隱私
草案——尚未經過法律審核。
誰負責
SlongeHoops 由 slonge Solutions（Benjamin Tobler，獨資企業，Neugasse 44, 9000 St. Gallen）運營，瑞士。您可以透過 [email protected] 與我們聯絡。
在向歐盟人民提供 SlongeHoops 之前，我們將在此指定我們在歐盟的代表。
兩個角色：我們的和您俱樂部的
誰對一條數據負責取決於它是什麼。
我們負責（控制者）：
- 帳戶和登入；
- 安全：機器人檢查、安全日誌和濫用預防；
- 我們持有的計費記錄；
- 網站；
- 建立新帳戶時我們向自己發送的簡短通知；
- 您發送給我們的郵件以及我們的答案；
- 聯盟計劃；
- 分析，如果您同意的話。
俱樂部對其球隊數據負責：名單、球員姓名或暱稱和號碼、球隊成員、球員測驗結果、球隊戰術手冊和套戰術以及教練邀請。我們作為處理者代表俱樂部並按照俱樂部的指示處理這些數據（GDPR 第 28 條、瑞士 revFADP 第 9 條）。不屬於任何俱樂部的球隊的教練也以同樣的方式對該球隊的數據負責。
此處理的條款位於我們的條款第11節「我們為俱樂部和教練處理的資料」。
如果您是球員或家長，並且您的問題是關於球隊數據（名單上的名字、測驗結果、誰可以看到什麼），請先詢問您的俱樂部或教練。他們決定了。我們幫助他們回答，如果您寫信給我們，我們會將您的請求轉達給他們並盡力提供協助。
精簡版
- 如果您沒有註冊帳戶，您所繪製的任何內容都不會離開您的瀏覽器。
- 我們不運行廣告追蹤器，也沒有廣告像素。分析，如果我們打開它們，加載 只有在您在同意橫幅中同意後，您可以隨時改變主意。
- 球員的整個記錄是一個顯示名稱。沒有出生日期，沒有地址，沒有電話號碼，也沒有 需要電子郵件。
- 您名單上的名字永遠不會離開您的球隊。從結構上講，他們被排除在每個共享連結之外。
- 您可以匯出我們掌握的有關您的所有信息，並且您可以自行刪除您的帳戶。
無需帳戶即可使用 SlongeHoops
編輯器、庫、播放和視訊匯出在瀏覽器中運行。您繪製的遊戲儲存在您自己裝置上的瀏覽器儲存中。我們不接收它們。如果清除瀏覽器的數據，它們就會消失，這就是匯出存在的原因。
共享連結在連結本身內帶有 套戰術。知道链接的任何人都可以打开 套戰術。該連結不是秘密；將其視為公共。
瀏覽器中的此儲存空間對於您要求的服務是絕對必要的，因此不需要同意。
如果您在沒有帳戶的情況下透過應用程式向我們發送回饋，我們會收到您所寫的內容、您選擇的類型和主題、您的語言、您發送回饋的螢幕以及應用程式的版本。沒有姓名，沒有地址，也沒有 套戰術。十字轉門（見下文）檢查是否有人發送。我們保留它兩年。
透過帳戶使用 SlongeHoops
存在一個帳戶，以便您的 套戰術 同步，因此團隊可以共享劇本，教練可以查看球員是否已經學會了 套戰術。
當您登入時，您製作的 套戰術、戰術手冊和球隊會在您工作時保存到您的帳戶中，無需單獨的上傳步驟；您的瀏覽器會保留一個工作副本，因此該應用程式也可以離線工作。每個帳戶在裝置上都有自己的副本，當您登出時，一旦其中的所有內容到達您的帳戶，該副本就會從裝置中刪除。您在登入前繪製的遊戲會保留在您的瀏覽器中，並且只有在您選擇新增時才會新增到您的帳戶中。
我們儲存什麼，以及為什麼：
| 什麼 | 誰的 | 為什麼 | 需要多長時間 |
|---|---|---|---|
| 顯示名稱 | 你的 | 讓隊友知道誰是誰 | 當帳戶存在時 |
| 電子郵件地址（如果您使用該應用程式登入） | 你的 | 登入並重新登入 | 當帳戶存在時 |
| 一個沒有電子郵件的帳戶，用於透過團隊代碼加入團隊 | 你的 | 無需電子郵件地址即可登錄 | 在團隊中時；如果從未加入團隊，則在創建後 30 天刪除，或在離開最後一個團隊後 90 天刪除 |
| 頭像圖片（如果您上傳一張） | 你的 | 可選 | 當帳戶存在時 |
| 您如何找到 SlongeHoops，如果您回答一次性問題（例如“YouTube”） | 你的 | 了解哪些管道為我們帶來教練 | 當帳戶存在時 |
| 對於新帳戶：您進入時所用連結的來源——其活動標記（例如「youtube / short-hammer」）、連結到我們的網站以及您看到的第一個頁面 | 您的瀏覽器，僅限開啟的分頁 | 了解哪些貼文和活動為我們帶來教練 | 當帳戶存在時 |
| 您的 套戰術 和戰術手冊 | 你的 | 產品 | 刪除後 30 天，然後永久消失 |
| 名單條目：由教練輸入的球員姓名、球隊號碼和位置 | 球員的，由教練輸入 | 教練的陣容名單以及球場標記上的名字 | 直到教練刪除它，或軟刪除後 30 天 |
| 測驗結果：得分、模式、時間、答案 | 球員的 | 因此球員可以追蹤自己，教練可以看到誰已經學會了 套戰術 | 測驗完成後 3 年 |
| 球隊和俱樂部的會員資格和角色 | 你的 | 決定您可能會看到什麼和做什麼 | 當會員資格存在時 |
| 邀請代碼並分享您創建的鏈接 | 你的 | 讓人們加入或查看 | 過期或撤銷後 30 天 |
| 安全日誌：誰在何時做了什麼 | 你的 | 調查虐待和安全事件 | 2 年，如果刪除帳戶，您的身分將被刪除 |
| AI 功能的每月使用計數器 | 你的 | 濫用和成本控制 | 無限期；一個數字，而不是內容記錄 |
| 訂閱：哪個計劃、狀態、提供者的 ID | 你的 | 了解您支付的費用 | 訂閱期間 |
| 您從應用程式發送的回饋：您所寫的內容、類型和主題、您的語言、螢幕和應用程式的版本，以及我們是否可以透過電子郵件回覆您 | 你的 | 改進應用程式；如果你說我們可以的話就會回答你 | 發送後 2 年後 |
| 您發送給我們的郵件，以及我們建立新帳戶的通知（其電子郵件、顯示名稱和登入方法） | 你的 | 為你解答；知道誰註冊了 | 對話中最後一則訊息 2 年後 |
名單、測驗結果、球隊成員資格、球隊戰術手冊和 套戰術 以及教練邀請都是球隊數據：我們為俱樂部或教練保留這些數據，如上所述。
資料庫的備份在上述期限之後按自己的計劃到期，並且刪除的資料會在到期時從其中消失。
我們從不儲存： 卡號、帳單地址、發票、出生日期、電話號碼、郵寄地址、健康記錄或您未選擇上傳為頭像的照片。
為什麼我們可以
根據 GDPR（第 6 條）：
- Contract（第 6(1)(b) 條）：您的帳戶、同步、團隊和訂閱。我們需要數據 為您提供您所註冊的內容。
- 合法利益（第 6(1)(f) 條）：安全、機器人檢查、安全日誌、濫用 預防、我們自己發送的新帳戶通知以及回覆支援郵件。我們的興趣是 確保服務安全，了解誰在使用它並為您提供幫助。您可以反對；看 「你能做什麼」。
- 法律義務（第 6(1)(c) 條）：保存會計記錄 10 年。
- Consent（第 6(1)(a) 條）：分析，並且僅在您在同意橫幅中同意後。
- 我們為俱樂部或教練處理的球隊數據 取決於俱樂部或教練自己的法律依據。 他們負責。
根據瑞士資料保護法 (revFADP)，我們遵循其原則：我們僅出於此處所述目的公開且安全地處理我們需要的內容。我們僅在分析時徵求同意。
兒童
大多數使用 SlongeHoops 的球員都是未成年人，而設計則透過幾乎不收集任何內容來回答這個問題。
- 16 歲以下的球員 — 或未達到所在國家/地區的數字同意年齡 — 僅可透過 教練團隊代碼。俱樂部或教練有責任事先徵得父母的同意。 邀請他們，並在創建團隊代碼時在應用程式中確認這一點。
- **我們不要求年齡和出生日期。 ** 球員只需要一個顯示名稱。沒有電子郵件地址 完全需要。
- **沒有廣告，沒有公開個人資料，球員之間沒有訊息傳遞，沒有追蹤兒童。 **
- **未成年人不能購買訂閱。 ** 購買由成年人進行：教練和俱樂部。
- 美國. SlongeHoops 不針對美國 13 歲以下的兒童。如果 我們了解到美國有一名 13 歲以下的兒童在未經可證實的父母同意的情況下使用該應用程式 同意，我們刪除該孩子的資料。
希望更正或刪除孩子資料的家長可以詢問孩子的俱樂部或教練，或寫信給我們。
誰為我們處理數據
| Who | 他們處理什麼 | 在哪裡 |
|---|---|---|
| Supabase | 資料庫、登入、文件儲存和伺服器功能 - 帳戶涉及的一切 | 歐盟：德國法蘭克福 (eu-central-1)。 Supabase 是一家美國公司；其與我們簽訂的資料處理協議包括歐盟標準合約條款。 |
| Stripe | 付款，作為記錄的賣家。 Stripe 是銷售的獨立控制者。 | 全球。 Stripe 經過歐盟-美國和瑞士-美國資料隱私框架的認證。 |
| Cloudflare | Turnstile，檢查您不是機器人，當登入表、加入連結或沒有帳戶時打開回饋對話框時，它會看到您的 IP 位址和一些請求元數據 | 全球。 Cloudflare 已通過歐盟-美國和瑞士-美國資料隱私框架的認證。 |
| DeepSeek，或 Anthropic（如果已配置） | 只有人工智慧測驗編寫器，並且只有當教練按下它時。見下文。 | DeepSeek：中華人民共和國。人類：美國。見下文。 |
| Resend | 電子郵件地址和我們發送的郵件內容：登入代碼、教練邀請以及建立新帳戶時給操作員的簡短通知（其電子郵件地址、顯示名稱和登入方法） | 歐盟：愛爾蘭 (eu-west-1)。 Resend 是一家美國公司，已獲得歐盟-美國和瑞士-美國資料隱私框架認證，其資料處理協議包括標準合約條款。 |
| Cloudflare（頁數） | 託管網站和應用程式：您的 IP 位址和常用的網站伺服器請求元數據 | 全球。資料隱私框架，如上所述。 |
| Cloudflare（網路分析），只有在您接受分析時 | 您打開了哪個頁面、您來自哪裡、您的瀏覽器、設備類型和國家/地區以及頁面加載的速度。沒有 cookie、沒有識別碼、沒有設定檔；您的 IP 位址僅用於所在國家/地區，不會被儲存。 | 全球。資料隱私框架，如上所述。 |
| Better Stack，僅當您接受分析且僅在應用程式中時 | 應用程式為您載入的速度（網路生命體）、頁面上發生的 JavaScript 錯誤、頁面視圖、您的瀏覽器和裝置類型、您的 IP 位址（每個請求都攜帶）和從中派生的大致位置，以及來自 _bs cookie 的隨機存取 ID。沒有螢幕記錄，沒有點擊，沒有控制台輸出，沒有瀏覽器指紋，也沒有姓名或電子郵件地址。保留 3 天（頁面瀏覽量和時間）和 90 天（錯誤）。 | 美國。 Better Stack 的資料處理協議依賴歐盟-美國和瑞士-美國資料隱私框架，以及標準合約條款（如果不可用）。 |
| Cloudflare（電子郵件路由） | 您發送的郵件至hello@或[email protected]，轉發至運營商郵箱 | 全球。資料隱私框架，如上所述。 |
| Hostpoint | 運營商的郵箱，這些郵件和新帳戶通知到達的地方 | 瑞士 |
| Google、Microsoft 或 Apple，僅當您選擇使用它們登入時 | 他們會告訴我們您的姓名和電子郵件地址以及您的登入資訊；他們得知您使用 SlongeHoops。每個人都是自己帳戶的獨立控制者。 | 全球。每個都經過資料隱私框架認證；他們自己的條款適用於該帳戶。 |
我們不出售數據，也不與此列表之外的任何人共享數據。
支付
付款由 Stripe 托管付款 处理。 Stripe 是记录在案的 ** 卖家 ** — 记录商家 — 不仅仅是我们的支付处理方。对于销售本身，Stripe 是一个独立的控制者：其自己的隐私政策适用于其在结账时收集的信息。實際上這意味著：
- 您的卡對帳單將顯示
LINK.COM*後跟我們的產品標記，因為連結是 品牌 Stripe 與客戶一起使用。 - 我們從未見過您的卡片。我們永遠不會看到您的帳單地址。我們從來沒有看過發票。
- 當您按下計劃時，我們會將您的用戶 ID、帳戶、球隊或俱樂部的 ID 交給 Stripe 該計劃 用於我們的產品標記、價格 ID 和您帳戶上的電子郵件地址，因此其形式為 已填寫。沒有其他內容 - 沒有比賽，沒有名單，沒有球隊名稱，沒有球員姓名。
- 如果您在 Stripe 結帳時更改電子郵件地址，則 Stripe 所保留的地址就是他們的 不是我們的。
- **Stripe 可自行决定在 60 天内向客户退款。 **
- 如果您要求 Stripe 刪除您的數據，Stripe 會取消您的訂閱並刪除自己的數據 記錄，包括我們帳戶中保存的記錄。我們的訂閱副本是他們的鏡像， 永遠不會記錄。若要要求 Stripe 刪除 Stripe 所儲存的內容，您必須詢問 Stripe。
AI 測驗編寫者
如果教練按下人工智慧測驗編寫器，則會向模型供應商發送一個請求，其中包含 套戰術 作為教練可以閱讀的文本：其名稱、描述、標籤、情況和陣型；每個階段都有其輔導筆記；每個動作都有其時間順序；玩家顯示為數字 1 至 5。
未發送： 名單名稱、球隊號碼、陣容、球隊或俱樂部名稱、用戶 ID、電子郵件地址、帳戶資料或任何圖片。
供應商預設為 DeepSeek（在中華人民共和國），或 Anthropic（在美國）（如果我們已配置）。除非教练按下按钮，否则不会发送任何内容。
**中国没有充分性决定。 ** 這意味著那裡的法律不會為您的資料提供與瑞士或歐盟法律相同的保護。这就是为什么我们不发送名单名称和帐户数据的原因。但 ** 辅导笔记是自由文本，不会删除其中的名字。 ** 如果您在阶段笔记中输入“Mika waits here”，该句子就会发送给供应商。所以：**在教練筆記中使用暱稱或數字，而不是球員的全名。 **
Cookie 和分析
該網站不設定廣告 cookie，不運行第三方追蹤器，也不帶有社交像素。
除非我們將其打開，否則分析功能將關閉。當它們開啟時，網站和應用程式會顯示同意橫幅，並且僅在您選擇「接受分析」後才會載入分析腳本。 「拒絕」同樣簡單，並且不會改變網站或應用程式。分析會計算頁面瀏覽量和點擊次數，而不是人數，並且不會在其他網站上追蹤您。只要沒有配置分析工具，就沒有任何需要同意的內容，也不會顯示任何橫幅。網站上的工具是 Cloudflare Web Analytics（請參閱上面的處理器清單）：它不設定自己的 cookie，並計算訪問量，而不是訪客數。在應用程式中，相同的「接受分析」也會開啟 Better Stack，它可以測量應用程式為您載入的速度並報告它遇到的錯誤，以便我們可以修復它們。它會在 app.slongehoops.com 上名為 _bs 的第一方 cookie 中保留一個隨機訪問 ID（如果 cookie 被阻止，則會在瀏覽器的本地存儲中保存一個副本）長達兩年，並且不會記錄任何有關您的信息。
您的選擇本身會保存在 slongehoops.com 及其子網域上名為 sh_consent 的第一方 cookie 中（以便網站和應用程式共享它），有效期為 12 個月。它只包含您的答案，例如 v2.analytics=0，并且绝对有必要尊重它。 iPhone 和 iPad 應用程式無法保留 cookie，因此相同的答案和您給出的日期會保存在裝置上應用程式自己的儲存空間中。 12 个月后，或者当我们更改要求时，横幅会再次询问。
若要變更或撤回您的選擇，請在網站頁腳或應用程式的帳戶畫面上開啟“隱私權設定”，關閉分析並儲存。該應用程式會立即刪除 _bs cookie，並且從您開啟的下一頁開始，不會載入任何分析腳本。刪除 slongehoops.com 的 cookie 也會將其撤回，並使橫幅再次詢問。
該應用程式本身在您的瀏覽器中儲存其運行所需的內容：您的 套戰術、您的設定、您的登入會話，以及推薦代碼（如果您是透過推薦連結到達的）。這些是第一方，在您自己的設備上，不需要同意。推薦代碼僅在您關閉網站和應用程式中的選項卡之前保留。
聯盟計劃
如果您透過附屬機構的連結訪問，則推薦代碼只會保存在您的瀏覽器中以供該次訪問使用。如果您在該訪問中開始訂閱，或在結帳時輸入關聯公司的折扣代碼，我們會記錄哪個關聯公司向您推薦、何時以及是透過連結或代碼推薦的。附屬機構永遠不會知道您是誰：他們看到的是計數、日期和金額，而不是姓名、電子郵件地址、俱樂部或使用者 ID。該記錄將隨您的帳戶一起刪除。對聯盟行銷商連結的點擊是每天每頁計算，沒有任何可識別您身分的資訊。
如果您申請成為會員，我們會保留您的申請（姓名、電子郵件、受眾以及您告訴我們的內容）。如果我們拒絕，我們會在 12 個月後將其刪除。如果您成為會員，我們會在最後一次付款後將您的詳細資料、佣金和付款保留 10 年，因為它們是會計記錄。
您可以做什麼
您有權：
- **查看我們掌握的有關您的所有資訊。 ** 在應用程式中，「匯出我的資料」為您提供一個文件，其中包含 一切都與您有關，與其他人無關。您也可以詢問我們。
- **隨身攜帶。 ** 相同的匯出採用機器可讀的格式。
- **更正任何內容。 ** 您編輯自己的個人資料；教練編輯他們的名單。
- **刪除您的帳戶。 ** 在應用程式中，「刪除我的帳戶」即可執行此操作。您的個人 套戰術 已刪除。 您的測驗結果到處都被刪除。如果你是一支球隊唯一的教練並且沒有 俱樂部管理員、球隊、戰術手冊、套戰術 和名單也被刪除，每個人都輸了 立即存取。如果有其他教練，您的團隊內容就會傳遞給他們。名冊條目 與您的鏈接已取消鏈接，並且名稱已替換。您建立的連結和邀請將被撤銷。這 安全日誌記錄發生的事情，但不記錄你是誰。我們必須保存的會計記錄已保存 在法定期限內。
- Restrict 在解決相關問題時我們如何使用您的資料。
- 對象 我們基於合法利益所做的事情。
- 隨時在「隱私設定」下撤回您對分析的同意。
教練可以隨時刪除名單條目和球員的測驗結果。
即時訂閱不能安靜地計費：刪除時，我們嘗試在 Stripe 取消它並記錄其是否有效。如果無法到達，我們會手動取消。
對於應用程式本身無法完成的任何操作，請寫信至 [email protected]。我們會在 30 天內回覆。對於球隊數據，我們會將您的請求傳遞給負責的俱樂部或教練並幫助他們回答。
Complaints. 您可以向瑞士聯邦資料保護和資訊專員（FDPIC / EDÖB，www.edoeb.admin.ch）投訴，或者，如果您居住在歐盟，則可以向您居住地投訴的資料保護機構。我們希望先收到您的來信，但您在投訴之前不必寫信給我們。
安全
對每一行的存取由資料庫決定，而不是由應用程式決定：預設拒絕，每個表都有一個策略。邀請和分享連結的程式碼是高熵的、會過期、可以撤銷並且受到速率限制。俱樂部的管理員必須使用第二個因素來進行敏感操作。資料在傳輸過程中和靜態時均由我們的託管提供者加密。頭像位於一個私人儲存桶中，每個使用者都有一個資料夾。
這些都不會將共享連結設為私人。共享連結是一種能力：無論誰持有它，都可以打開它指向的內容。
**如果出現問題。 ** 如果發生資料洩露，我們會盡快通知 FDPIC，並在 GDPR 要求的情況下在 72 小時內通知歐盟監管機構。我們告訴直接受影響的人，哪裡的違規行為可能會使他們面臨高風險。如果涉及球隊數據，我們會立即告知負責的俱樂部或教練。
變化
如果此政策發生重大變化，我們會提前至少 30 天透過電子郵件或應用程式通知您，並更新頂部的日期。較小的更正僅更新日期。