隐私政策

1. 我们是谁

PlayPadel 的个人数据运营者兼数据控制者为 EVENTCHI LLC（纳税人识别号 313 293 372），一家在乌兹别克斯坦共和国注册的公司，地址为塔什干市奇兰扎尔区 Qozirobod MFY，Nurxon 街 2 号，Berk 街 7 号。有关个人数据的任何问题，请发送邮件至 support@playpadel.uz。

本政策适用于 playpadel.uz 与 playpadel.uz 网站、booking.playsport.uz 预订服务以及 Google Play 和 App Store 上的 PlayPadel 移动应用：应用与网站连接相同的服务器，处理相同类别的数据。

在 Google Play 和 App Store 上，PlayPadel 应用由 WOWCARRY LTD 发布。该公司在英格兰和威尔士注册（公司编号 12800325），地址为 71-75 Shelton Street, London WC2H 9JQ, United Kingdom，在 Google Play 上显示的开发者名称为“WowCarry”。WOWCARRY LTD 受 EVENTCHI LLC 委托开发并发布该应用，但并非您个人数据的控制者：应用收集的数据会发送至 PlayPadel 的服务器，并由 EVENTCHI LLC 依照本政策处理。

2. 我们收集哪些数据

寻找比赛、候补队列和组织者安排的比赛：当您发布可参加比赛的时间时，我们保存您选择的运动、俱乐部、偏好、备注和精确时间段。只有您能查看精确日期和时间，我们用这些信息匹配比赛；其他符合条件的球员在列表中看到您的个人资料、所选俱乐部、偏好、备注和大致时段，并受资料可见性、好友和屏蔽规则限制。我们保存候补记录和递补情况、向指定搭档发出的提议及其接受记录，以及关联到球员的出席确认和缺席投票。比赛和个人资料可能显示出席状态及汇总数量；两名参与者确认缺席会建立审核案件，审核人员可以纠正错误，同时保留投票和决定记录。这些关联到指定球员的记录与赛后秘密反馈不同。对于联赛，我们保存成员资格、挑战、结果和名次变更历史；对于组织者安排的比赛，我们保存您同意计入评分的记录、组织者确认的结果以及评分变化和更正记录。我们不再接受针对球员的新公开星级评价；旧记录保留以供核查，作者仍可删除自己的评价。删除账号时，其可参加比赛的时间、候补记录、搭档提议、当前联赛成员资格和组织比赛评分同意记录会被删除。运动结果、出席和决定历史可能随比赛或赛事保留不含个人资料的账号标识符。教练评估：在“比赛”中，您可以向平台授权评估水平的教练出示私密二维码或链接。打开它的教练可以看到您的姓名、照片、评分和评分可信度，即使您的个人资料已从球员目录中隐藏；在您更换新的二维码之前，该二维码一直有效。教练记录的水平、教练的姓名以及不超过 500 字的可选备注保存在您的账户中，并随账户一并删除；每次有此类记录时，您都会收到通知。

账户数据：姓名、电子邮箱、电话号码（国际格式）、球技水平、头像、可选的个人资料信息（城市、运动项目、持拍手、个人简介）、界面语言和通知偏好。密码仅以加密哈希（bcrypt）形式存储——我们从不查看或以明文保存您的密码。球员资料（姓名、头像、城市）默认显示在公开的球员目录和排行榜中；您可以在个人资料设置中关闭此功能，您的邮箱和电话号码绝不会公开显示。

Google 登录：使用 Google 登录时，我们会获取您 Google 账户的姓名、邮箱和头像。我们无法访问您的邮件、联系人或其他 Google 数据。我们对来自 Google API 的信息的使用符合 Google API Services User Data Policy（包括其 Limited Use 要求）：仅用于提供登录功能。

通过 Apple 登录：使用 Apple 登录时，我们会获取您的 Apple ID 标识符、电子邮箱（您的真实邮箱，或您选择隐藏邮箱时 Apple 提供的私密转发地址），以及 Apple 仅在首次登录时提供的姓名。我们以加密形式保存 Apple 签发的令牌，且只用于一个目的：在您删除账户时撤销我们对您 Apple ID 的访问权限。

Telegram：绑定 Telegram 账户或通过 Telegram 登录时——聊天 ID、姓名和用户名、头像以及您确认的电话号码。

“比赛”的号码确认：参加评分比赛，或让您在任何比赛后的反馈计入结果，需要通过 Telegram 确认的电话号码。我们保存您的 Telegram 账户标识符与 PlayPadel 账户之间的关联，以确保一个 Telegram 账户只验证一个 PlayPadel 账户。加入评分比赛的候补名单、加入联赛、接受联赛挑战或同意将组织者安排的比赛计入评分时，同样需要该号码，并保存同样的关联。断开 Telegram 后，此关联仍会保留，直到您删除 PlayPadel 账户或成功使用另一个已验证且尚未建立此类关联的 Telegram 账户参加评分比赛或计入反馈；此记录不额外保存您的电话号码副本。友谊比赛无需此确认即可参加，但在已预订场地上进行的比赛除外：与付费场地预订中的任何名额一样，其中的名额需要通过 Telegram 确认的电话号码，以便俱乐部联系您。您也可以在未确认时提交反馈，但只有反馈结束时确认仍然有效，您的回答才会计入。其他球员不会看到谁的回答被计入。

预订：预订历史（俱乐部、场地、日期和时间）、预订联系信息——姓名和电话号码（包括无账户的访客预订）——参与者及付款状态。

支付：仅交易元数据——交易编号、金额、状态和支付方式。对于您用来付款的银行卡，我们从不查看或存储其卡号及其他卡片信息：您在支付服务自己的页面或应用中输入这些信息。在线支付由乌兹别克斯坦持牌支付服务 Payme、Click、Uzum Bank 和 Rahmat 处理，它们是您支付数据的独立运营者。

向组织者转账：部分赛事和活动的组织者通过转账到其本人银行卡的方式收款。此时我们会向您显示组织者填写的卡号和收款信息，您自行通过银行应用转账，并告诉我们付款人姓名——组织者可以看到该姓名，以便核对您的转账。这笔钱不经过我们。如果组织者已删除其账户，则由 PlayPadel 的管理员代为处理您未确认的转账：他们可以看到付款人姓名、金额和组织者银行卡的后四位数字，并确认该转账或拒绝该报名。如果您是接受转账的组织者，我们会保存您填写的卡号和收款信息，并将其显示给向您付款的球员。

俱乐部会员卡：所购会员卡的类型、有效期和剩余课时，以及持卡人的姓名和电话号码。儿童会员卡还包括由家长填写（或应家长要求由俱乐部填写）的孩子姓名和出生日期（见“儿童”一节）。

您发布的内容：约球帖和加入比赛的申请、比赛、课程、赛事和预订聊天中的消息、对俱乐部、教练和球员的评价与评分、您上传的照片（如头像）。课程、赛事或预订的聊天由其参与者、教练和俱乐部查看；比赛的聊天仅由比赛成员查看。在应用或预订网站中撰写的聊天消息、约球帖、加入申请和评价在保存前会经过自动过滤，不雅用语将被替换为星号。

私信：与另一位球员的一对一对话。只有您和对方能看到——俱乐部看不到；仅当某条消息被举报时，管理员才能看到该消息（见下文）。私信同样经过上述过滤。

好友、收藏和邀请：您的好友和好友请求——由您和相关的另一方查看；您收藏的俱乐部；邀请他人加入您已付款预订中的名额——您邀请了谁以及对方当时的姓名，以便预订显示谁尚未回复。任何持有搭档邀请链接的人都能看到您的姓名，名额被占用后还能看到您搭档的姓名。比赛邀请：谁在何时邀请了谁——由受邀球员和该场比赛的球员查看，并随比赛一并保存。

“比赛”中的初始评分：您对水平问题的回答以及由此得出的初始评分；如果您自行选择添加，还包括您在其他应用（Playtomic、Lunda Padel 或 Padel Mates）中水平页面的截图以及从中读取的数字。其他球员只能看到您的评分。您的回答不会向任何其他球员显示，我们保存的截图只有我们的管理员可以打开。

比赛后的反馈：在“比赛”中，一场比赛的比分确认后，该场比赛的每位球员可以就其他每位球员各作一次回答：对方相对于自己的评分发挥如何，根据与其一起打球的感受给对方一个太阳或一朵云，并授予对方一枚徽章。在反馈开放期间，您的回答保存在我们的服务器上，任何页面都不会向任何人显示谁选择了什么：不向回答所涉及的球员显示，不向其他球员显示，也不向我们的管理员和审核人员显示。回答会在该场比赛的反馈关闭时删除——通常在比分确认后约一天；如果针对该场比赛的举报仍在处理中，或者“比赛”尚未对该场比赛的所有球员开放，则会更晚——并且不会进入我们的备份。此后只保留汇总数据：每位球员的荣誉，其收到的太阳、云和徽章的数量以及其给出的高于或低于评分的回答、太阳和云的数量，关于其相对于自己的评分发挥如何的回答中被计入的数量，反馈如何改变了某场比赛中的评分，以及对于每一对球员，在一个赛季的多少场比赛中其中一方关于另一方的回答被计入——但不保留回答本身。为了计算荣誉，还会保存一项信息：当一位球员连续收到的云全部来自同一位球员时，这位球员是谁；任何人都看不到这一信息。荣誉、徽章和评分可信度会在“比赛”中显示。一位球员收到多少朵云不会向球员显示，不过在连续收到来自至少两位球员的三朵云后，荣誉会降低；我们的管理员可以查看上述汇总数据，但任何页面都不会向他们显示谁选择了什么。

教练资料：姓名、照片、简介、经验、联系方式和出生日期，由教练本人、其任职的俱乐部或我们填写。教练资料是公开的；公开资料可能包含年龄，但绝不包含出生日期。

向我们和俱乐部提交的请求：通过网站反馈表发送的消息（内容、您留下的联系方式、所在页面和浏览器信息）；“成为教练”申请（姓名、电话、Telegram、经验和证书）；针对俱乐部优惠提交的申请（姓名、电话号码和您对表单问题的回答）——由该俱乐部接收。

举报与屏蔽：当您举报消息、评价、加入比赛的申请或球员资料时，我们会保存举报人及被举报内容、您选择的原因、您可选填写的备注，以及您所见内容的副本（文字，或资料的姓名和照片），以便即使该内容之后被修改或删除，管理员仍能作出判断。您屏蔽的用户名单保存在您的账户中，仅您本人可见。

应用中的推送通知：只有在您开启通知并在手机上允许后，应用才会将设备的推送令牌和一个随机的安装标识符发送给我们。它们仅用于向该设备发送通知，并在您于该设备上退出账户或删除账户时删除。

技术数据：Cookie（见第 4 节）、IP 地址、浏览器和设备信息、服务器访问日志。

3. 数据的使用目的

提供服务：场地、课程和赛事名额的预订、俱乐部会员卡、在线支付、球员匹配与比赛组队、聊天、私信和好友、个人资料、评分及教练日程。

通知：通过我们的 Telegram 机器人、电子邮件和应用推送通知发送预订与比赛的确认、变更和提醒，以及新消息和俱乐部新闻。您可在个人资料和应用设置中管理通知偏好，并通过邮件中的链接退订。

改进服务：分析平台的使用情况并诊断错误。

安全：防止滥用和欺诈、限制请求频率、保护账户。

我们不出售个人数据，也不为第三方广告目的向其提供数据。

4. Cookie 与分析

严格必要的 Cookie：会话 Cookie padel-session（账户登录，有效期 14 天）、语言选择、主题、您在 Cookie 横幅中的选择（保存 1 年），以及用于访客预订和首页小游戏的技术标识符。

分析：我们可能使用 Google Analytics / Google Tag Manager。分析 Cookie 仅在您于 Cookie 横幅中同意后设置（Google Consent Mode v2），且 IP 地址会被匿名化。拒绝分析不会限制服务的使用。目前我们不使用营销（广告）Cookie；相关同意同样可在 Cookie 横幅中管理。

5. 数据共享对象

支付服务 Payme、Click、Uzum Bank 和 Rahmat——用于收取预订、会员卡和赛事名额的款项。它们接收金额和交易属性，并完全在其侧处理您的银行卡数据。

Telegram——用于 Telegram 登录、通过我们的机器人发送通知，以及向我们的管理员发送举报提醒：该提醒发送至管理员的封闭群组，仅包含内容类型、原因类别、举报次数和指向该举报的链接——不含被举报的文字，也不含任何人的姓名。通过网站反馈表发送的消息会进入同一个封闭群组——如果您已登录，会附上您的姓名和邮箱；如果您留下了联系方式，也会附上。

Google——用于 Google 登录、在 Android 上发送推送通知（Firebase Cloud Messaging），以及 Google 分析服务运行时（仅在您同意后，见第 4 节）。您在“比赛”中自行选择添加的水平截图，会由我们的服务器发送给 Google 的 Gemini API 进行读取。我们使用该服务的免费方案：根据其条款，Google 可能将图片和读取结果用于改进其产品，其审核人员也可能查看它们（与我们的账户分离）。此外，Google 会将请求保留最多 55 天，以检测滥用行为。图片中可见的一切内容都会随之发送；除此之外我们不发送任何其他内容。我们无法删除 Google 保存的副本，在您删除账户时也是如此。添加截图是可选的：仅回答问题就已足够。

Apple——用于通过 Apple 登录，以及在 iPhone 上发送推送通知（Apple Push Notification service）。每条通知本身的文字会经过 Apple 或 Google 的推送服务。

Resend——电子邮件发送服务（确认邮件、密码重置、通知和摘要）。

Yandex 地图——俱乐部页面上的地图从 Yandex 服务器加载，Yandex 会处理包括 IP 地址在内的技术数据。

Alteg.IO——如果俱乐部使用 Alteg.IO 管理日程，我们会把您在该俱乐部的预订发送过去：姓名、电话号码、邮箱、Telegram 链接和预订编号，以便俱乐部在其日程中看到该预订。如果俱乐部开启了提醒，Alteg.IO 可能会直接向您发送短信或邮件。Alteg.IO 中的记录归俱乐部所有。

Meta（WhatsApp、Instagram）——当您通过 WhatsApp 或 Instagram 联系俱乐部，且俱乐部已将其接入 PlayPadel 时，消息会经过 Meta，并保存在俱乐部的收件箱中。

俱乐部及其管理人员可以看到您预订的联系信息（姓名和电话号码）——这是在场地接待您所必需的——以及您在该俱乐部的会员卡和其课程、赛事与预订聊天中的消息。教练可以看到自己的学员，包括儿童会员卡上孩子的姓名和出生日期，俱乐部也能看到。赛事组织者可以看到参赛者；如果您通过转账支付名额，还能看到付款人姓名。

在乌兹别克斯坦共和国法律要求的情况下，我们可能披露数据。我们绝不出售个人数据。

6. 存储与安全

数据存储在塔什干（乌兹别克斯坦）的服务器上，符合 ZRU-547 法律的个人数据本地化要求。唯一的例外是您在“比赛”中自行选择添加的水平截图：为了读取它，我们会将其发送给 Google（见“数据共享对象”一节）。

连接采用 HTTPS/TLS 加密，密码以 bcrypt 哈希存储，俱乐部商户支付凭据加密保存，数据访问受到限制。

互联网上无法保证绝对的数据安全，但我们采取合理的技术和组织保护措施。

7. 保存期限

账户数据在账户有效期间保存，或保存至账户被删除为止（见“删除数据”一节）。登录会话有效期为 14 天；设备的推送令牌保存至您在该设备上退出账户为止。

预订、会员卡和支付记录——包括向组织者转账时的付款人姓名以及您邀请的球员姓名——会一直保存，直到您要求删除，包括在您删除账户之后：请写信至 support@playpadel.uz，届时我们会将其删除，但我们有义务保存的预订和支付记录除外。预订变更日志（俱乐部可在其中查看谁更改了预订的哪些内容）每条记录保存 730 天后删除；其中记录谁为公开课名额付款或退出该名额的条目，在该笔付款存在期间一直保留。我们与 Alteg.IO 交互的日志保留了发送过去的预订信息，与预订记录一起保存，同样直到您要求删除为止。

课程、赛事、预订和比赛聊天中的消息随聊天一起保存，包括在作者删除账户之后，直到作者要求删除为止；作者也可以自行删除自己的消息。私信保存至对话任一方删除账户为止，届时整个对话将被删除。

通过反馈表发送的消息、“成为教练”申请、针对俱乐部优惠提交的申请以及俱乐部的群发记录（消息发送到了哪个地址或 Telegram 聊天）会一直保存，直到您要求删除——包括在您删除账户之后：请写信至 support@playpadel.uz。

举报：被举报内容的副本以及您在举报中填写的备注，在管理员处理举报 90 天后删除；管理员在 180 天内未处理的举报将被关闭，其副本和备注届时一并删除。我们服务器上的管理员提醒副本在 14 天后删除（提醒本身仍保留在管理员的 Telegram 群组中）。管理员删除某项内容（消息、照片或名称）时，该操作的记录也会将被删除的内容保留 90 天。举报记录——谁举报了谁、原因、管理员的决定及日期——以及每项管理员操作的记录作为账户的行为记录保存，被举报账户删除后亦然，直到被举报者要求删除为止。删除您的账户时，您提交的举报和您的屏蔽名单也会一并删除；针对比赛的举报只保留一条“曾有举报”的记录，不含举报原因。

“比赛”中的水平截图在上传 30 天后从我们的服务器删除，在此之前只有我们的管理员可以打开；从中读取的数字保留在您的账户中。我们的备份可能会将其多保留最多 14 天。

8. 您的权利

您有权请求访问、更正或删除您的个人数据。姓名、头像、电话和通知设置可直接在个人资料中修改。

如需访问、更正或删除您的数据，请发送邮件至 support@playpadel.uz。您也可以自行删除账户——具体方法以及删除后保留哪些内容，见“删除数据”一节。

欧盟和英国用户。如果您位于欧盟或英国，我们基于以下法律依据处理您的数据：履行与您订立的合同（《使用条款》）——账户、预订、支付和消息；在我们征求同意时基于您的同意——例如每周摘要邮件（在您自行开启之前处于关闭状态）、推送通知和分析 Cookie；履行法律规定的义务——例如保存我们必须保存的预订和支付记录；以及我们的正当利益——安全、内容审核和防范欺诈。您有权访问您的数据，更正或删除数据，限制或反对对数据的处理，以可携带的格式获取数据，随时撤回同意（撤回不影响撤回前的处理），并向您所在国家的数据保护机构投诉。如需行使上述权利，请写信至 support@playpadel.uz。我们的服务器位于乌兹别克斯坦，即在欧盟和英国境外；“数据共享对象”一节所列的服务在其所在国家处理数据。

9. 删除数据

如何删除账户。在 PlayPadel 应用中：「账户」→「设置」→「删除账户」。如有任何事项妨碍删除，应用会立即提示；您确认后，账户将立即删除。如果您只使用网站，请用账号绑定的邮箱或已验证的手机号写信至 support@playpadel.uz，主题注明「删除数据」：我们将在 30 天内处理并以回信确认删除。

需要等待的情况。当您有即将进行的预订、比赛或赛事名额时——请取消或等其结束。预订在其日期次日早晨之前都会妨碍删除；比赛在结束之前都会妨碍删除，但不超过比赛结束后 7 天（如对结果有争议，则直到争议解决）；赛事名额在赛事停止接收成绩之前都会妨碍删除；未付款的预订会自动释放，最迟在打开付款页面 30 分钟后。当您取消的预订正在退款时——请等待退款完成。如果您是俱乐部员工——须先由俱乐部管理员撤销您的俱乐部管理权限。平台管理员账户无法在应用中删除——请与我们联系。

立即删除的内容：个人资料和照片、邮箱、密码、与 Telegram、Google 和 Apple 的关联（我们会撤销对您 Apple ID 的访问权限）、用于评分比赛和反馈的 Telegram 与 PlayPadel 账户关联、会话和推送令牌、设置、收藏、好友和好友请求、私信（整个对话对双方均会删除）、您撰写的评价、您的评分和成就、您对水平问题的回答、初始评分、从水平截图中读取的数字以及仍在保存的截图本身、您的荣誉和徽章、比赛后反馈中尚未计入的回答（您关于其他球员的回答以及其他球员关于您的回答）、屏蔽名单以及您提交的举报（针对比赛的举报只保留一条“曾有举报”的记录，不含举报原因）。您的姓名、电话号码和邮箱将从您的预订和付款中移除。

保留哪些内容以及保留多久。预订和支付记录以及您参加的比赛和赛事的比分会保留，但不含您的姓名、电话号码和邮箱——直到您要求删除为止：俱乐部需要它们用于会计、退款和争议处理。预订变更日志会保留每次变更时预订上的联系信息，每条记录保存 730 天后删除——账户删除后，记录谁为公开课名额付款或退出该名额的条目也同样如此。

以下内容随上述记录一同保存，同样直到您要求删除为止：您在课程、赛事、预订和比赛聊天中的消息——文字以及您发言时使用的姓名；儿童会员卡上孩子的姓名和出生日期（见“儿童”一节）；您向组织者转账时填写的付款人姓名；您为随预订租用的器材付款时使用的姓名；您邀请过的球员的姓名；您作为教练为球员记录的水平评估上的您的姓名；发送到 Alteg.IO 的预订信息（保存在我们与其交互的日志中）；如果您作为组织者曾通过转账到本人银行卡的方式收款，还包括这些转账的记录：金额、您填写的卡号和收款信息以及付款人姓名；卡号和收款信息也会保留在您活动的设置中，但这些活动不再接受向该卡转账付款，我们也不再向新球员显示该卡。关于您账户的举报记录——原因、管理员的决定及日期——保留在审核记录中，且不再与您的账户关联，同样直到您要求删除为止；被举报内容的副本按“保存期限”一节所述的时间表删除。

俱乐部自己的记录。在俱乐部购买的会员卡会保留在其销售清单中，并附有持卡人的姓名和电话号码——与支付记录一样，直到您要求删除为止；如果俱乐部曾作为教练向您付款，您的姓名也会以同样方式保留在其账目中。俱乐部中的教练资料——姓名、照片、简介以及出生日期（如已填写）——留在该俱乐部，其公开资料可能继续显示在俱乐部页面上，直到俱乐部将其删除或您要求我们删除。带有俱乐部备注的客户卡片、您通过 WhatsApp、Instagram 或 Telegram 与俱乐部的对话、您针对俱乐部优惠提交的申请，以及俱乐部向您发送群发消息的地址，会一直保留在俱乐部，直到您要求删除：请写信至 support@playpadel.uz，注明俱乐部以及您使用的手机号或账号——我们会在该俱乐部删除它们。

删除不可撤销：个人资料、对话、收藏和设置无法恢复。如需删除任何保留的内容，请写信至 support@playpadel.uz——最好在删除账户之前，或随删除账户的请求一并提出：账户删除后，这些记录不再与您的账户关联，我们只能根据您提供的信息查找——俱乐部、聊天或赛事、您发言或付款时使用的姓名以及您的电话号码。届时我们会将其删除，但我们有义务保存的预订和支付记录除外。

10. 儿童

PlayPadel 是面向成年人（18 周岁及以上）的服务。只有年满 18 周岁的人才能注册账户（见《使用条款》第 3 节），我们也不会有意收集儿童的个人数据，下文所述的唯一情形除外。如果您认为有未成年人注册了账户，请联系我们，我们将删除其数据。

儿童会员卡。家长或法定监护人可以为孩子购买课程会员卡，并填写孩子的姓名和出生日期；如果会员卡在俱乐部办理，则由俱乐部应家长要求填写。孩子不会获得账户：会员卡、付款和通知都归成年人所有。这些数据仅用于开展课程：俱乐部和教练可以看到孩子的姓名和出生日期，我们不会将其用于任何其他目的。

孩子的姓名和出生日期随会员卡一起保存——包括在家长删除账户之后——直到您要求删除为止：请写信至 support@playpadel.uz，届时我们会将其删除。

11. 移动应用

本政策完全适用于 PlayPadel 移动应用。应用使用与网站相同的服务器接口，处理相同类别的数据。应用不包含第三方广告或分析 SDK。

应用仅在您选择头像（您自己的或教练资料的）时访问照片，或在您为“比赛”选择自己水平的截图时访问照片，且只访问您选中的那张；仅在您开启通知时请求通知权限。应用启动时会向我们的服务器检查更新；该请求包含应用版本、平台和一个随机的安装标识符。您可以直接在应用中删除账户——见“删除数据”一节。

12. 政策变更

我们可能更新本政策。最新版本始终发布在本页面并注明生效日期；重大变更将在网站上另行公告。

13. 联系方式

个人数据处理相关事宜：support@playpadel.uz。个人数据控制者为 EVENTCHI LLC（纳税人识别号 313 293 372），地址为乌兹别克斯坦共和国塔什干市奇兰扎尔区 Qozirobod MFY，Nurxon 街 2 号，Berk 街 7 号。