数据与隐私政策

账号与身份信息

当您注册鼎盛赛事会员或报名赛事时，可能提供：

• 姓名、手机号与邮箱地址，用于身份核实、赛程通知与成绩查询；
• 身份证件信息仅在检录、保险购买或实名制入场要求下填写，未填写不影响普通浏览；
• 所属组织、代表队或单位名称，用于团队编排、成绩归集与奖项发放。

赛事活动数据

• 报名项目、参赛组别、号码布编号与完赛记录，作为赛事档案的一部分长期保存；
• 票务订单、支付金额与交易流水号，用于对账、发票开具与退款处理，平台不存储银行卡号或第三方支付密钥；
• 签到与入场记录，用于活动安全管理、动线优化与组委会审计。

设备与操作日志

• 登录时间、IP 地址、浏览器类型与设备标识，用于异常登录检测与接口稳定性分析；
• 页面访问路径与功能操作记录，用于改进注册流程和数据导出体验；
• Cookie 与本地存储仅用于保持登录状态和界面偏好，不用于跨站广告追踪。

除非赛事保障确有必要，且已在提交前征得您明确同意，我们不会主动收集医疗记录、政治观点、生物识别等敏感个人信息。

使用目的

• 核验身份、完成报名与支付，输出号码布、参赛包与完赛证明；
• 发送赛事公告、成绩通知与消息提醒，非必要通知可在会员中心关闭；
• 以聚合统计方式分析报名趋势、完赛率与功能使用情况，用于优化平台体验，不用于精确识别个人；
• 处理退款、申诉、成绩仲裁与合规审计。

共享与对接

鼎盛赛事不会出售或出租个人信息。赛事组委会委托平台管理报名数据时，数据的使用权限归属于该组委会，并同样受本政策约束。平台通过标准 API 与票务、支付系统对接时，合作方须签署数据处理协议，并达到与平台同等级别的安全要求。

在法律法规明确要求，或公安机关、司法机关依法调取信息时，我们会在程序允许的范围内及时响应并提供必要数据。

存储期限

• 账户资料：在您的账户存续期内保存，注销后 30 个工作日内删除或匿名化处理；
• 赛事报名表单：赛事结束后保存 180 天，用于成绩申诉、保险理赔与组委会审计；
• 操作日志：保存 12 个月，期满后自动脱敏；
• 财务凭证：按国家会计档案管理要求保留相应期限。

平台数据存储于中国大陆境内的服务器。截至 2024 年，鼎盛赛事累计服务赛事超过 2000 场，覆盖甘肃 14 个市州，用户总数超过 30 万人。

• 通过 ISO/IEC 27001 信息安全管理体系认证，安全策略覆盖组织、人员、资产与供应链；
• 全站启用传输加密，账户口令采用不可逆算法存储，管理后台强制多因子认证；
• 实行最小权限原则，不同岗位仅可访问履行职责所需的数据，敏感操作全程留痕并定期复核；
• 每日增量备份、每周全量备份，并按季度开展恢复演练；
• 研发与运维团队 80 余人，研发人员占比 60% 以上，发布前经过代码评审与渗透测试。

查看数据安全事件响应流程

平台对数据安全事件实行分级响应，处置流程包括：

1. 初步定级：评估事件影响范围与紧急程度，确定响应团队；
2. 阻断隔离：暂停相关服务或收回访问权限，避免影响扩散；
3. 通知同步：向受影响的会员与赛事组委会依法履行告知义务；
4. 根因复盘：完成分析报告，修订安全管理规程并组织后续复检。

查询与复本

您可在会员中心查看报名记录、动态消息与个人信息，也可申请导出本人数据的结构化副本。

更正与补充

手机号、姓名或组织信息有误时，可在“个人资料”中修改，或联系赛事组委会更正。

删除与注销

您可以申请注销会员账户。注销后，未完成赛事订单无法继续，历史成绩和已开票财务记录按法律规定保留。

撤回同意

对于基于同意开展的数据处理，您可以随时撤回授权，撤回不影响此前处理的合法性。

站内索引已适配注册、数据导出等常见操作路径，可快速进入对应功能。对平台处理方式有异议时，请发送邮件至客服邮箱，我们将在 15 个工作日内回复。

• 政策版本号与《鼎盛使用指南》保持一致，当前为 2024.12，每季度评估一次；
• 收集范围、使用目的、存储期限或用户权利发生重大变更时，将通过站内公告和邮件显著告知；
• 历史政策文本随版本更新记录资料库同步存档，可联系客服邮箱索取特定版本原文；
• 继续使用平台服务视为接受修订后的政策；如不同意，您可暂停使用并提交删除请求。

网站内容、版权与免责说明详见 《网站声明与使用说明》。