隐私政策
最后更新：2026年10月5日
本政策说明 The PaddleMate LTD.（「PaddleMate」、「我们」）在您使用 thepaddlemate.com、PaddleMate 商店、移动应用、分析门户或兼容设备时，如何处理个人数据。
控制者： The PaddleMate LTD.
公司注册号：12-09-011065 · 税号：27989045-2-12
2600 Vác, Szent-Györgyi Albert u. 1., Hungary
电子邮件：contact@thepaddlemate.com
处理依据欧盟 通用数据保护条例（GDPR）（Regulation (EU) 2016/679）。
1. 我们处理的内容及原因
| 数据 | 示例 | 目的 | 法律依据（GDPR） |
|---|---|---|---|
| 账户 | 电子邮件、姓名或昵称、密码哈希、可选电话 | 登录、安全、服务消息 | Art. 6(1)(b) 合同；Art. 6(1)(f) 账户安全 |
| 个人资料（可选） | 运动、照片、性别、出生日期、身高、体重 | 您启用的卡路里与教练功能 | Art. 6(1)(a) 同意 — 可随时在账户中删除 |
| 活动／健康相关训练数据 | 力量、GPS、心率、您上传的训练课次 | 应用／门户中的分析 | Art. 6(1)(a)，以及适用时 Art. 9(2)(a) 明示同意。默认共享为 私密。 |
| 设备／同步 | IP、同步时间、诊断、电池电量、网络类型 | 支持与可靠性 | Art. 6(1)(f) 产品支持 |
| 实时追踪邀请 | 您为 Live 链接提供的电子邮件或电话 | 发送追踪邀请 | Art. 6(1)(f)／您的请求 |
| 商店／订单 | 姓名、配送与账单地址、电子邮件、电话、产品、增值税号 | 履行订单、发票、税务 | Art. 6(1)(b) 合同；Art. 6(1)(c) 法律义务 |
| 支付 | Stripe 客户／支付标识符（非完整卡号 PAN） | 收款 | Art. 6(1)(b)；Stripe 作为处理者／卡数据的独立控制者 |
| 支持消息 | 电子邮件、表单或 WhatsApp 内容 | 答复您并保留索赔记录 | Art. 6(1)(b) 与 (f) |
| 技术／分析 | IP、浏览器、页面、大致位置 | 安全、流量统计 | Art. 6(1)(f)；非严格必要的 cookie：Art. 6(1)(a) |
| 营销 | 您选择加入或在允许情况下购买后的电子邮件 | 新闻与优惠 | Art. 6(1)(a) 同意和／或带退订链接的 Art. 6(1)(f) |
除您选择上传的训练／心率数据外，我们不寻求其他特殊类别数据。
2. 我们如何收集数据
- 直接来自您（账户、商店、联系表单、增值税核验）。
- 在您同步或上传时来自设备与应用。
- 自动来自网站（日志、cookie — 见第 7 节）。
- 来自处理者：Stripe（支付）、托管（Vercel）、数据库（Turso）、电子邮件送达，以及仅在您同意时的分析／广告。
3. 接收方
我们仅在必要时与以下各方共享数据：
- IT 托管、电子邮件与错误日志提供商
- Stripe，以及在需要时税务／会计顾问
- 负责交付的快递公司
- 法律要求时的公共机关
- 其他 PaddleMate 用户——仅当您将活动隐私从 Private 更改时
- 您邀请加入 Live 追踪链接的人（任何持有该链接的人都能看到位置——请谨慎分享）
我们不出售个人数据。
4. 国际传输
部分提供商位于美国或其他欧洲经济区以外的国家。在需要时，我们依赖 充分性决定（包括提供商经认证时的欧盟–美国数据隐私框架）和／或 标准合同条款（GDPR Art. 46）。此前的欧盟–美国隐私盾已不再使用。
5. 保留期限
- 订单与发票：至少 8 年（匈牙利会计／税务规则）。
- 账户与训练数据：在账户有效期间保留；其后除非必须保留，否则在合理的收尾期后删除或匿名化。
- 支持工单：为查询及可能的索赔所需期间。
- 营销：直至您退订。
- 匿名化统计数据可无限期保留。
6. 您的权利（GDPR）
您可请求 查阅、更正、删除、限制、可携，并对基于合法利益的处理提出 反对。您可随时 撤回同意，不影响此前合法处理的效力。
请致函 contact@thepaddlemate.com。我们通常在 一个月内 答复（GDPR Art. 12）。我们可能要求身份证明。对明显无根据或过度的请求，我们可拒绝或收取合理费用。
您可向匈牙利 国家数据保护与信息自由局（NAIH） 提出投诉，地址：1055 Budapest, Falk Miksa utca 9-11.，www.naih.hu，ugyfelszolgalat@naih.hu — 或向您当地的欧盟监管机构投诉。
7. Cookie
我们使用 cookie 及类似技术：
- 必要 — 购物车、安全、语言、结账。法律依据：合法利益／严格必要（ePrivacy）。
- 分析／广告 — 仅在需要时经您同意。
您可在浏览器中阻止 cookie；若阻止所有 cookie，商店可能无法使用。第三方（例如 Google、Meta）有各自的政策。基于兴趣的广告：youronlinechoices.eu（欧洲经济区）。
8. 安全
网站通过 HTTPS 提供。系统访问受限。任何传输方式都无法做到 100% 安全。
9. 儿童
商店与账户不面向 16 岁以下儿童。若您认为我们持有此类数据，请联系我们，我们将予以删除。
10. 变更
我们可能更新本政策。页首日期为最新版本。重大变更将在本页标明，或在适当时通过电子邮件通知。