隐私政策

1. 数据控制者

您的个人数据控制者是位于波兰的8CELLS Jarosław Kaczmarski，波兰税务识别号（NIP）：7962621938，企业登记号（REGON）：366811404（以下简称“我们”或“控制者”）。联系方式：hi@sprintdate.app。

2. 我们收集的数据

使用SprintDate时，我们可能收集以下数据：

• 注册数据 — 名字、电话号码（通过短信验证码登录）、出生日期、性别
• 资料数据 — 照片、个人简介、伴侣偏好
• 视频交谈数据 — 通话元数据（时长、时间戳）。我们不录制视频交谈内容。
• 摄像头和麦克风数据 — 为在快速约会中进行视频交谈，应用需要摄像头和麦克风访问权限
• 交易数据 — 已购活动门票信息（付款由Stripe处理；我们不保存支付卡数据），包括所使用的主办方折扣码和折扣金额
• 技术数据 — IP地址、设备类型、操作系统版本、错误日志（Sentry）
• 活动数据 — 交谈后的评价、配对、活动历史、您在活动中的角色（由主办方指定，或在主办方允许时由您自行选择），以及您接受主办方邀请后在活动团队中的身份（可只读查看活动面板的协办人，或负责检票的检票人员）
• 访问来源/注册归因数据 — 当您访问我们的网站（包括活动页面）时，网站仅在当前标签页会话期间（sessionStorage，而非Cookie）在您的浏览器中保存访问来源：链接中的推广活动参数（utm_source、utm_medium、utm_campaign、utm_content、utm_term）、链接中的推荐码、首次访问的页面以及来源网站的域名。移动应用会在您的设备上保存打开它的链接中的相同信息，直到您注册。您创建个人资料时，我们会在注册后立即将这些信息连同平台（iOS应用、Android应用、网页应用或活动页面注册）与您的个人资料一起保存，且仅保存一次。该记录不包含IP地址或设备标识符，我们也不为此使用Cookie或第三方跟踪工具。
• 关注的主办方 — 我们会保存您关注了哪些主办方以及开始关注的时间。当您关注的主办方发布新的公开活动时，您可能会收到相关推送通知（此类通知每天最多一条）。主办方还可以邀请其以往已结束活动的参与者参加新活动——每位受邀者会收到一条关于该活动的推送通知（主办方最多每7天发送一次此类邀请）。只有在您开启了新活动通知时，我们才会发送这两类通知；如果您与主办方之间存在屏蔽，我们绝不会发送。我们会记录已就哪些活动通知过您，以免重复通知。主办方和其他用户只能看到关注者人数，主办方也只能看到邀请的接收人数；他们看不到这些人是谁。您可以随时取消关注。
• 空余名额通知 — 当您针对已满员的活动请求在有名额空出时收到通知，我们会保存该请求（活动、请求日期和最后一次通知日期）。通知不会为您保留名额——名额归最先报名的人所有。
• 活动后的“第二次机会” — 如果在活动结束后，在您回答“待定”的人中至少有一人对您回答了“是”，您会收到通知，并可在24小时内将您在该活动中的“待定”回答改为“是”。列表会显示您回答“待定”的所有人，且绝不会指明其中哪一位对您回答了“是”。除非形成相互配对，否则对方不会得知您的回答或其更改。我们会保存该时段的开启时间和关闭时间，以及哪些回答被改为“是”。

3. 数据处理目的

我们处理您的数据用于：

• 提供快速约会服务并安排参与者配对
• 通过Agora技术进行视频交谈
• 处理付款和结算
• 与用户沟通（通知、消息）
• 提升服务质量并分析错误
• 确保安全并防止滥用
• 以汇总统计的形式衡量获客渠道（推广活动、推荐）的效果
• 发送有关活动的通知：提醒、空余名额信息，以及您关注的主办方和您参加过的以往活动的主办方的新活动信息

4. 法律依据

我们依据以下规定处理数据：

• GDPR第6条第1款(b)项 — 履行合同（提供服务，包括空余名额通知、您关注的主办方的通知以及“第二次机会”）
• GDPR第6条第1款(a)项 — 同意（例如处理资料数据）
• GDPR第6条第1款(f)项 — 合法利益（分析、安全，以及就您参加过的以往活动的主办方发布的新活动发送的一条推送通知——您可以在新活动通知设置中将其关闭）

5. 数据共享

您的数据可能与以下服务方共享：

• Cloudflare — 应用、数据库和照片托管；如已启用，Cloudflare Web Analytics：不使用Cookie的网站汇总统计
• Twilio — 登录时发送短信验证码（共享电话号码）
• Agora — 处理视频通话（仅共享会话令牌）
• OpenAI — 自动审核资料照片（共享照片以检测禁止内容）
• Stripe — 支付处理
• Sentry — 应用错误监控
• Firebase Cloud Messaging（Google）和Apple Push Notification service — 发送推送通知（共享设备令牌）
• Google Play / Apple App Store — 应用分发；我们网站上的应用商店链接带有推广活动标签，用于安装统计，应用商店依据其自身隐私政策处理

我们不会向第三方出售您的个人数据。

6. 摄像头和麦克风权限

SprintDate需要访问设备摄像头和麦克风，以在快速约会活动中进行视频交谈。仅在视频通话进行时使用这些权限。我们不录制或保存交谈内容。您可以随时在设备设置中撤回权限。

7. 保留期限

我们在您使用应用期间及删除账户后最多30天内保留个人数据。交易数据按照税法要求保留5年。

部分功能适用更短的期限：空余名额通知请求在活动开始或取消后2天内删除，“第二次机会”时段的记录在该时段关闭30天后删除。您关注的主办方列表将保存至您在应用中将其删除或删除账户为止。

8. 您的权利

根据GDPR，您拥有以下权利：

• 访问您的数据的权利
• 更正您的数据的权利
• 删除数据的权利（“被遗忘权”）
• 限制处理的权利
• 数据可携带权
• 反对处理的权利
• 随时撤回同意的权利

您可以在应用中自行下载数据副本（数据可携带权）：设置 → 导出数据，获得可保存或分享的JSON文件。您可以在应用中自行删除账户及数据（设置 → 删除账户），或按照删除账户页面的说明操作。如需行使其他权利，请通过hi@sprintdate.app联系我们。

9. 安全

我们采取适当的技术和组织措施保护您的数据，包括连接加密（TLS/SSL）、基于令牌的身份验证和数据库访问控制。

10. 联系方式

如对本隐私政策有疑问，请联系我们：

电子邮件：hi@sprintdate.app