隐私政策

本隐私政策说明 Racket Tag（“本服务”）——一个个人爱好项目——在您使用本服务时如何收集、使用和共享信息。使用 Racket Tag 即表示您同意按照本政策和我们的条款与条件中所述方式收集和使用信息。

1. 我们收集的信息

1.1 账户信息

当您创建账户时，我们会收集您的电子邮件地址用于身份验证。我们使用由第三方身份验证服务提供的无密码魔法链接登录系统。

1.2 个人资料信息

您可以提供一个昵称，该昵称将显示在您的个人资料上并与您的球拍卡关联。

1.3 球拍卡数据

当您创建球拍卡时，您可以提供以下信息：

• 球拍名称、品牌和型号
• 线材品牌和类型
• 线材张力（以磅和/或公斤为单位）
• 球拍穿线日期
• 自由文本备注
• 拥有者昵称

1.4 自动收集的信息

本服务及其第三方托管提供商可能会自动收集有限的技术信息，包括：

• IP 地址
• 浏览器类型和版本
• 访问的页面和时间戳
• 来源 URL

这些数据由基础设施提供商收集，运营者不会主动处理或分析这些数据。

1.5 Cookie

本服务使用身份验证和会话管理所需的基本 Cookie。这些 Cookie 由第三方身份验证提供商设置，是本服务正常运行所必需的。本服务不使用广告或跟踪 Cookie。

1.6 分析

本服务使用 Vercel Web Analytics 和 Vercel Speed Insights 来了解本服务的使用方式并监控性能。这些工具收集匿名的汇总数据，例如页面浏览量和 Core Web Vitals。它们不使用 Cookie，不跨站点跟踪个人用户，也不收集个人身份信息。分析数据仅在您接受 Cookie 同意横幅后才会收集。您可以在 Vercel 的分析隐私政策中了解更多关于 Vercel 隐私惯例的信息。

2. 我们如何使用您的信息

您的信息仅用于：

• 验证您的身份并管理您的会话；
• 向您展示您的球拍卡详情，并通过二维码向扫描它们的任何人展示；
• 生成链接到您公开共享的球拍卡数据的二维码；
• 通过注重隐私的分析了解本服务的使用方式并提升性能；
• 运营和维护本服务。
• 通过电子邮件向您发送与服务相关的通信，例如账户、订单和球拍卡通知。

您的信息不会用于营销、广告、用户画像、自动化决策或任何商业目的。事务性电子邮件（见第 4 条）仅在运营本服务所必需，或响应您的操作（例如下订单或创建球拍卡）时才会发送。

3. 公开信息

当您创建球拍卡并生成二维码时，相关的卡片数据（球拍详情、线材详情、拥有者昵称和备注）将成为可公开访问的信息——任何扫描二维码或访问公共链接的人均可查看。您的电子邮件地址绝不会被公开共享。

您对通过本服务公开提供的信息承担全部责任。

4. 数据共享和第三方服务

本服务依赖以下第三方服务进行运营：

• Supabase — 身份验证、数据库托管和数据存储
• Vercel（或类似的托管提供商）— 网络应用程序托管、分析和性能监控
• Resend — 用于账户、订单和球拍卡通知的事务性电子邮件发送

这些提供商可能根据其各自的隐私政策处理您的数据。运营者位于**瑞士**，并根据瑞士修订版《联邦数据保护法》（revDSG / FADP）以及在适用情况下的欧盟《通用数据保护条例》（GDPR）作为数据控制者。运营者不会向任何第三方出售、交易或出租您的个人信息。仅在法律要求时才会共享数据。

5. 数据保留

只要您的账户存在或本服务运营期间，您的数据将被保留。运营者不对数据保留、备份或恢复作任何保证。本服务可能随时停止运营，数据可能在没有通知的情况下被永久删除。

6. 数据安全

运营者通过利用第三方基础设施提供商的安全功能采取合理措施保护您的数据。但是，没有任何通过互联网传输或电子存储的方法是百分之百安全的。运营者无法保证您数据的绝对安全，也不对任何未经授权的访问、数据泄露或数据丢失承担责任。

7. 您的权利

根据瑞士修订版《联邦数据保护法》（revDSG / FADP），以及在适用情况下的欧盟《通用数据保护条例》（GDPR），您对您的个人数据享有以下权利：

• 访问权 — 有权请求获取我们持有的关于您的数据副本，包括其来源、处理目的和接收方的信息；
• 更正权 — 有权更新或更正不准确的数据；
• 删除权 — 有权请求删除您的账户和相关数据；
• 数据移交 / 可携权 — 有权以常用的、机器可读的格式获取您提供的个人数据；
• 反对权 / 限制权 — 有权反对某些处理活动或请求限制处理；
• 投诉权 — 有权向有管辖权的监管机构提出投诉。在瑞士，该机构为联邦数据保护和信息专员（EDÖB / FDPIC / PFPDT），[edoeb.admin.ch](https://www.edoeb.admin.ch)。在欧盟/欧洲经济区，您可联系您居住国的监管机构。

如需行使上述任何权利，请通过第 12 节中列出的渠道联系运营者。运营者将尽合理努力无不当延迟地回应有效请求，但作为非商业性个人爱好项目，响应时间不作保证。

8. 儿童隐私

本服务不面向 16 岁以下的儿童。运营者不会故意收集 16 岁以下儿童的个人信息。如果您认为有儿童通过本服务提供了个人信息，请联系运营者以便删除该信息。

9. 国际数据传输

运营者位于**瑞士**。您的数据通过第三方基础设施提供商进行处理，其服务器通常位于**瑞士、欧洲经济区（EEA）和美国**。向瑞士和欧洲经济区以外的传输依据以下保障措施进行：(a) 向被瑞士 FDPIC 和欧盟委员会认定为提供充分保护水平的国家传输；(b) 向美国的传输依据**瑞士–美国数据隐私框架**（自 2024 年 9 月 15 日起被 FDPIC 认定为充分保护）以及**欧盟–美国数据隐私框架**（在接收方已自认证的情况下）进行；以及 (c) 欧盟委员会通过并经瑞士 FDPIC 认可的**标准合同条款**（SCC），并辅以必要的附加技术和组织措施。使用本服务即表示您知悉此类传输。

10. 本政策的变更

运营者可随时更新本隐私政策。变更在更新后的政策发布于本页面后立即生效。在变更发布后您继续使用本服务即表示接受修订后的政策。您有责任定期审查本政策。

11. 处理的法律依据（revDSG 与 GDPR）

处理您个人数据的法律依据如下——依据瑞士修订版《联邦数据保护法》（revDSG / FADP），以及在您位于欧洲经济区（EEA）时，依据欧盟《通用数据保护条例》（GDPR）：

• 同意 — 通过创建账户、使用本服务以及（就分析而言）接受 Cookie 横幅给予（revDSG 第 6 条第 6 款；GDPR 第 6(1)(a) 条）；
• 优先 / 合法利益 — 为运营、保护和维护本服务（revDSG 第 31 条第 1 款 / 第 2 款；GDPR 第 6(1)(f) 条）；
• 合同必要性 — 按照条款和条件中所述提供本服务（GDPR 第 6(1)(b) 条；revDSG 中相应的正当理由）。
• 法律义务 — 在为遵守适用的瑞士或欧盟法律而需要处理时（GDPR 第 6(1)(c) 条；revDSG 第 31 条第 1 款）。

12. 联系方式

如果您对本隐私政策有任何疑问或希望行使您的数据权利，可以通过应用内联系表单（登录后可在仪表板中使用）或在项目的公共代码库中提出问题来联系运营者。运营者作为数据控制者，位于瑞士。