隐私政策

0. 先看这一页最重要的三件事

• 参与打卡不需要注册。我们不会要求游客提供姓名、手机号、身份证号，也不获取微信 / QQ 账号、通讯录、相册或人脸。
• 位置只在打卡那一刻取一次。仅用于当场判断你是否走到了点位附近，不做后台持续定位、不做轨迹记录。
• 数据到期会自动删。活动结束后按主办方设定的保留期（默认 30 天）自动清理参与者相关数据，这一点由系统定时任务执行，不需要人工触发。

1. 我们是谁：两种角色要分开说

趣打卡 FunDaka（以下称「我们」）是提供数字集章打卡服务的技术平台。同一套系统里有两类个人信息，处理者身份不同，这一点直接影响你该找谁行使权利：

参与者请注意：你的打卡数据是主办方为办这场活动而收集的。要查询、更正或删除它们，最直接的方式是联系活动主办方（活动页或现场物料上应有其名称与联系方式）。我们会在收到主办方指示后配合处理；如无法联系到主办方，也可以直接联系我们，我们会协助转达。

运营主体：【待填写：运营主体全称】
注册地址：【待填写：注册地址】
统一社会信用代码：【待填写：统一社会信用代码】

2. 我们会处理哪些信息

2.1 参与打卡的游客

游客无需注册，我们不收集姓名、手机号、身份证号，也不获取微信 / QQ 账号、通讯录、相册、人脸或设备通讯记录。实际会产生的信息只有：

• 参与者标识：进入活动时由系统生成的一串随机字符（例如 p_5c2379367bba24aeb6）。它不包含你的任何真实身份信息，用于记住「这个人的进度」。同一台手机再次打开同一活动时会复用同一个标识。
• 打卡记录：你在哪个点位、用什么方式（扫码 / 定位 / 口令 / 答题）、什么时间完成的打卡。
• 位置信息：仅当该点位使用「定位打卡」时，在你点击打卡的那一刻获取一次你的位置坐标，以及由系统计算的「距离该点位多少米」。详见第 3 节。
• 问卷回答：仅当主办方开启了问卷时，可能包括你的年龄段与性别。每个问题都提供「不愿回答」选项，可以跳过。详见第 4 节。
• 兑奖与核销记录：兑换码、兑奖时间、核销时间与核销人（由奖品台工作人员填写）。

2.2 活动主办方（我们的客户）

• 账号信息：机构 / 团队名称、邮箱、手机号（选填）。
• 登录凭据：密码经加盐哈希（scrypt）后存储，我们无法还原出你的原始密码。
• 活动内容：你上传的活动名称、导览图、点位照片、奖品信息等。
• 订单与开票信息：购买的服务内容、金额、支付与开票记录。

2.3 我们会自动记录的技术信息

• 浏览器本地存储：登录凭据、你在页面上的选择等保存在你自己的设备里，清除浏览器数据即可删除。详见《Cookie 政策》。
• 服务端运行日志：接口调用时间与状态码、用于防止刷单的请求频率计数。日志不包含打卡内容与位置。

3. 位置信息：只取一次，不做轨迹

位置是这套系统里敏感度最高的信息，我们把做法说清楚：

• 什么时候取：只有当你在一个「定位打卡」点位点击打卡按钮时，浏览器才向系统请求一次你的位置。不点就不取。
• 取来干什么：当场计算你与点位的直线距离，判断是否在主办方设定的半径内（例如 80 米）。这个判断在服务端完成，客户端改不了。
• 保存什么：保存这一次的坐标快照与计算出的距离，用于主办方事后核对与防作弊。举例：某次打卡记录为「距离 0 米」。
• 不做什么：不做后台持续定位、不做移动轨迹、不做历史位置留存、不向其他参与者展示你的位置。
• 可否拒绝：可以。拒绝浏览器定位权限后，你只是无法完成「定位打卡」类点位；用「扫码打卡 / 口令打卡 / 答题打卡」的点位不受影响。很多活动本身就以扫码为主。

4. 问卷：由主办方决定问不问

问卷是可选功能，只有主办方主动开启时才会出现。系统内置的问卷是固定的两题：

• 年龄段：10 岁以下 / 10~19 岁 / 20~29 岁 / 30~39 岁 / 40~49 岁 / 50~59 岁 / 60 岁以上 / 不愿回答
• 性别：男性 / 女性 / 其他 / 不愿回答

主办方只能看到汇总后的分布比例（例如「20~29 岁占 40%」），看不到某一具体参与者的答案。问卷答案同样受第 5 节保留期的约束。

5. 保存多久

主办方在创建活动时可以选择参与者数据的保留期：活动结束后 30 / 90 / 180 天（默认 30 天）。

保留期一到，系统会自动清理该活动的参与者标识、打卡记录、问卷回答与兑奖记录。这项清理由服务端定时任务执行，不需要任何人手动操作。活动的配置（名称、点位、导览图）会保留，供主办方复盘与复用。

主办方账号本身的信息（机构名、邮箱）保存至账号注销为止。

法律法规另有强制留存要求的（例如与交易、发票相关的记录），按法定期限保存。

6. 我们不会做的事

• 不向任何第三方出售、出租个人信息，也不用于广告投放或用户画像。
• 不把一场活动的数据用于另一场活动，不同主办方的数据相互隔离。
• 不把参与者数据用于我们自己的商业目的——我们只是按主办方指示处理。

7. 会与谁共享

为运行服务，我们使用以下第三方，仅在必要范围内提供数据：

• 云服务与静态托管商（如腾讯云 / 腾讯云 EdgeOne）：承载网站与服务器，必然接触到传输中的数据。
• 地图服务商（高德地图）：仅当该活动使用「高德地图」模式时，页面会加载高德地图脚本，并把你点击地图时的坐标发送给高德以显示底图。若活动使用「自定义导览图」模式，不会加载任何地图脚本。
• 邮件服务商：用于向主办方发送通知邮件（当前未启用）。

除上述情形，以及法律法规要求或司法机关依法要求外，我们不会向第三方提供个人信息。

8. 你的权利怎么行使

• 参与者：请优先联系活动主办方（他们决定这些数据）。你也可以直接联系我们，我们会协助转达并配合处理。
• 主办方：可在后台自行查看、导出、删除活动数据；账号信息可在后台修改；需要注销账号或复制全部数据，请邮件联系我们。
• 撤回同意：拒绝浏览器定位权限即可不再产生位置数据；清除浏览器本地存储即可清除保存在你设备上的信息。

我们会在收到请求并核实身份后 15 个工作日内处理完毕。

9. 未成年人

本服务面向活动主办方与普通游客，不面向 14 周岁以下儿童单独提供服务。若某场活动允许未成年人参与，应由其监护人陪同并同意。

如果我们在不知情的情况下收集了儿童个人信息，将在接到通知后尽快删除。监护人可通过下方邮箱联系我们。

10. 我们怎么保护这些信息

• 传输层使用 HTTPS 加密（正式环境）；密码以加盐哈希存储，服务端无法还原明文。
• 不同主办方的数据在服务端强制隔离，每次访问都要校验归属关系。
• 打卡结果全部在服务端判定，客户端无法伪造位置或结果。
• 提供防刷单的频率限制、以及防止奖品超发的原子库存扣减。

若发生个人信息泄露等安全事件，我们会按规定及时告知受影响的用户并向监管部门报告。

我们的安全设计详见《安全白皮书》。

11. 政策更新

本政策如有更新，我们会在此页面发布新版本并更新顶部的生效日期。涉及处理目的、信息种类等重大变更时，我们会通过站内通知等显著方式提示。

12. 联系我们

个人信息保护负责人邮箱：privacy@fundaka.com 【发布前请确认该邮箱已可用】
一般咨询：hello@fundaka.com
运营主体：【待填写：运营主体全称】

如你对我们的处理方式不满意，也可以向所在地网信、市场监管等主管部门投诉举报。

相关政策

用户协议　·　Cookie 政策　·　安全白皮书