隐私政策

eCoach（以下称“我们”）致力于保护你的隐私。本政策说明在你使用 eCoach、付款、支持、可选集成、AI 工具及相关服务时，我们收集哪些个人数据、如何使用、保存多久以及何时共享。

使用本服务即表示你确认已阅读本政策。如果你不同意本政策，请不要使用本服务。

1. 数据控制者

eCoach 是账号、产品、账单、安全、支持和平台运营数据的数据控制者。教练、俱乐部、青训学院或球队对其选择通过本服务录入和管理的球员、教练组或未成年人数据，也可作为独立控制者。对于教练或俱乐部通过 GPS 和追踪文件导入功能导入的追踪数据，教练或俱乐部是控制者，eCoach 作为其处理者，详见第 2.8 节。如有隐私相关问题，请联系我们： info@ecoachapp.com.

2. 我们收集的数据

2.1 账号信息

• 姓名、邮箱地址、电话号码、国家或地区、登录信息，以及注册或登录时生成的标识符。
• 可选的个人资料信息，例如俱乐部、教练执照、简介、头像、语言、主题和应用偏好。
• 你在平台上的角色，例如教练、教练组成员、球员或青训总监，以及你加入的球队。
• 你上传的球队队徽图片，作为文件保存并显示在你导出的文档上。
• 受信任设备信息、验证时间和账号安全记录。

2.2 执教和训练数据

• 你创建的训练想法、训练课、战术布局、备注、日程和状态值。
• 教练录入的球员名单信息，例如姓名、号码、位置、生日、惯用脚、状态和球队记录。
• 训练日志、出勤记录、球员评估、训练课计划、练习分配和教练观察记录。
• 基于你的内容生成的附件、导入文件、图片、PDF、分享链接、通知、评论和协作记录。
• 你使用 AI 辅助功能时的 AI 提示词、生成内容和所选的执教背景信息。
• 青训学院聊天中青训总监与该学院教练之间、主教练与其教练组之间发送的消息，包括发送者和时间。平台管理员可以查看这些消息，以调查安全、滥用或违规举报。
• 对球队分享的回复（确认和可选的简短评论），分享发送者和该球队的主教练可见。平台管理员可以查看这些回复，以调查举报。
• 只有在主教练为某支球队授予相应权限时，该球队的教练组成员才能看到身心状态填报、球员的医疗信息和医疗文件、GPS 数据以及已连接设备的数据。主教练可以随时撤回该权限。

2.3 支付数据

• 订阅状态、方案类型、计费周期、试用或促销状态、付款状态和付款记录。
• Stripe 客户、账单、付款和订阅标识符。
• 处理付款、税务、账单、收据、退款、争议或支持请求所需的账单联系信息。
• 我们不会保存你完整的信用卡号、CVV 或银行信息。支付信息由 Stripe 直接处理。

2.4 第三方集成

• 如果你连接 Strava，我们会获得读取你授权的活动数据所需的权限信息，仅此而已。
• 如果你使用 AI 功能，你的提示词、生成内容以及该请求所需的执教背景信息可能由我们的 AI 服务商处理。
• 我们绝不会获取或保存你的 Strava 密码。

2.5 技术数据

• 设备和浏览器信息、语言偏好、大致地区和基本请求信息。
• IP 地址、受保护的设备标识符、登录活动、验证失败记录和安全记录。
• 登录、受信任设备检查、语言、主题、布局、引导进度和应用偏好所需的 Cookie 和本地存储标识符。
• 运行、保护、修复本服务以及防止滥用所需的错误和服务日志。

2.6 支持与沟通

• 支持请求、邮件或聊天消息、类别、状态、时间戳和回复。
• 你在寻求帮助时选择提供的截图、附件、账号信息、账单标识符或其他信息。

2.7 访问与浏览路径分析

• 你在我们的公开网站上打开了哪些页面、按什么顺序、在什么时间，以及你在注册过程中进行到了哪一步。
• 从你点击的链接中获取的、将你带到我们这里的推广活动或网站。
• 保存在你浏览器中的随机标识符，仅用于将你自己的多次访问归为一组。它不是 Cookie，也绝不会被共享。
• 当你创建账号时，促成注册的那次访问会与该账号关联，因此管理员可以在你的姓名和邮箱旁看到你注册前浏览过的页面。
• 这些信息用于了解哪些推广活动和页面真正有效。只有管理员可以查看，并会在 24 个月后删除。
• 在 eCoach 移动应用的登录界面上，我们以同样的方式通过随机标识符记录该界面是否显示、你随后是否登录，以及你是否申请了第 2.9 节所述的入门邮件。
• 这项统计是本服务运行方式的一部分：它不使用 Cookie，不涉及第三方，数据也绝不离开 eCoach，因此在每次访问时都会运行。“请勿追踪”（Do Not Track）和“全球隐私控制”（Global Privacy Control）仍完全适用于第 6 节所述的可选第三方 Cookie 和像素，只要你的浏览器发送其中任一信号，它们就绝不会加载。

2.8 GPS 和追踪文件导入

本节适用于 Enterprise 和 Team 方案的 GPS 和追踪文件导入功能。教练组成员选择 STATSports、Catapult 或 Polar 等追踪系统的导出文件。文件在导入者的设备上读取，不会上传到 eCoach。只有下文所述的数据会被保存。在应用中，这些数据仅对主教练以及主教练授予健康数据访问权限的该球队教练组成员可见。导入的训练课会在训练课日期 400 天后自动删除。AI 建议由我们的 AI 服务商撰写，该服务商作为处理者，接收的数据不含姓名。

• 每名球员在一节训练课中保存的数据：时长、总距离、高速跑距离、冲刺距离、冲刺次数、加速次数、减速次数、最高速度以及追踪系统的负荷值，并与球员名单中的球员关联。同时我们会保存训练课日期、类型、可选标题、追踪系统和导入者。不保存任何位置、路线或地图。未映射的列和被跳过的行绝不会离开设备。
• 为球队保存的其他数据：每个追踪系统的列映射（列标题和单位）、每个导入文件的指纹（用于拒绝重复导入同一文件的哈希值，而非文件本身）、文件中球员姓名的写法（在与球员名单中的球员匹配后保存），以及俱乐部确认人和确认时间的记录。
• 保存期限：训练课及其数据、文件指纹和已保存的 AI 建议会在训练课日期 400 天后自动删除，主教练也可以提前删除。记住的姓名写法在 400 天内未被任何导入使用时会被删除。列映射和确认记录会一直保存，直到主教练删除球队的 GPS 数据，或球队或账号被删除。永久删除一名球员会删除该球员的数据和姓名写法；已保存的 AI 建议仍随其训练课保留，但不再显示该姓名。如果方案不再包含此功能，数据会被隐藏并继续保存，直到按本节所述方式删除。主教练仍可删除这些数据。备份遵循第 7 节。
• 谁可以查看：在应用中，只有主教练以及主教练授予健康数据访问权限的该球队教练组成员。球员、家长、青训总监和其他球队都无法查看。这些数据不会包含在球员报告或分享链接中。拥有此权限的教练组成员可以将训练课下载为 CSV 或 PDF 文件，俱乐部或教练需对下载文件的后续使用负责。eCoach 管理员出于支持、安全和法律原因，对工作区拥有技术访问权限。
• 角色：俱乐部或教练决定追踪其球员并导入数据，是这些数据的控制者。eCoach 作为处理者代表其保存和处理数据，不会将其用于自身目的。对于使用此功能的教练和教练组成员的账号数据，eCoach 仍是控制者。
• 目的和法律依据：这些数据用于向教练组展示全队和每名球员的训练负荷、与全队及该球员近几周数据的对比、文字观察，以及应要求提供的 AI 建议。作为控制者，俱乐部或教练选择法律依据（例如其规划训练的正当利益、与球员的合同或同意），并且必须告知球员。eCoach 处理这些数据是为了提供与俱乐部或教练约定的服务。首次导入前，主教练需在应用中确认俱乐部有权处理这些数据。
• AI 建议：仅在主教练提出请求时才会撰写。届时我们会向作为处理者的 AI 服务商（OpenAI，见第 5 节）发送运动项目、训练课类型、追踪系统名称、全队数据（平均值、最低值和最高值）、位置组平均值以及单个球员的数据，每名球员使用 P3 这样的中性标签。姓名、球衣号码、出生日期、训练课日期和标题、俱乐部或球队名称以及心率都不会被发送。eCoach 保留每个标签与球员之间的对应关系，因此这些数据仍属于个人数据。姓名只会在教练组的屏幕上还原显示。回复会随训练课一起保存。
• 无自动化决策：观察内容和 AI 建议仅供教练组参考。它们不是医疗建议，不评估健康或伤病情况，eCoach 也不会据此对球员做出任何决定。所有决定都由教练做出。
• 未成年人：球员本人不使用此功能。当球员未满 18 岁时，俱乐部或教练必须用清晰的语言告知球员及其父母或监护人，并在法律要求时征得同意。eCoach 不会为此功能核查球员年龄。
• 球员和家长的权利：你可以要求访问、更正、删除或限制处理，也可以提出反对。请先联系你的俱乐部或教练，因为他们作为控制者对请求做出决定。主教练可以删除一节训练课、球队的全部 GPS 数据或某名球员的数据；错误的数据可通过删除训练课并导入更正后的文件来更正。你也可以按第 13 节中的地址写信给我们：我们会将你的请求转交俱乐部或教练，并协助他们答复。你可以向数据保护机构投诉，在希腊为希腊数据保护局（www.dpa.gr）。
• 心率：不支持导入心率。文件中的心率列不会被保存。

2.9 应用内申请的入门邮件

• 当你在 eCoach 移动应用的登录界面留下邮箱地址时，我们只会用它向你发送一封入门邮件，介绍创建账号的步骤。我们不会向该地址发送其他任何内容，也不会将其用于其他目的。
• 我们为此请求保存的内容：邮箱地址的密钥哈希值（使用保存在我们服务器上的密钥生成的单向编码）、应用语言、请求时间和结果（例如已发送或发送失败）。当某项限制拦下请求时，我们只将其计入每日总数，不保存任何记录。为了按网络限制请求，我们还会保存 IP 地址的密钥哈希值，最长 25 小时。我们绝不会以明文形式保存邮箱地址本身。
• 我们仅使用该哈希值按地址和按天实施限制，并保护本服务和我们发件人的声誉免遭滥用。我们还会保存不含任何个人数据的每日总数，以了解该功能的使用情况。
• 法律依据：对于邮件本身，是在你创建账号前应你的请求采取的步骤。对于保护本服务和他人收件箱免遭滥用的限制措施，是正当利益。
• 邮件由我们的邮件服务商 Mailgun 发送，它作为我们的处理者，接收邮箱地址和邮件内容以完成投递。我们不会在自己的数据库或日志中保存该地址。该服务商会在有限期限内保留其自身的投递日志。
• 请求记录会在 90 天后自动删除。不含个人数据的每日总数会保存 400 天。
• 由于我们只保存哈希值，当你行使第 8 节所述的权利时，我们可能会请你确认邮箱地址，以便找到相应记录。留下邮箱地址是可选的，不留也可以正常使用登录界面。

3. 处理的法律依据

• 同意：当你提供可选数据、连接可选服务、使用可选 AI 功能，或在需要时同意非必要处理。
• 履行合同：当我们需要数据来创建你的账号、提供本服务、处理订阅、支持球队和交付所请求的功能时。这也包括你在创建账号前请求采取的步骤（第 2.9 节）。
• 正当利益：当我们保护本服务、防止欺诈或滥用、修复错误、提高可靠性、保存安全记录，以及衡量本服务的访问和使用情况时，详见第 2.7 节。
• 法定义务：当我们出于税务、会计、消费者、争议、安全或监管原因必须保存或披露数据时。
• 重大利益、保护或公共利益理由：仅在适用法律有特殊要求时适用。

4. 我们如何使用你的数据

• 提供、运营、维护、个性化和保护本服务。
• 确认你的身份、管理你的账号、应用球队角色和验证受信任设备。
• 通过 Stripe 处理订阅付款、账单、退款、争议和账单支持。
• 支持教练、教练组成员和球员之间的协作，包括通知和分享。
• 利用你提供的提示词和背景信息，支持 AI 辅助的执教想法。
• 生成你请求的文件、链接和面向教练的报告。
• 发送必要的服务邮件，例如验证、密码重置、账单、安全、支持和重要产品通知。
• 检测、预防、调查和应对安全问题、误用、欺诈、滥用或违规行为。
• 在可行时使用汇总、去标识化或匿名化的信息改进本服务。

5. 第三方数据处理者

我们仅在适当的合同保障下，与帮助我们运营本服务的处理者共享数据。

6. Cookie 和本地存储

eCoach 使用必要 Cookie 和浏览器本地存储，用于登录、受信任设备检查、语言、主题、布局、引导进度、已保存的偏好和安全控制。这些功能始终开启。在我们的公开页面上，我们还会使用可选的分析和广告 Cookie 及像素（Google Analytics、Meta、TikTok 和 LinkedIn）来衡量流量和营销活动效果，但仅在你通过 Cookie 横幅选择同意后才会使用。你可以随时在那里更改或撤回你的选择。如果你屏蔽必要存储，本服务的部分功能可能无法正常运行。

7. 数据保留

• 活跃账号：只要账号保持活跃，我们就会保留账号、球队、执教和账单记录。
• 已删除账号：收到有效的删除请求后，我们会尽量在 30 天内删除个人数据或将其匿名化，除非出于法律、账单、争议、安全、备份或正当业务原因需要更长时间保留。
• 账单记录：账单、付款事件、退款或争议记录以及税务和会计记录可能会按法律要求的期限保留。
• 安全记录：受信任设备记录、IP 和安全日志以及安全活动记录仅在安全、防止滥用、问责和法律辩护合理需要的期限内保留。
• 青训学院聊天：消息会在发送 24 个月后自动删除，没有任何消息的对话也会随之删除。
• GPS 和追踪导入：导入的训练课会在训练课日期 400 天后自动删除，记住的姓名写法会在最后一次使用 400 天后删除，详见第 2.8 节。
• 备份和服务商日志可能会在安全轮换或删除前保留一段有限的时间。

8. 你的权利

如果你位于欧洲经济区，根据适用的数据保护法律，你可能享有以下权利：

• 访问我们持有的关于你的个人数据。
• 更正不准确或不完整的数据。
• 在适用情况下要求删除数据。
• 在特定情况下要求限制处理。
• 在适用可携带权时，以结构化、常用和机器可读的格式获取你的数据。
• 反对基于正当利益的某些处理。
• 当同意是法律依据时，撤回对今后处理的同意。
• 如果你认为自己的权利受到侵犯，可以向当地数据保护机构投诉。

如需行使上述任何权利，请联系我们： info@ecoachapp.com.

在答复前，我们可能需要核实你的身份和权限，尤其是当请求涉及球队、球员、未成年人、账单、安全或共享工作区数据时。

9. 国际数据传输

部分服务商可能会在欧洲经济区以外处理数据。在这种情况下，我们依据经批准的传输机制，例如标准合同条款或其他认可的保障措施。

10. 数据安全

• 你的浏览器与我们服务之间传输的数据均经过加密。
• 密码不会以明文形式保存。
• 访问控制有助于确保每个人只能看到其有权查看的数据。
• 受信任设备检查、会话控制和安全记录有助于发现未经授权的访问。
• 支付数据由 Stripe 处理，不会直接保存在我们的系统中。
• 敏感操作仅限于受保护的系统和获得授权的人员。
• 任何互联网服务都无法保证绝对安全，你仍需负责保护你的密码、设备、球队代码、文件和分享链接。

11. 儿童和未成年人数据

eCoach 专为教练和体育工作人员打造。未经适当同意，我们不会在知情的情况下直接收集 16 岁以下儿童的个人数据。青少年球队的球员数据由通过本服务操作的教练、俱乐部或监护人录入和管理。录入未成年人数据的个人或组织仍需负责提供必要的告知、获得有效同意或其他合法依据、限制不必要的敏感数据，并在需要时处理父母或监护人的请求。

12. 本政策的变更

我们可能会不时更新本政策。如有重要变更，我们会更新此处显示的日期，也可能通过邮件或应用内通知告知你。