隐私政策

我们收集哪些数据、为什么收集

• 邮箱地址（你注册时提供）——用于登录（邮箱加密码，以及找回密码的邮件链接）以及发送订阅与续费通知。
• 密码哈希（不是明文密码）——用于验证登录。
• 账单国家（Paddle 在付款后回传）——用于适用税率。不决定你能看哪些语言的课。
• 订阅与购买记录（Paddle 回传）——用于判断你能观看哪些内容。
• 观看记录（你使用服务时产生）——用于「继续观看」功能。
• 推荐码（你通过经销商链接访问时的网址参数）——用于计算经销商佣金。
• 你写下的留言与工单内容（你主动提交时）——用于展示给其他会员、以及回答你的问题。
• 订阅练功提示邮件时留下的邮箱、语言、同意的时间与当时的 IP——用于证明这份同意确实存在。
• 页面访问的 IP 摘要——用于统计独立访客。我们不保存 IP 本身，也不为此设置 cookie。同一天内同一地址算出的摘要相同；摘要最多保留 40 天。

我们不收集：明文密码、支付卡信息（由 Paddle 处理，我们看不到）、健康信息。

法律依据（GDPR 第 6 条）

• 提供你购买的服务：合同履行（第 6(1)(b) 条）。
• 发送交易类邮件（登录、续费提醒、发票、购买确认）：合同履行。
• 遵守账务与税务保存义务：法定义务（第 6(1)(c) 条）。
• 营销邮件：你的同意（第 6(1)(a) 条），可随时撤回。
• 展示你写的留言：你的同意（第 6(1)(a) 条）。
• 审核留言内容：正当利益（第 6(1)(f) 条）——避免出现关于疾病与疗效的不实内容。
• 经销商归因：正当利益（第 6(1)(f) 条）——计算我们应付给经销商的佣金。你可以反对。
• 统计独立访客：正当利益（第 6(1)(f) 条）——了解有多少人来过。只保留 IP 的摘要，不保留地址本身。你可以反对。

比赛报名（国际比赛）

• 报名比赛时，我们另外处理参赛者的姓名（原文与拉丁字母）、性别、出生日期、国家、所属队伍、选填的邮箱、未成年人的监护人姓名，以及勾选的声明与勾选时间。我们不收证件号；健康声明只是一项勾选，不收集任何病情信息。依据：履行报名合同。
• 比赛视频与成绩：上传的视频给裁判看，并在直播与回放中播放；公开成绩写奖档、分数与全名（集体项写队名）。依据：你勾选的同意（视频与肖像）与你接受的赛事条款（带姓名的成绩，第 6(1)(b) 条）。
• 由分院或领队代为报名时，名单由他们交给我们；队员邮箱只用来邀请本人查看自己的参赛项。
• 报名与成绩记录随比赛档案保存；原始视频在比赛结束 90 天后删除。

Cookie 用途说明

我们只用五个 cookie。一个是登录会话 cookie，httpOnly，用于保持你的登录状态；没有它就无法登录。另一个记录你在首页选的界面语言，只存语言代码本身（例如 de），这样你下次来不必再选一次；你可以在任意页面顶部随时更换。另外三个只在注册、登录与账号操作时短暂使用，都是 httpOnly：一个在你完成操作后带一句一次性提示（例如「邮箱已确认」），显示一次即删除，最长 60 秒；一个记住你刚填写的邮箱，用于在下一页显示它和重发邮件，保留 24 小时；一个只放在你注册或要求重发确认信时所用的浏览器里，把确认链接绑定到这个浏览器——只有在这个浏览器里点确认才会直接登录；若你是带着推荐码来的，它也暂存这个推荐码，确认后带回你原来要去的页面。它保留 24 小时，确认后删除。五个都属于严格必需，因此不需要征求同意。

我们不使用任何跟踪 cookie、广告 cookie 或第三方分析 cookie。经销商归因也不使用 cookie——推荐码通过网址参数传递，或由你实际使用的折扣码确定。独立访客不靠 cookie：我们把当次访问的 IP 做成摘要来计数，不保存 IP 本身，摘要最多保留 40 天。

数据处理者名单与数据存放地

• Paddle——付款、税务、发票。
• Supabase——数据库，数据存放于欧盟（法兰克福 eu-central-1）。
• Bunny——视频分发，数据存放于欧盟（法兰克福）。
• Cloudflare R2——国际比赛参赛视频的存储，数据存放于欧盟。
• Render——网站运行，数据存放于欧盟（法兰克福）。
• Resend——事务性邮件发送，区域为欧盟（爱尔兰 Ireland）。
• MailerLite——练功提示等营销邮件的发送与名单管理，数据中心在德国与荷兰。仅在你订阅了练功提示时涉及。

我们与每一家处理者之间都有数据处理协议约束（Supabase 的数据处理附录已随其服务条款生效）。跨境传输在适用时依据标准合同条款。

保留多久

账号数据在账号存续期间保留；注销后有 30 天宽限期（防误删），其后删除，法定义务另有要求的除外。账务记录自相关年度结束起保存 10 年。

你的权利与如何行使

你有权访问、更正、删除你的数据，限制或反对处理，以及获取可携副本。行使方式：发邮件到 service@hxfdaoyin.com，我们会在 30 天内答复。

我们设立于欧盟与英国之外。指定代表的名称与联系方式按出证原文公布如下：

EU Representative (per Article 27 GDPR)
FGND Core GmbH
Hauptstrasse 151, 10827 Berlin, Germany
Email: hxfdaoyin@core-privacy.eu
This contact is for GDPR-related privacy matters and requests from EU supervisory authorities and individuals in the EU.

UK Representative (per Article 27 UK GDPR)
FGND Core GmbH
167-169 Great Portland St, London W1W 5PF, UK
Email: hxfdaoyin@core-privacy.eu
This contact is for UK GDPR-related privacy matters and requests from UK supervisory authorities and individuals in the UK.

运营主体未来可能变更。变更时我们将向你发送邮件通知。