隐私政策

1.1 概述

本隐私政策（以下简称“本政策”）规范 Fluxor（在印度德里公司注册局（ROC）注册的黑客松平台）对个人数据的收集、使用、存储、处理和披露。本政策适用于：

• 访问者：访问我们的网站/平台以查看公开内容的个人
• 用户/参与者：注册参加黑客松的个人
• 团队成员：在黑客松项目提交中进行协作的参与者
• 活动组织者/主办方：举办黑客松的组织或个人
• 赞助商：为黑客松提供赞助的组织
• 雇主/招聘方：使用本平台进行招聘或人才甄选的组织

1.2 法律依据

本政策遵循以下法律和规定：

• 印度 2023 年《数字个人数据保护法》（DPDPA）
• 《信息技术（合理的安全规范与程序及敏感个人数据或信息）规则》（2011 年）
• 《通用数据保护条例》（GDPR）——适用于欧盟司法辖区内的用户
• 《消费者保护法》（2019 年）
• 适用的行业专项法规

1.3 重要提示

访问或使用 Fluxor 的平台、服务、网站和应用程序（统称为“服务”）即表示你确认已阅读、理解并同意受本隐私政策的约束。若你不同意本政策中的任何条款，请立即停止使用我们的服务。

3.1 注册过程中收集的数据

当你在 Fluxor 上注册时，我们会收集以下信息：

3.2 参加黑客松过程中收集的数据

当你参加或主办黑客松时，我们会收集：

3.3 从活动组织者收集的数据

当组织机构在本平台上主办黑客松时，我们会收集：

3.4 从赞助商收集的数据

• 公司/组织名称及联系方式
• 赞助金额和支付信息
• 市场营销偏好和品牌展示要求
• 联系人及沟通偏好

3.5 自动收集的数据

目的：安全性、欺诈预防、平台优化、使用分析和服务改进。

• IP 地址和设备标识符
• 设备类型、操作系统、浏览器类型和版本
• 访问时间、浏览页面、来源链接
• Cookies、网络信标及类似跟踪技术
• 地理位置信息（基于 IP 地址，在启用的情况下）
• 用户代理信息
• 在平台上的交互行为模式

3.6 从第三方收集的数据

• 认证提供商：如 Google、GitHub 及其他 OAuth 提供商（姓名、电子邮件、头像）
• 支付处理方：与黑客松费用或增值服务相关的交易信息
• 社交媒体平台：当你将社交账号与平台连接时产生的数据
• 活动组织者：你在报名黑客松时向组织者提供的信息
• 第三方 API：来自集成服务的相关数据

4.1 处理活动的法律基础

5.1 核心服务提供

• 创建并维护你的账户
• 支持黑客松报名和参与
• 促进团队组建与协作
• 处理和评估黑客松提交作品
• 生成并签发数字证书
• 管理付款和奖金发放
• 提供客户支持并解决问题
• 核实参与者身份并防止欺诈
• 发送活动更新和结果通知

5.2 个性化与推荐

• 分析你的技能、兴趣和经验
• 推荐与你相关的黑客松活动
• 推荐合适的团队成员
• 在黑客松过程中提供实时指导
• 基于用户明确同意（默认选择加入，并提供清晰说明）。
• 用户可以查看匹配的依据，并可随时选择退出。

5.3 社区与社交网络

• 向其他开发者展示你的公开个人资料
• 促进团队之间的联系与协作
• 允许组织者查看参与者信息以便进行活动管理
• 构建社区功能和互动机制
• 生成排行榜和成就展示（在用户同意的情况下）

5.4 分析与改进

依据：合理的商业利益以及用户对分析用途的同意。

• 分析平台使用模式
• 识别技术问题并优化性能
• 了解用户需求并改进功能
• 生成匿名统计报告
• 开展用户体验研究

5.5 雇主招聘相关用途

• 向潜在雇主展示你的个人资料、技能和项目
• 允许招聘人员通过平台与你联系
• 促进岗位匹配与就业机会
• 基于用户明确同意（主动开启“对雇主可见”）。
• 用户可以管理哪些雇主可以查看其个人资料。

5.6 合规与法律义务

• 遵守政府机关的法律要求
• 防止非法活动并执行服务条款
• 解决争议并维护法律权利
• 履行奖金获得者的税务和财务报告义务
• 为审计和合规目的保留记录

5.7 市场营销与通信

• 发送活动更新和公告
• 提供黑客松推荐
• 分享平台新闻和功能更新
• 基于用户明确选择加入的同意。
• 每封通信中均提供退订选项。

5.8 敏感用途

• 自动决策：Flinch AI 基于自动化处理给出推荐。用户有权选择退出并要求人工复核。
• 画像分析：用户画像仅限于技术与职业数据，不涉及敏感个人数据类别。

6.1 与活动组织者共享

6.2 与团队成员共享

• 与你同一团队的其他成员共享你的姓名、电子邮件和个人资料信息
• 你主动选择与团队共享的信息
• 项目协作数据及团队沟通内容

6.3 与雇主/招聘方共享

仅在你明确开启“对雇主可见”后，才会与雇主共享相关数据。

• 公开个人资料信息
• 技能和专业领域
• 项目与成就
• 用于招聘联系的联系方式

6.4 与服务提供商（数据处理者）共享

我们可能会将个人数据共享给受信任的第三方服务提供商，这些服务商代表我们处理数据，以支持平台运行、安全保障、数据分析、通信以及支付处理。

6.5 法律披露

在以下情况下，我们可能会披露个人数据：

• 法律或法律程序要求时（如法院命令、传票）
• 为保护 Fluxor 的合法权利和利益所必需时
• 为防止欺诈或非法活动所必需时
• 为确保平台安全并防止滥用所必需时
• 为满足政府或执法机关的要求所必需时

6.6 业务转让

如果 Fluxor 被收购、合并或其资产被出售：

• 个人数据可能作为交易的一部分被转移
• 如隐私实践发生重大变更，我们将通知用户
• 收购方必须继续遵守原先的隐私承诺

6.7 经同意的公开披露

在获得用户同意的前提下，我们可能公开以下信息：

6.8 汇总与匿名化数据

我们可能会出于以下目的共享无法识别到个人用户的汇总和匿名化数据：

• 用于智能匹配的 AI 模型训练
• 平台统计（如参与者数量、举办的黑客松数量）
• 行业洞察和趋势分析
• 研究报告（在用户同意参与研究的前提下）
• 市场营销和宣传材料

7.1 数据本地化

7.2 跨境传输

如果个人数据被传输至印度境外（例如传输给在其他地区运营的云服务提供商），Fluxor 将实施适当的保护措施，以保障用户数据安全。

7.3 GDPR 合规

对于位于欧盟的用户，Fluxor 在处理个人数据时遵守《通用数据保护条例》（GDPR）。

8.1 保留期限

8.2 删除与数据最小化

• 我们通过加密擦除或安全删除协议等方式安全地删除数据
• 用户可以随时请求删除非必要数据
• 我们仅保留履行法律或业务目的所必需的数据
• 匿名化和汇总数据不受特定保留期限限制

8.3 账户删除

当你删除账户时：

• 个人资料信息会在 30 天内匿名化
• 黑客松提交作品仍可能保留（用户可以请求删除）
• 支付记录会因税务和法律合规要求而继续保留
• NFT 证书将永久记录在区块链上，由用户自行控制
• 用户可以通过联系 privacy@fluxor.io 请求彻底删除其数据

9.1 根据 DPDPA 享有的权利

根据《数字个人数据保护法》（DPDPA），用户享有以下权利：

9.2 行使你的权利

9.3 Cookie 与跟踪偏好

• Cookie 横幅：首次访问时设置你的偏好
• 账户设置：在账户设置中管理跟踪与分析偏好
• 浏览器设置：通过浏览器配置关闭 Cookie
• 退出工具：使用“请勿跟踪”（Do Not Track）等全局退出机制

9.4 营销通信

• 退订链接：每封营销邮件中均提供退订链接
• 账户设置：在控制台中关闭营销通信
• 联系我们：发送邮件至 privacy@fluxor.io 申请退订

10.1 安全措施

Fluxor 采用完善的安全实践，以防止个人数据遭到未经授权的访问、丢失、滥用或篡改。

10.2 数据泄露通知

如发生个人数据泄露事件，Fluxor 将遵循既定的事件响应流程进行处理。

10.3 安全限制

尽管 Fluxor 采取了强有力的安全措施，但任何系统都无法保证绝对安全，因此无法承诺实现绝对安全性。

• 请妥善保管你的密码
• 确保登录凭证的安全
• 定期更新个人信息
• 在安全、可信的网络环境下使用服务

11.1 外部链接

• 不构成背书：链接并不意味着我们对第三方服务的认可或背书
• 责任限制：Fluxor 不对第三方的隐私实践负责
• 请先阅读其政策：在向第三方提供数据前，用户应查看其隐私政策

11.2 OAuth 和社交登录

• 权限范围有限：我们仅请求必要的访问权限
• 适用其政策：第三方登录受相应提供方的隐私政策约束
• 我们访问的数据：除非你授权额外访问，否则仅限姓名、邮箱和头像
• 撤销授权：你可在第三方账户设置中撤销访问权限

11.3 嵌入式服务

• Google Analytics：用于分析（可选择退出）
• YouTube 嵌入：用于视频托管与播放
• GitHub 集成：用于代码提交和代码审查
• 区块链服务：用于签发 NFT 证书
• 所有嵌入服务均按照各自的隐私政策运行

12.1 年龄限制

• Fluxor 的服务并非面向 13 岁以下儿童
• 13 岁以下用户不应在未经经验证的父母同意的情况下注册
• 对于 13–18 岁用户，可根据不同司法辖区适用额外保护措施
• 一旦发现违反年龄限制的账户，将予以删除
• 我们不会向儿童进行营销推广

12.2 家长参与

• 父母或监护人可以请求获取其子女的个人数据信息
• 父母可以请求删除子女账户
• 我们为未成年用户提供特别的隐私保护措施

13.1 隐私声明的获取方式

• 在网站上：在 Fluxor 网站页脚提供链接
• 在应用内：可在账户设置中访问
• 提供形式：可按需提供文本、PDF、大号字体和音频格式
• 语言：提供英文版本；如有需求，可提供主要印度语言的翻译

13.2 沟通渠道

13.3 答复时限

14.1 政策修改

• 我们可能会更新本隐私政策：
• 时间：当法规发生变化或业务实践有所调整时
• 通知：如有重大变更，将通过电子邮件通知用户
• 发布：在网站上发布更新后的政策，并注明最新“更新日期”
• 同意：在变更后继续使用服务即视为接受新的政策

14.2 重大变更

• 以下情况属于重大变更：
• 新增个人数据收集类型
• 变更数据使用目的
• 增加与第三方共享数据的范围
• 削减用户权利或保护措施
• 显著调整数据保留期限
• 对于重大变更：我们将至少提前 30 天通知用户，并允许用户选择拒绝并删除账户。

14.3 历史版本

• 本政策的历史版本可根据请求提供。

15.1 Flinch AI 智能匹配的合法利益评估

• 处理活动：基于用户技能和黑客松数据的自动化推荐系统
• 合法利益：
• 通过提供相关推荐改善用户体验
• 提升平台参与度和成功组队率
• 为用户提供具有附加价值的服务
• 平衡测试：
• 用户预期：用户合理预期会获得匹配和推荐服务
• 数据类型：非敏感数据（技能、兴趣、经验）
• 比例性：对隐私的侵扰较低，且用户可随时选择退出
• 保障措施：透明、可解释，并允许用户提出申诉
• 结论：在强有力的保障措施下，此类处理基于合法利益是合理的

16.1 数据保护官（DPO）

• 任命：Fluxor 指定数据保护官以监督合规情况
• 联系方式：dpo@fluxor.io
• 职责：监控 DPDPA 合规性、处理数据主体请求、开展审计
• 独立性：数据保护官可向管理层和董事会直接升级报告问题

16.2 数据保护影响评估（DPIA）

• 在以下情形开展 DPIA：
• 高风险处理活动（如 AI 匹配和画像分析）
• 新的数据处理活动
• 影响隐私的新技术变更
• 大规模数据收集

16.3 处理活动记录（RoPA）

• Fluxor 维护所有数据处理活动的记录，包括：
• 所处理的数据类别
• 处理目的及法律依据
• 接收方和数据保留期限
• 安全措施
• 跨境数据传输情况

17.1 内部升级处理

• 投诉流程：
• 1. 提交投诉
• 提交投诉：发送邮件至 privacy@fluxor.io，说明投诉详情
• 2. 确认收悉
• 确认收悉：在 2 个工作日内收到确认回复
• 3. 调查处理
• 调查：数据保护官（DPO）将在 14 天内开展调查
• 4. 给出处理结果
• 处理结果：Fluxor 将在 30 天内提供补救措施或书面说明
• 5. 申诉
• 申诉：如对结果不满意，可向管理层/董事会进一步升级

17.2 向监管机构投诉

• 用户可以向以下机构提出投诉：
• 印度：
• 数据保护机构（在 DPDPA 下正式设立后）
• 电子与信息技术部（Ministry of Electronics and Information Technology）
• 公司注册局（Registrar of Companies，德里）
• 欧盟：
• 当地数据保护机构（DPA）（针对 GDPR 相关违规）
• 主监督机构（Lead Supervisory Authority，用于跨国数据处理）
• 其他法域：
• 你所在国家/地区的相关数据保护监管机构

18.1 黑客松参与者

• 主办方可以制定针对特定活动的隐私条款
• 就活动相关数据而言，主办方条款优先适用
• 参赛作品可能由第三方评委进行评审
• 比赛结果可能公开展示（可选择退出）
• 在取得同意的前提下，照片/视频可用于宣传

18.2 活动主办方

• 对参与者数据承担数据控制者（Data Controller）角色
• 向参与者说明数据收集及使用情况
• 遵守适用的隐私和数据保护法律
• 妥善保护参与者数据安全
• 尊重并履行参与者关于数据权利的请求

18.3 雇主 / 招聘方

• 仅将数据用于招聘和用人目的
• 遵守劳动法规和数据保护法律
• 不得基于受保护特征进行歧视
• 不得重新发布（转载）用户数据
• 遵守《社会保障法典（Code on Social Security）, 2020》

18.4 赞助商

• 可获得匿名统计数据和汇总数据
• 公开展示获胜者资料须经当事人同意
• 未获同意，不得访问单个参与者的具体数据
• 不得将数据再次分享给其他第三方
• 除非用户明确选择加入（opt‑in），不得对个人进行定向营销

19.1 遵守 DPDPA

• 对所有数据处理活动具有明确的法律依据
• 对敏感数据进行明确、知情的同意
• 为用户提供便捷的同意撤回机制
• 切实保障并履行用户的数据权利
• 保存数据处理活动记录
• 履行数据泄露通报义务并保持适当安全措施

19.2 遵守《信息技术规则》2011（IT Rules, 2011）

• 实施合理的安全实践和程序
• 对敏感个人数据进行加密保护
• 定期开展安全审计
• 公开披露隐私承诺
• 提供投诉与申诉处理机制（Grievance Redressal Mechanism）

19.3 《消费者保护法》2019

• 尊重消费者的隐私权
• 不实施不公平或具有误导性的商业行为
• 提供清晰明了的条款与条件
• 在价格和数据使用方面保持透明
• 提供高效的投诉处理与救济机制

附录 A：Cookie 政策

• Cookie 管理：用户可以关闭非必要 Cookie，而不会影响平台的核心功能。

附录 B：术语表

• DPA：Data Processing Agreement（数据处理协议）
• DPDPA：Digital Personal Data Protection Act, 2023（《数字个人数据保护法》2023）
• GDPR：General Data Protection Regulation（欧盟《通用数据保护条例》）
• ROC：Registrar of Companies（公司注册局）
• IST：Indian Standard Time（印度标准时间）
• API：Application Programming Interface（应用程序编程接口）
• PII：Personally Identifiable Information（可识别个人身份信息）
• IP：Internet Protocol（互联网协议）

有问题吗？

如有任何问题，请发送邮件至 privacy@fluxor.io，或访问我们的隐私门户：https://fluxor.io/privacy

本文件依据下列法规和标准编制：

状态：已完成法律审查并获批准投入使用

下次审查日期：January 5, 2027

司法管辖：印度德里

ROC 注册信息：Fluxor HQ Private Limited

• Digital Personal Data Protection Act (DPDPA), 2023
• Information Technology Act, 2000
• Consumer Protection Act, 2019
• GDPR（适用于国际用户）
• 行业优秀实践（包括 Hack2Skill、DevPost、DigiEduHack 等平台的经验）