隐私政策
最后更新：2026年3月10日
Peak Performance Data（"我们"）运营 Peak Performance Data 网络应用程序（"服务"）。本隐私政策解释了当您使用我们的服务时，我们如何收集、使用、存储和保护您的个人信息。
通过访问或使用我们的服务，您同意根据本政策收集和使用信息。如果您不同意，请勿使用本服务。
1. 我们收集的信息
1.1 账户信息
当您创建账户时，我们收集：
- 全名
- 电子邮件地址
- 平台内的角色（例如球员、教练、家长、俱乐部管理员）
- 组织或俱乐部隶属关系
1.2 运动和表现数据
根据您的角色和使用服务的方式，我们可能收集和处理：
- 训练课程记录（类型、时长、强度、备注）
- 表现测试结果和指标
- 锦标赛和比赛记录
- 伤病追踪数据
- 教练观察、评估和课程计划
- 球员进度报告和表现评分
1.3 来自第三方集成的数据
如果您选择连接第三方服务（如 Garmin Connect），我们可能会从该提供商接收活动和健康数据，包括但不限于训练摘要、心率数据、配速、距离和训练负荷指标。您可以随时从账户设置中断开第三方集成。
1.4 使用数据
当您使用服务时，我们会自动收集技术数据，包括：
- IP 地址和大致位置
- 浏览器类型和版本
- 设备类型和操作系统
- 访问的页面、停留时间和导航模式
- 来源 URL
2. 我们如何使用您的信息
我们使用收集的信息来：
- 提供、维护和改进服务
- 管理您的账户并验证您的身份
- 使教练、家长和俱乐部工作人员能够根据您或您的组织配置的访问权限查看运动员表现数据
- 生成表现分析、图表和报告
- 向您发送有关服务的重要更新（例如安全警报、功能变更）
- 回复您的支持请求
- 检测和防止欺诈或滥用
- 遵守法律义务
3. 我们如何分享您的信息
我们不会出售您的个人数据。我们可能在以下情况下分享您的信息：
- 在您的组织内： 您俱乐部或团队内的教练、家长和管理员可以根据平台中配置的基于角色的权限访问您的表现数据。
- 服务提供商： 我们使用受信任的第三方服务（例如托管、数据库、分析），这些服务根据严格的保密协议代表我们处理数据。
- 法律要求： 如果法律、法院命令或政府当局要求，我们可能会披露信息。
- 业务转让： 在合并、收购或资产出售的情况下，您的数据可能会作为该交易的一部分被转让。在您的数据受不同隐私政策约束之前，我们会通知您。
4. 数据存储和安全
您的数据安全存储在由 Supabase 和 Vercel 提供的位于欧盟的服务器上。我们实施行业标准的安全措施，包括：
- 传输中（TLS/HTTPS）和静态数据的加密
- 数据库上的行级安全策略
- 基于角色的访问控制
- 定期安全审查
虽然我们采取合理措施保护您的信息，但没有一种电子存储或传输方法是 100% 安全的。我们无法保证绝对安全。
5. 数据保留
只要您的账户处于活动状态或需要提供服务，我们就会保留您的个人数据。如果您要求删除账户，我们将在 30 天内删除您的个人数据，除非法律要求我们保留某些信息。
无法识别您的聚合、匿名数据可能会无限期保留以用于分析目的。
6. 您的权利
根据适用的数据保护法律（如果您在欧洲经济区则包括 GDPR），您有权：
- 访问 我们持有的关于您的个人数据
- 更正 不准确或不完整的数据
- 删除 您的个人数据（"被遗忘权"）
- 限制 或 反对 对您数据的某些处理
- 数据可携性： 以结构化、机器可读的格式接收您的数据
- 撤回同意 在基于同意的处理中随时撤回
要行使这些权利中的任何一项，请通过下面的电子邮件地址联系我们。我们将在 30 天内回复您的请求。
7. 年龄要求
本服务面向至少 16 岁的用户。如果您未满 16 岁，只能在父母或法定监护人的同意和监督下使用本服务。
如果您是父母或监护人，并且认为您 16 岁以下的孩子在未经您同意的情况下向我们提供了个人数据，请联系我们，我们将立即删除该信息。
8. Cookie 和跟踪
我们使用必要的 Cookie 来维护您的会话和偏好（例如语言、主题）。我们不使用第三方广告 Cookie。
我们可能使用尊重隐私的分析来了解服务的使用方式并改善用户体验。
9. 第三方链接
我们的服务可能包含指向非我们运营的外部网站或服务的链接。我们不对这些第三方的隐私做法负责。我们建议您查看他们的隐私政策。
10. 加州消费者隐私法 (CCPA)
如果您是加州居民，您有权要求披露我们收集的个人信息类别、要求删除您的个人信息以及选择退出个人信息的出售。
我们不会将您的个人数据出售给第三方。 要行使您的任何 CCPA 权利，请通过下面列出的电子邮件联系我们。
11. 儿童隐私
本服务不针对 16 岁以下的儿童。我们不会在未经验证的父母同意的情况下故意收集 16 岁以下儿童的个人信息。父母可以为其孩子（16-18 岁）创建托管账户，并对其孩子的数据拥有完全控制权，包括访问、修改或删除的权利。
12. 跨境数据传输
您的数据存储在位于欧盟（Supabase、Hetzner）和美国（Stripe、AWS S3）的服务器上。使用本服务即表示您同意将您的数据传输到这些地区。我们确保所有数据传输符合 GDPR 充分性要求或适用时的标准合同条款。
13. 数据保护官
有关 GDPR 的查询或行使您在《通用数据保护条例》下的权利，您可以通过 danielsilva@peakperformancedata.app 联系我们的数据保护联系人。您也有权向当地数据保护机构提出投诉。
14. 本政策的变更
我们可能会不时更新本隐私政策。当我们进行重大变更时，将通过电子邮件或服务内的显著通知通知您。本页面顶部的"最后更新"日期表示政策最后修订的时间。
15. 联系我们
如果您对本隐私政策有任何疑问或希望行使您的数据权利，请联系我们：
- 电子邮件：danielsilva@peakperformancedata.app
Peak Performance Data 从葡萄牙运营，受葡萄牙和欧盟数据保护法规的约束。