隐私政策
Kourtiva 收集哪些数据、收集原因、谁可以查看以及如何删除。
最后更新：8 August 2026
简短摘要。 我们仅收集预订场地和场馆运营所必需的信息：账户信息、预订记录与支付信息。只有在您主动开启时才会读取穿戴设备数据。我们绝不出售数据，也不将其用于广告。您可以随时通过 kourtiva.com/delete-account 删除账户。
1. 我们是谁
Kourtiva 运营位于阿联酋 Dubai 的 Kourtiva 平台。
对于您作为玩家输入的数据，我们是数据控制者（Controller）。对于场馆自主管理的会员记录，场馆为控制者，我们作为数据处理者（Processor）。
隐私相关问题请致信 privacy@kourtiva.com。
2. 我们收集的信息
账户详情
姓名、邮箱、经 bcrypt 哈希加密的密码、可选手机号、头像及偏好运动。
预订与到场记录
预订场地、时间、受邀人以及现场二维码签到记录。
地理位置
仅在您的设备本地用于按距离排序场馆，绝不存储在服务器上。
支付记录
由合规支付网关处理，银行卡敏感信息绝不经过我们的服务器。
健康与运动数据
可选的智能手表数据（心率、卡路里、距离等）。
仅在您明确同意并开启功能时收集，仅用于向您展示个人表现，绝不出售或用于广告。
团队与消息
您加入的团队及团队群聊消息。
技术与安全日志
服务器请求与审计日志，用于保障系统安全和排查故障。
3. 合法处理依据
| 数据类型 | 处理目的 | 法律依据 |
|---|---|---|
| 账户详情 | 创建与保护账户 | 履行合同 |
| 预订与签到 | 场地预订与核销 | 履行合同 |
| 支付发票 | 结算与税务合规 | 法律义务 |
| 位置数据 | 按距离排序场馆 | 用户同意 |
| 健康数据 | 展示运动分析 | 明确同意 |
| 安全日志 | 防范滥用与保障安全 | 合法利益 |
4. 谁会查看数据
- 您预订的体育场馆。
- 获得授权的场馆工作人员。
- 处理交易的支付服务商。
- 受合同约束的云托管与邮件服务商。
- 法律强制要求的监管或司法机构。
我们绝不向数据经纪商或广告网络出售个人数据。
5. 数据存储位置
数据托管于 AWS AWS eu-central-1 (Frankfurt) 区域的合规数据中心。
6. 数据保留期限
| 记录类型 | 保留期限 |
|---|---|
| 账户信息 | 直到注销账户 |
| 健康数据 | 断开设备或注销时彻底销毁 |
| 预订记录 | 注销时去标识化匿名处理 |
| 财务发票 | 依税务法规定期限保留（已匿名） |
| 审计日志 | 用于安全审计（已匿名） |
财务记录因法律合规要求保留，但会彻底清除所有可识别您身份的信息。
7. 您的权利
您可以随时通过 privacy@kourtiva.com 要求查阅、更正或删除您的个人数据，我们将在30天内处理。
撤回同意不影响此前合法处理的有效性。
8. 安全保障
- 传输全程采用 TLS 加密。
- 密码采用 bcrypt 强哈希算法加密。
- API 令牌采用 SHA-256 哈希存储。
- 数据库及文件均进行静态加密存储。
- 员工权限按需分配且可随时撤销。
如发生安全事件，我们将依法及时通知您及监管机构。
9. 未成年人保护
Kourtiva 不适用于13岁以下儿童，若发现未成年人账号我们将予以清除。
10. Cookie 说明
本网站仅使用会话和安全必需的 Cookie，不包含广告跟踪 Cookie。
11. 政策更新
政策若有重大更新，我们将通过应用内或邮件提前通知您。
12. 联系我们
privacy@kourtiva.com
Kourtiva, Dubai, United Arab Emirates