Connect 隐私政策

版本: v1.4 生效日期: 2026-07-10 更新日期: 2026-07-10 v1.0 → v1.1 重要变更: 完整披露第三方 SDK 清单（11 项）；新增数据泄露 72 小时通知机制；新增数据可携带权；新增儿童（< 14 岁）专项保护引导；细化数据保留期；显式声明数据不出境；调整重大变更明示同意机制。 v1.1 → v1.2 重要变更: 第三方服务清单增至 12 项，新增腾讯云文字识别 OCR 披露，用于场馆/教练商户入驻时对身份证、营业执照、银行卡材料做识别预填；识别结果需用户核对后提交。 v1.2 → v1.3 重要变更: 补充剪切板写入用途说明；细化相机/相册上传材料范围，覆盖头像、凭证、投诉截图、场馆图片、课程图片及商户进件资料。 v1.3 → v1.4 重要变更: 新增比分提交现场位置核验目的；明确仅处理当次坐标以计算与实际比赛球馆的距离，不写入比分记录、不持续追踪，并在位置权限关闭时仅限制附近推荐和比分提交等依赖位置的功能。

导言

青岛达微信息技术有限责任公司（以下简称"我们"）深知个人信息对您的重要性，并将依照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》（以下简称 PIPL）及《儿童个人信息网络保护规定》《App 违法违规收集使用个人信息行为认定方法》等法律法规要求保护您的个人信息。本《隐私政策》旨在向您说明我们如何收集、使用、存储、共享、转让、公开披露您的个人信息，以及您享有的权利。

【重点条款提示】 请重点阅读：

• 第 三章 第三方 SDK 清单（涉及 12 个第三方服务）
• 第 五章 5.4 数据泄露通知机制
• 第 六章 您的权利（含访问、更正、删除、可携带权、撤回同意）
• 第 七章 未成年人保护（含 14 岁以下儿童专项保护规则引导）
• 第 九章 政策变更（含重大变更重新征求同意机制）

请您在使用本平台服务前仔细阅读并充分理解本政策。 一旦您开始使用本平台服务，即视为您已阅读并同意本政策。

未成年人特别提示：若您是 14 周岁以下 的儿童，请由监护人陪同阅读，并由监护人代为决定是否同意；我们另制定了专门的《Connect 儿童（14 岁以下）个人信息保护规则及监护人须知》（以下简称 《儿童保护规则》，详见 我的 → 法律条款），监护人应优先阅读该独立规则后再行同意。

一、我们收集的信息

我们仅收集为提供服务所必需的信息。浏览球场列表、查看 CR 排行等基本功能无需登录，不收集任何个人信息。预订、比赛、支付等核心功能需要您提供必要信息。

1.1 注册与认证信息（必要）

1.2 运动档案信息（可选，按需提供）

• 运动类型、CR 评分、惯用手/脚、偏好赛制
• 身高体重（用于教练匹配，可不填）
• 城市、常去场馆

1.3 支付信息

我们通过微信支付完成交易，不直接收集您的银行卡号、支付密码等敏感支付信息。订单号、支付时间、支付金额等信息由微信支付同步至我们用于订单管理。

1.4 场馆经营者/教练认证信息

若您以场馆经营者或教练身份入驻，我们会额外收集：

• 姓名、身份证号（用于实名认证与微信支付商户进件）
• 身份证照片（正反面）
• 银行卡号、开户行（用于收款）
• 营业执照/统一社会信用代码（场馆经营者）
• 教练资格证书（教练）

上述信息依据《非银行支付机构网络支付业务管理办法》《反洗钱法》的要求收集，仅用于身份核验与合规留档。

1.5 设备与日志信息

• 设备型号、操作系统版本、设备标识符（IDFA/OAID）
• IP 地址、访问时间、访问的页面
• 崩溃日志与错误堆栈

这些信息用于保障服务稳定、排查故障、防范欺诈，不会用于对您进行个人识别。

1.6 位置信息（按功能触发；提交比分时必要）

• 为向您推荐附近场馆、匹配附近球友，以及在您提交或重新提交比分时验证您位于实际比赛球馆 1.5 公里范围内，我们会在您授权后获取当次地理位置
• 比分确认、提出异议、等待确认和实时比分不需要位置；只有最终比分提交或重提会进行现场距离核验
• 比分核验由平台服务器将当次坐标与实际比赛球馆坐标计算距离；当次坐标不写入比分记录，不用于持续追踪，也不向地图服务发送用于该核验
• 您可随时在手机系统设置中关闭位置权限；关闭后仍可浏览和确认比分，但附近推荐、地图及比分提交等依赖位置的功能可能无法使用

1.7 相机/相册权限（可选）

• 用于上传头像、比分凭证、场馆图片、课程图片、公告/展示图片、维权投诉截图
• 场馆经营者或教练入驻、开通收款时，也可主动上传身份证、营业执照、银行卡等资质材料，用于 OCR 识别预填和微信支付商户进件
• 我们只在您主动触发上传时访问，不会后台访问您的相册

1.8 剪切板（可选）

• 当您点击"复制链接""复制备用路径""复制微信处理链接""复制客服微信号""复制预订信息""复制邀请文案"等按钮时，我们会将对应文本写入系统剪切板，便于您粘贴分享、联系客服或继续完成微信支付商户进件
• 我们不会主动读取您的剪切板内容，也不会在后台访问剪切板
• 若您不希望使用剪切板，可选择不点击复制类按钮；这不会影响登录、浏览、预订等基础功能

二、我们如何使用信息

我们基于以下目的使用您的个人信息：

1. 提供核心服务：登录、预订、比赛记录、比分现场核验、CR 评分、支付、消息通知
2. 个性化推荐：基于您的偏好、位置、历史行为推荐场馆、赛事、球友
3. 身份核验与安全：防范账号盗用、欺诈交易、洗钱等风险
4. 客服与支持：响应您的咨询、投诉、建议
5. 平台运营：统计分析、产品改进、故障排查
6. 法定义务：配合监管机构、司法机关的合法要求

三、第三方 SDK 与服务

本平台接入的第三方服务及其收集的信息如下：

SDK 接入原则：

• 我们仅集成为您提供服务所必需的 SDK
• 每次集成新 SDK 前会进行安全合规审查（隐私政策、数据传输路径、收集范围）
• 对于登录、支付、文字识别等需要返回业务处理结果的服务，我们仅接收完成该功能所必需的最小字段；其他 SDK 收集的信息不会被我们额外获取或留存
• 我们会至少每季度核查一次接入的 SDK 是否有未声明的数据收集行为

四、我们如何共享、转让、公开披露

4.1 共享

• 与场馆/教练共享：您在预订、报名、购课时，我们会将您的昵称、手机号等必要信息提供给相应的场馆或教练，以便其提供服务
• 与第三方服务商共享：见上表
• 依法律法规要求共享：配合监管机构、司法机关的合法查询

4.2 转让

• 我们不会将您的个人信息转让给任何第三方，除非获得您的明示同意
• 若平台发生合并、收购、资产转让，我们会要求受让方继续遵守本政策，并以重大变更机制（详见第九章）重新向您征得同意

4.3 公开披露

• 您的昵称、头像、CR 评分、公开的比赛记录等在平台内是可见的
• 身份证号、手机号、银行卡号等敏感信息永不公开披露

五、数据存储与安全

5.1 存储地点（不出境承诺）

您的个人信息全部存储在中华人民共和国境内的阿里云服务器（地域：cn-shanghai 或 cn-hangzhou），不向境外传输。

我们承诺不会将您的个人信息传输至中国境外。如未来确有跨境传输的业务需要（如出海），我们将依法通过国家网信办安全评估 / 个人信息保护认证 / 标准合同备案中的至少一项程序，并以重大变更机制（详见第九章）单独征得您的同意。

5.2 存储期限（按数据类型分类）

5.3 安全措施

• 传输加密：所有客户端与服务器的通信使用 HTTPS/TLS 加密
• 存储加密：敏感字段（密码、支付凭证、身份证号、手机号、银行卡号）使用不可逆哈希或 AES-GCM / pgcrypto 字段级加密
• 访问控制：平台管理账号与其他端账号隔离，管理网页及其同源 API 共用 IP 白名单；管理员登录强制密码与认证器动态码双因素验证，敏感操作和失败登录均保留安全审计
• 数据隔离：生产、测试、开发环境物理隔离
• 定期安全评估：每季度进行一次安全审计，每年至少一次外部渗透测试

5.4 数据泄露通知机制（PIPL 第 57 条）

发生或可能发生个人信息泄露、篡改、丢失等安全事件时，我们将：

1. 立即采取补救措施：包括但不限于关闭受影响的接口、撤销受影响的凭据、隔离受影响的服务器
2. 及时通知监管机构：依法律要求向网信部门、公安机关、行业主管部门报告
3. 72 小时内通知您：通过站内推送 + 注册手机号短信 + 注册邮箱等多渠道告知您下列内容：
   • 安全事件的种类、原因、可能造成的危害
   • 我们已经采取或将要采取的补救措施
   • 您可以采取的应对措施（如修改密码、检查异常登录）
   • 我们的联系方式（专项响应邮箱）
4. 持续跟进披露：在事件处理过程中，重大进展将以站内公告形式持续披露

如经评估能够有效避免信息泄露危害的，可以不向您通知（如已加密数据被盗但密钥未泄露）；监管部门认为应当通知的，我们将立即通知。

六、您的权利

根据 PIPL，您对您的个人信息享有以下权利。我们将在收到您的有效申请后15 个工作日内回复。

6.1 访问权与可携带权（PIPL 第 45 条）

• 平台内查看：通过 我的 → 个人资料 / 订单 / 比赛记录 / 投诉建议 等入口，可查看您的全部个人信息
• 数据导出（可携带权）：您可通过 我的 → 设置 → 导出我的数据 自助申请导出 JSON 格式的全量个人信息（含基础档案、订单、比赛、CR、会员卡、消息记录），系统在 15 个工作日内 通过站内消息或注册邮箱推送下载链接，链接有效期 7 天
• 数据可携带权适用于个人信息处理目的属于"基于同意"或"履行合同所必需"的情形

6.2 更正权

您可随时在"个人资料"页面修改您的信息；不能自助修改的字段（如手机号），可通过客服申请。

6.3 删除权

• 您可通过"我的 → 账号安全 → 注销账号"删除您的账号及相关信息
• 注销后进入 30 天冷却期 → 满期后匿名化或删除（详见第五章 5.2）
• 因法律义务必须保留的财务 / 审计记录除外（见 5.2 表格）
• 教练或场馆的微信支付进件资料、商户号和交易留痕按支付、反洗钱、税务和审计要求独立留存；注销 Connect 账号不会自动注销微信支付商户号

6.4 撤回同意权

• 您可随时撤回对特定信息处理活动的同意（如关闭位置授权、关闭推送）
• 撤回不影响撤回前基于您的同意已经进行的信息处理

6.5 查询权

您可通过 connect_support@163.com 查询我们持有的您的信息副本。

6.6 投诉权

若您认为我们的信息处理行为违反法律或本政策，可按本政策"联系我们"章节投诉。

6.7 拒绝自动化决策权

您有权要求我们不进行仅基于自动化决策的、对您个人权益有重大影响的处理（如完全自动化的封号决定）。我们的封号、CR 调整等重要决定均有人工复核环节。

七、未成年人保护

7.1 14 周岁以下儿童（特别保护）

• Connect 平台主要面向 14 周岁及以上 用户
• 我们另制定《Connect 儿童（14 岁以下）个人信息保护规则及监护人须知》，对 14 周岁以下儿童的个人信息收集、使用、储存、披露、删除等环节进行单独规则保护
• 监护人应在阅读《儿童保护规则》并征得儿童本人同意后，代为同意本隐私政策
• 若我们发现用户为未满 14 周岁的儿童且未取得监护人同意的，将立即停止向其提供服务并删除相关信息
• 监护人专项联系邮箱：connect_support@163.com

7.2 14~18 周岁未成年人

• 请在监护人指导下使用本平台，必要时由监护人代为决定
• 监护人可通过"家长模式"设置消费限额、使用时长
• 我们不会向未成年人主动推送付费内容
• 监护人发现子女未经同意注册账号、消费或上传内容的，请通过投诉渠道联系我们处理

7.3 教练课程的特殊规则

未成年人报名教练课程前，必须由父母或其他法定监护人在平台完成电子确认。涉及 14 周岁以下儿童的个人信息处理，适用《Connect 儿童（14 岁以下）个人信息保护规则及监护人须知》；课程安全、陪同、接送和教学沟通要求详见《Connect 教练服务承诺书》。

八、Cookie 与类似技术

本平台为小程序形态，不使用 Cookie，但会在您本地保存以下数据用于功能实现：

• 登录 Token（wx.setStorage）
• 用户偏好设置（如默认运动类型、城市）
• 表单草稿（如注册过程中的临时输入）

您可在小程序的"设置 → 清除缓存"中清除上述数据。

九、政策变更

9.1 一般变更

本政策的一般性变更（错别字修订、章节顺序调整、第三方 SDK 列表更新、监管要求变化）将通过平台内公告 + 推送通知告知您。

9.2 重大变更（须重新明示同意）

涉及您主要权利义务的下列重大变更，我们将以站内推送 + 启动弹窗 + 强制勾选确认的方式重新征求您的明示同意：

• 收集 / 使用 / 共享个人信息的范围或目的发生变更（PIPL 第 14 条）
• 引入新的敏感个人信息处理活动
• 涉及跨境传输您的个人信息
• 个人信息保护责任人或联系方式变更
• 您行使权利的方式发生重大变化
• 监管要求或法律法规变化导致的强制更新

9.3 历史版本

您可在"我的 → 法律条款 → 隐私政策"查看最新版本，历史版本可通过本政策末尾"联系我们"申请获取。

十、联系我们

如您对本政策有任何疑问、建议、投诉，或需行使您的权利，请通过以下方式联系我们：

• 数据保护邮箱（DPO）: connect_support@163.com
• 未成年人保护专项邮箱: connect_support@163.com
• 客服邮箱: connect_support@163.com
• 数据泄露专项响应邮箱: connect_support@163.com
• 工作时间: 工作日 09:00-18:00
• 书面地址: 青岛市西海岸新区泊里镇泊里河西村文化广场9号网点201室

我们将在 15 个工作日内回复。如您对我们的答复不满意，还可向以下监管部门投诉举报：

• 当地网信部门 / 国家网信办违法和不良信息举报中心: 12377.cn
• 当地公安机关网安部门
• 工信部 12321 网络不良与垃圾信息举报受理中心: 12321.cn
• 当地市场监督管理局

本政策最终解释权归 青岛达微信息技术有限责任公司 所有。