隐私政策
最后更新：06/10/2026
我们是谁
TennisTemple（网站、移动应用及其服务）由 TGNC SARL 发布，地址：11 allée de la Bartavelle, 95800 Courdimanche, France。TGNC 是本政策所述个人数据的控制者。
如对您的数据有任何疑问，或希望行使您的权利，请发送邮件至 contact@tennistemple.com，或致函上述邮寄地址。
本政策说明我们收集哪些数据、为何收集、基于何种法律依据、向谁提供、保存多久，以及您享有哪些权利。本政策适用于访客和会员。
我们收集哪些数据
创建账号时
- 电子邮箱地址、用户名和密码（我们只保存密码的单向哈希值）；
- 如果您通过 Google、Facebook 或 Apple 登录：该服务提供给我们的标识符，以及该服务共享的姓名和电子邮箱地址；
- 可选信息：性别、出生日期、国籍、喜爱的国家、头像、横幅图片和个人简介。
您在 TennisTemple 上发布的内容和进行的活动
- 您发布的帖子、评论、文章、照片和视频，以及您的点赞、投票和互动表情；
- 您参与的私信和群组讨论（Hub）；
- 您的预测、预测联赛、得分和排名、问答和投票；
- 您关注的球员、会员和赛事，以及您的通知偏好；
- 您发送给我们的错误报告和建议及其附件。
购买
- 通过 Apple 或 Google 进行的应用内购买以及 PayPal 付款：产品、金额、日期和交易标识符。我们从不接收您的银行卡信息。
自动收集的数据
- 技术数据：IP 地址、设备标识符、设备型号和操作系统、应用版本、浏览器、语言；
- 如果您允许通知，则收集推送通知令牌；
- 您账号的登录记录和安全事件；
- 错误和性能报告，以便我们修复崩溃和加载缓慢的页面；
- 受众测量和广告数据，以您对 Cookie 的选择为准（见下文）。
我们为何使用这些数据，以及法律依据
- 运行您的账号和您使用的服务 — 发布、消息、预测、购买、您要求接收的通知。法律依据：您与我们之间的合同（我们的使用条款）。
- 安全与防止滥用 — 保护账号，检测欺诈、多重账号和规避封禁的行为，保存登录和安全日志。法律依据：我们维护 TennisTemple 安全的正当利益。
- 修复和改进服务 — 崩溃、错误和性能报告，用于发现和修复漏洞及加载缓慢的页面。法律依据：我们确保服务正常运行的正当利益。
- 翻译内容 — 将文章和新闻翻译成网站的各种语言，并翻译被举报的内容和会员资料，以便我们的内容审核团队进行审查。法律依据：我们运营国际化网站的正当利益。
- TennisTemple AI 助手 — 当会员在讨论中向助手提问时，助手会根据该讨论的近期评论（含作者用户名）、提问会员的个人简介及其设备的时区作答。法律依据：我们提供该功能的正当利益。
- 内容审核 — 根据我们的规则审查已发布的内容，包括借助自动化工具（见“自动化内容审核”）。只有当对话中的某人举报某条私信时，我们的审核员才会阅读该私信，且仅阅读被举报的那条消息。法律依据：我们的正当利益，以及我们作为用户内容托管方的义务。
- 受众测量和广告 — 在法律要求征得同意的情况下，仅在您同意后进行（见“Cookie”）。广告为免费服务提供资金。
- 简报和电子邮件 — 与您账号相关的服务邮件属于合同的一部分；简报仅在您订阅后发送（法律依据：您的同意），您可随时退订。我们统计每期简报的总体打开率和点击率；我们不记录您本人是否打开了某封邮件或点击了某个链接。为使同一人两次打开同一封邮件只计一次，我们会保存一个不包含您邮箱地址的编码标记 30 天，然后自动删除。
- 会计和法定义务 — 按法律要求保存购买记录。法律依据：我们的法定义务。
自动化内容审核
评论和帖子可能由自动化系统进行分析，该系统会标记或隐藏看似违反我们规则的内容（垃圾信息、辱骂、违法内容）。进行此类分析时只发送内容的文本，不发送您的用户名或账号标识符。任何对您产生法律效力或类似重大影响的决定，都不会仅通过自动化方式作出。我们团队的成员可以复核任何自动化决定：如果您认为您的内容被误删，请联系我们。
谁会收到您的数据
我们不出售您的个人数据。按照服务的设计，您的用户名、头像、横幅图片和个人简介、注册日期、粉丝数量、您发布的内容，以及您的预测得分和排名，会对其他访客可见。您的电子邮箱地址、出生日期、性别和私信绝不会向其他会员显示。除此之外，您的数据仅与代表我们并按照我们的指示处理数据的服务提供商共享：
- 托管和分发：OVHcloud（服务器和数据库，法国）、Cloudflare（网络安全和内容分发）、Bunny.net（部分照片、视频和其他文件的存储和分发，欧盟）；
- Google：Firebase（推送通知、崩溃报告、应用分析）、Google Analytics、Google 登录，以及 Google 广告服务（AdSense、Ad Manager、AdMob）及其同意管理工具，还有同意窗口中列出的广告技术合作伙伴；
- 登录和购买：Apple（通过 Apple 登录、应用内购买、通知）、Google Play（应用内购买）、Meta（Facebook 登录）、PayPal（付款）；
- 应用内广告合作伙伴：通过 Google 广告中介接入的 Meta Audience Network、Pangle（ByteDance）和 Unity Ads。它们仅在您于同意窗口（其中列出了所有合作伙伴）中所作选择的范围内，接收您设备的广告标识符和技术数据；
- AI 服务：AI 模型提供商，主要通过 OpenRouter 接入，OpenRouter 会将每个请求转交给与其合作的某一家提供商。它们负责翻译内容、协助内容审核并为 TennisTemple AI 助手提供支持。它们不得将我们发送的内容用于训练其模型；部分提供商可能会根据其自身政策在有限期限内保留这些内容。我们只发送每项任务所需的内容，绝不发送您的电子邮箱地址；
- 邮件发送：我们自己的邮件服务器，由 OVHcloud 在法国托管。
在法律要求的情况下，例如应法院或主管机关的要求，我们也可能披露数据。
向欧盟以外地区的传输
部分提供商位于欧盟以外的国家或在这些国家处理数据，特别是美国；部分 AI 模型提供商涉及中国；我们的一家应用内广告合作伙伴（Pangle，归 ByteDance 所有）涉及新加坡和中国。对其中大多数提供商，这些传输的依据是欧盟-美国数据隐私框架（如该提供商已获认证），或欧盟委员会的标准合同条款。我们通过 OpenRouter 接入的 AI 模型提供商目前尚未签订此类合同；我们正在努力签订此类合同，或将会员内容的处理转移至位于欧盟的提供商。在此期间，我们只向其发送每项任务所需的内容，绝不发送您的电子邮箱地址，且它们不得将其用于训练模型。您可以向我们索取适用保障措施的副本。
我们保存数据多久
- 您的账号和您发布的内容：在您的账号存续期间保存。您删除账号后，账号会在 5 天的可撤销期满后被清除。届时，您的个人资料、照片和视频、评论、论坛帖子、点赞、群组讨论中的消息和私人对话（包括对方的消息）都将被删除。您发布的文章和新闻、您的预测以及您创建的预测联赛将继续保留在网上，但不再显示您的名字。
- 不活跃账号：3 年未使用的账号（未在网站或应用中以登录状态使用）将被删除。这 3 年最早从 2026年10月5日起算，因此在 2029年10月5日之前，不会有账号因不活跃而被删除。我们会在删除前 30 天和 7 天给您发送邮件；只要以登录状态使用一次 TennisTemple，您的账号就会保留。删除时，您的非公开数据将按照您主动申请删除的方式删除，但您的评论和论坛帖子会保留并不再显示您的名字，以使其所属的讨论仍然连贯。有有效订阅或未用完余额的账号不会因不活跃而被删除。如果账号中没有电子邮箱地址，将在不另行通知的情况下删除。
- IP 地址和连接数据（包括您登录所用的设备）：12 个月。
- 安全日志（登录、对账号的敏感操作）：24 个月。
- 会话：访客 30 天；登录会话最长 2 年。
- 设备记录：最多 2 年不活跃后删除，一次性访问的记录删除得早得多。
- 发送给 AI 服务的数据：每个请求的内容在 7 天后从我们的日志中删除。
- 错误报告和建议：自最后一次活动（消息、回复或状态变更）起 2 年；其附件在报告关闭后 180 天删除。
- 受众测量（Google Analytics、Firebase Analytics），如您同意：自您最后一次访问网站或应用起 14 个月。每次新的访问都会重新开始计算这 14 个月。
- 我们自己的应用使用统计，如果您同意受众测量：以从您的设备生成的假名代码（绝不使用您的姓名或账户）每日记录使用了哪些页面和标签页，并附带应用的安装时长（按大致区间）、语言、平台（Android 或 iOS）、您是否已登录，以及在我们比较两个版本时向您展示的页面版本，保存 13 个月。不含该代码的使用次数为匿名汇总，保存 12 个月。
- 错误和性能报告：在我们的服务器上最多 30 天；应用崩溃报告在 Firebase 保存 90 天。
- 您申请的数据副本：可在 7 天内下载，之后删除。
- 我们向您发送邮件的记录（地址、投递状态）：12 个月。
- 内容审核记录（被删除的内容、封禁、对举报的处理决定）：5 年，即法国法律诉讼的时效期限；如涉及封禁，则在封禁结束后 5 年。
- 您注册时确认年龄并接受使用条款的证明：在您的账号存续期间保存，账号删除后再保存 5 年。
- 购买记录：按照法国会计法的要求（Code de commerce, art. L123-22），保存至购买后第十个完整年度结束，即使您删除了账号也是如此；之后予以删除。您未用完的余额和任何终身订阅在账号存续期间保存；账号删除后，同样适用 10 年规则。
- 应用商店购买验证记录（您的应用为确认购买而发送给我们的收据）：90 天。
- 防规避封禁指纹：保存至封禁结束，最长 5 年（见下文）。
防止规避封禁
当某个账号被封禁时，我们会保存其标识符的指纹，以阻止为规避封禁而创建新账号：包括电子邮箱地址以及 Google、Facebook、Apple 或通行密钥登录标识符的单向密钥哈希值（HMAC），以及设备标识符和所用 IP 地址的子网（而非完整地址）。
该指纹在封禁结束时删除，且无论如何会在封禁作出 5 年后删除，永久封禁亦然。即使账号已被删除，指纹也会在此期间内保存，因为这是防止欺诈和滥用所必需的。法律依据：我们及我们的会员在执行使用条款、保护社区免受被封禁者侵扰方面的正当利益。
您的权利
您有权：
- 访问您的数据并以可重复使用的格式获取其副本（可携带权）：登录后在“设置 › 下载我的数据”中操作。文件会在几小时内准备好，可在 7 天内下载；
- 更正您的数据：大部分数据可在您的设置中修改，也可联系我们；
- 删除您的数据：在“设置 › 删除我的账号”中操作。删除在 5 天后生效，在此期间您可以撤销。您也可以通过电子邮件向我们提出；
- 反对基于我们正当利益的处理（见下文），并在法律规定的情形下限制处理；
- 随时撤回您的同意（Cookie、通知、简报），这不影响撤回前已进行的处理；
- 就您去世后如何处理您的数据作出指示（法国法律，Loi Informatique et Libertés 第 85 条）。
反对权。您可以随时基于与您特定情况相关的理由，反对我们基于正当利益进行的处理（安全、内容审核、修复服务、翻译）。届时我们将停止处理，除非我们有压倒您利益的令人信服的正当理由，或需要这些数据来确立、行使或捍卫法律主张。您可以随时停止接收简报和个性化广告，无需说明理由。
如需行使没有对应设置项的权利，请发送邮件至 contact@tennistemple.com。我们会在一个月内答复；我们可能会先要求您证明身份。
如果您认为我们没有尊重您的权利，可以向 CNIL（Commission Nationale de l'Informatique et des Libertés，法国数据保护机构）投诉，地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr。
儿童
您必须年满 15 周岁才能创建 TennisTemple 账号，并在注册时对此进行确认。如果我们得知某个账号属于未满 15 周岁的儿童，我们会将其删除。如果您是家长并认为您的孩子创建了账号，请通过 contact@tennistemple.com 联系我们。
Cookie 及类似技术
Cookie 及类似技术（本地存储、应用内的设备标识符）用于以下目的：
- 严格必要的目的：保持您的登录状态、记住您的语言和显示设置、安全。这些无需征得同意。
- 受众测量：了解网站和应用的使用情况（Google Analytics、Firebase Analytics）。其中包括我们自己的应用使用统计，以便应用优先显示读者最常用的内容。
- 广告：展示广告、衡量广告效果、限制重复展示，并在您同意的情况下进行个性化。
- 社交网络：部分文章中嵌入的 X（Twitter）帖子，X 可借此设置其自己的 Cookie。嵌入的 YouTube 和 Dailymotion 视频只有在您点击播放时才会加载；在法律要求征得同意而您尚未同意的情况下，我们会先告知您播放器可能会设置 Cookie。我们的分享按钮是普通链接，在您使用之前不会向社交网络发送任何内容。
在法律要求征得同意的地区（欧洲经济区、英国、瑞士、美国部分州和巴西），除严格必要的 Cookie 外，其他 Cookie 仅在您通过首次访问时显示的同意窗口表示同意后才会使用。在其他地区，它们默认启用。您可以接受、拒绝或按目的进行选择，并可随时通过本页面底部的“管理我的选择”按钮（在应用中：通过设置）更改您的决定。拒绝不会妨碍您访问网站。同意选择最多保存 13 个月，之后我们会再次询问。
您也可以在浏览器设置中阻止或删除 Cookie；此时网站可能无法正常运行。
有奖活动
当我们举办有奖活动时，我们会向参与者收集联系获奖者和寄送奖品所需的信息（例如姓名和邮寄地址）。参与与否完全自愿。这些信息仅用于该活动，且仅在运营活动和寄送奖品所需的期限内保存。
安全
我们通过适当的技术和组织措施保护您的数据：加密连接、哈希处理的密码、仅限必要人员的访问权限，以及对账号敏感操作要求通行密钥或密码确认。
本政策的变更
我们可能会更新本政策。页面顶部的日期表示最新版本。如果某项变更会对我们使用您数据的方式产生重大影响，我们会在变更生效前通过电子邮件或网站公告通知您。