01适用范围与定义
1.1 本政策适用于渠源極智科技有限公司(Geemind Technology Company Limited,以下简称"本公司"、"我们")所运营的网站、移动应用(Android / iOS)、H5 页面及 API 服务(以下统称"平台")。访问或使用平台,即表示您已阅读并同意本政策。
1.2 本政策中的关键定义:
- 个人信息 / 个人资料 — 指单独或与其他信息结合后,可直接或间接识别到自然人身份的各种信息(包括但不限于姓名、手机号、电子邮箱、身份证件号、设备标识、位置、支付记录等)。
- 用户 / 您 — 指访问或使用平台的自然人。
- 处理 — 指对个人信息进行收集、存储、使用、传输、披露、删除等任何形式的操作。
- 客户数据 — 指机构客户在平台内上传或生成的业务数据,本政策第 12 条另有说明。
- 第三方数据源 — 指体育赛事数据、统计指标等来自公开渠道或经授权合作方的数据。
1.3 本政策不适用于我们无法控制或不属于我们所有的第三方网站、平台或服务。当您通过第三方平台(例如 App Store、Google Play、社交媒体)访问平台时,该第三方的隐私政策同时适用于您对该平台的使用。
02我们收集的信息
我们仅收集为向您提供服务所必需的信息,并遵循合法、正当、必要和诚信的原则。我们收集的个人信息主要包括以下几类:
2.1 您主动提供的信息
| 信息类型 | 具体内容 | 收集场景 | 收集方式 |
|---|---|---|---|
| 注册与账号信息 | 手机号、电子邮箱、昵称、头像、密码(加密存储) | 注册、登录、账号绑定 | 您主动填写 |
| 机构客户信息 | 企业名称、统一社会信用代码/商业登记号、联系人、工作邮箱、职务 | 企业认证、开通 API、商机洽谈 | 您或您的同事填写 |
| 交易与订阅信息 | 订单号、套餐类型、金额、支付方式、支付流水号、发票信息 | 购买订阅、申请发票 | 支付机构回传 + 系统记录 |
| 咨询与反馈 | 您通过表单或邮件提交的姓名、公司、邮箱、电话、留言内容与附件 | 商务咨询、售后支持、意见反馈 | 您主动填写 |
2.2 我们自动收集的信息
- 设备与日志信息 — 设备型号、操作系统及版本、浏览器类型与语言、屏幕分辨率、App 版本号、运营商信息;
- 使用行为信息 — 访问的页面与功能、接口调用记录、搜索关键词、停留时长、崩溃日志、错误堆栈;
- 网络信息 — IP 地址、请求时间、Referer、User-Agent、请求 URL 与响应状态码;
- 位置信息(粗略) — 由 IP 地址推断的国家/地区与城市级别位置,用于区域化内容与合规判断。我们不收集精确的 GPS 定位信息,除非您为特定功能主动授权。
2.3 我们从第三方获取的信息
- 支付机构返回的支付结果与商户信息;
- 应用商店提供的订阅状态与交易凭证;
- 第三方数据源提供的赛事数据(不包含用户个人信息);
- 经您明确授权的社交媒体或第三方账号信息(例如用于统一登录)。
2.4 敏感信息说明
🔒 我们不收集的敏感信息
我们不会要求您提供宗教信仰、特定身份、种族、政治立场、生物识别信息(如指纹、人脸)或金融账户密码。在需要收集特殊类别个人信息时,我们将另行取得您的单独明示同意,并说明必要性。
03信息的使用与法律依据
我们仅在以下目的范围内使用个人信息,每一项均对应明确的处理依据:
| 使用目的 | 说明 | 法律依据 |
|---|---|---|
| 提供与维护服务 | 账号注册登录、数据接口交付、订阅管理、故障排查 | 履行合同;保障服务安全 |
| 处理付款与财务 | 订单处理、对账、发票开具、税务合规 | 履行合同;法定义务 |
| 客户沟通与支持 | 回复咨询、工单处理、重要服务通知 | 履行合同;正当利益 |
| 改进产品与服务 | 分析功能使用情况、优化模型表现、修复缺陷 | 正当利益(经匿名化处理) |
| 安全与反欺诈 | 识别异常登录、防范攻击、排查违规使用 | 正当利益;法定义务 |
| 履行法定义务 | 配合监管调查、反洗钱、税务与司法要求 | 法定义务 |
| 营销与推广 | 推送产品更新、活动或研究资讯 | 您的同意(可随时撤回) |
3.1 我们不会将您的个人信息出售给第三方,也不会基于您的个人信息作出自动化决策从而产生对您有重大影响的决定(详见第 11 条)。
3.2 营销类消息将附带明确的退订方式;退订后我们自退订之日起 30 日内停止向您发送该类消息,这不影响我们因履行合同所必需的服务通知(例如续费提醒、系统维护通知)。
05第三方 SDK 与外部服务
为保障服务运行、支付与统计分析,我们的网页与移动应用可能集成以下类别的第三方服务。我们选择服务提供方时会进行审慎评估,并要求其遵守数据保护义务:
| 类别 | 典型用途 | 涉及的信息 |
|---|---|---|
| 支付服务 | 微信支付、支付宝、Apple 内购、PayPal | 订单号、金额、支付状态;不存储您的银行卡完整信息 |
| 应用商店 | App Store / Google Play 的订阅与内购处理 | 交易凭证与订阅状态 |
| 云与基础设施 | 服务器托管、CDN、对象存储、邮件与短信送达 | 传输过程中必要的账号与设备信息 |
| 数据可视化 | 图表渲染(ECharts 等前端开源库) | 在您的设备本地处理,不回传原始数据 |
| 统计分析 | 站点访问量、页面性能与错误监控 | 经匿名化或假名化处理的访问数据 |
| 客服与工单 | 在线客服、邮件支持 | 您主动提交的联系方式与沟通内容 |
第三方服务提供者的具体名单可另行索取。我们不会将个人信息提供给广告网络或数据经纪商用于跨站追踪。
06存储位置与跨境传输
6.1 您的个人信息主要存储于中华人民共和国香港特别行政区境内的服务器。我们选择的云服务商均位于香港或已通过相应合规评估。
6.2 在下列情形下,信息可能传输至香港以外地区:
- 您主动选择使用位于境外的支付渠道或应用商店完成交易;
- 使用移动应用时,部分崩溃日志与性能数据会同步至境外监控服务;
- 为遵守所在司法管辖区的法律要求,或响应境外监管、司法机关依法提出的合法请求;
- 经您明确同意的其他情形。
6.3 跨境传输时,我们采取以下保障措施:与接收方签署符合适用法律要求的数据处理协议;对传输过程进行加密;开展定期合规审计;并在隐私权影响评估中记录传输的必要性、接收方资质与所采用的技术措施。
6.4 如您位于欧盟/欧洲经济区,我们依据《通用数据保护条例》(GDPR)第 44-49 条的机制处理跨境传输(包括标准合同条款 SCC、充分性认定等)。
07信息保留期限
我们仅在实现收集目的所必需的最短期限内保留个人信息,期满后予以删除或匿名化:
| 信息类别 | 保留期限 | 到期处理 |
|---|---|---|
| 账号注册信息 | 账号存续期间;注销后 30 日内 | 删除或不可逆匿名化 |
| 交易与财务记录 | 交易完成后 7 年 | 依法归档后删除 |
| 客服与咨询记录 | 最后一次互动后 24 个月 | 删除 |
| 访问与使用日志 | 12 个月 | 聚合统计后删除明细 |
| 安全与风控记录 | 事件发生后 24 个月 | 删除(法律要求除外) |
| 客户业务数据 | 按服务期限保留;终止后依客户指示 | 删除或归还 |
当保留期限届满,或处理目的已无法实现时,除法律要求留存或争议解决确有必要外,我们将删除或不可逆地匿名化相关信息。
08信息安全措施
我们采用符合行业标准的技术与管理措施保护您的信息安全,主要措施包括:
- 传输加密 — 全站启用 TLS 1.2/1.3 加密,敏感接口强制 HTTPS;
- 存储加密 — 密码采用单向加盐哈希存储,敏感字段落盘加密;
- 访问控制 — 最小权限原则、内部审批流程、操作审计日志;
- 数据隔离 — 客户业务数据逻辑隔离并按租户授权;
- 漏洞管理 — 定期安全扫描、渗透测试与依赖组件升级;
- 应急响应 — 7×24 安全值守,安全事件分级响应与事后复盘;
- 人员管理 — 保密协议、背景核查与定期安全培训;
- 认证与保障 — 已通过 ISO/IEC 27001 信息安全管理体系认证,并按适用要求完成数据安全合规工作。
尽管我们已采取上述合理有效措施,但请您理解,鉴于技术限制以及可能存在的各种恶意手段,互联网环境并非百分之百安全。如不幸发生个人信息安全事件,我们将按照法律法规的要求及时告知您与主管部门,并在第一时间采取补救措施。
09您的权利
依据香港《个人资料(私隐)条例》、中华人民共和国《个人信息保护法》及 GDPR(视适用情况),您对个人信息享有以下权利:
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 访问与查阅 | 获取我们持有的关于您的个人信息副本及处理目的 | 邮件提交身份验证材料 |
| 更正与补充 | 更正不准确、不完整的信息 | App 内编辑或邮件申请 |
| 删除(遗忘权) | 在无继续处理必要等情形下要求删除 | App 内注销或邮件申请 |
| 限制处理 / 反对 | 限制或反对特定处理(含营销推送、直接营销处理) | 邮件申请,营销可一键退订 |
| 可携带性 | 以结构化、通用机器可读格式获取数据(GDPR 场景) | 邮件申请 |
| 撤回同意 | 撤回以同意为基础的处理(不影响此前处理的合法性) | 邮件申请或关闭对应功能 |
| 投诉 | 向数据保护监管机构投诉 | 详见第 14 条 |
9.1 行使权利的方式:请发送邮件至 lishanfeng@geemind.hk,或通过 联系我们 页面提交。为保障您的账号安全,我们会先核验您的身份(例如核对注册手机号或邮箱)。
9.2 我们将在收到请求后 15 个工作日内答复,复杂情形下可延长至 30 日并说明理由。行权本身不收取费用,但对于明显重复、过度或无正当理由的请求,我们可能收取合理的管理成本或予以拒绝(并说明法律依据)。
9.3 若我们对您的请求予以拒绝,将在回复中说明理由及您可采取的后续救济途径(包括向监管机构投诉)。
10未成年人信息
本平台不面向未满 18 周岁的未成年人提供服务,我们也不会主动收集未成年人的个人信息。若您是未成年人的监护人并发现其未经同意向我们提供了个人信息,请通过 lishanfeng@geemind.hk 与我们联系,我们将尽快核实并删除相关信息。
我们获取的赛事及球员数据均为公开职业体育信息,不构成对个人敏感信息的收集。
11自动化决策与模型说明
11.1 平台内部分功能(包括订阅推荐、内容排序、异常行为识别)会使用自动化规则或算法辅助决策。这些决策不会对您的个人权益产生重大影响,亦不会据此作出拒绝服务、差别定价等重大决定。
11.2 AI 赛事预测模型所使用的输入为赛事相关数据与您的查询请求,不会使用您的个人信息进行个性化训练;如未来使用您的数据进行模型训练,我们将另行取得您的明示同意并提供退出机制。
11.3 如您认为自动化决策对您造成不利影响,可通过 lishanfeng@geemind.hk 提出复核申请,我们将在 15 个工作日内进行人工复核并反馈结果。
12作为处理者的角色
12.1 当机构客户使用我们的 API、平台或报告服务时,机构客户是客户数据的控制者(决定处理目的与方式),我们是处理者(按其指示处理数据)。此类情形适用我们与客户签署的服务协议/Data Processing Addendum(DPA),而非本政策第 2 至 11 条关于直接收集信息的规则。
12.2 作为处理者,我们仅按照客户书面指示处理客户数据,除法律强制要求或为提供服务所必需外不另作他用;我们不会将客户数据用于自身产品训练或对外共享。
12.3 我们已建立相应的供应商管理与审查流程、加密与访问控制措施,并配合客户履行数据保护影响评估(DPIA)、数据主体权利响应与安全事件通知义务。
13政策更新
我们可能不时更新本政策。更新后的版本将在本页面公布,并在页首标注生效日期与版本号。对于涉及处理目的、数据范围、共享对象或用户权利的重大变更,我们将通过站内通知、邮件或其他显著方式提前告知您。
若您在更新生效后继续使用服务,即视为接受更新后的政策;若您不接受,请在生效前联系我们以注销账号。
14联系我们与投诉
如您对本政策有任何疑问、意见、投诉,或需要行使第 9 条所述权利,请通过以下方式与我们联系:
Data Protection Officer / 个人信息保护负责人
lishanfeng@geemind.hk
渠源極智科技有限公司
Registered Office / 注册地址
香港九龙长沙湾荔枝角道 888 号
NCB Innovation Centre 10 楼 B10 室
Unit B10, 10/F, NCB Innovation Centre,
888 Lai Chi Kok Road, Cheung Sha Wan,
Kowloon, Hong Kong SAR
General Contact / 一般咨询
lishanfeng@geemind.hk
+852 6950 0717(工作日 9:00 - 18:00 HKT)
官网 gm.geemind.hk
Business Registration / 商业登记
公司编号 Company No.: 80448060
商业登记号 BR No.: 80448060-000-05-26-4
邓白氏编码 D-U-N-S: 374244059
14.1 投诉渠道
若您认为我们的个人信息处理行为损害了您的权益,可通过上述邮箱向我们投诉,我们将在 15 个工作日内核实并答复。您亦有权向以下监管机构投诉:
- 香港个人资料私隐专员公署(PCPD)— www.pcpd.org.hk;
- 中华人民共和国国家互联网信息办公室(www.cac.gov.cn)或您所在地的网信、电信、公安等主管部门;
- 您所在司法辖区的数据保护机构(适用于 GDPR 场景)。