隐私政策
草稿：上线前请熟悉澳大利亚隐私法的律师审阅。方括号里的内容上线前补上。
1. 我们是谁
南伴球（Southern Companion，下称「我们」）是帮墨尔本网球爱好者约球的网页应用，由 [运营主体名称，ABN …] 运营，地址 [地址]。
我们按《1988 年隐私法》（Privacy Act 1988 (Cth)）和其中的 13 条澳大利亚隐私原则处理你的个人信息。本政策说明我们收集什么、为什么、给谁看、存多久，以及你可以怎么做。
2. 我们收集哪些信息
| 类别 | 内容 | 从哪来 |
|---|---|---|
| 账号 | 手机号（用来登录）、注册时间、是否已确认满 18 岁、同意的协议和政策版本 | 你提供 |
| 球员资料 | 昵称、姓氏首字母（选填）、头像设置、UTR 水平、常去的 Club 和区域；性别（选填，只用于女生局）；微信号（选填）；邮箱（选填，用于补发提醒） | 你提供 |
| 约球记录 | 你发起或参加的球局、申请留言、邀约、出勤、确认爽约和申诉 | 使用中产生 |
| 消息 | 私信和球局聊天的内容 | 你提供 |
| 打完之后 | 你给球友的印象、好评，以及「多遇到 / 少遇到」的选择 | 你提供 |
| 安全记录 | 你提交的举报、屏蔽；账号状态变化；为防止滥用记录的操作次数和风险信号（如注册时的设备匿名标识和 IP 地址） | 使用中产生 |
| 设备与提醒 | 设备类型（手机 / 电脑）、推送订阅、最近在用的时间；页面出错时的错误信息和出错位置（不含你填写的内容，用于修复问题） | 设备 |
| 使用数据 | 你怎么使用南伴球（打开了哪个页面、点了什么），用于改进产品。不含聊天内容、手机号、精确位置和性别。你可以随时在「我的 → 使用数据」关闭 | 设备 |
| 开放时通知我 | 在还没开放的城市页面留下的邮箱和城市，只用来在这个城市开放时发一封通知 | 你提供 |
我们不收集：真实全名、生日、照片、证件号码、精确位置。找附近球局时，定位只在你的手机上计算距离，不会上传；服务器只会从网络地址推测到「区」。
3. 为什么使用
- 让你登录、发起和参加球局、和球友沟通；
- 在合适的设备上提醒你（申请、确认、开打前 30 分钟、改动和取消），必要时补发邮件；
- 推荐附近、水平合适的球局和球友，计算等级、徽章和赴约率；
- 维护安全：处理举报、识别批量注册和骚扰、限制频繁操作；
- 改进产品（只看统计，不看个人内容）。
我们不出售你的个人信息，不做广告投放，不把你的信息用于上述目的以外的用途。
4. 谁能看到
- 所有球友：你的球员卡（昵称、姓氏首字母、编号、头像、水平、等级、主 Club、徽章和好评汇总）和你发起的公开球局。
- 同一局的球友：你在这局里的状态；发起人能看到你的申请留言。私人球局里你和对方都开启后，才互相看到微信号。
- 对话里的人：你发的消息。
- 只有你自己：手机号、邮箱、性别、你选的「少遇到 / 多遇到」。被你选「少遇到」的人不会知道。
- 永远不告诉对方：谁举报了谁、谁反馈了爽约。
- 我们的运营人员：处理审核、举报和安全问题时按需查看，手机号只显示后 4 位，所有操作都留记录。
5. 交给哪些服务商（含境外）
我们用以下服务商来运行南伴球，只提供完成该服务所需的信息。其中一些位于澳大利亚以外，我们会选择有相应保护措施的服务商。
| 服务商 | 用途 | 涉及的信息 | 所在地 |
|---|---|---|---|
| Supabase | 数据库、登录、页面内提醒 | 全部业务数据 | 澳大利亚（悉尼） |
| [短信服务商] | 发送登录验证码 | 手机号 | [所在地] |
| Resend | 补发提醒邮件 | 邮箱、邮件标题（球局时间、场地、对方昵称） | 美国 |
| Apple / Google / Mozilla 推送服务 | 推送通知 | 通知标题和正文（加密传输） | 境外 |
| 添加球场时搜索地点；你点「导航」时打开地图 | 搜索词、球场名 | 美国 | |
| CARTO | 地图底图 | 设备网络地址、看的地图范围 | 境外 |
| [网站托管商] | 提供网页和接口 | 网络地址、访问日志 | [所在地] |
除此之外，只有在法律要求时（例如警方依法调取）我们才会提供你的信息。
6. 你的选择和权利
- 查看和下载：在「我的 → 下载我的数据」可以下载我们保存的你的个人信息（每天 1 次）。不包括别人对你的私下评价和举报人身份。
- 更正：资料随时可以在「我的」里修改。对爽约记录或等级有异议，可以在球局里申诉。
- 关闭使用数据：「我的 → 使用数据」。关闭后不再记录，已记录的会去掉和你账号的关联。
- 提醒：可以关闭推送，邮件每封底部都能一键退订。
- 注销：「我的 → 注销账号」。30 天内登录可以恢复；30 天后我们清除能认出你的信息（见第 7 节）。
- 投诉：先写信给我们（第 12 节），我们会在 30 天内答复；不满意可以向澳大利亚信息专员办公室（OAIC，oaic.gov.au）投诉。
7. 保存多久
| 信息 | 保存期限 |
|---|---|
| 账号和球员资料 | 账号存在期间；注销 30 天后清除手机号、昵称、微信号、邮箱、性别、头像设置、注册设备和 IP |
| 球局记录 | 一直保留（也是别人的约球记录）；注销后显示为「已注销」 |
| 私信和球局聊天 | 一直保留；注销后发送人显示为「已注销」 |
| 印象和好评 | 保留并计入汇总（本来就不显示是谁给的）；你选的「多遇到 / 少遇到」在注销 30 天后删除 |
| 使用数据（原始记录） | 25 个月，之后只保留不含个人信息的按天汇总 |
| 通知 | 12 个月 |
| 补发邮件记录 | 90 天 |
| 「开放时通知我」的邮箱 | 发出开放通知后 30 天删除；一直没开放的，最多 2 年 |
| 注册时的 IP 地址 | 30 天 |
| 防滥用的操作次数 / 风险信号 | 31 天 / 90 天 |
| 举报 | 处理完 2 年后删除说明文字 |
8. 程序自动做出的决定
为了让约球顺畅、安全，有些决定由程序自动做出，或由程序给出主要依据、再由人决定：
| 决定 | 方式 | 用到的信息 |
|---|---|---|
| 申请在规定时间内没被确认就自动失效；人齐后其余申请自动结束 | 自动 | 申请时间、开打时间、名额 |
| 水平不在范围内不能直接加入（可以发申请） | 自动 | UTR |
| 确认爽约计入赴约率，并影响等级上限 | 自动（可申诉） | 爽约反馈、申诉结果 |
| 等级、徽章、推荐排序 | 自动 | 场次、好评、赴约、水平、区域、「多遇到 / 少遇到」 |
| 操作太频繁时暂时限制；昵称不符合规则时不能使用 | 自动 | 操作次数、昵称文字 |
| 开打时没凑齐的球局从发现页撤下 | 自动 | 人数 |
| 风险提示：程序把可能需要关注的账号提示给运营人员，由人决定是否限制或暂停 | 程序提示、人来决定 | 确认爽约、被举报、被屏蔽、被标「少遇到」、注册设备 / 网络、频繁触发限制等 |
账号被限制或暂停时我们会通知你并说明原因，你可以申诉。
9. 安全与数据泄露
我们用加密传输、按身份的访问控制、操作留痕、频率限制等方式保护你的信息。如果发生可能对你造成严重伤害的数据泄露，我们会在评估后尽快通知你和 OAIC，说明发生了什么、我们做了什么、你可以做什么。
10. 年龄
南伴球只面向年满 18 岁的人。注册时需要确认你已满 18 岁。如果我们知道有未满 18 岁的人注册，会暂停并注销该账号。
11. 本地存储
我们在你的浏览器里保存少量设置（例如是否关闭使用数据、登录状态、离线缓存），用于让南伴球正常工作。我们不使用第三方广告追踪。
12. 改版与联系我们
本政策改版时，我们会在应用里告诉你改了什么；重要变化需要你重新同意后才能继续使用。
隐私问题、查阅或更正请求、投诉：privacy@nanbanqiu.com（[负责人姓名]）。