Sporvio 隐私政策

最后更新:2026-10-29

我们是谁(数据控制者)

Sporvio 服务("Sporvio"、"本服务")目前由 SPORVIO INC. 运营,该公司于加拿大安大略省注册成立。

• 运营方 / 数据控制者: SPORVIO INC.
• 联系方式: privacy@sporvio.com
• 隐私官: 我们已指定一名隐私官,负责确保我们遵守本政策及适用的隐私法律,可通过 privacy@sporvio.com 联系。

本政策说明我们收集哪些个人信息、为何收集、如何共享、保留多久,以及您所拥有的选择与权利。

1. 我们收集的信息

1.1 您提供的信息

• 账户: 电子邮箱;密码(仅以哈希形式存储,绝不以明文保存)。
• 个人资料: 昵称、头像、个人简介、运动等级、出生日期、城市/地区及性别。性别及部分资料字段为可选项。我们收集出生日期是为了确认您达到我们的最低年龄要求(参见"儿童隐私")。如果您未满 18 周岁并申请将出生日期改为更早的日期,我们会收集一张政府签发的证件照片,用于核对您的出生日期;该照片将在 30 天内删除。
• 可选联系方式: 电话号码。
• 被监护人(可选): 如果您是监护人,可添加被监护人,并提供其姓名、生日及健康信息(过敏及其他健康情况)。被监护人的资料与健康信息由监护人提供。健康信息仅在监护人报名时选择共享的情况下,于预订进行期间向该商家开放,供紧急情况查看。监护人可随时删除。
• 学校或公司认证(可选): 如您选择认证学校或公司,我们收集您选择的学校或公司、验证通过的邮箱域名、每次认证的时间,以及认证状态(有效或已过期)。认证自最近一次验证起一年内有效,学校自首次验证起最长 8 年;期满未重新验证的转为已过期。您也可以选择填写在该学校或公司的起止年月,这不影响任何门槛。我们只保存所验证邮箱的不可逆指纹,用于保证一个邮箱只认证一个账号,不保存完整的邮箱地址。学校或公司认证仅向 18 周岁及以上的用户开放。
• 教练资料(可选): 如您建立教练资料,我们收集您填写的简介、资历、擅长项目与照片,以及您与场馆或机构建立、解除合作关联的记录。
• 评价: 您签到上课后提交的评价,包括对教练、课程与场馆的星级、标签和选填文字。
• 用户内容: 您在本服务上创建的内容——活动、俱乐部公告、聊天/私信、挂售信息、评价,以及您上传的照片。
• 比赛战绩: 在您记录比赛或参加排名对战时生成的比赛结果、评分及胜负记录。
• 支付: 本服务内的在线支付(订场、钱包充值、场馆会籍、场馆主办的活动、场馆网店订单)由 Stripe 处理。个人 Plus 与 Pro 订阅在 Sporvio 应用内购买,由 Apple App Store 或 Google Play 处理付款;我们只通过 RevenueCat 收到订阅状态与购买记录,不会收到您的付款信息。我们看不到、也不存储您的完整卡号;我们只保留 Stripe 返回的信息——卡片品牌、末四位、有效期,以及用于识别已保存卡片的卡片指纹——连同交易记录。用户或俱乐部组织的活动费用,由您与组织者在本服务之外结清;组织者可能向您出示收款二维码,以该方式支付的款项不经 Sporvio 处理。

照片与头像。我们将您上传的照片和头像作为普通用户内容处理。我们不使用面部识别,不从您的照片中创建或存储生物特征标识符或人脸模板/嵌入特征,且不使用您的图像来识别或验证您的身份。如果我们日后引入任何处理生物特征信息的功能,我们将先取得法律(包括伊利诺伊州 BIPA 和魁北克第 25 号法律)所要求的任何同意,并先行更新本政策。

1.2 我们自动收集的信息

• 使用数据: 所使用的功能、点击操作及会话活动,用于运营和改进本服务。
• 设备信息: 设备型号、操作系统版本及 IP 地址(用于安全防护和欺诈预防)。
• 崩溃与诊断日志: 我们收集崩溃与诊断日志,以修复问题、提升稳定性。我们目前不使用第三方分析工具;如开始使用,将事先在本政策中列明并更新子处理方名单。我们不将使用数据用于广告目的。

1.3 权限与设备数据

我们仅在获得您许可的情况下访问以下内容,且您可随时在设备设置中更改这些权限:

• 推送通知: 在获得您许可后,我们收集设备推送令牌(通过 Apple 推送通知服务及 Expo),以便向您发送您已启用的通知。
• 照片与相机: 在获得您许可后,我们访问您的相册和相机,以便您上传图片。我们仅访问您所选择的特定项目。
• 位置: 在获得您许可后,我们仅为需要位置的功能读取设备位置——到馆签到、在聊天中分享位置、按距离显示场馆——且仅在您使用该功能时读取。我们不在后台追踪您的位置。您可随时在设备设置中撤回此许可。

1.4 登录服务提供方

您可以使用电子邮箱和密码、Apple 或 Google 登录(具体可用方式取决于您的设备)。如果您选择 Apple 或 Google 登录,我们仅接收该提供方被授权共享的有限信息(通常为电子邮箱和姓名)。如果您使用 Apple 登录并选择隐藏我的电子邮件地址,我们将使用 Apple 的私密转发电子邮件地址,且不会试图获取您的真实电子邮箱。您可随时在设置中关联或取消关联这些登录方式。

您也可以使用 Facebook 登录(视具体提供情况而定)。如果您选择 Facebook 登录,我们仅接收该提供方被授权共享的有限信息(通常为姓名和电子邮箱)。账号与数据的删除方式,请见数据删除说明。

2. 我们如何使用信息

• 提供服务: 创建和运营您的账户、活动、俱乐部、订场、支付、聊天,以及关注/拉黑/举报功能。
• 改进服务: 了解服务的使用方式、修复缺陷并开发新功能。
• 推荐: 向您推荐活动、俱乐部和球友(参见"个性化")。我们不会将您的数据用于跨情境行为广告。
• 安全防护与欺诈预防。
• 客户支持。
• 法律合规。
• 学校或公司相关功能: 在您的资料上显示认证标记,让您找到同校或同公司的人,执行组织者为活动和俱乐部设置的仅限同校或同公司成员参加的门槛,并向您推荐同校或同公司的人。您可以选择谁能看到您的学校或公司(所有人、同校或同公司的认证成员,或仅自己),并可随时删除。
• Vee、活动助手与图片检查: 您向 Sporvio App 内的 AI 助手 Vee 提问时,您的问题、该对话中最近的消息以及回答所需的检索条件(如运动、地区或日期)会发送给 AI 服务(Anthropic)以生成回复。在 App 中,Vee 只在您同意后才会发送提问:第一次打开 Vee 时会先征求您的同意,在您点「同意」之前只用手机上的内容回答;您可以随时在设置中关闭(我 → 设置 → Vee 云端助手)。您同意后,您每次向 Vee 提问时还会一并发送您所在页面的名称;在活动、课程、场馆、俱乐部、教练主页等公开页面,还会带上该页面对象的编号,我们的服务器只读取该对象的公开信息;在显示他人信息的页面,只发送页面名称;屏幕上的文字和截图不会发送。与 Vee 的对话仅保存在您的设备上,除下述情况外不保留在我们的服务器上;在 App 中清空对话即会删除。我们只保存:您的账户和设备每天的 Vee 点数用量,用于执行使用上限;个人使用 Vee 的逐次用量记录(时间、您的账户、不可逆的设备标识、所用的 Vee 功能、模型、处理用量和扣除的点数,不含问题或回复),用于核对点数扣减、管理点数额度和防止滥用,保留 12 个月,到期删除(删除账户后,这些记录不再与您的账户关联);您可以按第 4 节「您的权利与选择」申请访问或删除这些记录;在 Apple 设备上,每次发送提问时的设备安全校验记录(时间和不可逆的设备标识,不含提问内容),用于防止滥用,保留 90 天;您将某条回复标为「有用」或「没用」时的这次评价(不含您的问题和回复),与您的账户关联,保留 180 天;Vee 未能回答的问题,我们会保存一份不与您的账户关联的副本,连同语言、您的身份类别(如球友、教练或场馆方)和提问所在的页面。保存前会自动去除其中能识别出的个人信息:邮箱、电话号码、社交账号、街道地址、邮编、金额和其他数字、您所在俱乐部成员的名字,以及跟在「我叫」「名叫」「my friend」「Coach」等说法后面或带「先生」「老师」「教练」等称呼的名字。自动去除无法识别所有人名,例如单独出现的人名可能会保留在副本中。这份副本访问受限,仅用于改进 Vee 的回答,90 天后删除。您在商家后台或 App 中使用 Vee 管理场馆时,我们保存:Vee 内置答案答不上的问题,去除能识别出的个人信息、不与您的账户和场馆关联,保留 30 天;Vee 为您代填的表单字段记录(Vee 建议的值和您提交的值),与您的账户和场馆关联,保留 180 天;您每天的使用次数,保留 7 天;每次发给 AI 服务的请求的用量记录(您的账户、场馆和用量,不含提问内容),保留 24 个月。您使用活动助手时,提交的文字和图片会在您同意后发送给 AI 服务(Anthropic)以起草或识别活动信息;上传到活动的图片会由 AI 服务(OpenAI)自动审核是否含违规内容。
• 教练公开页与评价: 在教练公开页展示教练资料、启用该教练的场馆或机构,以及其在各家开设的课程;展示学员评价并标注对应的课程与场馆;在课程详情页与场馆主页展示课程与场馆的评价;邀请签到上过课的学员评价。

我们将特定数据与特定目的相对应,包括:出生日期用于核实您是否达到使用本服务的年龄;城市用于呈现附近的俱乐部和活动;可选性别用于资料展示和匹配;设备推送令牌用于发送您已启用的通知;以及照片仅作为您选择发布的内容使用。

同意(PIPEDA)

我们在获得您同意的情况下收集、使用和披露您的个人信息。通过创建账户并使用本服务,您即同意本政策所述的收集和使用。在信息属于敏感信息或用于新目的的情况下,我们寻求您的明示同意(例如设备权限)。部分信息为可选项;如果您选择不提供,某些功能可能无法使用,但这不会影响您使用核心服务的能力。

处理的法律依据(在 GDPR 适用的情况下)

在 GDPR 适用于您的情况下,我们依据以下法律依据:

• 合同(第 6(1)(b) 条): 创建和运营您的账户并提供核心功能,包括处理您的预订与付款。
• 正当利益(第 6(1)(f) 条): 安全防护与欺诈预防、IP/安全日志记录、改进产品,以及基础推荐。您可反对基于正当利益的处理(参见"您的权利")。
• 同意(第 6(1)(a) 条): 推送通知、相机/相册访问、可选的电话号码,以及位置功能。
• 法律义务(第 6(1)(c) 条): 遵守适用法律。

个性化

我们根据您选择的运动、您的运动等级、所在城市、您关注的对象、您参加的活动与所在的俱乐部,以及您标记为不感兴趣的活动,使用基础画像向您推荐活动、俱乐部和球友。这些推荐不使用机器学习模型。这不属于产生法律效力或类似重大影响的纯自动化决策。您可以在设置中更改所选运动、将活动标记为不感兴趣,或联系客服反对此项处理。

电子通信

作为运营本服务的一部分,我们发送与服务相关的消息(安全、账户,以及您已启用的通知)。我们仅在加拿大《反垃圾信息法》(CASL)允许的情况下发送推广或营销电子邮件或推送——通常须经您同意——且每一条此类消息都会标明我们的身份并包含便捷的退订方式。

3. 我们如何共享信息

按照 CCPA/CPRA 对相关术语的定义,我们不出售您的个人信息,也不为跨情境行为广告而共享您的个人信息。由于我们不出售或共享,我们不提供"请勿出售或共享我的个人信息"链接;如此情况发生变化,我们将更新本政策并提供所要求的选择退出方式。我们仅按以下方式共享信息:

• 其他用户: 您发布的内容(活动、公告、挂售信息、评价、照片及资料字段)对其他用户可见,并可能根据您发布的位置及您的设置而公开。如果您已年满 18 周岁,您的昵称和头像公开显示:任何人都能看到,包括未登录的访客,并会出现在您所报名活动的报名列表中。您可以在隐私设置中,将报名列表上对您的显示范围限定为同一活动的其他报名者,或仅限主理人。默认情况下,只有互相关注的好友能在您的主页上看到您已报名或参加过的活动。如果您未满 18 周岁或未填写出生日期,您的昵称和头像仅向互相关注的好友、同一私信或群聊中的成员、同一活动的其他报名者,以及您所报名活动的主理人显示。您的运动等级对他人可见。私信对接收方可见。如果您选择加入公开排行榜,您的比赛战绩——包括评分、排名及胜负记录——将在相应排行榜上对其他用户可见。此可见性默认关闭,您可随时将其关闭。
• 教练资料与评价的公开范围: 您的教练资料在至少一家场馆或机构启用您之后公开,包括资料内容、启用您的场馆或机构,以及您在各家开设的课程(时间、地点、价格);在此之前不公开。场馆或机构不能修改您的公开资料。学员对您的评价跟随您的教练资料展示,标注课程与场馆,不因您与某家场馆解除关联而移除。您提交的评价公开展示,显示您的昵称与头像,并标注课程与场馆;教练可以回复对其的评价,场馆可以回复对课程与场馆的评价。
• 场馆与品牌: 您在场馆预订、报名或购买时,该场馆会收到为您提供服务所需的信息,以及您选择与其共享的额外信息(例如紧急联系人或健康备注)。同一品牌旗下的门店可按品牌的设置,将其保存的您的顾客资料(例如姓名和联系方式、余额、会员卡与课包、预订和到店记录,以及门店的备注和标签)与该品牌的其他门店共享。您使用过的门店加入某个品牌后,您的基本资料会与该品牌的其他门店共享,我们会在 App 内通知您;健康备注、紧急联系人、出生日期等敏感信息,只有在您选择共享时才会与该品牌共享。您可以随时在设置中的「共享给场馆的资料」更改或撤回与各场馆或品牌共享的内容。
• 服务提供方 / 承包商: 我们的后端托管提供方(见下文列表)依据合同代表我们处理个人信息,仅为向我们提供服务之用,且依合同被限制不得将其用于任何其他目的。Expo 和 Apple(APNs) 接收设备推送令牌以发送推送通知。我们使用 Sentry(Functional Software, Inc.)进行崩溃与错误监控,以发现并修复问题;它接收技术与设备数据及错误上下文。我们目前不使用第三方分析工具;如开始使用,将事先在本政策中列明并更新子处理方名单。我们使用 Google 提供地图/位置功能(Google 地图/Places 用于场地与位置搜索及地理编码)及 Google 登录,使用 Apple 提供 通过 Apple 登录;各方仅接收实现相应功能所需的数据。我们的服务提供方依合同须以本政策所述相同或同等的保障措施保护您的数据,且仅用于向我们提供服务。这些披露不构成 CCPA/CPRA 项下的"出售"或"共享"。
• 法律与安全: 在法律或有效的政府/法院要求所要求时,或为保护 Sporvio、我们的用户或公众的权利、安全和财产时。
• 执行: 为调查或处理违反我们条款的行为。

在为调查举报、执行我们的条款、保护安全或遵守法律而有必要时,我们可能访问并审查用户内容,包括被举报的消息。

当前子处理方(截至 2026年10月): Supabase Inc.(数据库/后端托管;托管于 AWS)——加拿大/美国;Amazon Web Services——加拿大/美国;Expo(推送令牌发送);Apple Inc.(APNs;通过 Apple 登录);Google LLC(Google 登录;Google 地图/Places 用于场地与位置搜索及地理编码)——美国;Stripe, Inc.(支付处理——卡片信息直接输入 Stripe 的安全组件)——美国;RevenueCat, Inc.(管理通过 App Store 或 Google Play 购买的个人 Plus 与 Pro 订阅;接收您的账户 ID 与购买记录,不接收邮箱地址)——美国;Functional Software, Inc.(Sentry——崩溃与错误监控)——美国;Anthropic, PBC(商家导入资料时识别表格的列与类别;起草与识别提交给活动助手的文字和图片;生成对 Vee 提问的回复)——美国;Mux, Inc.(场馆视频的转码与播放)——美国;OpenAI, L.L.C.(自动审核视频截图与活动图片是否含违规内容)——美国。在为分析而启用新的子处理方之前,我们将更新此列表。

商家导入资料时,我们使用 AI 服务(Anthropic)识别表格的列与类别;发送前会隐去个人信息。您向 Vee 提问时,您的问题和该对话中最近的消息会发送给 Anthropic 以生成回复;在 App 中,只在您同意后才会发送。您使用活动助手时,提交的文字和图片会在您同意后发送给 Anthropic 以起草或识别活动信息;您上传到活动的图片会由 OpenAI 审核是否含违规内容。

**分析与崩溃报告。**我们仅将上文所列的 Sentry 用于崩溃与错误报告。我们目前不使用第三方分析工具;如开始使用,将事先在此处指明,并在所要求的情况下提供选择退出的方式。使用数据仅用于运营和改进本服务,绝不用于广告或跨站点/跨情境行为跟踪。

4. 您的权利与选择

根据您的居住地,您可能享有以下部分或全部权利。您可在应用内或通过发送电子邮件至 privacy@sporvio.com 行使这些权利。

• 访问: 请求访问我们持有的关于您的个人信息,以及这些信息如何被使用或披露。
• 更正: 在应用内编辑您的资料,或要求我们更正不准确或不完整的信息。
• 删除: 在应用内永久删除您的账户和个人数据(我 → 设置 → 账号 → 删除账号)。这是**完全的账户删除,而非停用。**删除申请提交后设有 30 天撤回期,撤回期内您可登录应用撤回申请。撤回期届满后,我们将删除或匿名化您的个人数据(最迟在申请提交后 31 天内完成),但法律要求保留、用于欺诈/滥用预防、解决争议或执行我们的条款的情形,以及常规备份(按备份周期清除)除外。他人已收到的内容(例如其收件箱中的消息)或聚合/匿名化的数据可能继续保留。您也可在不使用应用的情况下,通过发送电子邮件至 privacy@sporvio.com,或通过账户删除页面 https://www.sporvio.com/delete-account 请求删除账户和数据。在删除之前,我们会将信息与存档的账户进行匹配以核实您的身份。
• 限制: 在特定情况下要求我们限制处理。
• 数据可携 / 导出: 在 App 中(我 → 设置 → 导出我的数据)以可携格式(JSON)下载您数据的副本,或通过 privacy@sporvio.com 申请。
• 反对: 反对基于正当利益的处理,包括推荐/画像。
• 撤回同意: 您可随时撤回对我们收集、使用或披露您个人信息的同意,但受法律或合同限制以及合理通知的约束——包括通过关闭设备权限(推送、相册、相机)或删除您的账户。撤回同意不影响已经进行的处理,且撤回某些同意可能意味着我们无法再为您提供部分服务。
• 自动化决策: 我们不会仅基于自动化处理而对您作出产生法律效力或类似重大影响的决策。
• 投诉权: 您可向监管机构投诉。在加拿大,即 加拿大隐私专员办公室(OPC),网址 www.priv.gc.ca;您也可联系您当地的数据保护机构。

我们仅在法律允许的情况下方可拒绝请求,并将说明原因。在处理访问、删除或更正请求之前,我们会核实您的身份(通过将信息与存档的账户/电子邮箱进行匹配)。

响应时限: 我们将在收到请求后毫不迟延地、于**一个月(30 天)**内作出响应。对于复杂或大量的请求,我们可能再延长至多两个月,并将在第一个月内告知您。(加州特有的时限在下文加州部分说明。)

5. 数据存储、安全与泄露通知

• 存储: 数据由我们的托管提供方存储,主要位于加拿大。参见下文"跨境数据传输"。
• 加密与备份: 我们的托管提供方对存储的数据进行静态加密。我们对数据库进行持续备份,可将数据恢复至过去 7 天内的任意时间点,仅用于灾难恢复;备份中的数据随备份轮换删除,在备份中至多保留 30 天。
• 保障措施: 我们以与个人信息敏感程度相适应的组织性和技术性保障措施保护您的个人信息,包括 bcrypt 密码哈希(一种强单向哈希,因此我们绝不会看到您的明文密码)、传输中的 HTTPS/TLS、限制 SPORVIO INC. 中谁可访问用户数据的访问控制,以及对任何有访问权限者的保密义务。
• 没有系统是绝对安全的: 尽管我们努力保护您的信息,但没有任何传输或存储方式是 100% 安全的。
• 泄露通知: 如果发生涉及您个人信息的安全保障措施泄露并造成重大损害的真实风险,我们将尽快通知您并向 加拿大隐私专员办公室 报告,将按 PIPEDA 的要求保存泄露记录,并(在 GDPR 适用的情况下)遵守第 33–34 条项下的通知义务,我们还将按适用的美国各州数据泄露通知法律的要求通知受影响的用户及任何监管机构。

6. 数据保留

我们仅在为提供服务及本政策所述目的所需的期间内,或法律要求的期间内,保留个人信息。一般指引如下:

• 账户与资料: 在您账户处于活动状态期间保留。删除账户的申请设有 30 天撤回期;撤回期届满后删除或匿名化(最迟在申请提交后 31 天内完成)。
• 未完成注册的账户: 注册未完成的,该账户及已提供的信息于 7 天后删除。
• 举证文件: 您上传的订场举证、比赛举证与客服附件,在账户删除完成后保留 180 天,以便在此期间提出或答复争议,期满后删除。
• 备份: 备份中的数据随备份轮换删除,在备份中至多保留 30 天。
• 付款与订单记录: 在记账、税务、退款与争议处理所需期间内保留,并遵守法律规定。
• 服务器、API 与数据库日志(含 IP 地址): 由我们的托管提供方为安全防护、欺诈预防与故障排查而保留,至多 30 天。
• 崩溃与错误报告: 为诊断和修复问题而保留,至多 90 天。
• 应用内使用记录与隐私设置变更记录: 自记录之日起各保留 24 个月,期满删除;账户删除时随之删除。
• 聊天 / 私信: 在您账户处于活动状态期间保留。
• 与 Vee 的对话: 仅保存在您的设备上,不保留在我们的服务器上;在 App 中清空对话或删除 App 时删除。
• 暂停的俱乐部: 个人订阅取消或降级后,超出档位个数的俱乐部进入暂停状态,连同成员、活动与积分明细,按我们服务条款第 22.7 节的期限保留(最长 6 个月),期满解散。不再使用的自定义链接保留 6 个月后才会分配给他人。
• 学校或公司认证: 保留至您删除该认证或删除账户为止,以先发生者为准;删除即永久删除。邮箱指纹仅在认证存在期间保留。
• 教练资料: 保留至您删除教练资料或账户为止,删除后从公开页移除。场馆或机构保留的排课、点名与课酬记录属于其业务记录,按其记账需要保留;您删除账户后,这些记录中只保留您的名字。
• 评价: 保留至您删除该评价为止,删除后从公开页移除。您删除账户后,您的评价继续公开展示,但去除您的昵称与头像,显示为"已注销用户";星级与文字保留。
• 法律保留 / 欺诈记录: 为履行法律义务、解决争议、预防欺诈或执行我们的条款而按所需保留。

在我们无法给出固定期限的情况下,我们采用诸如法律义务和正当运营需求等标准。

6.1 反欺诈与反洗钱记录

为侦测和防范欺诈、账号盗用、支付滥用与洗钱,并履行适用的卡组织规则与反洗钱规则下的义务,我们会保留一组由下列信息派生的不可逆单向摘要(哈希):手机号、电子邮箱、支付卡指纹、设备标识。

• 本记录中不保留原始值。 摘要无法反推出原始号码、邮箱、卡片或设备。
• 目的限定。 这些摘要仅用于识别重复或关联活动,以进行欺诈与反洗钱筛查;不用于广告、画像或个性化。
• 保留期限:24 个月,自产生该记录的交易或事件之日起算,期满即删除;仅在法律要求更长期限时才延长。
• 该记录在账号注销后仍保留上述期限 —— 应请求删除它会使其失去意义。这就是第 4 节「删除」中所述的防欺诈例外。
• 对结果提出异议。 如你认为针对你的欺诈或反洗钱判定有误,请联系 privacy@sporvio.com。将由人工(而非仅由自动流程)复核并告知结果。你也可以向加拿大隐私专员公署投诉;魁北克居民可向 Commission d'accès à l'information du Québec 投诉(见第 8 节)。

7. 跨境数据传输

Sporvio 总部位于加拿大。您的主数据库托管于加拿大。部分数据也可能由上文所列的服务提供方存储或处理于美国。

• 对于受 PIPEDA 涵盖的商业数据,加拿大受益于欧盟的充分性认定。
• 在我们进行国际数据传输的情况下(例如传输至美国),我们依赖适当的保障措施,如标准合同条款,和/或在子处理方已获认证的情况下依据欧盟-美国数据隐私框架。您可通过 privacy@sporvio.com 请求获取相关保障措施的副本。
• 当您的数据处于另一国家/地区时,其受该国法律约束,并可能被该国法院、政府以及执法或国家安全机关访问。我们对您的个人信息仍负有责任,并要求我们的服务提供方以可比标准予以保护。

8. 您的隐私权利(按地区)

加拿大(PIPEDA)——主要管辖区

我们依据加拿大的**《个人信息保护和电子文件法》(PIPEDA)**及适用的省级法律处理您的个人信息。对我们合规情况提出质疑: 如果您有隐私方面的疑虑,请先通过 privacy@sporvio.com 联系我们。如果您对我们的回应不满意,您可向 加拿大隐私专员办公室(OPC) 投诉,网址 www.priv.gc.ca。

魁北克居民 依据魁北克的第 25 号法律享有额外权利,包括数据可携权,以及通过 privacy@sporvio.com 联系我们指定的个人信息保护负责人的权利,并可向 魁北克信息访问委员会(CAI) 投诉。在将个人信息传出魁北克之前(例如传输至位于美国的服务器),我们会按第 25 号法律的要求进行隐私影响评估,综合考虑信息的敏感程度、其使用目的、将适用的保护措施(包括合同性措施)以及目的地管辖区的法律体系,并仅在信息将获得充分保护的情况下进行传输。

美国——加州(CCPA/CPRA)

本部分适用于加州居民。我们不出售或共享个人信息。

我们收集的个人信息类别、来源、目的及接收方:

• 标识符(电子邮箱、昵称、IP 地址、设备标识符、推送令牌)——直接从您处收集,以及自动从您的设备收集。
• 客户记录(哈希密码、可选的电话号码)——直接从您处收集。
• 支付信息(卡片品牌、末四位、有效期、卡片指纹、交易记录)——来自您及我们的支付处理方;我们绝不会收到您的完整卡号。
• 互联网/网络活动(使用事件、崩溃/诊断日志)——自动从您的设备收集。
• 地理位置——精确的设备位置,仅在您授权后、且仅在第 1.3 节所述功能内(到馆签到、聊天中分享位置、场馆距离)。
• 音视频(您上传的照片)——直接从您处收集。
• 职业/运动资料及人口统计数据(运动等级、城市、出生日期/年龄、可选性别)——直接从您处收集。
• 推断信息(基础推荐)——由上述信息衍生。

来源: 直接从您处;自动从您的设备;以及(在您启用 Apple/Google 登录时)从这些提供方处。业务/商业目的: 提供和改进服务、推荐、安全防护与欺诈预防、支持及法律合规。接收方类别: 服务提供方/承包商(上文所列的托管、支付、推送通知与崩溃监控提供方)以及法律/政府接收方。

敏感个人信息(SPI): 账户登录凭据(电子邮箱和密码)以及您私信的内容属于 SPI。我们使用 SPI 仅为提供和保障服务安全并预防欺诈。我们不使用或披露 SPI 来推断特征,因此我们不提供"限制使用我的敏感个人信息"链接。您仍可通过 privacy@sporvio.com 联系我们。

您的加州权利: 知情/访问权(包括针对您提出请求之前 12 个月期间)、删除权、更正权、选择退出出售/共享权、限制使用/披露敏感个人信息权,以及不受歧视权。我们不会因您行使权利而歧视您——我们不会拒绝向您提供服务、收取不同价格,或提供不同级别或质量的服务。我们按"数据保留"中所述的期限保留每一类别的个人信息。

如何提交请求: 使用应用内删除功能或发送电子邮件至 privacy@sporvio.com(Sporvio 主要在线运营,故电子邮件是我们指定的方式)。在处理请求之前,我们通过将信息与存档的账户/电子邮箱匹配来核实您的身份。您可通过书面授权使用授权代理人,我们仍可能核实您的身份。加州响应时限: 我们在 10 个工作日内确认收到,并在 45 个日历日内作出响应,经通知可再延长 45 天。

我们完全不出售或共享个人信息,尤其不会出售或共享我们知悉为 16 岁以下用户的个人信息。

欧盟 / 英国

本服务面向 加拿大和美国 的用户,并非针对欧盟/英国。如果您从欧盟/英国访问本服务,您可通过 privacy@sporvio.com 联系我们,且在 GDPR 适用的范围内,本政策所述的 GDPR 权利和法律依据适用于您。

中国

本服务在加拿大和美国提供,并非针对中国大陆的用户。

9. Cookie 及类似技术

• 应用: 我们在您的设备上存储登录令牌以保持您的登录状态。
• 网站: 我们仅使用为保持您登录状态并使网站正常运作所严格必需的存储。
• 我们不使用第三方广告或跨站点跟踪 Cookie。

**请勿跟踪 / 全局隐私控制(GPC)。**由于我们不出售或共享个人信息,且不使用跨站点/跨情境跟踪,因此选择退出偏好信号没有可供退出的对象。如果我们的做法发生变化,我们将把 GPC 作为有效的选择退出方式予以遵从,并更新本政策。

10. 儿童隐私

本服务不面向未满 14 周岁的儿童,注册的最低年龄为 14 周岁。

• 年龄筛查: 在注册过程中,我们要求您提供出生日期。如您填写的年龄未满 14 周岁,将不能注册,您已填写的信息将在 24 小时内删除。
• 事后发现未满 14 周岁的账户: 如我们获悉某一现有账户属于未满 14 周岁的儿童,我们将暂停该账户,并给予账户持有人 30 天时间确认年龄;逾期未确认的,我们将删除该账户,依法须保留的记录除外。
• 父母/监护人: 如果您是父母或监护人,并认为您未满 14 周岁的孩子向我们提供了个人信息,请通过 privacy@sporvio.com 联系我们。我们将核实请求,迅速删除该儿童的账户及相关个人信息,无论如何不超过 30 天,并在 30 天内作出响应。

学校或公司认证仅向 18 周岁及以上的用户开放。

11. 可访问性

我们致力于使 Sporvio 易于访问,并正努力符合 WCAG 2.1 AA 标准及我们在《安大略省残障人士无障碍法》(AODA)项下的义务。如果您遇到任何无障碍障碍,请通过 support@sporvio.com 联系我们,我们将与您协作,以适当的方式提供相关信息或服务。

12. 本政策的变更

我们可能不时更新本政策。我们将修订上方的"最后更新"日期,且重大变更将通过应用或电子邮件通知。在更新后您继续使用本服务即表示您接受修订后的政策。

13. 联系我们

如有隐私问题、需行使您的权利,或就我们处理您个人信息的方式提出投诉:

• 电子邮件: privacy@sporvio.com
• 隐私官: 负责确保我们的合规,可通过上述电子邮件联系。如果您对我们就隐私投诉的回应不满意,您可按"您的隐私权利(按地区)"所述,向加拿大隐私专员办公室(或者,对于魁北克居民,魁北克信息访问委员会)进一步申诉。
• 运营方: 本服务目前由 SPORVIO INC. 运营,注册于加拿大安大略省。请通过上述电子邮件联系我们。通信地址:15 Wertheim Ct, Richmond Hill, ON。
• 我们将毫不迟延地于 30 天内作出响应(受上述延期及加州特有时限的约束)。

14. 语言

本政策提供英文、法文、简体中文和繁体中文版本。各版本如有不一致,以英文版本为准;但适用法律另有强制规定的除外(例如魁北克法律要求适用法文版本的情形)。