隐私
草案——尚未经过法律审核。
谁负责
SlongeHoops 由 slonge Solutions（Benjamin Tobler，独资企业，Neugasse 44, 9000 St. Gallen）运营，瑞士。您可以通过 [email protected] 联系我们。
在向欧盟人民提供 SlongeHoops 之前，我们将在此指定我们在欧盟的代表。
两个角色：我们的和您俱乐部的
谁对一条数据负责取决于它是什么。
我们负责（控制者）：
- 帐户和登录；
- 安全：机器人检查、安全日志和滥用预防；
- 我们持有的计费记录；
- 网站；
- 创建新帐户时我们向自己发送的简短通知；
- 您发送给我们的邮件以及我们的答复；
- 联盟计划；
- 分析，如果您同意的话。
俱乐部对其球队数据负责：名单、球员姓名或昵称和号码、球队成员、球员测验结果、球队战术手册和套战术以及教练邀请。我们作为处理者代表俱乐部并按照俱乐部的指示处理这些数据（GDPR 第 28 条、瑞士 revFADP 第 9 条）。不属于任何俱乐部的球队的教练也以同样的方式对该球队的数据负责。
该处理的条款位于我们的条款第11节“我们为俱乐部和教练处理的数据”。
如果您是球员或家长，并且您的问题是关于球队数据（名单上的名字、测验结果、谁可以看到什么），请先询问您的俱乐部或教练。他们决定了。我们帮助他们回答，如果您写信给我们，我们会将您的请求转达给他们并尽力提供帮助。
精简版
- 如果您没有注册帐户，您所绘制的任何内容都不会离开您的浏览器。
- 我们不运行广告跟踪器，也没有广告像素。分析，如果我们打开它们，加载 只有在您在同意横幅中同意后，您可以随时改变主意。
- 球员的整个记录是一个显示名称。没有出生日期，没有地址，没有电话号码，也没有 需要电子邮件。
- 您名单上的名字永远不会离开您的球队。从结构上讲，他们被排除在每个共享链接之外。
- 您可以导出我们掌握的有关您的所有信息，并且您可以自行删除您的帐户。
无需帐户即可使用 SlongeHoops
编辑器、库、播放和视频导出在浏览器中运行。您绘制的游戏存储在您自己设备上的浏览器存储中。我们不接收它们。如果清除浏览器的数据，它们就会消失，这就是导出存在的原因。
共享链接在链接本身内带有 套战术。知道链接的任何人都可以打开 套战术。该链接不是秘密；将其视为公共。
浏览器中的此存储对于您请求的服务是绝对必要的，因此不需要同意。
如果您在没有帐户的情况下通过应用程序向我们发送反馈，我们会收到您所写的内容、您选择的类型和主题、您的语言、您发送反馈的屏幕以及应用程序的版本。没有姓名，没有地址，也没有 套战术。十字转门（见下文）检查是否有人发送。我们保留它两年。
通过帐户使用 SlongeHoops
存在一个帐户，以便您的 套战术 同步，因此团队可以共享剧本，教练可以查看球员是否已经学会了 套战术。
当您登录时，您制作的 套战术、战术手册和球队会在您工作时保存到您的帐户中，无需单独的上传步骤；您的浏览器会保留一个工作副本，因此该应用程序也可以离线工作。每个帐户在设备上都有自己的副本，当您注销时，一旦其中的所有内容到达您的帐户，该副本就会从设备中删除。您在登录前绘制的游戏会保留在您的浏览器中，并且只有在您选择添加时才会添加到您的帐户中。
我们存储什么，以及为什么：
| 什么 | 谁的 | 为什么 | 需要多长时间 |
|---|---|---|---|
| 显示名称 | 你的 | 让队友知道谁是谁 | 当帐户存在时 |
| 电子邮件地址（如果您使用该应用程序登录） | 你的 | 登录并重新登录 | 当帐户存在时 |
| 一个没有电子邮件的帐户，用于通过团队代码加入团队 | 你的 | 无需电子邮件地址即可登录 | 在团队中时；如果从未加入团队，则在创建后 30 天删除，或者在离开最后一个团队后 90 天删除 |
| 头像图片（如果您上传一张） | 你的 | 可选 | 当帐户存在时 |
| 您如何找到 SlongeHoops，如果您回答一次性问题（例如“YouTube”） | 你的 | 了解哪些渠道为我们带来教练 | 当帐户存在时 |
| 对于新帐户：您进入时所用链接的来源——其活动标记（例如“youtube / short-hammer”）、链接到我们的网站以及您看到的第一个页面 | 您的浏览器，仅限打开的标签页 | 了解哪些帖子和活动为我们带来教练 | 当帐户存在时 |
| 您的 套战术 和战术手册 | 你的 | 产品 | 删除后 30 天，然后永久消失 |
| 名单条目：由教练输入的球员姓名、球队号码和位置 | 球员的，由教练输入 | 教练的阵容名单以及球场标记上的名字 | 直到教练删除它，或软删除后 30 天 |
| 测验结果：得分、模式、时间、答案 | 球员的 | 因此球员可以跟踪自己，教练可以看到谁已经学会了 套战术 | 测验完成后 3 年 |
| 球队和俱乐部的会员资格和角色 | 你的 | 决定您可能会看到什么和做什么 | 当会员资格存在时 |
| 邀请代码并分享您创建的链接 | 你的 | 让人们加入或查看 | 过期或被撤销后 30 天 |
| 安全日志：谁在何时做了什么 | 你的 | 调查虐待和安全事件 | 2 年，如果删除帐户，您的身份将被删除 |
| AI 功能的每月使用计数器 | 你的 | 滥用和成本控制 | 无限期；一个数字，而不是内容记录 |
| 订阅：哪个计划、状态、提供商的 ID | 你的 | 了解您支付的费用 | 订阅期间 |
| 您从应用程序发送的反馈：您所写的内容、类型和主题、您的语言、屏幕和应用程序的版本，以及我们是否可以通过电子邮件回复您 | 你的 | 改进应用程序；如果你说我们可以的话就会回答你 | 发送后 2 年后 |
| 您发送给我们的邮件，以及我们创建新帐户的通知（其电子邮件、显示名称和登录方法） | 你的 | 为你解答；知道谁注册了 | 对话中最后一条消息 2 年后 |
名单、测验结果、球队成员资格、球队战术手册和 套战术 以及教练邀请都是球队数据：我们为俱乐部或教练保留这些数据，如上所述。
数据库的备份在上述期限之后按自己的计划到期，并且删除的数据会在到期时从其中消失。
我们从不存储： 卡号、帐单地址、发票、出生日期、电话号码、邮政地址、健康记录或您未选择作为头像上传的照片。
为什么我们可以
根据 GDPR（第 6 条）：
- Contract（第 6(1)(b) 条）：您的帐户、同步、团队和订阅。我们需要数据 为您提供您所注册的内容。
- 合法利益（第 6(1)(f) 条）：安全、机器人检查、安全日志、滥用 预防、我们自己发送的新帐户通知以及回复支持邮件。我们的兴趣是 确保服务安全，了解谁在使用它并为您提供帮助。您可以反对；看 “你能做什么”。
- 法律义务（第 6(1)(c) 条）：保存会计记录 10 年。
- Consent（第 6(1)(a) 条）：分析，并且仅在您在同意横幅中同意后。
- 我们为俱乐部或教练处理的球队数据 取决于俱乐部或教练自己的法律依据。 他们负责。
根据瑞士数据保护法 (revFADP)，我们遵循其原则：我们仅出于此处所述目的公开且安全地处理我们需要的内容。我们仅在分析时征求同意。
儿童
大多数使用 SlongeHoops 的球员都是未成年人，而设计则通过几乎不收集任何内容来回答这个问题。
- 16 岁以下的球员 — 或未达到所在国家/地区的数字同意年龄 — 仅可通过 教练团队代码。俱乐部或教练有责任事先征得其父母的同意。 邀请他们，并在创建团队代码时在应用程序中确认这一点。
- 我们不要求年龄和出生日期。 球员只需要一个显示名称。没有电子邮件地址 完全需要。
- 没有广告，没有公开个人资料，球员之间没有消息传递，没有跟踪儿童。
- 未成年人不能购买订阅。 购买由成年人进行：教练和俱乐部。
- 美国. SlongeHoops 不针对美国 13 岁以下的儿童。如果 我们了解到美国有一名 13 岁以下的儿童在未经可证实的父母同意的情况下使用该应用程序 同意，我们删除该孩子的数据。
希望更正或删除孩子数据的家长可以询问孩子的俱乐部或教练，或者写信给我们。
谁为我们处理数据
| Who | 他们处理什么 | 在哪里 |
|---|---|---|
| Supabase | 数据库、登录、文件存储和服务器功能 - 帐户涉及的一切 | 欧盟：德国法兰克福 (eu-central-1)。 Supabase 是一家美国公司；其与我们签订的数据处理协议包括欧盟标准合同条款。 |
| Stripe | 付款，作为记录的卖家。 Stripe 是销售的独立控制者。 | 全球。 Stripe 经过欧盟-美国和瑞士-美国数据隐私框架的认证。 |
| Cloudflare | Turnstile，检查您不是机器人，当登录表、加入链接或没有帐户时打开反馈对话框时，它会看到您的 IP 地址和一些请求元数据 | 全球。 Cloudflare 已通过欧盟-美国和瑞士-美国数据隐私框架的认证。 |
| DeepSeek，或 Anthropic（如果已配置） | 只有人工智能测验编写器，并且只有当教练按下它时。见下文。 | DeepSeek：中华人民共和国。人类：美国。见下文。 |
| Resend | 电子邮件地址和我们发送的邮件内容：登录代码、教练邀请以及创建新帐户时给操作员的简短通知（其电子邮件地址、显示名称和登录方法） | 欧盟：爱尔兰 (eu-west-1)。 Resend 是一家美国公司，已获得欧盟-美国和瑞士-美国数据隐私框架认证，其数据处理协议包括标准合同条款。 |
| Cloudflare（页数） | 托管网站和应用程序：您的 IP 地址和常用的网络服务器请求元数据 | 全球。数据隐私框架，如上所述。 |
| Cloudflare（网络分析），仅当您接受分析时 | 您打开了哪个页面、您来自哪里、您的浏览器、设备类型和国家/地区以及页面加载的速度。没有 cookie、没有标识符、没有配置文件；您的 IP 地址仅用于所在国家/地区，不会被存储。 | 全球。数据隐私框架，如上所述。 |
| Better Stack，仅当您接受分析且仅在应用程序中时 | 应用程序为您加载的速度（网络生命体）、页面上发生的 JavaScript 错误、页面视图、您的浏览器和设备类型、您的 IP 地址（每个请求都携带）和从中派生的大致位置，以及来自 _bs cookie 的随机访问 ID。没有屏幕记录，没有点击，没有控制台输出，没有浏览器指纹，也没有姓名或电子邮件地址。保留 3 天（页面浏览量和时间）和 90 天（错误）。 | 美国。 Better Stack 的数据处理协议依赖于欧盟-美国和瑞士-美国数据隐私框架，以及标准合同条款（如果不可用）。 |
| Cloudflare（电子邮件路由） | 您发送的邮件至hello@或[email protected]，转发至运营商邮箱 | 全球。数据隐私框架，如上所述。 |
| Hostpoint | 运营商的邮箱，这些邮件和新帐户通知到达的地方 | 瑞士 |
| Google、Microsoft 或 Apple，仅当您选择使用它们登录时 | 他们会告诉我们您的姓名和电子邮件地址以及您的登录信息；他们得知您使用 SlongeHoops。每个人都是其自己账户的独立控制者。 | 全球。每个都经过数据隐私框架认证；他们自己的条款适用于该帐户。 |
我们不出售数据，也不与此列表之外的任何人共享数据。
支付
付款由 Stripe 托管付款 处理。 Stripe 是记录在案的 ** 卖家 ** — 记录的商家 — 而不仅仅是我们的支付处理方。对于销售本身，Stripe 是一个独立的控制者：其自己的隐私政策适用于其在结账时收集的信息。实际上这意味着：
- 您的卡对帐单将显示
LINK.COM*后跟我们的产品标记，因为链接是 品牌 Stripe 与客户一起使用。 - 我们从未见过您的卡片。我们永远不会看到您的帐单地址。我们从来没有看到过发票。
- 当您按下计划时，我们会将您的用户 ID、帐户、球队或俱乐部的 ID 交给 Stripe 该计划 用于我们的产品标记、价格 ID 和您帐户上的电子邮件地址，因此其形式为 已填写。没有其他内容 - 没有比赛，没有名单，没有球队名称，没有球员姓名。
- 如果您在 Stripe 结帐时更改电子邮件地址，则 Stripe 所保留的地址就是他们的 不是我们的。
- Stripe 可自行决定在 60 天内向客户退款。
- 如果您要求 Stripe 删除您的数据，Stripe 会取消您的订阅并删除自己的数据 记录，包括我们帐户中保存的记录。我们的订阅副本是他们的镜像， 永远不会记录。要要求 Stripe 删除 Stripe 所保存的内容，您必须询问 Stripe。
AI 测验编写者
如果教练按下人工智能测验编写器，则会向模型供应商发送一个请求，其中包含 套战术 作为教练可以阅读的文本：其名称、描述、标签、情况和阵型；每个阶段都有其辅导说明；每个动作都有其时间顺序；每个球员站立的地方，称为球场位置；以及模拟防御设置（如果它们已打开）。玩家显示为数字 1 至 5。
未发送： 名单名称、球队号码、阵容、球队或俱乐部名称、用户 ID、电子邮件地址、帐户数据或任何图像。
供应商默认为 DeepSeek（在中华人民共和国），或 Anthropic（在美国）（如果我们已配置）。除非教练按下按钮，否则不会发送任何内容。
中国没有充分性决定。 这意味着那里的法律不会为您的数据提供与瑞士或欧盟法律相同的保护。这就是为什么我们不发送名单名称和帐户数据的原因。但 ** 辅导笔记是自由文本，不会删除其中的名字。 ** 如果您在阶段笔记中输入“Mika waits here”，该句子就会发送给供应商。所以：在教练笔记中使用昵称或数字，而不是球员的全名。
Cookie 和分析
该网站不设置广告 cookie，不运行第三方跟踪器，也不带有社交像素。
除非我们将其打开，否则分析功能将关闭。当它们打开时，网站和应用程序会显示同意横幅，并且仅在您选择“接受分析”后才会加载分析脚本。 “拒绝”同样简单，不会改变网站或应用程序的任何内容。分析会统计页面浏览量和点击次数，而不是人数，并且不会在其他网站上跟踪您。只要未配置分析工具，就无需同意任何内容，也不会显示任何横幅。网站上的工具是 Cloudflare Web Analytics（请参阅上面的处理器列表）：它不设置自己的 cookie，并计算访问量，而不是访客数。在应用程序中，相同的“接受分析”还会打开 Better Stack，它可以测量应用程序为您加载的速度并报告它遇到的错误，以便我们可以修复它们。它会在 app.slongehoops.com 上名为 _bs 的第一方 cookie 中保留一个随机访问 ID（如果 cookie 被阻止，则会在浏览器的本地存储中保存一个副本）长达两年，并且不会记录任何有关您的信息。
您的选择本身会保存在 slongehoops.com 及其子域上名为 sh_consent 的第一方 cookie 中（以便网站和应用程序共享它），有效期为 12 个月。它只包含您的答案，例如 v2.analytics=0，并且绝对有必要尊重它。 iPhone 和 iPad 应用程序无法保留 cookie，因此相同的答案和您给出的日期会保存在设备上应用程序自己的存储中。 12 个月后，或者当我们更改要求时，横幅会再次询问。
要更改或撤回您的选择，请在网站页脚或应用程序的帐户屏幕上打开“隐私设置”，关闭分析并保存。该应用程序会立即删除 _bs cookie，并且从您打开的下一页开始，不会加载任何分析脚本。删除 slongehoops.com 的 cookie 也会将其撤回，并使横幅再次询问。
该应用程序本身在您的浏览器中存储其运行所需的内容：您的 套战术、您的设置、您的登录会话，以及推荐代码（如果您是通过推荐链接到达的）。这些是第一方，在您自己的设备上，不需要同意。推荐代码仅在您关闭网站和应用程序中的选项卡之前保留。
联盟计划
如果您通过附属机构的链接访问，则推荐代码仅会保存在您的浏览器中以供该次访问使用。如果您在该访问中开始订阅，或在结帐时输入关联公司的折扣代码，我们会记录哪个关联公司向您推荐、何时以及是通过链接还是代码推荐的。附属机构永远不会知道您是谁：他们看到的是计数、日期和金额，而不是姓名、电子邮件地址、俱乐部或用户 ID。该记录将随您的帐户一起删除。对联属网络营销商链接的点击按每天每页计算，没有任何可识别您身份的信息。
如果您申请成为会员，我们会保留您的申请（姓名、电子邮件、受众以及您告诉我们的内容）。如果我们拒绝，我们会在 12 个月后将其删除。如果您成为会员，我们会在最后一次付款后将您的详细信息、佣金和付款保留 10 年，因为它们是会计记录。
您可以做什么
您有权：
- 查看我们掌握的有关您的所有信息。 在应用程序中，“导出我的数据”为您提供一个文件，其中包含 一切都与您有关，与其他人无关。您也可以询问我们。
- 随身携带。 相同的导出采用机器可读的格式。
- 更正任何内容。 您编辑自己的个人资料；教练编辑他们的名单。
- 删除您的帐户。 在应用程序中，“删除我的帐户”即可执行此操作。您的个人 套战术 已删除。 您的测验结果到处都被删除。如果你是一支球队唯一的教练并且没有 俱乐部管理员、球队、战术手册、套战术 和名单也被删除，每个人都输了 立即访问。如果有其他教练，您的团队内容就会传递给他们。名册条目 与您的链接已取消链接，并且名称已替换。您创建的链接和邀请将被撤销。这 安全日志记录发生的事情，但不记录你是谁。我们必须保存的会计记录已保存 在法定期限内。
- Restrict 在解决相关问题时我们如何使用您的数据。
- 对象 我们基于合法利益所做的事情。
- 随时在“隐私设置”下撤回您对分析的同意。
教练可以随时删除名单条目和球员的测验结果。
实时订阅不能安静地计费：删除时，我们尝试在 Stripe 取消它并记录其是否有效。如果无法到达，我们会手动取消。
对于应用程序本身无法完成的任何操作，请写信至 [email protected]。我们会在 30 天内回复。对于球队数据，我们会将您的请求传递给负责的俱乐部或教练并帮助他们回答。
Complaints. 您可以向瑞士联邦数据保护和信息专员（FDPIC / EDÖB，www.edoeb.admin.ch）投诉，或者，如果您居住在欧盟，则可以向您居住地的数据保护机构投诉。我们希望首先收到您的来信，但您在投诉之前不必写信给我们。
安全
对每一行的访问由数据库决定，而不是由应用程序决定：默认拒绝，每个表都有一个策略。邀请和分享链接的代码是高熵的、会过期、可以撤销并且受到速率限制。俱乐部的管理员必须使用第二个因素来进行敏感操作。数据在传输过程中和静态时均由我们的托管提供商加密。头像位于一个私人存储桶中，每个用户有一个文件夹。
这些都不会将共享链接设为私有。共享链接是一种能力：无论谁持有它，都可以打开它指向的内容。
如果出现问题。 如果出现数据泄露，我们会尽快通知 FDPIC，并在 GDPR 要求的情况下在 72 小时内通知欧盟监管机构。我们告诉直接受影响的人，哪里的违规行为可能使他们面临高风险。如果涉及球队数据，我们会立即告知负责的俱乐部或教练。
变化
如果此政策发生重大变化，我们会至少提前 30 天通过电子邮件或应用程序通知您，并更新顶部的日期。较小的更正仅更新日期。