Swing to Smash — 隐私政策

译者说明（Translator's Note）

本中文文本仅为方便阅读而提供的参考译文。具有法律约束力的版本为英文版本；如中英文版本之间存在任何歧义或不一致，概以英文版本为准。

版本：1.0 运营方 / 数据控制者：通过本网站举办相关羽毛球赛事与活动的主办方，同时也是本服务的运营者（“主办方”、“我们”）。你可通过赛事网站联系主办方（见下文“联系方式”）。 服务：swingtosmash.com 上的 Swing to Smash 应用（“本服务”）及相关羽毛球赛事与活动（“本赛事”）。

1. 我们收集哪些信息

• 账户与个人资料——你的姓名、电子邮箱、性别（仅用于判断男双/女双/混双项目的参赛资格）、语言偏好，以及你自行上传的可选头像照片。
• 登录——你通过 Google、Microsoft 或 Apple 登录。我们从提供商处获得你的基本资料（姓名、邮箱、提供商账户标识）。我们从不接触或存储你的密码。
• 报名与队伍——你创建或加入的队伍、你的参赛项目，以及你在邀请搭档时填写的搭档姓名和邮箱（见下文“搭档邀请”）。
• 赛事数据——签到状态、比赛安排、比分、成绩、排名和名次。
• 豁免书记录——当你接受条款与责任豁免书时，我们会记录你输入的法定全名、手绘签名（图片）、签署的 PDF，以及接受元数据：接受的版本、日期时间、IP 地址和浏览器 user-agent（DESIGN.md §11.2）。
• 缴费核对——如本赛事收取报名费，费用通过本服务之外的手动电子转账（e-transfer）支付。我们只记录你的付款是否已收到并核对。我们不收集、不处理银行卡号或银行凭据。
• 技术数据——服务器日志（IP 地址、user-agent、时间戳），用于安全、防滥用和频率限制。

2. 我们如何使用这些信息

• 运营本赛事：报名、组队、排赛程、签到、实时记分、排名和淘汰赛对阵。
• 发布公开赛事门户（见下文“哪些信息是公开的”）。
• 发送运营本赛事所必需的事务性邮件（见下文“电子邮件”）。
• 创建并保存法律要求的豁免书接受记录。
• 保障服务安全：身份认证、权限检查、频率限制和滥用检测。
• 记住你的偏好（语言、主题）。

我们不出售你的个人数据，也不将其用于广告。

3. 搭档邀请

报名组队时，你可以填写搭档的姓名和邮箱，以便我们向其发出邀请。我们仅将该信息用于发送邀请并将其关联到你的队伍，邮件中会注明邀请由你发出，且不会向其发送营销内容。邀请发送受频率限制以防止滥用。

4. Cookie 与本地存储

我们只使用本服务运行所必需的内容——没有广告或第三方分析 Cookie：

• 会话 Cookie——由登录系统（Auth.js）设置，用于保持你的登录状态。必需。
• 语言 Cookie——记住你选择的语言（English / 简体中文）。
• 主题偏好——你的浅色/深色选择，保存在浏览器的本地存储中。

5. 哪些信息是公开的

赛事门户是公开的，便于球员和观众关注本赛事。门户会显示你的姓名、头像（如已上传）、队伍、项目、小组、赛程、比分、排名和名次——包括列出你的比赛和成绩的球员个人页面。

你的电子邮箱、豁免书记录、缴费状态以及上述以外的任何数据均不会公开显示。

6. 电子邮件

我们通过 Azure Communication Services 使用自有域名发送邮件。邮件为事务性内容：搭档邀请、报名确认、赛程与成绩通知、工作人员角色认领链接，以及你签署的豁免书 PDF。主办方发出的赛事公告类邮件提供退订选项；必需的事务性邮件不提供退订，因为缺少它们本服务无法运作。

7. 你的数据存放在哪里

本服务运行在 Microsoft Azure 上：应用部署于 Azure App Service，结构化数据存放于 Azure Database for PostgreSQL，文件存放于 Azure Blob Storage。头像照片和签名图片保存在私有存储容器中，仅可通过应用访问。签署的豁免书 PDF 归档于一次写入（WORM）不可变容器并启用版本控制，因此已签署的记录在其保留期内无法被篡改或删除。管理员访问归档豁免书时使用短时效的授权链接——绝不使用公开 URL。

8. 数据保留

• 账户与赛事数据——在你的账户有效期间保留，之后再保留 2 年，随后删除或匿名化。
• 签署的豁免书 PDF 及接受记录——在不可变存储中保留 10 年，即使你删除账户也不例外，因为它们是你所签署豁免的法律记录。
• 服务器日志——保留 90 天。

9. 你的权利 — 导出与删除

你可以随时：

• 请求获取我们所持有的你的个人数据副本（导出）。
• 在应用中更正你的个人资料。
• 请求删除你的账户和数据。

删除采用先软删除、再按上述保留计划清除的方式。存在两项限制：签署的豁免书记录须在法律要求的期限内保留；如果你所在的队伍参加的赛事正在进行中，已发布的比赛成绩可能会被匿名化而非抹除，以保证赛事记录的完整——管理员会与你协调处理。视你所在的地区，你可能还享有其他权利（访问、可携带、反对、向监管机构投诉）。行使任何权利，请通过下方联系方式与我们联系。

10. 数据共享

我们仅与以下各方共享个人数据：

• 服务提供商——Microsoft Azure（托管、数据库、存储、邮件发送），按照我们的指示处理数据。
• 登录提供商——当你使用 Google、Microsoft 或 Apple 登录时，适用其各自的隐私政策。
• 有权机关——在法律要求时，或为保护参与者安全或本服务的公正性时。

我们绝不出售个人数据，也不为广告目的共享个人数据。

11. 未成年人

本服务面向成年人。未达到其所在司法辖区成年年龄的参与者，只有在其父母或法定监护人按照条款与责任豁免书的规定同意并签署后方可参加。未经此类同意，我们不会有意收集儿童的个人数据；如需删除相关数据，请与我们联系。

12. 政策变更

我们可能更新本政策。届时我们会更新上方的版本号；对于重大变更，我们会在应用内或通过邮件通知你。

13. 联系方式

关于本政策的问题、数据导出或删除请求：请通过赛事网站联系主办方。