1. 我们处理的个人敏感信息
重点提示：本政策中以加粗标注的内容为个人敏感信息（参照 GB/T 35273-2020 附录 B），请你重点阅读。我们不收集人脸等生物识别信息，也不获取你的精确位置信息。
个人敏感信息一旦泄露或被非法使用，可能危害人身与财产安全。我们仅在下列场景、为下列目的处理，并通过加密传输、私有存储、访问控制与权限隔离加以保护：
1. 身份证件号码：部分赛事的报名表要求填写参赛人的证件号码，你也可以在常用报名信息中保存以便复用。目的：供赛事主办方核验参赛人身份与参赛资格（如年龄组别、实名参赛、赛事保险）。是否必需：仅在所报名赛事要求时必需；拒绝提供将无法报名该赛事，但不影响本应用其他功能。
2. 证件照片及报名照片：部分赛事要求上传证件照、形象照等图片（需你授权相机或相册）。目的：参赛资格核验、制作参赛名单与现场展示。证件类图片存放于私有存储，仅通过有时效的授权链接查看。是否必需：仅在所报名赛事要求时必需；拒绝提供将无法报名该赛事。
3. 不满十四周岁未成年人的个人信息：为孩子报名少儿组别，或认领培训机构为孩子建立的学员档案时，我们会处理孩子的姓名、性别、出生日期 / 年龄、证件号码、照片，以及监护人姓名与联系电话。目的：完成报名与参赛资格核验、查看课时与上课记录。是否必需：仅在为孩子报名或查看学员档案时必需；拒绝提供将无法完成相应功能。详见「未成年人」一节。
4. 交易和消费记录：你购买报名、门票、周边、大师课等产生的订单、支付与退款记录。目的：完成交易、售后服务与依法记账。是否必需：下单购买时必需；拒绝将无法下单。我们不存储你的完整银行卡号与支付密码，支付由持牌支付机构汇付天下处理，支持微信支付、支付宝。
5. 账户鉴别信息：登录密码（加密存储）与短信验证码。目的：账号登录与安全校验。是否必需：使用账号功能时必需。
6. 群聊消息内容：你在赛事群聊中发送的文字、图片等。目的：向群内成员送达消息、处理举报。是否必需：否，你不使用群聊则不会产生。
7. 应用内页面访问记录：以匿名标识记录的页面访问路径，不关联你的账号。目的：访问量统计与产品改进。是否必需：否。
8. 身份证件号码与身份证照片：你为主办方或机构开通在线收款（商户进件）时，需提交法定代表人 / 经营者的身份证件号码、证件有效期与身份证正反面照片。目的：仅用于向持牌支付机构办理进件与实名核验。证件号码不以明文留存，照片存放于私有存储、仅通过有时效的授权链接查看。是否必需：仅开通在线收款时必需；拒绝提供将无法开通在线收款与提现，不影响其他赛事管理功能。
9. 银行账户信息：开通收款时填写的结算银行账号、开户名与开户行。目的：结算与提现到账。完整账号仅提交给持牌支付机构，我们只保留尾号用于展示与核对。是否必需：同上；拒绝提供将无法提现。
2. 我们收集哪些信息
为向你提供赛事报名与参赛服务，我们收集：账号信息（手机号、昵称、头像）、报名信息（姓名、参赛组别、支付记录）、以及你主动提交的资料。
我们不会获取你的精确位置信息，也不会调用设备定位权限；仅基于 IP 地址做省 / 市级的粗粒度地域统计（见第 4 节）。
3. 我们如何使用信息
你的信息仅用于：完成报名与支付、向主办方同步参赛名单、公示比赛成绩与积分、以及依法需要的场景。我们不会将你的个人信息出售给任何第三方。
4. 错误监控与诊断数据
为保障产品稳定，我们使用客户端错误监控服务收集崩溃与异常日志。这些日志包含设备型号、操作系统版本、应用版本与异常堆栈，不包含你的聊天内容或支付凭证明文。
诊断数据经脱敏后传输与存储，保留期不超过 180 天，仅用于定位与修复问题。你可通过 support@hiyoung.cloud 申请查询或删除与你设备相关的诊断记录。
错误与崩溃诊断数据由我们自建的错误监控服务（GlitchTip）采集，服务器与数据均存储于中国境内，事件保留期约 90 天后自动清除；数据经脱敏（自动清洗手机号、身份证、邮箱等），不含个人身份信息、不用于广告或跨站追踪。你可在客户端「设置」中关闭错误诊断上报，官网访问亦尊重浏览器「请勿追踪(DNT)」与本地退出设置。
同时，为进行访问量统计与故障的地域分布分析，我们会基于你的 IP 地址进行粗粒度地域定位（省 / 市级，非精确定位），用于数据看板的访问地域统计与错误的地域分布排查。该定位为匿名统计口径，不关联你的个人身份，你同样可通过上述「请勿追踪」与退出设置停止相关采集。
5. 信息共享与披露
仅在以下情形共享必要信息：向你报名赛事的主办方同步参赛信息；向支付机构传递订单信息以完成收款；法律法规要求的披露。所有合作方均签署数据保护协议。
支付 / 续费由平台或合法持牌的第三方机构处理，我们不存储你的完整支付卡号等支付凭证信息。若你申请开通收款（商户进件），我们会收集你提供的商户名称、营业执照号、法定代表人姓名、结算银行账户与联系电话，并仅为完成进件将其提交给相应的持牌支付机构；我们自身只保留结算账户尾号用于展示与核对。
6. 你的权利
你有权访问、更正、删除你的个人信息，或注销账号。在 App「设置 - 隐私」中可自助操作，注销后我们将在 15 个工作日内删除或匿名化你的数据（法律要求留存的除外）。
7. 未成年人保护（不满十四周岁儿童个人信息）
少儿组别报名须由监护人完成并确认监护关系；若你是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
我们处理的不满十四周岁未成年人的个人信息包括：报名表中填写的姓名、性别、出生日期 / 年龄、身份证件号码与证件照片，以及监护人姓名与联系电话；监护人认领培训机构学员档案后可查看的课时与上课记录。处理目的仅限于完成报名、参赛资格核验与学员档案查询。
我们对此类信息采用更严格的访问控制，仅提供给所报名赛事的主办方或学员所在的培训机构，不用于任何营销用途。
监护人如需查询、更正或删除孩子的个人信息，可通过下方邮箱联系我们。
8. 优惠券领取信息
当你在活动分享页面填写手机号或邮箱领取新人优惠券时，我们会保存该联系方式，用于在你注册 HiYoung 账号时将优惠券发放给你，并记录本次推荐关系。
保留期：该联系方式自填写之日起保存 90 天。90 天后我们会将其不可逆地哈希处理，此后我们无法再从中还原出你的手机号或邮箱，仅保留不含个人身份信息的统计记录。
该联系方式不会用于营销推送，不会向活动主办方展示明文（主办方看到的手机号一律脱敏，且我们不向主办方提供邮箱）。