隐私政策

1. 我们是谁

PlayPadel 的个人数据运营者兼数据控制者为 WOWCARRY LTD，一家在英格兰和威尔士注册的公司，地址为 71-75 Shelton Street, London, Greater London, WC2H 9JQ, United Kingdom。有关个人数据的任何问题，请发送邮件至 [email protected]。

本政策适用于 playpadel.uz 网站、booking.playpadel.uz 预订服务以及 Google Play 上的 PlayPadel 移动应用：应用与网站连接相同的服务器，处理相同类别的数据。

2. 我们收集哪些数据

账户数据：姓名、电子邮箱、电话号码（国际格式）、球技水平、头像、可选的个人资料信息（城市、运动项目、持拍手、个人简介）、界面语言和通知偏好。密码仅以加密哈希（bcrypt）形式存储——我们从不查看或以明文保存您的密码。球员资料（姓名、头像、球技水平、城市）默认显示在公开的球员目录和排行榜中；您可以在个人资料设置中关闭此功能，您的邮箱和电话号码绝不会公开显示。

Google 登录：使用 Google 登录时，我们会获取您 Google 账户的姓名、邮箱和头像。我们无法访问您的邮件、联系人或其他 Google 数据。我们对来自 Google API 的信息的使用符合 Google API Services User Data Policy（包括其 Limited Use 要求）：仅用于提供登录功能。

Telegram：绑定 Telegram 账户或通过 Telegram 登录时——聊天 ID、姓名和用户名、头像以及您确认的电话号码。

预订：预订历史（俱乐部、场地、日期和时间）、预订联系信息——姓名和电话号码（包括无账户的访客预订）——参与者及付款状态。

支付：仅交易元数据——交易编号、金额、状态和支付方式。我们从不查看或存储银行卡号及其他卡片信息：在线支付由乌兹别克斯坦持牌支付服务 Payme 和 Click 处理，它们是您支付数据的独立运营者。

您发布的内容：约球帖、比赛聊天消息、对俱乐部和教练的评价与评分、您上传的照片（如头像）。

技术数据：Cookie（见第 4 节）、IP 地址、浏览器和设备信息、服务器访问日志。

3. 数据的使用目的

提供服务：场地预订、在线支付、球员匹配与比赛组队、个人资料、评分及教练日程。

通知：通过我们的 Telegram 机器人和电子邮件发送预订与比赛的确认、变更和提醒。您可在个人资料中管理通知偏好，并通过邮件中的链接退订。

改进服务：分析平台的使用情况并诊断错误。

安全：防止滥用和欺诈、限制请求频率、保护账户。

我们不出售个人数据，也不为第三方广告目的向其提供数据。

4. Cookie 与分析

严格必要的 Cookie：会话 Cookie padel-session（账户登录，有效期 14 天）、语言选择、主题、您在 Cookie 横幅中的选择（保存 1 年），以及用于访客预订和首页小游戏的技术标识符。

分析：我们可能使用 Google Analytics / Google Tag Manager。分析 Cookie 仅在您于 Cookie 横幅中同意后设置（Google Consent Mode v2），且 IP 地址会被匿名化。拒绝分析不会限制服务的使用。目前我们不使用营销（广告）Cookie；相关同意同样可在 Cookie 横幅中管理。

网站通过 Cloudflare 网络提供（攻击防护与内容分发）；Cloudflare 会处理连接的技术数据，包括 IP 地址。

5. 数据共享对象

支付服务 Payme 和 Click——用于处理预订付款。它们接收金额和交易属性，并完全在其侧处理您的银行卡数据。

Telegram——用于 Telegram 登录及通过我们的机器人发送通知。

Google——用于 Google 登录，以及 Google 分析服务运行时（仅在您同意后，见第 4 节）。

Resend——电子邮件发送服务（确认邮件、密码重置、通知和摘要）。

Yandex 地图——俱乐部页面上的地图从 Yandex 服务器加载，Yandex 会处理包括 IP 地址在内的技术数据。

俱乐部及其管理人员可以看到您预订的联系信息（姓名和电话号码）——这是在场地接待您所必需的。

在乌兹别克斯坦共和国法律要求的情况下，我们可能披露数据。我们绝不出售个人数据。

6. 存储与安全

数据存储在塔什干（乌兹别克斯坦）的服务器上，符合 ZRU-547 法律的个人数据本地化要求。

连接采用 HTTPS/TLS 加密，密码以 bcrypt 哈希存储，俱乐部商户支付凭据加密保存，数据访问受到限制。

互联网上无法保证绝对的数据安全，但我们采取合理的技术和组织保护措施。

7. 保存期限

账户数据在账户有效期间保存，或保存至您请求删除为止。登录会话有效期为 14 天。

预订和支付记录按会计、争议解决和法律要求所需的期限保存。

8. 您的权利

您有权请求访问、更正或删除您的个人数据。姓名、头像、电话、球技水平和通知设置可直接在个人资料中修改。

如需行使这些权利，请发送邮件至 [email protected]。应您的请求，我们将删除您的账户及关联的个人数据，法律要求保留的信息除外（例如支付记录）。

9. 儿童

本服务面向成年人（18 周岁及以上），不面向儿童或未成年人。我们不会有意收集未成年人的个人数据。如果您认为有未成年人向我们提供了数据，请联系我们，我们将予以删除。

10. 移动应用

本政策完全适用于 PlayPadel 移动应用。应用使用与网站相同的服务器接口，处理相同类别的数据。应用不包含第三方广告或分析 SDK。

11. 政策变更

我们可能更新本政策。最新版本始终发布在本页面并注明生效日期；重大变更将在网站上另行公告。

12. 联系方式

个人数据处理相关事宜：[email protected]——PlayPadel，乌兹别克斯坦共和国塔什干市。