Sporvio 隐私政策

最后更新:2026-06-26

我们是谁(数据控制者)

Sporvio 服务("Sporvio"、"本服务")目前由 1001588189 Ontario Inc.(运营品牌 Sporvio)运营,该公司于加拿大安大略省注册成立。

运营方 / 数据控制者: 1001588189 Ontario Inc.(运营品牌 Sporvio)
联系方式: admin@sporvio.com
隐私官: 我们已指定一名隐私官,负责确保我们遵守本政策及适用的隐私法律,可通过 admin@sporvio.com 联系。

本政策说明我们收集哪些个人信息、为何收集、如何共享、保留多久,以及您所拥有的选择与权利。

1. 我们收集的信息

1.1 您提供的信息

账户: 电子邮箱;密码(仅以哈希形式存储,绝不以明文保存)。
个人资料: 昵称、头像、个人简介、运动等级、出生日期、城市/地区及性别。性别及部分资料字段为可选项。我们收集出生日期是为了确认您达到我们的最低年龄要求(参见"儿童隐私")。
可选联系方式: 电话号码、微信 ID。
用户内容: 您在本服务上创建的内容——帖子、评论、聊天/私信,以及您上传的照片。
比赛战绩: 在您记录比赛或参加排名对战时生成的比赛结果、评分及胜负记录。
支付: 我们不收集、存储、处理或转移支付信息。Sporvio 不处理支付(俱乐部余额的运作方式参见《服务条款》)。

照片与头像。我们将您上传的照片和头像作为普通用户内容处理。我们不使用面部识别,不从您的照片中创建或存储生物特征标识符或人脸模板/嵌入特征,且不使用您的图像来识别或验证您的身份。如果我们日后引入任何处理生物特征信息的功能,我们将先取得法律(包括伊利诺伊州 BIPA 和魁北克第 25 号法律)所要求的任何同意,并先行更新本政策。

1.2 我们自动收集的信息

使用数据: 所使用的功能、点击操作及会话活动,用于运营和改进本服务。
设备信息: 设备型号、操作系统版本及 IP 地址(用于安全防护和欺诈预防)。
崩溃与诊断日志: 我们可能收集崩溃与诊断日志,以修复问题、提升稳定性。我们也可能使用分析工具来了解使用情况并改进产品;我们不将分析用于广告目的。

1.3 权限与设备数据

我们仅在获得您许可的情况下访问以下内容,且您可随时在设备设置中更改这些权限:

推送通知: 在获得您许可后,我们收集设备推送令牌(通过 Apple 推送通知服务及 Expo),以便向您发送您已启用的通知。
照片与相机: 在获得您许可后,我们访问您的相册和相机,以便您上传图片。我们仅访问您所选择的特定项目。
位置: 我们目前不收集您的位置。如果我们日后新增地图或场馆功能(例如使用 Google Places),我们将在此之前请求许可并更新本政策。

1.4 登录服务提供方(计划中)

目前,登录方式仅限电子邮箱和密码。如果我们日后新增 Apple 或 Google 登录,且您选择使用,我们将仅接收该提供方被授权共享的有限信息(如电子邮箱和姓名),并将在启用之前更新本政策。这些选项尚不可用。如果您使用 Apple 登录并选择隐藏我的电子邮件地址,我们将使用 Apple 的私密转发电子邮件地址,且不会试图获取您的真实电子邮箱。

2. 我们如何使用信息

提供服务: 创建和运营您的账户、帖子、俱乐部、活动、聊天,以及关注/拉黑/举报功能。
改进服务: 了解服务的使用方式、修复缺陷并开发新功能。如果我们引入俱乐部、活动和球友的个性化推荐,我们不会将您的数据用于跨情境行为广告。
安全防护与欺诈预防。
客户支持。
法律合规。

我们将特定数据与特定目的相对应,包括:出生日期用于核实您是否达到使用本服务的年龄;城市用于呈现附近的俱乐部和活动;可选性别用于资料展示和匹配;设备推送令牌用于发送您已启用的通知;以及照片仅作为您选择发布的内容使用。

同意(PIPEDA)

我们在获得您同意的情况下收集、使用和披露您的个人信息。通过创建账户并使用本服务,您即同意本政策所述的收集和使用。在信息属于敏感信息或用于新目的的情况下,我们寻求您的明示同意(例如设备权限)。部分信息为可选项;如果您选择不提供,某些功能可能无法使用,但这不会影响您使用核心服务的能力。

处理的法律依据(在 GDPR 适用的情况下)

在 GDPR 适用于您的情况下,我们依据以下法律依据:

合同(第 6(1)(b) 条): 创建和运营您的账户并提供核心功能。
正当利益(第 6(1)(f) 条): 安全防护与欺诈预防、IP/安全日志记录、改进产品,以及(如引入)基础推荐。您可反对基于正当利益的处理(参见"您的权利")。
同意(第 6(1)(a) 条): 推送通知、相机/相册访问、可选的电话/微信,以及任何未来的位置功能。
法律义务(第 6(1)(c) 条): 遵守适用法律。

个性化

我们可能基于运动项目、等级、城市以及您关注的对象等信号,使用基础画像来推荐俱乐部、活动和球友。这不属于产生法律效力或类似重大影响的纯自动化决策。您可通过设置或联系客服来反对或限制此功能。(如果我们引入机器学习推荐,我们将重新审视本项披露。)

电子通信

作为运营本服务的一部分,我们发送与服务相关的消息(安全、账户,以及您已启用的通知)。我们仅在加拿大《反垃圾信息法》(CASL)允许的情况下发送推广或营销电子邮件或推送——通常须经您同意——且每一条此类消息都会标明我们的身份并包含便捷的退订方式。

3. 我们如何共享信息

按照 CCPA/CPRA 对相关术语的定义,我们不出售您的个人信息,也不为跨情境行为广告而共享您的个人信息。由于我们不出售或共享,我们不提供"请勿出售或共享我的个人信息"链接;如此情况发生变化,我们将更新本政策并提供所要求的选择退出方式。我们仅按以下方式共享信息:

其他用户: 您发布的内容(帖子、评论、照片及资料字段)对其他用户可见,并可能根据您发布的位置及您的设置而公开。您的昵称、头像和运动等级对他人可见。私信对接收方可见。如果您选择加入公开排行榜(例如,通过启用 ladder_public),您的比赛战绩——包括评分、排名及胜负记录——将在相应排行榜上对其他用户可见。此可见性默认关闭,您可随时将其关闭。
服务提供方 / 承包商: 我们的后端提供方 Supabase(托管于 AWS)依据合同代表我们处理个人信息,仅为向我们提供服务之用,且依合同被限制不得将其用于任何其他目的。Expo 和 Apple(APNs) 接收设备推送令牌以发送推送通知。我们使用 Sentry(Functional Software, Inc.)进行崩溃与错误监控,以发现并修复问题;它可能接收技术与设备数据及错误上下文。我们日后可能新增分析工具,并将在启用时指明提供方。我们使用 Google 提供地图/位置功能(Google 地图/Places 用于场地与位置搜索及地理编码)及 Google 登录,使用 Apple 提供 通过 Apple 登录;各方仅接收实现相应功能所需的数据。在新增分析提供方之前,我们将更新此列表。我们的服务提供方依合同须以本政策所述相同或同等的保障措施保护您的数据,且仅用于向我们提供服务。这些披露不构成 CCPA/CPRA 项下的"出售"或"共享"。
法律与安全: 在法律或有效的政府/法院要求所要求时,或为保护 Sporvio、我们的用户或公众的权利、安全和财产时。
执行: 为调查或处理违反我们条款的行为。

在为调查举报、执行我们的条款、保护安全或遵守法律而有必要时,我们可能访问并审查用户内容,包括被举报的消息。

当前子处理方(截至 2026年6月): Supabase Inc.(数据库/后端托管;托管于 AWS)——加拿大/美国;Amazon Web Services——加拿大/美国;Expo(推送令牌发送);Apple Inc.(APNs;通过 Apple 登录);Google LLC(Google 登录;Google 地图/Places 用于场地与位置搜索及地理编码)——美国;Functional Software, Inc.(Sentry——崩溃与错误监控)——美国。在为分析而启用新的子处理方之前,我们将更新此列表。

**分析与崩溃报告。**当我们开始使用某一特定的分析或崩溃报告提供方时,我们将在此处指明该提供方,并在所要求的情况下提供选择退出的方式。我们的分析仅用于运营和改进本服务,绝不用于广告或跨站点/跨情境行为跟踪。

4. 您的权利与选择

根据您的居住地,您可能享有以下部分或全部权利。您可在应用内或通过发送电子邮件至 admin@sporvio.com 行使这些权利。

访问: 请求访问我们持有的关于您的个人信息,以及这些信息如何被使用或披露。
更正: 在应用内编辑您的资料,或要求我们更正不准确或不完整的信息。
删除: 在应用内永久删除您的账户和个人数据(我 → 设置 → 账号设置 → 删除账号)。这是**完全的账户删除,而非停用。**我们将在 30 天内删除或匿名化您的个人数据,但法律要求保留、用于欺诈/滥用预防、解决争议或执行我们的条款的情形,以及常规备份(按备份周期清除)除外。他人已收到的内容(例如其收件箱中的消息)或聚合/匿名化的数据可能继续保留。您也可在不使用应用的情况下,通过发送电子邮件至 admin@sporvio.com,或通过账户删除页面 https://www.sporvio.com/delete-account 请求删除账户和数据。在删除之前,我们会将信息与存档的账户进行匹配以核实您的身份。
限制: 在特定情况下要求我们限制处理。
数据可携 / 导出: 请求以可携格式获取您数据的副本(admin@sporvio.com)。
反对: 反对基于正当利益的处理,包括推荐/画像。
撤回同意: 您可随时撤回对我们收集、使用或披露您个人信息的同意,但受法律或合同限制以及合理通知的约束——包括通过关闭设备权限(推送、相册、相机)或删除您的账户。撤回同意不影响已经进行的处理,且撤回某些同意可能意味着我们无法再为您提供部分服务。
自动化决策: 我们不会仅基于自动化处理而对您作出产生法律效力或类似重大影响的决策。
投诉权: 您可向监管机构投诉。在加拿大,即 加拿大隐私专员办公室(OPC),网址 www.priv.gc.ca;您也可联系您当地的数据保护机构。

我们仅在法律允许的情况下方可拒绝请求,并将说明原因。在处理访问、删除或更正请求之前,我们会核实您的身份(通过将信息与存档的账户/电子邮箱进行匹配)。

响应时限: 我们将在收到请求后毫不迟延地、于**一个月(30 天)**内作出响应。对于复杂或大量的请求,我们可能再延长至多两个月,并将在第一个月内告知您。(加州特有的时限在下文加州部分说明。)

5. 数据存储、安全与泄露通知

存储: 数据使用 Supabase(托管于 AWS)存储。参见下文"跨境数据传输"。
保障措施: 我们以与个人信息敏感程度相适应的组织性和技术性保障措施保护您的个人信息,包括 bcrypt 密码哈希(一种强单向哈希,因此我们绝不会看到您的明文密码)、传输中的 HTTPS/TLS、限制 1001588189 Ontario Inc.(运营品牌 Sporvio)中谁可访问用户数据的访问控制,以及对任何有访问权限者的保密义务。
没有系统是绝对安全的: 尽管我们努力保护您的信息,但没有任何传输或存储方式是 100% 安全的。
泄露通知: 如果发生涉及您个人信息的安全保障措施泄露并造成重大损害的真实风险,我们将尽快通知您并向 加拿大隐私专员办公室 报告,将按 PIPEDA 的要求保存泄露记录,并(在 GDPR 适用的情况下)遵守第 33–34 条项下的通知义务,我们还将按适用的美国各州数据泄露通知法律的要求通知受影响的用户及任何监管机构。

6. 数据保留

我们仅在为提供服务及本政策所述目的所需的期间内,或法律要求的期间内,保留个人信息。一般指引如下:

账户与资料: 在您账户处于活动状态期间保留;于账户删除后 30 天内删除或匿名化。
备份: 常规备份中的残留副本按正常备份周期清除(通常在约 30–90 天内)。
服务器、IP 与安全日志: 为安全防护与欺诈预防保留有限期间,至多 12 个月。
崩溃日志 / 分析: 为诊断和改进产品保留有限期间,至多 14 个月。
聊天 / 私信: 在您账户处于活动状态期间保留。
法律保留 / 欺诈记录: 为履行法律义务、解决争议、预防欺诈或执行我们的条款而按所需保留。

在我们无法给出固定期限的情况下,我们采用诸如法律义务和正当运营需求等标准。

7. 跨境数据传输

Sporvio 总部位于加拿大。我们使用 Supabase(托管于 AWS);您的主数据库托管于加拿大区域(Supabase ca-central-1)。部分数据也可能存储或处理于美国(例如某些 AWS、Google、Apple 或 Expo 服务)。

对于受 PIPEDA 涵盖的商业数据,加拿大受益于欧盟的充分性认定。
在我们进行国际数据传输的情况下(例如传输至美国),我们依赖适当的保障措施,如标准合同条款,和/或在子处理方已获认证的情况下依据欧盟-美国数据隐私框架。您可通过 admin@sporvio.com 请求获取相关保障措施的副本。
当您的数据处于另一国家/地区时,其受该国法律约束,并可能被该国法院、政府以及执法或国家安全机关访问。我们对您的个人信息仍负有责任,并要求我们的服务提供方以可比标准予以保护。

8. 您的隐私权利(按地区)

加拿大(PIPEDA)——主要管辖区

我们依据加拿大的**《个人信息保护和电子文件法》(PIPEDA)**及适用的省级法律处理您的个人信息。对我们合规情况提出质疑: 如果您有隐私方面的疑虑,请先通过 admin@sporvio.com 联系我们。如果您对我们的回应不满意,您可向 加拿大隐私专员办公室(OPC) 投诉,网址 www.priv.gc.ca。

魁北克居民 依据魁北克的第 25 号法律享有额外权利,包括数据可携权,以及通过 admin@sporvio.com 联系我们指定的个人信息保护负责人的权利,并可向 魁北克信息访问委员会(CAI) 投诉。在将个人信息传出魁北克之前(例如传输至位于美国的服务器),我们会按第 25 号法律的要求进行隐私影响评估,综合考虑信息的敏感程度、其使用目的、将适用的保护措施(包括合同性措施)以及目的地管辖区的法律体系,并仅在信息将获得充分保护的情况下进行传输。

美国——加州(CCPA/CPRA)

本部分适用于加州居民。我们不出售或共享个人信息。

我们收集的个人信息类别、来源、目的及接收方:

标识符(电子邮箱、昵称、IP 地址、设备标识符、推送令牌)——直接从您处收集,以及自动从您的设备收集。
客户记录(哈希密码、可选的电话/微信)——直接从您处收集。
互联网/网络活动(使用事件、崩溃/诊断日志)——自动从您的设备收集。
地理位置——仅基于一般/IP;我们不收集精确位置。
音视频(您上传的照片)——直接从您处收集。
职业/运动资料及人口统计数据(运动等级、城市、出生日期/年龄、可选性别)——直接从您处收集。
推断信息(基础推荐)——由上述信息衍生。

来源: 直接从您处;自动从您的设备;以及(在您启用 Apple/Google 登录时)从这些提供方处。业务/商业目的: 提供和改进服务、推荐、安全防护与欺诈预防、支持及法律合规。接收方类别: 服务提供方/承包商(Supabase/AWS;Expo/APNs)以及法律/政府接收方。

敏感个人信息(SPI): 账户登录凭据(电子邮箱和密码)以及您私信的内容属于 SPI。我们使用 SPI 仅为提供和保障服务安全并预防欺诈。我们不使用或披露 SPI 来推断特征,因此我们不提供"限制使用我的敏感个人信息"链接。您仍可通过 admin@sporvio.com 联系我们。

您的加州权利: 知情/访问权(包括针对您提出请求之前 12 个月期间)、删除权、更正权、选择退出出售/共享权、限制使用/披露敏感个人信息权,以及不受歧视权。我们不会因您行使权利而歧视您——我们不会拒绝向您提供服务、收取不同价格,或提供不同级别或质量的服务。我们按"数据保留"中所述的期限保留每一类别的个人信息。

如何提交请求: 使用应用内删除功能或发送电子邮件至 admin@sporvio.com(Sporvio 主要在线运营,故电子邮件是我们指定的方式)。在处理请求之前,我们通过将信息与存档的账户/电子邮箱匹配来核实您的身份。您可通过书面授权使用授权代理人,我们仍可能核实您的身份。加州响应时限: 我们在 10 个工作日内确认收到,并在 45 个日历日内作出响应,经通知可再延长 45 天。

我们完全不出售或共享个人信息,尤其不会出售或共享我们知悉为 16 岁以下用户的个人信息。

欧盟 / 英国

本服务面向 加拿大和美国 的用户,并非针对欧盟/英国。如果您从欧盟/英国访问本服务,您可通过 admin@sporvio.com 联系我们,且在 GDPR 适用的范围内,本政策所述的 GDPR 权利和法律依据适用于您。

中国

本服务在加拿大和美国提供,并非针对中国大陆的用户。

9. Cookie 及类似技术

应用: 我们在您的设备上存储登录令牌以保持您的登录状态。
网站: 我们仅使用为保持您登录状态并使网站正常运作所严格必需的存储。
我们不使用第三方广告或跨站点跟踪 Cookie。

**请勿跟踪 / 全局隐私控制(GPC)。**由于我们不出售或共享个人信息,且不使用跨站点/跨情境跟踪,因此选择退出偏好信号没有可供退出的对象。如果我们的做法发生变化,我们将把 GPC 作为有效的选择退出方式予以遵从,并更新本政策。

10. 儿童隐私

本服务并非针对 13 岁以下的儿童(在美国和加拿大),且我们不会在知情的情况下收集 13 岁以下儿童的个人信息。

年龄筛查: 在注册过程中,我们要求您提供出生日期,以确认您达到最低年龄。显示年龄低于 13 岁的账户不被允许注册。
父母/监护人: 如果您是父母或监护人,并认为您 13 岁以下的孩子向我们提供了个人信息,请通过 admin@sporvio.com 联系我们。我们将核实请求,迅速删除该儿童的账户及相关个人信息,无论如何不超过 30 天,并在 30 天内作出响应。
青少年(13–17 岁): 如果您年龄在 13 至 17 岁之间,您仅可在父母或法定监护人知情并同意的情况下使用本服务,且其代表您同意我们的条款。通过允许您注册,您的父母或法定监护人被视为代表您接受我们的条款,并接受对您使用本服务承担责任。我们鼓励父母和监护人参与其青少年对本服务的使用。

11. 可访问性

我们致力于使 Sporvio 易于访问,并正努力符合 WCAG 2.1 AA 标准及我们在《安大略省残障人士无障碍法》(AODA)项下的义务。如果您遇到任何无障碍障碍,请通过 admin@sporvio.com 联系我们,我们将与您协作,以适当的方式提供相关信息或服务。

12. 本政策的变更

我们可能不时更新本政策。我们将修订上方的"最后更新"日期,且重大变更将通过应用或电子邮件通知。在更新后您继续使用本服务即表示您接受修订后的政策。

13. 联系我们

如有隐私问题、需行使您的权利,或就我们处理您个人信息的方式提出投诉:

电子邮件: admin@sporvio.com
隐私官: 负责确保我们的合规,可通过上述电子邮件联系。如果您对我们就隐私投诉的回应不满意,您可按"您的隐私权利(按地区)"所述,向加拿大隐私专员办公室(或者,对于魁北克居民,魁北克信息访问委员会)进一步申诉。
运营方: 本服务目前由 1001588189 Ontario Inc.(运营品牌 Sporvio)运营,注册于加拿大安大略省。请通过上述电子邮件联系我们。注册办公地址:706-15 Wertheim Ct, Richmond Hill, ON L4B 3H7,加拿大。
我们将毫不迟延地于 30 天内作出响应(受上述延期及加州特有时限的约束)。