生效日期：2026年10月4日；政策版本：2026-10-04-r1。个人信息处理者为上海超弦引擎科技有限公司。本政策说明爱玩AI在提供账号、创作者资料、AI 游戏作品投稿与展示、点赞、内容治理以及独立比赛技术服务时如何处理个人信息。尚未开放的资讯、知识库和交流社区等功能不在本版本处理范围内，开放前将另行补充说明。
一、基本原则
我们按照合法、正当、必要和诚信原则处理个人信息，明确处理目的，限制访问范围，采用与风险相适应的安全措施，并在达到处理目的或保存期限届满后依法删除、匿名化或限制处理。
二、账号登录
- 手机号登录会处理规范化后的手机号、验证码安全摘要、发送和验证时间、错误次数、必要的 IP 限流信息及协议和年龄确认版本。
- 验证码不以明文存储；日志仅允许记录手机号哈希及后四位，不记录完整手机号或验证码。
- 选择微信扫码登录时，我们处理 openid、可选 unionid、登录尝试、状态校验和必要授权结果，不持久化微信 access token、昵称或头像。
- 登录成功后使用 HttpOnly Cookie 保存随机会话凭证；数据库仅保存凭证哈希。会话通常最长为三十日，并可能因退出、注销、停用、权限提升或安全风险提前撤销。
三、创作者资料与作品
创建创作者资料或作品时，我们可能处理署名、团队名称、简介、网站、作品名称、介绍、试玩链接、安装包或网盘下载链接、视频链接、AI 使用声明、封面、截图、审核状态、驳回或下架原因及操作时间。公开发布后，页面会展示用户主动提交并适合公开的字段；手机号、内部用户编号、对象存储键、管理员备注和规则快照正文不会公开。
四、内容安全
作品文字和图片可能由腾讯云对象存储、图片审核和文本审核服务进行自动检测，并在必要时由有权限的管理员复核。我们保存必要的检测结果、服务提供方、时间和处理状态，用于内容安全、申诉和审计。自动检测不用于对用户进行与内容治理无关的画像。
五、比赛报名
用户另行确认某场比赛规则并报名时，我们作为该场比赛的技术平台，处理参赛作品、比赛标识、赛道、参赛形式、团队名称、成员姓名或参赛称呼、报名和资格状态、驳回原因、展示状态、规则版本、确认时间及服务端规则快照。团队成员名单仅用于报名核验和赛事管理，不在公开作品页展示。比赛组织方仅能在明确目的和权限范围内取得必要信息。组织方、评审方、第三方游戏平台及奖金付款主体独立决定处理目的和方式的信息，适用其各自的隐私告知；确认本政策不等于报名任何比赛。
六、联系方式使用
本届比赛固定使用提交作品账号当前绑定的手机号，用于报名核验、材料补充和赛事通知；用户在报名时会看到掩码号码并单独确认该用途。只有具备必要权限的管理员，才能在已提交或已通过的报名确有联系需要时填写原因并显式查看完整号码。该操作会记录不含手机号的审计信息；手机号不进入公开页面、初始页面源码或报名 CSV。平台不代收第三方奖金付款所需的身份证、银行卡和税务资料。
七、点赞、举报和安全日志
点赞会记录账号与作品关系。举报可能处理举报类别、说明、可选联系方式、状态和处理记录。为防止攻击、滥用和未经授权访问，我们还可能处理 IP、请求时间、路径、状态码、设备和浏览器基本信息及重要管理操作；业务日志应避免出现完整手机号、验证码、令牌、openid、对象存储密钥或第三方响应正文。
八、委托处理和第三方服务
我们可能使用腾讯云 MySQL、Redis、COS、内容安全和短信服务完成托管、缓存、上传、审核和验证码发送，并通过合同、权限和安全配置约束受托处理。微信开放平台、具体赛事组织方、独立游戏平台和奖金付款主体在其独立服务范围内处理信息时，应自行提供相应规则和隐私告知。
九、Cookie 与安全
平台使用必要 Cookie 保存登录会话、微信登录临时状态及安全校验信息。会话 Cookie 设置 HttpOnly、SameSite 和限定路径；生产环境使用 Secure。我们采用传输加密、凭证哈希、权限控制、限流、审计、私有对象存储和备份等措施，但任何系统都无法承诺绝对安全。
十、保存、注销与删除
我们按最短必要期限保存信息。未完成上传的临时媒体在十五分钟后失效，失效或已删除的媒体对象在二十四小时内进入清理；举报联系方式在结案及必要回访完成后三十日内删除。已提交比赛记录、举报处理、内容审核和必要管理审计记录，自最后相关事项结束之日起受限保存三年。失效微信登录尝试在三十日内清理，失效会话在七日内清理；网络运行和安全日志依法至少保存六个月，普通调试日志通常保存三十日，错误排查日志通常保存九十日。数据库备份采用三十日滚动保存。法律另有规定或争议尚未结束的，按必要范围顺延；期限届满后删除或进一步匿名化。
十一、未成年人
未满十四周岁不得注册、登录或投稿。平台不以常规方式收集出生日期、身份证、人脸或户籍信息进行年龄核验。十四周岁以上、未满十八周岁的用户应在监护人指导和知情同意下使用平台及参加由平台承载的比赛。普通注册、登录和投稿不要求提交监护人书面材料；具体比赛确有必要时，应在其规则中载明实际接收主体、处理目的、非公开渠道和保存期限，材料不得上传到公开作品页。
十二、您的权利
您可以依法请求查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理，注销账号，或对处理结果提出投诉。为保护账号和他人信息，我们可能进行与请求风险相匹配的身份核验。撤回同意不影响撤回前处理活动的效力。
十三、政策更新与联系
发生处理目的、信息种类、共享对象或用户权利的重大变化时，我们将显著提示，并在法律要求时重新取得同意。个人信息保护联系邮箱为 superstringtech@163.com，联系电话为 15168462828，联系地址为上海市杨浦区杨树浦路1366号2011H室（集中登记地）。