1. 概述
本隱私政策適用於 dragonboathub.de 網站以及適用於 iOS 和 Android 的「DragonBoat Hub」移動應用（以下合稱「本服務」）。本政策說明我們收集哪些個人資料、如何使用這些資料，以及您享有哪些權利。
個人資料是指與已識別或可識別的自然人有關的一切資訊，例如姓名、電子郵箱地址或使用資料。
2. 資料控制者
在本服務範圍內負責資料處理的是：
Maximilian Flechtner
Medienagentur Maximilian Flechtner
Leppiner Dorfstraße 60
39619 Arendsee，德國電話：+49 176 41766223
電子郵箱：flechtner@robocitrus.com
3. 我們收集哪些資料？
您主動提供給我們的資料
當您使用本服務時，我們會收集您主動提供的資料：
- 註冊時的電子郵箱地址和密碼
- 姓名和個人資料資訊
- 隊伍和俱樂部資料（槳手、座位安排、活動）
- 您與我們聯絡時的溝通內容
自動收集的資料（網站）
當您訪問我們的網站時，我們的伺服器會自動記錄：
- IP 地址
- 瀏覽器型別和版本
- 作業系統
- 來源網址
- 訪問時間
這些資料不會與其他來源合併，僅用於網站的技術執行。
自動收集的資料（應用）
在使用應用時，可能會自動收集以下資料：
- 裝置型別、作業系統和應用版本
- 崩潰報告和效能資料
- 使用統計（已匿名化）
開發者 API 日誌
DragonBoat Hub 提供公開 API，俱樂部可藉此將自有軟體接入賽事的比賽日程。訪問透過使用者在應用內自行建立的個人 API 金鑰進行。
對於經該介面發出的每次請求，我們記錄：所用金鑰、對應的使用者 ID、呼叫的路徑與方法、響應狀態、處理耗時，以及發起請求方軟體的 IP 地址。我們不儲存請求內容。
法律依據是我們在執行安全與防止濫用方面的正當利益（GDPR 第 6 條第 1 款 f 項）：金鑰刻意與個人繫結，以便濫用行為可以被追溯。這些日誌將在 90 天後自動刪除。
活動訪客
會員可以在報名參加活動時新增沒有 DragonBoat Hub 賬戶的訪客。我們會儲存訪客的姓名、性別和體重，以便俱樂部統計參與人數並安排均衡的船隻陣容。
- 俱樂部會員可以在該活動的參與者名單和陣容中看到姓名和性別。
- 體重僅對新增該訪客的人以及有權管理活動或檢視錶現資料的會員可見。
新增訪客的人有責任確保訪客同意。法律依據是俱樂部規劃訓練的正當利益（《通用資料保護條例》第 6 條第 1 款 f 項）。一旦訪客從報名中被移除，或活動、新增該訪客的會員、該會員的賬戶或俱樂部被刪除，訪客資料即被刪除。訪客可隨時透過俱樂部或直接向我們要求刪除。
健康與健身資料
如果您啟用可選的健康與健身功能，應用可在獲得您明確同意的情況下訪問 Apple Health 或 Google Fit 中的資料。這些資料僅在您的裝置本地處理，不會傳輸至我們的伺服器。
4. 處理目的與法律依據
履行合同（GDPR 第 6 條第 1 款 b 項）
提供和運營本服務、管理使用者賬戶、處理訂閱事宜。
同意（GDPR 第 6 條第 1 款 a 項）
可選的健康資料訪問、非技術性 Cookie（如使用）。
正當利益（GDPR 第 6 條第 1 款 f 項）
網站和應用的技術執行與安全、伺服器日誌檔案、故障排除。
5. 透過網頁表單提交活動
透過本網站上的公開提交表單，主辦方可以提交龍舟活動，經編輯稽核後將顯示在公開活動日曆中。提交無需註冊賬戶。
我們收集哪些資料？
您在表單中主要提交以下資訊：
- 活動名稱
- 日期、時間和地點（含地址）
- 活動描述以及可選的聯絡方式和連結（網站、電話、主辦方郵箱）
- 可選上傳的檔案（例如競賽規程、圖片）
- 作為提交人的聯絡郵箱地址——用於問詢、狀態通知以及必要時撤回提交
此外，我們還會在技術層面處理您提交時的 IP 地址以及反垃圾訊號（例如填寫時長、蜜罐欄位）。
法律依據：正當利益（GDPR 第 6 條第 1 款 f 項）
我們處理您的資訊用於對提交內容進行編輯稽核、在有疑問時與您聯絡，以及防範濫用行為（垃圾資訊、虛假活動、違法內容）。若無此項處理，開放式提交表單將無法合理運營。
儲存與加密
- 您的聯絡郵箱地址僅以加密形式儲存（AES-256-GCM，「靜態加密」）。該地址在任何時候都不會以明文形式持久儲存。
- 您的 IP 地址會使用伺服器端鹽值進行雜湊處理（SHA-256），絕不以明文形式儲存。因此按照現有技術水平無法反推出原始 IP 地址。
- 活動內容本身（名稱、地點、日期等）在透過稽核後將公開展示——這些內容是您有意提交以供釋出的。
儲存期限
- 已透過稽核的提交： 作為提交人的聯絡資料最遲在提交後 90 天內刪除。已透過稽核的活動將繼續在日曆中顯示——與您的個人資料相分離。
- 被拒絕的提交： 連同所有已上傳檔案，最遲在稽核決定後 30 天內完全刪除。
- 已撤回的提交： 如果您透過撤回連結撤回提交，所有相關資料和檔案將在 1 小時內完全刪除。
刪除由每小時執行一次的後臺程序自動完成（「EventSubmissionPurgeTask」）。
您對已提交資料享有的權利
您可隨時要求獲取以您的電子郵箱地址儲存的提交記錄的資訊、申請刪除，或撤回已作出的提交。為此請聯絡 flechtner@robocitrus.com。由於我們僅以雜湊值和加密形式儲存您的郵箱地址，我們必須透過該地址來匹配您的請求。
6. 託管與基礎設施
網站託管
我們的網站託管於 Hetzner Online GmbH，Industriestr. 25，91710 Gunzenhausen，德國。資料處理在歐盟境內的伺服器上進行。更多資訊：Hetzner 的隱私政策。
應用後端
應用後端在歐盟境內的伺服器上執行。使用者資料以加密方式傳輸（TLS）並儲存於 PostgreSQL 資料庫中。
應用商店
本應用透過 Apple App Store 和 Google Play Store 發行。下載及應用內購買時，另適用 Apple 和 Google 的隱私政策。
7. 向第三方披露
原則上我們不會將您的個人資料提供給第三方，除非：
- 您已明確表示同意
- 該披露為履行合同所必需（例如透過應用商店處理付款）
- 存在法定義務
- 該披露用於主張、行使或抗辯法律請求
8. 儲存期限
我們僅在相應處理目的所必需的期間內，或在存在法定儲存期限的情況下，儲存您的資料。
- 使用者賬戶： 直至使用者刪除賬戶
- 活動訪客： 直至訪客被移除，或活動、新增該訪客的會員或俱樂部被刪除
- 伺服器日誌： 最長 30 天
- 賬務資料： 10 年（法定儲存期限）
在您的賬戶被刪除後，您的資料將在 30 天內從我們的活動系統中完全移除。備份最遲在 90 天后被覆蓋。
9. 您的權利
依據 GDPR，您享有以下權利：
- 訪問權： 您可要求瞭解我們所儲存的關於您的資料。
- 更正權： 您可要求更正不準確的資料。
- 刪除權： 在不存在法定儲存義務的前提下，您可要求刪除您的資料。
- 限制處理權： 在特定條件下，您可要求限制處理。
- 資料可攜權： 您可以常用格式獲取您的資料，或要求將其傳輸給其他服務提供者。
- 反對權： 您可反對基於正當利益對您的資料進行的處理。
- 撤回權： 您可隨時撤回已給予的同意，撤回自未來生效。
如需行使您的權利，請聯絡 flechtner@robocitrus.com。此外，您有權向主管資料保護監管機構提出申訴。
10. 資料安全
我們採取技術和組織措施，保護您的資料免遭丟失、濫用和未經授權的訪問。這些措施包括：
- 加密資料傳輸（TLS/SSL）
- 敏感資料加密儲存
- 定期安全更新
- 訪問限制與身份驗證
我們提醒您注意，網際網路上的資料傳輸（例如透過電子郵件）可能存在安全漏洞。在技術上無法實現對第三方訪問的完全防護。
11. 未成年人
本服務不面向 16 週歲以下人士。我們不會在知情的情況下收集 16 週歲以下兒童的個人資料。如果我們獲悉 16 週歲以下的兒童提交了個人資料，我們將立即予以刪除。
12. 本隱私政策的變更
我們保留在必要時調整本隱私政策的權利，例如在推出新功能時或因法律要求變更時。您始終可在本頁面找到最新版本。發生重大變更時，我們將透過電子郵件或應用通知您。