本政策说明 【待填写：机构主体名称】（以下称“SOWA 书华青年社”或“我们”）如何收集、使用、保存和披露你的个人信息。我们参照澳大利亚《1988 年隐私法》（Privacy Act 1988）及其中的澳大利亚隐私原则（Australian Privacy Principles，简称 APP）编写本政策。
【待法务确认：本机构是否受《隐私法》约束（例如是否适用小型企业豁免）；如不受约束，是否声明自愿遵守 APP】
1. 我们收集哪些信息
活动报名时，你在报名表里填写的信息：
- 姓名、邮箱（必填）；
- 手机号码（选填）；
- 年龄段（必填，用于判断是否未满 18 岁）；
- 学校或单位（选填）；
- 从哪里知道这个活动（选填）；
- 饮食或无障碍需求（选填）；
- 活动方为该活动设置的附加问题的回答；
- 是否同意把活动照片用于宣传，以及是否同意本政策。
我们还会记录报名时间、你报名时使用的网站语言，以及活动当天工作人员登记的签到状态。
未满 18 岁的报名者：如果该活动要求家长同意，而你选择的年龄段未满 18 岁，我们还会收集家长或监护人的姓名、电话，以及家长已同意你参加活动的确认。
敏感信息：饮食或无障碍需求可能透露健康状况或宗教信仰等敏感信息。这一项完全自愿，只在你主动填写时收集，只用于安排这次活动。【待法务确认：是否需要为此单独取得明示同意】
浏览网站时：网站会用一个名为 sowa-locale 的 cookie 记住你选择的语言，有效期一年，不含其他信息。网站目前不使用统计、广告或跟踪类 cookie；如以后加入，我们会先更新本政策。网站托管服务商可能会在服务器日志中短期记录 IP 地址等技术信息。【待确认：托管服务商及其日志保存期限】
2. 防刷保护
为了防止有人用程序大量提交报名、占满名额或滥发邮件，报名表有两项保护措施：
- Cloudflare Turnstile 人机验证：启用后，报名表上会运行 Cloudflare 提供的 Turnstile 验证。它会在你的浏览器里读取一些设备和浏览器信号，判断提交者是否为真人；提交时，我们会把验证结果和你的 IP 地址发送给 Cloudflare 核验。Cloudflare 按其自己的隐私政策处理这些信息。
- 提交频率限制：我们会对你的 IP 地址和邮箱地址做不可逆的加密哈希处理（带密钥的哈希），只保存哈希值和提交次数，不保存原始 IP 地址。这些记录最长约 24 小时后由数据库自动删除。
3. 我们如何使用这些信息
- 确认报名、管理名额，并在需要时就这次活动联系你（例如时间或地点变更）；
- 按你填写的需求安排餐饮和无障碍支持；
- 在活动当天签到，并在你未满 18 岁时确认已取得家长同意；
- 只在你同意时，把含有你的活动照片用于 SOWA 的网站和社交媒体宣传；
- 防止滥用和保障网站安全。
我们不会出售或出租你的个人信息，也不会在未经你同意的情况下，用报名信息给你发送与这次活动无关的推广信息。
4. 确认邮件
报名成功后，我们会给你填写的邮箱发送一封确认邮件，内容包括你的姓名和活动的时间、地点（线上活动会附上参与链接）。邮件经由 【待确认：邮件发送服务商】 发送。如需取消或修改报名，直接回复这封邮件即可。
5. 信息存放在哪里，如何保护
报名信息保存在 MongoDB Atlas 云数据库的悉尼区域（澳大利亚境内）。【待确认：上线前核对数据库区域设置】网站托管于 【待确认：托管服务商及区域】。
我们采取的保护措施包括：网站全程使用 HTTPS 加密传输；后台按角色分配权限；数据库服务商对存储的数据进行静态加密；频率限制只保存哈希值，不保存原始 IP 地址。
6. 谁能看到你的信息
- SOWA 工作人员：后台账号分为管理员、编辑和投稿者三种角色。只有管理员和编辑可以查看报名信息，并可导出报名名单（CSV 文件）用于组织活动；投稿者看不到报名信息。只有管理员可以删除报名记录。导出的名单只在内部使用，不对外传。
- 服务商：为了运行网站，以下服务商会代我们处理部分信息：MongoDB（数据库）、Cloudflare（人机验证）、邮件发送服务商、网站托管服务商。它们只能为提供服务而使用这些信息。
- 【待确认：是否会与合办方或场地方分享报名名单；如会，写明分享哪些字段、出于什么目的】
除上述情况外，我们只会在你同意、法律要求，或为防止对他人生命、健康或安全的严重威胁时披露你的信息。
7. 境外披露
报名数据库位于澳大利亚境内。但 Cloudflare 是美国公司，人机验证时你的 IP 地址和浏览器信号可能在澳大利亚境外处理；邮件发送服务商和网站托管服务商也可能在境外处理信息。【待确认：各服务商的处理地点】
8. 我们保存多久
- 频率限制记录：最长约 24 小时，自动删除。
- 报名信息：保存至 【待填写：保存期限，例如活动结束后 12 个月】，之后删除或匿名化。目前网站不会自动删除报名记录，由管理员按这一期限定期手动清理。【待确认：清理流程和负责人】
你也可以随时要求我们提前删除你的报名信息（见第 10 节）。
9. 匿名与化名
你可以不提供任何个人信息浏览本网站。报名活动需要提供姓名和邮箱，以便我们核对名额、发送确认邮件和联系你；如果你不愿提供，就无法完成报名。
10. 查询、更正或删除你的信息
你可以发邮件到 【待填写：联系邮箱】，要求查看、更正或删除我们保存的你的个人信息。为保护你的信息，我们可能会先核实你的身份。我们会在收到请求后 30 天内答复，不收取费用。如果我们因法律原因不能满足你的请求，会书面说明理由。
11. 数据泄露
如果发生可能对你造成严重伤害的数据泄露，我们会按照法律要求通知你和澳大利亚信息专员办公室（OAIC）。【待法务确认：“须通报的数据泄露”制度是否适用于本机构】
12. 投诉
如果你认为我们处理你个人信息的方式有问题，请先通过 【待填写：联系邮箱】 联系我们，我们会在 30 天内答复。如果你对处理结果不满意，可以向澳大利亚信息专员办公室（OAIC）投诉：
- 网站：www.oaic.gov.au
- 电话：1300 363 992（澳大利亚境外请拨 +61 2 9942 4099）
- 邮寄：GPO Box 5288, Sydney NSW 2001
13. 政策更新
我们可能会不时更新本政策。每次更新都会修改页面顶部的版本号和“最后更新”日期；如有重大变化，我们会在网站上提示。
14. 联系我们
- 机构名称：【待填写：机构主体名称】
- 邮箱：【待填写：联系邮箱】
- 通信地址：【待填写：通信地址（如有）】