跳至正文

隐私政策

欢迎阅读 goalq 的隐私政策。本政策将帮助您了解我们收集哪些数据、为何收集这些数据，以及您对这些数据享有哪些权利。

更新于

本文为译文。在适用法律允许的范围内，以英文版本为准。

摘要

我们自动收集的数据

我们会自动收集您的数据，例如在您使用 goalq 应用或访问 goalqsports.com 时。

  • 使用数据
  • 设备信息和标识符
  • 使用统计
  • 跟踪器

我们如何使用这些数据

  • 托管和后端基础设施
  • 使用统计
  • 广告
  • 通知
  • 安全与防止滥用

您提供给我们的数据

我们会收集您提供给我们的数据，例如在您创建账户、选择您关注的球队或填写支持表单时。

  • 电子邮件地址和密码
  • 如果您使用 Google 登录：您的电子邮件地址、姓名、个人资料照片和 Google 账户标识符
  • 您关注的联赛、球队、球员和比赛
  • 您对比赛挑战的回答、您选择的排行榜昵称以及您创建或使用的邀请码
  • 您在看台上的评论和点赞、您屏蔽的用户以及您举报的评论
  • 通知偏好设置
  • 营销邮件偏好设置
  • 支持消息
  • 购买记录

我们如何使用这些数据

  • 注册和身份验证
  • 管理账户和偏好设置
  • 看台
  • 处理付款
  • 联系用户

goalq 是一项体育信息和分析服务。它不提供投注服务，我们也不会为换取金钱而出售个人数据。某些法律将广告技术的使用视为对个人数据的“出售”或“共享”；“针对美国用户的更多信息”部分说明了如何选择退出。

所有者和数据控制者

Evaloha LLC（goalq）

主要办公地址：2125 Biscayne Blvd, Ste 204 #28241, Miami, FL 33137, USA

所有者联系邮箱：support@evaloha.com

我们收集的数据类型

本应用自行或通过第三方收集的个人数据类型包括：

  • 使用数据
  • 跟踪器
  • 账户登录信息（电子邮件地址和密码；密码仅以哈希形式存储）
  • 电子邮件地址
  • 账户标识符
  • 安装标识符
  • 会话标识符
  • 广告标识符（在允许的情况下）
  • 推送通知令牌
  • 设备信息（平台、操作系统版本、设备型号、应用版本、构建版本和更新标识符）
  • 语言和时区
  • 收藏和选择（用户关注的比赛、联赛、球队和球员）
  • 头像选择和新手引导状态
  • 通知偏好设置
  • 营销邮件偏好设置
  • 使用统计
  • 搜索词
  • 购买记录和订阅状态
  • 激励广告奖励记录（每次观看激励广告所发放的 Q 积分，保存在 Q 积分历史中）
  • 挑战回答和 Q 积分（余额、记录以及花费在哪些项目上）、段位、连胜、徽章、成就和打开应用的日期、排行榜数据和邀请数据
  • 看台数据（评论、点赞、屏蔽、举报、对规则的接受以及审核措施）
  • Q bot 数据（使用 Q bot 的群组、频道和个人的 Telegram 标识符，群组的名称、语言和 Q bot 设置，发送给 Q bot 的问题，套餐付款，通过促销代码获得的免费期，以及在 Q bot 的预测游戏中的 Telegram 名字和回答）
  • 支持消息

有关所收集的每种个人数据类型的完整详情，载于本隐私政策的专门部分，或通过在收集数据之前显示的具体说明文字提供。

个人数据可以由用户自由提供；对于使用数据，则在使用本应用时自动收集。

除非另有说明，本应用要求提供的所有数据均为必填项，未提供这些数据可能导致本应用无法提供其服务。在本应用明确说明某些数据并非必填的情况下，用户可以自由选择不提供这些数据，且不会对服务的可用性或运行造成任何影响。

对于哪些个人数据为必填项存有疑问的用户，欢迎联系所有者。

本应用或本应用所使用的第三方服务的所有者对 Cookie 或其他跟踪工具的任何使用，均旨在提供用户所要求的服务，以及实现本文件和《Cookie 与跟踪技术政策》中所述的任何其他目的。

用户对通过本应用获取、发布或共享的任何第三方个人数据负责。

数据处理的方式和地点

处理方法

所有者采取适当的安全措施，以防止数据遭到未经授权的访问、披露、修改或未经授权的销毁。

数据处理使用计算机和/或支持 IT 的工具进行，遵循与所述目的严格相关的组织程序和方式。除所有者外，在某些情况下，参与本应用运营的特定类型的负责人员（管理、销售、营销、法务、系统管理人员）或外部各方（例如第三方技术服务提供商、邮递公司、托管服务提供商、IT 公司、通信机构）可能可以访问数据，这些外部各方在必要时由所有者指定为数据处理者。可随时向所有者索取这些主体的最新名单。

地点

数据在所有者的运营办事处以及参与处理的各方所在的任何其他地点进行处理。所有者位于美国，其主要服务提供商（包括其数据库和托管服务提供商）在美国存储和处理数据。

视用户所在位置而定，数据传输可能涉及将用户的数据传输至其本国以外的国家。如需进一步了解此类传输数据的处理地点，用户可查阅包含个人数据处理详情的部分以及“国际传输”部分。

保留时间

除非本文件另有规定，个人数据的处理和存储期限应以收集该数据之目的所需为限，并可能因适用的法定义务或基于用户的同意而保留更长时间。具体期限列于“保留期限”中。

处理目的

收集与用户有关的数据，是为了使所有者能够提供其服务、遵守其法定义务、回应执法要求、保护其权利和利益（或其用户或第三方的权利和利益）、发现任何恶意或欺诈活动，以及用于以下目的：

  • 托管和后端基础设施
  • 注册和身份验证
  • 管理账户和偏好设置
  • 看台
  • 通知
  • 使用统计
  • 广告
  • 激励广告奖励
  • 处理付款
  • 联系用户
  • 发送电子邮件
  • AI 功能
  • 体育数据和图片
  • 应用更新和分发
  • 安全与防止滥用

如果所有者希望出于与收集目的不相符的新目的处理个人数据，将事先告知用户，并在法律要求时征得其同意。

个人数据处理的详细信息

托管和后端基础设施

此类服务的目的是托管使本应用得以运行和分发的数据和文件，或提供现成的基础设施以运行本应用的特定功能或部分。

下列服务中的部分服务（如有）可能通过地理上分布的服务器运行，因此难以确定个人数据实际存储的位置。

Supabase, Inc.

Supabase（数据库、身份验证、服务器函数和存储）

公司：Supabase, Inc.

处理地点：美国

处理的个人数据：“我们收集的数据类型”中列出的、本应用存储的所有数据类型，特别是账户登录信息；电子邮件地址；账户标识符；安装标识符；收藏和选择；通知偏好设置；推送通知令牌；使用统计；购买记录和订阅状态；激励广告奖励记录；挑战回答、Q 积分、徽章、成就和打开应用的日期、排行榜和邀请数据；看台数据；支持消息

Vercel Inc.

Vercel（托管 goalqsports.com 以及应用所调用的服务器函数）

公司：Vercel Inc.

处理地点：美国，页面通过 Vercel 的全球网络交付

处理的个人数据：使用数据；随 Premium 内容请求一并发送的身份验证数据

注册和身份验证

通过注册或身份验证，用户允许本应用识别其身份并向其提供专门服务的访问权限。根据下文所述，注册和身份验证服务可能由第三方提供。在此情况下，本应用将能够为注册或识别目的访问由这些第三方服务存储的部分数据。

用户使用电子邮件地址和密码注册。当用户确认其电子邮件地址、使用一次性验证码或链接登录、重置密码或更改电子邮件地址时，本应用会向其发送一封电子邮件，其中包含一个仅可使用一次并在一小时后失效的链接或验证码。出于安全和会话管理目的，身份验证服务会记录有关登录的技术信息，例如 IP 地址以及所使用的浏览器或设备。

用户也可以使用其 Google 账户登录。首次登录会创建一个账户，或并入已使用该电子邮件地址的账户。Google 会将用户的电子邮件地址、姓名、个人资料照片和 Google 账户标识符提供给身份验证服务，该服务将其与账户一并保存。姓名和照片不会向其他用户显示：排行榜名称仍为用户自行选择的名称。

Supabase, Inc.

Supabase Auth

公司：Supabase, Inc.

处理地点：美国

处理的个人数据：账户登录信息；电子邮件地址；账户标识符；使用数据

Google LLC

使用 Google 登录

公司：Google LLC

处理地点：美国

处理的个人数据电子邮件地址；姓名；个人资料照片；Google 账户标识符

管理账户和偏好设置

为提供用户所要求的功能，所有者会存储与账户关联的以下信息：从一组预设插图中选择的头像（用户不上传照片）、在新手引导期间选择的联赛、球队和球员、被收藏的比赛、通知偏好设置，以及提供新手引导和完成新手引导的日期。登录前收藏的比赛存储在设备上，并在用户登录时添加到账户中。

用户回答比赛挑战时，其回答会与账户关联存储，同时存储比赛判定后每个回答的结果、其 Q 积分余额、所获得和花费的 Q 积分的记录（例如花费在 AI 比赛报告、头像、头像框或背景上）、其段位、连胜以及所获得的徽章。所有者还会存储用户完成的成就和领取的奖励；由于部分成就会统计打开应用的天数，所有者也会记录用户打开应用的日期（每天一个日期）。所有者使用这些数据判定挑战、发放和扣除 Q 积分并向用户显示其结果。其他用户无法看到用户的回答。

除非用户在应用中关闭此功能，否则其他用户会在每周排行榜上看到该用户：用户所选的排行榜昵称（或系统生成的名称，例如“球迷 #4821”，该名称不会透露账户）、头像、头像框、段位以及当周获得的 Q 积分。所有者会保留每周前十名及其名次和积分。其他用户永远无法看到用户的电子邮件地址。

用户邀请好友时，其创建的邀请码会与账户关联存储，同时存储每个邀请码的创建时间和到期时间、是否已被使用及使用时间，以及其奖励是否已发放。好友使用邀请码时，所有者会将该邀请码与好友的账户关联，以便发放 Q 积分，并确保该邀请码及该账户均不能再用于其他邀请。邀请该好友的用户可以看到邀请码已被使用；在好友参加每周排行榜期间，还可以看到好友的排行榜昵称和头像，但永远无法看到好友的电子邮件地址。邀请码通过设备自带的分享功能分享，例如即时通讯应用或 AirDrop；应用不会访问用户的通讯录，分享什么内容以及与谁分享，均由用户自行决定。用户应仅将邀请码分享给乐意接收的人。

当用户搜索球队或球员时，搜索词会被发送至所有者的服务器，服务器会通过所有者的体育数据提供商进行查询，而不发送用户的任何标识符。所有者会将搜索结果连同搜索词一起保存，以便更快地回答后续搜索；这些结果不与任何用户关联。

Supabase, Inc.

Supabase（数据库）

公司：Supabase, Inc.

处理地点：美国

处理的个人数据：账户标识符；头像选择和新手引导状态；收藏和选择；挑战回答、Q 积分、徽章、成就和打开应用的日期、排行榜和邀请数据；通知偏好设置；搜索词

看台

在设有挑战的比赛中，拥有账户的用户可以在该场比赛的看台上评论比赛，如《条款与条件》所述。所有者会存储与账户关联的以下信息：用户撰写的评论（评论文字、比赛阶段，以及比赛进行中的比赛分钟）、用户的点赞、用户屏蔽的用户、用户发送的举报及所选原因、用户接受看台规则的时间及所接受的规则版本，以及针对用户的评论、昵称或看台使用权限所采取的措施及其原因和用户是否已看到相关通知。所有者使用这些数据运营看台、执行其限制和规则并确保其安全。

其他用户会看到用户撰写的评论，以及该用户的排行榜昵称（或系统生成的名称）、头像、头像框、背景和段位、该用户获得的一枚徽章（用户所选的徽章，如未选择则为最近获得的徽章）、该用户关注的球队（如果是参赛两队之一）、该用户是否拥有 Premium、评论的发布时间以及评论获得的点赞数。点按评论作者的用户还会看到作者获得的 Q 积分、获得的徽章、完成的成就数量，以及拥有的头像、头像框和背景。即使用户已退出每周排行榜，评论也会显示这些信息；不希望在看台上被看到的用户可以不发表评论。其他用户永远无法看到谁为评论点了赞、用户屏蔽了谁或谁发送了举报。

由于评论对其他用户可见，用户不应在评论中包含有关自己或他人的敏感信息，例如有关健康、宗教或政治信仰、性取向或种族、民族出身的信息；看台规则也不允许发布个人信息。如果用户仍在评论中包含此类信息，所有者仅为展示和审核该评论而处理这些信息。

评论在存储之前，其文字会在所有者的数据库中自动与不允许使用的词语和模式列表进行比对，这些列表涵盖脏话、辱骂、歧视性用语、涉及投注的言论、链接、@用户名和联系方式。被拒绝的评论不会被存储。由于看台会向所有人显示排行榜昵称，昵称也会与相同的词语列表进行比对，包含其中任一词语的昵称不会被保存。用户举报评论时，举报会与发送举报的用户和撰写该评论的用户的账户标识符、被举报时的评论内容、该场比赛以及评论上显示的昵称一同存储，其副本会通过电子邮件发送至所有者的支持收件箱，以便所有者进行审核。当足够多的不同用户举报某条评论或某个昵称时，该评论会被自动隐藏或该昵称会被自动重置，相关用户会在应用中收到通知，但不会得知是谁举报的。

应用通过与所有者的数据库服务提供商之间的实时连接获知新的评论和点赞，该连接仅传送看台已发生变化的通知，而不传送评论本身或任何有关用户的数据。

Supabase, Inc.

Supabase（数据库和实时服务）

公司：Supabase, Inc.

处理地点：美国

处理的个人数据：账户标识符；看台数据；排行榜数据；头像选择；徽章；收藏和选择；订阅状态

通知

如果已登录的用户在其设备上允许通知，所有者会存储该设备的推送通知令牌、平台、语言、应用版本和时区、设备上次活跃的时间以及上次收到通知的时间，以便发送用户选择接收的通知：针对其关注的比赛、所选球队以及所选球员所在球队的开赛提醒和开赛、进球（包括无效进球和罚失点球）、红黄牌、中场、加时赛、点球大战和终场，以及其挑战的结果。

提醒可能会在用户连续数天未打开应用后发送，并基于用户关注的球队；提醒默认开启，可在通知设置中关闭。有关挑战结果的通知（可能会推荐另一场设有挑战的比赛）默认开启，可在通知设置中关闭。有关标题提及用户所选球队或球员的新闻的通知每天最多一条，默认开启，可在通知设置中关闭。有关德比战及多场焦点大战比赛日的通知（附 Q Edge 预测）每天最多一条，默认开启，可在通知设置中关闭。有关优惠的通知默认关闭，仅发送给开启此类通知的用户。

通知通过 Expo 的推送通知服务发送，再从该服务经由 Apple Push Notification service 或 Firebase Cloud Messaging 送达。通知的内容，例如球队名称、比分、球员姓名、按用户时区显示的开赛时间或新闻标题，会被发送至这些服务；用户的账户标识符和电子邮件地址则不会被发送。当用户退出登录或删除账户时，或当通知服务报告应用已不再安装在设备上时，推送通知令牌将被删除。

650 Industries, Inc. (Expo)

Expo 推送通知服务

公司：650 Industries, Inc.

处理地点：美国

处理的个人数据：推送通知令牌；设备信息；通知内容

Apple Inc.

Apple Push Notification service

公司：Apple Inc.

处理地点：美国

处理的个人数据：推送通知令牌；通知内容

Google LLC

Firebase Cloud Messaging

公司：Google LLC

处理地点：美国

处理的个人数据：推送通知令牌；通知内容

使用统计

为了解哪些功能被使用并改进服务，应用会记录一组有限的事件：打开应用、所查看页面的类型（例如“比赛详情”，但不包括具体是哪场比赛）、以访客身份继续使用、看到需要账户的页面、完成注册、登录或新手引导（及所使用的登录方式）、添加收藏、请求 AI 分析、打开某场比赛的挑战、保存对挑战的回答（包括该场比赛已回答的挑战数量，但不包括回答内容）、打开 Q 积分说明、花费 Q 积分（包括项目类型，但不包括具体是哪一项）、加入或退出每周排行榜、创建邀请码、分享邀请码（包括分享方式，例如复制或通过即时通讯应用，但不包括分享对象）、使用邀请码、打开某场比赛的看台、接受看台规则、发表评论（包括比赛阶段，但不包括评论文字）、评论被自动检查拒绝（包括拒绝原因，但不包括评论文字）、为评论点赞、屏蔽用户、举报评论（及举报原因）、对通知权限请求的答复、打开通知、评分提示、发送支持请求（及其主题）、删除账户、看到强制更新页面以及轻点 Premium 优惠。

每个事件都包含安装标识符、会话标识符、平台、应用版本和更新标识符以及应用的语言；对于已登录的用户，所有者的服务器会添加账户标识符。使用统计不使用任何广告标识符，不用于广告，并且仅由所有者及其托管服务提供商处理。安装标识符会将用户注册前记录的事件与其创建的账户关联起来，以便所有者了解应用自安装起的使用情况。记录账户删除的事件在存储时不包含账户标识符。

事件将在 400 天后自动删除。用户可以随时通过应用中的“分享使用统计”开关关闭使用统计；届时尚未发送的事件将被丢弃。

Supabase, Inc.

Supabase（数据库）

公司：Supabase, Inc.

处理地点：美国

处理的个人数据：使用统计；安装标识符；会话标识符；账户标识符；设备信息；语言

广告

本应用的免费版本会展示由 Google AdMob 投放的广告，例如比赛和新闻列表中的原生广告、在自然停顿处展示的全屏广告以及激励广告（参见“激励广告奖励”）。Premium 用户不会看到广告。

在法律要求的情况下（例如在欧洲经济区、英国、瑞士和美国某些州），本应用会在请求广告之前，通过 Google 的同意工具（Google User Messaging Platform）征询用户的选择。不同意个性化广告的用户仅会收到非个性化广告。用户可以随时通过应用中的“隐私与广告选项”（如显示该选项）查看和更改其选择。

在 iOS 上，仅当用户通过 Apple 的“App 跟踪透明度”提示允许时，才会访问设备的广告标识符；用户可以随时在设备设置中的“隐私与安全性”→“跟踪”下更改此设置。在 Android 上，用户可以在设备设置中删除或重置其广告 ID。

Google 在投放广告时，作为其所收集数据的独立控制者行事，包括在用户已同意的情况下对广告进行个性化。更多信息请参阅 Google 的“Google 如何利用从使用 Google 服务的网站和应用中收集的信息”页面(https://policies.google.com/technologies/partner-sites)。

Google LLC

Google AdMob 和 Google User Messaging Platform

公司：Google LLC；对于欧洲经济区和瑞士的用户，为 Google Ireland Limited

处理地点：美国、爱尔兰以及 Google 开展业务的其他国家

处理的个人数据：使用数据；跟踪器；广告标识符；设备信息；IP 地址及据此推断的大致位置；有关所展示广告及与之互动的信息；同意选择

通过 AdMob 中介的广告网络

AppLovin、Meta Audience Network、Unity Ads、Mintegral 和 InMobi

通过 AdMob 中介，这些网络可能会竞争在本应用中投放广告。在其投放广告时，它们会接收数据，但须遵守适用于 Google AdMob 的相同同意选择。

处理地点：美国以及这些网络开展业务的其他国家

处理的个人数据：使用数据；跟踪器；广告标识符；设备信息；IP 地址及据此推断的大致位置；有关所展示广告及与之互动的信息；同意选择

激励广告奖励

当已登录的用户观看激励广告以赚取 Q 积分时，本应用会将用户的账户标识符连同广告请求一起发送给 Google。Google 会向所有者的服务器发送一份经签名的确认，服务器会将该次奖励记入用户的 Q 积分历史（广告网络的交易标识符、发放的 Q 积分及发放时间）。按照此前规则（观看激励广告可解锁一场比赛 24 小时）解锁比赛的记录以及当时与账户关联的时区，与上述记录以相同方式保存和删除。

Google LLC

Google AdMob（激励广告的服务器端验证）

公司：Google LLC；对于欧洲经济区和瑞士的用户，为 Google Ireland Limited

处理地点：美国、爱尔兰以及 Google 开展业务的其他国家

处理的个人数据：账户标识符；激励广告奖励记录

Supabase, Inc.

Supabase（数据库）

公司：Supabase, Inc.

处理地点：美国

处理的个人数据：账户标识符；激励广告奖励记录

处理付款

Premium 通过 Apple App Store 或 Google Play 购买。用户直接向商店提供其付款详细信息，商店作为该笔购买的独立控制者。本应用不参与此类信息的收集和处理：相反，本应用通过其订阅管理服务提供商 RevenueCat 接收有关购买和订阅状态的信息，例如 Premium 是否有效、其到期日期、产品、商店以及购买事件。

RevenueCat 通过已登录用户的 goalq 账户标识符识别该等用户。在不使用账户的情况下使用应用时，RevenueCat 会为该安装分配一个随机匿名标识符。所有者会存储其从 RevenueCat 接收的订阅状态和购买事件。

Apple Inc.

Apple App Store

公司：Apple Inc. 及其关联公司

处理地点：美国以及 Apple 开展业务的其他国家

处理的个人数据：付款信息；购买记录

Google LLC

Google Play

公司：Google LLC 及其关联公司

处理地点：美国以及 Google 开展业务的其他国家

处理的个人数据：付款信息；购买记录

RevenueCat, Inc.

RevenueCat

公司：RevenueCat, Inc.

处理地点：美国

处理的个人数据：账户标识符；RevenueCat 分配的匿名标识符；购买记录和订阅状态；设备信息

联系用户

支持表单（本应用）

用户通过在支持表单中填写其数据，即授权本应用使用这些详细信息通过电子邮件回复其请求。

除消息、所选主题和电子邮件地址（对于将其留空的已登录用户，将使用账户的电子邮件地址）外，该表单还会发送安装标识符、账户标识符（如用户已登录）、平台、操作系统版本、设备型号、应用版本、构建版本和更新标识符以及语言，以便所有者能够更快地答复。该请求会被存储，并通过电子邮件转发至所有者的支持收件箱。为防止滥用，可从一个安装或账户发送的请求数量受到限制。

处理的个人数据：电子邮件地址；消息内容；安装标识符；账户标识符；设备信息；语言

发送给所有者的电子邮件

通过电子邮件发送给所有者的消息以及所有者对这些消息的回复，保存在所有者的邮箱中。

处理的个人数据：电子邮件地址；姓名；电子邮件内容

发送电子邮件

本应用发送的每一封电子邮件，例如注册确认邮件、一次性登录验证码和链接、密码重置邮件、电子邮件地址变更确认邮件，以及转发至支持收件箱的支持请求副本和看台评论举报副本，均通过 Resend 发送。

创建账户时，用户可以选择通过电子邮件接收比赛分析、数据更新和新闻。此选项为可选项，默认关闭，并与账户一起存储。选择接收的用户可以随时通过每封此类电子邮件中包含的退订链接或通过联系所有者撤回其同意。

部分电子邮件会从 Google Fonts 加载字体。当电子邮件程序显示此类电子邮件时，Google 可能会接收到用户的 IP 地址。

Resend, Inc.

Resend

公司：Resend, Inc.

处理地点：美国

处理的个人数据：电子邮件地址；电子邮件内容

Google LLC

Google Fonts（在电子邮件中）

公司：Google LLC

处理地点：美国

处理的个人数据：使用数据

AI 功能

AI 分析由 Google 的 Gemini 模型撰写，由所有者的服务器调用，并以比赛信息为依据：赛程、统计数据、状态、积分榜、交锋记录、已报道的球员缺阵情况以及近期新闻标题。不会向 AI 模型发送有关用户的任何个人数据，例如其账户、电子邮件地址或标识符；唯一的例外是发送给 Q bot 的问题文本，详见“Telegram 上的 Q bot”。AI 比赛报告由所有者自己的统计模型生成，不涉及第三方。AI 内容不会被用于作出有关用户的任何决定。所有者不会使用用户的个人数据来训练 AI 模型或统计模型。

Google LLC

Gemini API

公司：Google LLC

处理地点：美国

处理的个人数据：无用户个人数据

Telegram 上的 Q bot

Q bot 是所有者为 Telegram 群组和频道提供的机器人。Telegram 会向 Q bot 传送以 /qbot 命令调用它的消息、此类命令所回复的消息或图片，以及对 Q bot 消息中按钮的点按；Q bot 不会收到群组中的其他消息。对于每个群组或频道，所有者会存储其 Telegram 标识符、名称、语言和 Q bot 设置。为统计提问次数，所有者会存储提问者的 Telegram 标识符及其提问次数；所有者会保留问题本身的记录，但不含问题文本，也不含提问者的标识符。问题的文本及其所回复的消息或图片会被发送至 Google 的 Gemini API，该 API 仅识别问题涉及哪些比赛和哪些统计项；所有者不会存储这些内容。

对于 Q bot 套餐，所有者会存储付款记录：付款人的 Telegram 标识符、群组、套餐、金额、周期，以及来自 Telegram 的付款标识符。以 Telegram Stars 进行的付款由 Telegram 处理，Telegram 会直接接收付款详细信息。对于通过促销代码获得的套餐，所有者会存储该代码、使用该代码的群组、套餐及其期限。在 Q bot 的预测游戏中，所有者会存储每位成员的回答，以及该成员的 Telegram 标识符和名字，以显示群组的结果。

Telegram 本身作为即时通讯服务的提供商，依据其自身的隐私政策处理所有消息。

Telegram

Telegram 机器人平台和 Telegram Stars

公司：Telegram Messenger Inc. 及其关联公司

处理地点：Telegram 开展业务的国家

处理的个人数据：Telegram 标识符；群组名称；发送给 Q bot 的消息；付款信息

Google LLC

Gemini API（Q bot 的问题）

公司：Google LLC

处理地点：美国

处理的个人数据：发送给 Q bot 的问题文本，以及这些问题所回复的消息和图片

Stripe, Inc.

Stripe（在 goalqsports.com 上进行的购买）

公司：Stripe, Inc. 及其关联公司

处理地点：美国以及 Stripe 开展业务的其他国家

处理的个人数据：付款信息；电子邮件地址；购买记录

体育数据和图片

所有者从第三方体育数据提供商（特别是 API-Sports）获取体育数据，例如赛程、赛果、统计数据、阵容以及有关球队和球员的信息。源自用户并发送给 API-Sports 的唯一数据，是搜索球员时输入的搜索词，且不附带用户的任何标识符。

应用会直接从托管图片的服务器（例如体育数据提供商和新闻出版商的服务器）加载球队队徽、球员照片、新闻图片以及广告中包含的部分图片。因此，这些服务器会接收到用户的 IP 地址以及请求的技术数据。在 goalqsports.com 上，此类图片通过所有者的托管服务提供商交付。

应用更新和分发

本应用通过 Apple App Store 和 Google Play 分发。应用的部分更新直接从 Expo 的更新服务（EAS Update）下载，该服务会接收更新服务为该安装生成的随机标识符、应用版本、平台和更新渠道。应用可能会通过商店自身的评分提示请用户为其评分；所有者不会收到该评分。为检查是否需要更新，应用会从所有者的服务器读取最低支持版本。

650 Industries, Inc. (Expo)

EAS Update

公司：650 Industries, Inc.

处理地点：美国

处理的个人数据：更新服务生成的安装标识符；设备信息

安全与防止滥用

所有者及其服务提供商处理使用数据、标识符和日志，以确保服务安全、发现和防止欺诈和滥用（例如滥用激励广告奖励、支持表单或看台），以及调查错误。对所有者数据库的访问受到限制，每位用户只能访问其自己的数据。

我们如何共享个人数据

所有者仅按照本政策所述的方式共享个人数据，接收方包括以下类别：

  • 服务提供商：代表所有者处理数据的服务提供商，例如其托管、数据库、电子邮件、通知、更新和订阅管理服务提供商，详见“个人数据处理的详细信息”。它们只能为向所有者提供服务而使用这些数据。
  • 商店和 Google：在购买方面，以及在免费版本中的广告方面，它们作为独立控制者行事，详见“处理付款”和“广告”。
  • 其他用户：其他用户可以看到参加每周排行榜的用户的排行榜昵称、头像、头像框、段位和每周积分，以及在看台上发表的评论及其旁边显示的信息，详见“管理账户和偏好设置”和“看台”。其他用户可能会复制或截取他们所看到的内容（例如通过截图），所有者对此类使用不承担责任。
  • 专业顾问：例如律师、会计师、审计师和保险公司，在其向所有者提供咨询和服务所需的范围内，且须承担保密义务。
  • 公共机关及其他方：例如法院、执法机关和其他公共机关，前提是法律要求所有者这样做，或所有者善意地认为有必要这样做以保护其权利、用户或第三方的安全，或防止欺诈和滥用，详见“法律行动”。
  • 商业交易的相关方：如果所有者参与或考虑参与合并、收购、融资、出售其全部或部分业务或资产，或破产或类似程序，个人数据可能会在相关方承担保密义务的前提下被披露给相关方及其顾问，并被转让给继任者或收购方；继任者或收购方将继续按照本政策处理这些数据，或将任何变更告知用户。
  • 按用户指示的其他人：例如用户与之分享邀请码的人。

所有者不会为换取金钱而出售个人数据。美国某些州的法律将使用广告技术视为对个人数据的“出售”或“共享”；详见“针对美国用户的更多信息”。

您的选择与控制

用户可以通过以下方式控制对其数据的处理：

  • 访问和更新：用户可以在应用中查看和更改其头像、选择和收藏、通知设置、排行榜昵称，以及是否出现在每周排行榜上。用户可以要求所有者更正任何其他数据。
  • 拒绝提供数据：本应用的部分功能无需账户即可使用。需要数据的功能（例如需要提供电子邮件地址的账户）在未提供相应数据时无法使用。
  • 广告选择：应用中的“隐私与广告选项”（如显示）会重新打开 Google 的同意工具。Premium 会移除广告。
  • iOS 上的跟踪：“设置”→“隐私与安全性”→“跟踪”。
  • Android 上的广告 ID：用户可以在设备设置中删除或重置其广告 ID。
  • 使用统计：应用中的“分享使用统计”开关。
  • 通知：应用中的通知设置（可针对每种通知类型进行设置），以及设备设置（可关闭所有通知）。
  • 看台：只有在用户自己选择时才会发表评论；屏蔽某位用户会隐藏该用户的评论。
  • 营销邮件：每封营销邮件中包含的退订链接，或向所有者提出请求。
  • 电子邮件中的远程内容：用户可以将其电子邮件程序设置为不加载远程图片和字体，这样 goalq 电子邮件中的字体就不会从 Google Fonts 加载。
  • 网站：浏览器设置，可用于删除或阻止 Cookie 和本地存储。网站会按照“针对美国用户的更多信息”中的说明遵循 Global Privacy Control 信号。
  • 账户删除：在应用中、在网站上或通过联系所有者进行，详见“账户删除”。

账户删除

用户可以随时在应用中的“我的”→“删除账户”下、在网站 goalqsports.com/delete-account 上或通过联系所有者删除其账户。无法登录的用户可以从其账户的电子邮件地址发送电子邮件申请删除。

删除账户时，所有者会删除该账户及与之关联的数据：账户登录信息和个人资料、头像选择、收藏和选择、通知偏好设置和推送通知令牌、提醒通知记录、在该账户下记录的使用统计、从该账户发送的支持请求、订阅状态、激励广告奖励记录，以及挑战回答、Q 积分、用 Q 积分获得的项目、徽章、排行榜数据和该账户创建的邀请码，以及该账户在看台上的评论和点赞、其屏蔽记录、其发送的或与其有关的举报以及其审核通知。受邀好友删除其账户时，邀请码与该账户之间的关联会被删除，该邀请码仍视为已使用。所有者还会删除从使用过该账户的安装上在未登录账户的情况下发送的使用统计和支持请求。

以下数据不会在此时删除：

  • 商店和 RevenueCat 根据其自身政策保存的有关购买的记录；
  • 从 RevenueCat 接收的购买事件，所有者会在其法定义务（例如税务和会计义务）所要求的期限内保留这些事件；
  • 已送达所有者支持收件箱的支持请求副本和举报副本，将在处理这些请求和举报及其后续事宜所需的期限内保留；
  • 备份中包含的数据，直至备份在正常运营过程中被覆盖；
  • 存储在用户设备上的数据，例如偏好设置和安装标识符，直至应用被卸载或其数据被清除。

删除账户不会取消通过商店购买的 Premium 订阅。用户必须在其商店账户中取消该订阅。

保留期限

  • 账户数据、收藏和选择、头像选择、通知偏好设置、订阅状态、激励广告奖励记录，以及挑战回答、Q 积分、徽章、成就和打开应用的日期、排行榜和邀请数据：直至账户被删除。
  • 看台：评论及其点赞：开赛后 90 天；举报：结案后一年，其在支持收件箱中的副本在处理所需的期限内保留；审核通知：用户看到后 180 天；屏蔽：直至用户取消屏蔽；对规则的接受和暂停记录：直至账户被删除。除支持收件箱中的副本外，所有这些数据最迟在账户被删除时删除。
  • 使用统计：自接收之日起 400 天；如账户在此之前被删除，则提前删除。
  • 推送通知令牌：直至用户退出登录或删除账户，或直至通知服务报告应用已不再安装。
  • 提醒通知记录：60 天。
  • 比赛通知队列（不包含任何有关用户的数据）：14 天。
  • 支持请求：在处理该请求及其后续事宜所需的期限内保留；存储在所有者数据库中的请求最迟在账户被删除时删除。
  • 从 RevenueCat 接收的购买事件：在所有者的法定义务（例如税务和会计义务）所要求的期限内保留。
  • Q bot：群组和频道及其设置：在 Q bot 留在其中期间保留，此后其记录仅与套餐的付款记录一并保留；提问计数：40 天；问题记录（不含问题文本或提问者）：180 天；预测游戏的回答：120 天；通过促销代码获得的免费期：两年；Q bot 套餐的付款记录：七年，以履行所有者的税务和会计义务。
  • 搜索结果（为回答后续搜索而保留，且不与任何用户关联）：在其对服务有用期间予以保留。
  • 设备上的数据：直至应用被卸载或其数据被清除。
  • 系统日志：在托管服务提供商设定的短期期限内保留。

在确定上述期限时，所有者会考虑数据的数量、性质和敏感程度，未经授权使用或披露数据可能造成损害的风险，处理数据的目的以及能否通过其他方式实现这些目的，以及适用的法律要求。当数据不再需要时，所有者会将其删除或匿名化；如无法立即做到（例如对于备份中的数据），所有者会安全地保存这些数据，并将其与任何进一步的处理相隔离，直至可以将其删除。

第三方网站和服务

本应用包含指向并非由所有者运营的网站和服务的链接，以及来自这些网站和服务的内容，例如用户所打开文章的新闻出版商的网站、商店以及广告主的页面。用户打开这些链接或内容后即进入第三方的网站或服务，适用该第三方自己的隐私政策。所有者不控制这些网站和服务，也不对其处理个人数据的方式负责。提供链接并不意味着所有者认可该第三方或与其存在关联。

国际传输

所有者位于美国并在美国处理数据；如“个人数据处理的详细信息”所示，其服务提供商也可能在其他国家处理数据。

如果欧洲经济区、英国或瑞士用户的数据被传输至未被认定为提供充分保护水平的国家，所有者会依赖适当的保障措施，例如欧盟委员会通过的标准合同条款（在适用的情况下附带英国附录或瑞士修订），或者在接收方已获认证的情况下，依赖欧盟-美国数据隐私框架、其英国扩展以及瑞士-美国数据隐私框架。用户可以通过联系所有者索取有关所采用保障措施的信息及其副本。

土耳其和巴西的用户可以在专门针对他们的部分中找到有关传输的信息。

针对欧盟和英国用户的更多信息

本部分适用于欧洲经济区和英国的用户。

处理的法律依据

如果符合以下任一情形，所有者可以处理与用户有关的个人数据：

  • 用户已就一项或多项特定目的给予同意。
  • 提供数据是履行与用户之间的协议和/或其任何先合同义务所必需的；
  • 处理是遵守所有者所负法定义务所必需的；
  • 处理与为公共利益执行的任务或行使所有者被赋予的官方权力有关；
  • 处理是所有者或第三方所追求的正当利益所必需的。

无论如何，所有者都乐意协助说明适用于该处理的具体法律依据，特别是提供个人数据是法定要求还是合同要求，抑或是订立合同所必需的要求。

各项目的的法律依据

  • 注册和身份验证、管理账户和偏好设置、看台、有关用户所关注比赛和球队的通知、Premium 以及对支持请求的回复：履行与用户之间的合同。
  • 提醒：所有者让用户随时了解其所关注球队情况的正当利益；用户可以随时关闭提醒。
  • 有关优惠的通知和营销邮件：用户的同意。
  • 使用统计：所有者了解服务的使用情况并加以改进的正当利益；用户可以随时关闭使用统计。
  • 个性化广告：通过同意工具征得的用户同意。
  • 非个性化广告和激励广告奖励：所有者为服务的免费版本提供资金的正当利益，以及为提供用户所请求的激励广告奖励而履行合同；如果法律要求访问设备上的信息须征得同意，则通过同意工具征得此类同意。
  • 安全与防止滥用（包括看台的审核）、系统日志和法律索赔：所有者保护服务、其用户及其权利的正当利益。
  • 遵守法定义务，例如与税务、会计和公共机关要求相关的义务：法定义务。
  • 向专业顾问披露以及在商业交易中披露：所有者获取专业咨询以及经营、融资和（在相关情况下）转让其业务的正当利益。

自动化决策

所有者不会作出仅基于自动化处理、对用户产生法律效力或类似重大影响的决定。看台的某些环节是自动化的：拒绝包含不允许使用的词语的评论和排行榜昵称的检查，以及在多位用户举报后自动隐藏评论或重置昵称。这些环节不会产生上述影响。用户如认为其中某一环节有误，可以联系所有者，将由人工进行复核。

有关保留时间的更多信息

除非本文件另有规定，个人数据的处理和存储期限应以收集该数据之目的所需为限，并可能因适用的法定义务或基于用户的同意而保留更长时间。

因此：

  • 为履行所有者与用户之间的合同而收集的个人数据，应保留至该合同完全履行为止。
  • 为所有者的正当利益而收集的个人数据，应在实现该等目的所需的期限内保留。用户可以在本文件的相关部分中或通过联系所有者，找到有关所有者所追求的正当利益的具体信息。

如果用户已同意此类处理，只要该同意未被撤回，所有者可能被允许将个人数据保留更长时间。此外，在履行法定义务或根据主管机关的命令要求时，所有者可能有义务将个人数据保留更长时间。

保留期届满后，个人数据应予以删除。因此，在保留期届满后，访问权、删除权、更正权和数据可携带权将无法行使。

用户依据《通用数据保护条例》（GDPR）享有的权利

用户可以就所有者处理的其数据行使某些权利。根据 UK GDPR，这些权利同样适用于英国的用户。

特别是，在法律允许的范围内，用户有权：

  • 随时撤回其同意。如果用户之前已同意处理其个人数据，则有权撤回同意。
  • 反对处理其数据。如果处理是基于同意以外的法律依据进行的，用户有权反对处理其数据。
  • 访问其数据。用户有权了解所有者是否正在处理其数据，获取有关处理某些方面的披露信息，并获取正在处理的数据的副本。
  • 核实并要求更正。用户有权核实其数据的准确性，并要求更新或更正数据。
  • 限制对其数据的处理。用户有权限制对其数据的处理。在此情况下，所有者除存储其数据外，不会出于任何其他目的处理其数据。
  • 删除或以其他方式移除其个人数据。用户有权要求所有者删除其数据。
  • 接收其数据并将其传输给另一控制者。用户有权以结构化、常用和机器可读的格式接收其数据，并在技术可行的情况下，将其无障碍地传输给另一控制者。
  • 提出投诉。用户有权向其主管数据保护机构提出投诉，特别是在其惯常居住地、工作地点或涉嫌侵权行为发生地所在的成员国；在英国，则向信息专员办公室提出投诉。欧洲经济区各数据保护机构的联系方式列于 https://www.edpb.europa.eu/about-edpb/our-members_en ，信息专员办公室的联系方式见 https://ico.org.uk 。

用户还有权了解向境外传输数据（包括向受国际公法管辖或由两个或多个国家设立的任何国际组织，例如联合国，传输数据）的法律依据，以及所有者为保护其数据而采取的安全措施。

关于反对处理权的详细说明

如果个人数据是为公共利益、在行使所有者被赋予的官方权力时或为所有者所追求的正当利益而处理的，用户可以通过提供与其特定情况相关的理由来证明其反对的正当性，从而反对此类处理。

但是，用户必须知悉，如果其个人数据是为直接营销目的而处理的，用户可以随时免费反对该处理，且无需提供任何理由。如果用户反对为直接营销目的进行的处理，其个人数据将不再为此类目的而处理。如需了解所有者是否为直接营销目的处理个人数据，用户可以参阅本文件的相关部分。

如何行使这些权利

任何行使用户权利的请求，均可通过本文件提供的联系方式向所有者提出。此类请求免费，所有者将尽早答复，且始终在一个月内答复，并向用户提供法律所要求的信息。所有者会将对个人数据的任何更正或删除或对处理的限制，告知已向其披露该个人数据的每一接收方（如有），除非此举被证明不可能或需要付出不相称的努力。应用户请求，所有者将告知其这些接收方的情况。

针对瑞士用户的更多信息

本部分适用于瑞士的用户，并且对于此类用户，本部分取代本隐私政策中可能存在的任何其他不同或相互冲突的信息。

有关所处理数据的类别、处理目的、个人数据接收方的类别（如有）、保留期限以及个人数据的更多信息，可在本文件题为“个人数据处理的详细信息”的部分中找到。

用户依据瑞士《联邦数据保护法》享有的权利

用户可以在法律限度内就其数据行使某些权利，包括以下权利：

  • 访问个人数据的权利；
  • 反对处理其个人数据的权利（该权利还允许用户要求限制个人数据的处理、删除或销毁个人数据、禁止向第三方进行特定的个人数据披露）；
  • 接收其个人数据并将其传输给另一控制者的权利（数据可携带权）；
  • 要求更正不正确个人数据的权利。

用户还可以向联邦数据保护和信息专员（FDPIC）提出投诉。

如何行使这些权利

任何行使用户权利的请求，均可通过本文件提供的联系方式向所有者提出。此类请求免费，所有者将尽早答复，并向用户提供法律所要求的信息。

针对巴西用户的更多信息

本文件的这一部分与本隐私政策其余部分所含的信息相结合并对其进行补充，由运营本应用的实体及其母公司、子公司和关联公司（视情况而定）提供（就本部分而言，统称为“我们”或“我们的”）。

根据《通用数据保护法》（“Lei Geral de Proteção de Dados”，简称“LGPD”），本部分适用于巴西的所有用户（下文将用户简称为“您”或“您的”），并且对于此类用户，本部分取代本隐私政策中可能存在的任何其他不同或相互冲突的信息。

本文件的这一部分使用 LGPD 所定义的“个人信息”一词。

我们处理您个人信息的依据

只有在具有法律依据的情况下，我们才能处理您的个人信息。法律依据如下：

  • 您对相关处理活动的同意；
  • 遵守我们所负的法律或监管义务；
  • 执行法律或法规所规定的、或基于合同、协议及类似法律文书的公共政策；
  • 研究机构开展的研究，且最好使用经匿名化处理的个人信息进行；
  • 在您是合同一方的情况下，履行合同及其初步程序；
  • 在司法、行政或仲裁程序中行使我们的权利；
  • 保护您或第三方的生命或人身安全；
  • 保护健康——在由卫生机构或专业人员执行的程序中；
  • 我们的正当利益，前提是您的基本权利和自由并不优先于此类利益；以及
  • 信用保护。

如需进一步了解法律依据，您可以随时使用本文件提供的联系方式与我们联系。

所处理的个人信息类别

如需了解您的哪些类别的个人信息被处理，您可以阅读本文件中题为“个人数据处理的详细信息”的部分。

我们为何处理您的个人信息

如需了解我们为何处理您的个人信息，您可以阅读本文件中题为“个人数据处理的详细信息”和“处理目的”的部分。

您在巴西的隐私权利、如何提出请求以及我们对您请求的答复

您在巴西的隐私权利

您有权：

  • 确认是否存在对您个人信息的处理活动；
  • 访问您的个人信息；
  • 更正不完整、不准确或过时的个人信息；
  • 对您不必要或过度的个人信息，或未按照 LGPD 规定进行处理的信息，进行匿名化、封锁或删除；
  • 获取有关您可以提供或拒绝同意及其后果的信息；
  • 获取有关我们与之共享您个人信息的第三方的信息；
  • 应您的明确请求，将您的个人信息（匿名化信息除外）转移至另一服务或产品提供商，前提是我们的商业和工业秘密得到保护；
  • 如果处理是基于您的同意，删除正在处理的您的个人信息，除非适用 LGPD 第 16 条规定的一项或多项例外情况；
  • 随时撤销您的同意；
  • 就您的个人信息向 ANPD（国家数据保护局）或消费者保护机构提出投诉；
  • 在处理未按照法律规定进行的情况下，反对该处理活动；
  • 要求获得有关自动化决策所使用的标准和程序的清晰、充分的信息；以及
  • 要求对仅基于对您个人信息的自动化处理作出的、影响您利益的决定进行复核。这包括用于确定您的个人、职业、消费和信用画像或个性方面的决定。

您行使权利时，绝不会受到歧视或以其他方式遭受任何不利影响。

如何提出请求

您可以随时通过使用本文件提供的联系方式或通过您的法定代表人，免费提出行使您权利的明确请求。

我们将如何以及何时答复您的请求

我们将努力及时答复您的请求。

无论如何，如果我们无法及时答复，我们将确保向您说明导致我们无法立即或永远无法满足您请求的事实或法律原因。在我们未处理您个人信息的情况下，如果我们能够做到，我们将向您指明您应向其提出请求的自然人或法人。

如果您提出访问请求或个人信息处理确认请求，请务必说明您希望以电子形式还是纸质形式获取您的个人信息。

您还需要告知我们，您是希望我们立即答复您的请求（在此情况下，我们将以简化方式答复），还是需要完整的披露。

在后一种情况下，我们将在您提出请求之时起 15 天内答复，向您提供有关您个人信息来源的所有信息、是否存在记录的确认、处理所使用的任何标准以及处理目的，同时保护我们的商业和工业秘密。

如果您提出更正、删除、匿名化或封锁个人信息的请求，我们将确保立即将您的请求告知我们与之共享您个人信息的其他各方，以使此类第三方也能够满足您的请求，除非此类告知被证明不可能或需要我们付出不相称的努力。

法律允许的向巴西境外传输个人信息

在以下情况下，我们可以将您的个人信息传输至巴西境外：

  • 根据国际法规定的法律手段，为公共情报、调查和起诉机构之间的国际法律合作而有必要进行传输时；
  • 为保护您或第三方的生命或人身安全而有必要进行传输时；
  • 传输经 ANPD 授权时；
  • 传输源于国际合作协议中所作的承诺时；
  • 为执行公共政策或履行公共服务的法定职责而有必要进行传输时；
  • 为遵守法律或监管义务、履行合同或与合同相关的初步程序，或在司法、行政或仲裁程序中正常行使权利而有必要进行传输时。

针对美国用户的更多信息

本文件的这一部分与本隐私政策其余部分所含的信息相结合并对其进行补充，由运营本应用的企业及其母公司、子公司和关联公司（视情况而定）提供（就本部分而言，统称为“我们”或“我们的”）。

本部分所含信息适用于居住在以下各州的所有用户（下文将用户简称为“您”或“您的”）：加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、内华达州、特拉华州、艾奥瓦州、新罕布什尔州、新泽西州、内布拉斯加州、田纳西州、明尼苏达州、马里兰州、印第安纳州、肯塔基州、罗得岛州和蒙大拿州。

对于此类用户，本信息取代本隐私政策中可能存在的任何其他不同或相互冲突的规定。

本文件的这一部分使用“个人信息”（以及“敏感个人信息”）一词。

收集时通知

以下收集时通知及时告知您过去 12 个月内收集或披露的个人信息类别，以便您能够对我们使用该等信息的方式进行有意义的控制。

虽然此种个人信息分类主要基于加利福尼亚州的隐私法律，但对于非加利福尼亚州居民的任何人而言，它也有助于大致了解所收集的个人信息类型。

标识符

处理的个人信息：电子邮件地址；账户标识符；安装标识符；会话标识符；广告标识符；推送通知令牌；IP 地址；排行榜昵称

目的：注册和身份验证、管理账户、排行榜和看台、通知、使用统计、广告、激励广告奖励、处理付款、与您联系、安全

披露对象：我们的服务提供商；Google 以及（如适用）“广告”中列出的其他广告网络

是否出售或共享：除非您选择退出，否则广告标识符、IP 地址及相关设备信息可能会为跨情境行为广告目的而被共享

互联网或其他电子网络活动信息

处理的个人信息：使用数据；使用统计；在挑战和看台中的活动；有关所展示广告及与之互动的信息；设备信息；搜索词

目的：使用统计、挑战和看台、广告、安全与防止滥用

披露对象：我们的服务提供商；Google 以及（如适用）“广告”中列出的其他广告网络

是否出售或共享：除非您选择退出，否则有关所展示广告及与之互动的信息可能会为跨情境行为广告目的而被共享

商业信息

处理的个人信息：购买记录和订阅状态；激励广告奖励记录

目的：处理付款、提供 Premium 和激励广告奖励

披露对象：我们的服务提供商（RevenueCat）、Apple App Store 和 Google Play

是否出售或共享：不出售或共享

地理位置数据

处理的个人信息：广告网络根据 IP 地址推断的大致位置，以及设备的时区；本应用不收集精确地理位置

目的：广告、通知

披露对象：Google 以及（如适用）“广告”中列出的其他广告网络

是否出售或共享：除非您选择退出，否则大致位置可能会为跨情境行为广告目的而被共享

从其他个人信息中得出的推断

处理的个人信息：在您未选择退出的情况下，广告网络为个性化广告而可能推断出的兴趣

目的：广告

披露对象：Google 以及（如适用）“广告”中列出的其他广告网络

是否出售或共享：除非您选择退出，否则可能会为跨情境行为广告目的而被共享

敏感个人信息

处理的个人信息：账户登录信息（电子邮件地址和密码）

目的：仅用于提供您的账户并确保其安全；我们不会使用这些信息来推断您的特征

披露对象：我们的服务提供商（Supabase）

是否出售或共享：不出售或共享

除上述接收方外，每一类个人信息都可能被披露给我们的专业顾问，在法律要求时被披露给有关机关，以及被披露给商业交易的相关方，详见“我们如何共享个人数据”。

您可以在本隐私政策的“定义与法律参考”部分阅读这些概念的定义。

如需进一步了解您限制使用敏感个人信息的权利（“限制使用我的敏感个人信息”），您可以参阅本隐私政策的“您依据美国各州法律享有的隐私权利”部分。

有关个人信息收集的更多详情，请阅读本隐私政策的“个人数据处理的详细信息”部分。我们保留各类个人信息的期限列于“保留期限”中。

未经您的同意，我们不会出于意外目的，或出于与最初披露的目的并非合理必要且不相容的目的，处理您的信息。

个人信息的出售和共享

我们不会为换取金钱而出售个人信息。但是，在应用中的广告被个性化时，向 Google 和“广告”中列出的其他广告网络提供标识符及有关您活动的信息，根据某些州的法律，可能构成“出售”、为跨情境行为广告目的进行的“共享”或“定向广告”。您可以随时按照“如何行使选择退出的权利”中的说明选择退出。我们并未实际知悉我们出售或共享了 16 岁以下消费者的个人信息。

我们收集的个人信息来源于何处？

在您使用本应用时，我们直接或间接地从您处收集上述类别的个人信息。

例如，当您通过本应用上的任何表单提交请求时，您直接提供您的个人信息。当您浏览本应用时，您也间接地提供个人信息，因为有关您的个人信息会被自动观察和收集。

最后，我们可能会从与我们在服务或本应用及其功能的运行方面开展合作的第三方（例如商店、RevenueCat 和 Google）处收集您的个人信息。

您依据美国各州法律享有的隐私权利

您可以就您的个人信息行使某些权利。特别是，在适用法律允许的范围内，您享有：

  • 访问个人信息的权利：知情权。您有权要求我们确认是否正在处理您的个人信息。您也有权访问此类个人信息；
  • 更正不准确个人信息的权利。您有权要求我们更正我们所保存的有关您的任何不准确的个人信息；
  • 要求删除您个人信息的权利。您有权要求我们删除您的任何个人信息；
  • 获取您个人信息副本的权利。我们将以便携且可用的格式提供您的个人信息，使您能够轻松地将数据传输给另一实体——前提是这在技术上可行；
  • 选择退出出售您个人信息的权利；我们不会因您行使隐私权利而歧视您。
  • 不受歧视的权利。

加利福尼亚州居民用户的额外权利

除上述所有美国用户共同享有的权利外，作为居住在加利福尼亚州的用户，您还享有：

  • 选择退出为跨情境行为广告目的共享您个人信息的权利；
  • 要求我们将对您敏感个人信息的使用或披露限制在普通消费者合理预期的、为履行服务或提供商品所必需的范围内的权利。请注意，法律中规定的某些例外情况可能适用，例如在收集和处理敏感个人信息是核实或维护我们服务的质量或安全所必需的情况下。我们仅为此类目的使用您的敏感个人信息。

弗吉尼亚州、科罗拉多州、康涅狄格州、得克萨斯州、俄勒冈州、内华达州、特拉华州、艾奥瓦州、新罕布什尔州、新泽西州、内布拉斯加州、田纳西州、明尼苏达州、马里兰州、印第安纳州、肯塔基州、罗得岛州和蒙大拿州居民用户的额外权利

除上述所有美国用户共同享有的权利外，作为居住在弗吉尼亚州、科罗拉多州、康涅狄格州、得克萨斯州、俄勒冈州、内华达州、特拉华州、艾奥瓦州、新罕布什尔州、新泽西州、内布拉斯加州、田纳西州、明尼苏达州、马里兰州、印第安纳州、肯塔基州、罗得岛州和蒙大拿州的用户，您享有

  • 选择退出为定向广告或为作出对您产生法律或类似重大影响的决定而进行的画像而处理您个人信息的权利；
  • 自由给予、拒绝或撤回您对处理您敏感个人信息的同意的权利。请注意，法律中规定的某些例外情况可能适用，例如（但不限于）在收集和处理敏感个人信息是提供消费者明确要求的产品或服务所必需的情况下。在马里兰州，仅在为提供或维持您所要求的特定产品或服务严格必需时，才会收集或处理您的敏感个人信息。
  • 在明尼苏达州和马里兰州，用户还有权获取控制者已向其披露消费者个人数据的特定第三方的名单

\* 请注意，在明尼苏达州等某些州，您享有以下与画像相关的特定权利：

  • 质疑画像结果的权利；
  • 获知画像导致该决定的原因的权利；如可行
  • 获知消费者本可采取哪些行动以获得不同决定，以及消费者将来可采取哪些行动以获得不同决定的权利；
  • 审查画像中所使用的个人数据的权利；
  • 如数据不准确，有权更正数据，并根据更正后的数据重新评估画像决定；

我们不会为作出对您产生法律或类似重大影响的决定而进行画像。

犹他州和艾奥瓦州居民用户的额外权利

除上述所有美国用户共同享有的权利外，作为居住在犹他州和艾奥瓦州的用户，您还享有：

  • 选择退出为定向广告目的处理您个人信息的权利；
  • 选择退出处理您敏感个人信息的权利。请注意，法律中规定的某些例外情况可能适用，例如（但不限于）在收集和处理敏感个人信息是提供消费者明确要求的产品或服务所必需的情况下。

加利福尼亚州“Shine the Light”法

根据《加利福尼亚州民法典》第 1798.83 条，加利福尼亚州居民可以要求我们提供一份清单，列明在上一个日历年度内我们为第三方自身的直接营销目的而向其披露某些个人信息的第三方，以及所披露个人信息的类别。如需提出此类请求，请发送电子邮件至 support@evaloha.com ，在主题中注明“Shine the Light Request”，并在邮件中写明您的姓名以及您居住在加利福尼亚州的声明。我们可能会要求您提供进一步的信息，以确认您的身份和居住地。您也可以随时选择退出个性化广告，详见“如何行使选择退出的权利”。

内华达州居民用户的补充信息

内华达州居民可以指示我们不出售我们已收集或将要收集的有关他们的某些受保护信息（定义见《内华达州修订法规》第 603A 章）。我们不会为换取金钱对价而出售此类信息。尽管如此，内华达州居民仍可向 support@evaloha.com 发送此类请求，我们会将其记录在案，以备我们的做法日后发生变化。

如何行使您依据美国各州法律享有的隐私权利

如需行使上述权利，您需要通过本文件提供的联系方式（特别是 support@evaloha.com）与我们联系，向我们提交您的请求。您也可以按照“账户删除”中的说明自行删除您的账户。

为了让我们答复您的请求，我们必须知道您的身份。如果我们无法核实您的身份，从而无法确认我们所持有的个人信息与您有关，我们将不会答复任何请求。为核实请求，我们通常会要求该请求通过您 goalq 账户的电子邮件地址发送或确认；必要时，我们可能会要求您提供我们已掌握的有关您的进一步信息，并可能要求您确认您所居住的州。您无需在我们这里创建账户即可提交请求。我们会将与核实您的请求相关而从您处收集的任何个人信息仅用于核实目的，不会进一步披露该等个人信息、将其保留超过核实所需的时间或将其用于无关目的。

如果您是成年人，您可以代表处于您亲权之下的儿童提出请求。您也可以指定一名授权代理人代表您提出请求；在此情况下，我们可能会要求该代理人提供授权证明，并可能要求您直接核实您的身份。

如何行使选择退出的权利

除上述内容外，如需行使选择退出出售或共享以及定向广告的权利，您还可以使用本应用提供的隐私选项：应用中的“隐私与广告选项”（如显示）、iOS 上的“跟踪”设置以及 Android 上的广告 ID 设置。Premium 会完全移除广告。

如果您希望通过用户启用的全局隐私控制机制（例如 Global Privacy Control，简称“GPC”）提交选择退出出售或共享以及定向广告活动的请求，您可以自由这样做，我们将以顺畅无阻的方式遵守此类请求。网站 goalqsports.com 不展示广告，也不出售或共享个人信息。

部分浏览器会发送“Do Not Track”信号。由于对这些信号的解读尚无通用标准，网站不会对其作出响应；网站会按照上文所述遵循 Global Privacy Control 信号。

我们应如何以及何时处理您的请求

我们将不无故拖延地答复您的请求，且在任何情况下均在适用法律要求的时限内答复。如果我们需要更多时间，我们将向您说明原因以及所需的额外时间。

如果我们拒绝您的请求，我们将向您说明拒绝的理由。如果您所在州的法律有此规定，您可以在合理时间内通过回复我们的答复对我们的决定提出申诉；我们将在法律要求的时限内对您的申诉作出答复。如果申诉被拒绝，您可以联系您所在州的总检察长提出投诉。

除非请求明显缺乏依据或过度，以及在适用法律允许的所有其他情况下，我们不会就处理或答复您的请求收取费用。在此类情况下，我们可能会收取合理费用或拒绝处理该请求。在任一情况下，我们都会告知您我们的选择并说明其背后的理由。

土耳其用户（KVKK）

如果您位于土耳其共和国，本部分依据《第6698号个人数据保护法》（“KVKK”）对本隐私政策进行补充，并构成我们依据 KVKK 第 10 条作出的告知说明。就您的个人数据而言，我们是 KVKK 所定义的数据控制者 (veri sorumlusu)。

我们处理的个人数据及其收集方式

我们处理“我们收集的数据类型”和“个人数据处理的详细信息”中所述的个人数据类别：联系数据（电子邮件地址）、客户交易数据（收藏和选择、通知偏好设置、购买记录、激励广告奖励记录、挑战回答、Q 积分、徽章、成就和打开应用的日期、排行榜和邀请数据、看台数据以及支持消息）、交易安全数据（使用数据、标识符、IP 地址和日志）以及营销数据（营销邮件偏好设置，以及在您同意的情况下的广告标识符）。我们通过 goalq 应用和网站以电子方式收集这些数据，收集方式为自动收集或通过您填写的表单收集。

目的和法律依据

我们出于“处理目的”中所述的目的，依据 KVKK 第 5 条的以下法律依据处理您的个人数据：

  • 处理是订立或履行与您之间的合同所必需的（第 5 条第 2 款 c 项）：您的账户、收藏和选择、挑战、Q 积分、徽章、排行榜和邀请、看台、您所请求的通知、Premium 以及对您支持请求的回复；
  • 处理是我们遵守法定义务所必需的（第 5 条第 2 款 ç 项）；
  • 处理是设立、行使或保护某项权利所必需的（第 5 条第 2 款 e 项）；
  • 处理是我们的正当利益所必需的，前提是不损害您的基本权利和自由（第 5 条第 2 款 f 项）：使用统计、提醒、非个性化广告、安全与防止滥用（包括看台的审核），以及向专业顾问披露和在商业交易中披露；
  • 您的明示同意（第 5 条第 1 款）：个性化广告、有关优惠的通知和营销邮件。

个人数据的传输

我们将个人数据传输给“个人数据处理的详细信息”中列出的服务提供商（这些服务提供商位于境外，主要位于美国），并在必要时传输给主管公共机关。必要时，我们还会将其传输给我们的专业顾问，并在商业交易中传输给相关各方，详见“我们如何共享个人数据”。

您依据第 11 条享有的权利

  • 了解您的个人数据是否被处理；
  • 如您的个人数据已被处理，要求获取相关信息；
  • 了解处理的目的以及您的个人数据是否按照该目的使用；
  • 知悉在土耳其境内或境外接收您个人数据的第三方；
  • 要求更正不完整或不准确的个人数据；
  • 根据 KVKK 第 7 条规定的条件，要求删除或销毁您的个人数据；
  • 要求将更正、删除或销毁情况通知已接收您个人数据的第三方；
  • 对仅通过自动化系统分析您的个人数据而产生的对您不利的结果提出异议；
  • 就因非法处理您的个人数据而造成的损害要求赔偿。

如何申请

您可以依据《向数据控制者提出申请的程序和原则公报》，以书面形式、通过注册电子邮件（KEP）、使用安全电子签名或移动签名，或从您在我们处登记的电子邮件地址发送电子邮件，向 support@evaloha.com 提交您的请求。我们将尽快免费答复，最迟不超过 30 天；如果答复涉及额外费用，可能会根据个人数据保护委员会规定的收费标准收取费用。如果您的请求被拒绝或我们的答复不充分，您可以向个人数据保护委员会提出投诉。

儿童

本应用并非面向儿童。用户必须年满 16 周岁，或年满其居住国可有效同意处理其个人数据的最低年龄（以较高者为准）。所有者不会在知情的情况下收集低于该年龄人士的个人数据。任何认为儿童已向本应用提供个人数据的人士均可联系所有者，所有者将删除该等数据。

安全

所有者采取与风险相适应的技术和组织措施保护数据，例如对传输中的数据进行加密、限制对数据库的访问以使每位用户只能访问其自己的数据、仅以哈希形式存储密码，以及将所有者人员的访问权限限制在必要范围内。没有任何传输或存储方法是完全安全的，因此所有者无法保证绝对安全。用户可通过选择强密码并对其保密来帮助保护其账户。

有关数据收集和处理的其他信息

法律行动

所有者可将用户的个人数据用于法律目的，在法院中或在因不当使用本应用或相关服务而可能引起的法律行动的前期阶段中使用。

用户声明其知悉，所有者可能被要求应公共机关的要求披露个人数据。

有关用户个人数据的其他信息

除本隐私政策所含信息外，本应用还可应要求向用户提供有关特定服务或个人数据收集和处理的补充性和情境性信息。

系统日志和维护

出于运营和维护目的，本应用及任何第三方服务可能会收集记录与本应用之间交互的文件（系统日志），或为此目的使用其他个人数据（例如 IP 地址）。

汇总数据和匿名化数据

所有者可能会将个人数据转化为不再能识别任何人的汇总数据或匿名化数据，例如使用某项功能或回答某项挑战的用户人数。此类数据不属于个人数据。所有者可能会使用此类数据来了解和改进服务，也可能会对外分享，例如用于有关 goalq 的统计。所有者不会尝试对匿名化或去标识化的数据进行重新识别，但在法律允许的范围内为测试其方法是否有效而进行的除外。

本政策未包含的信息

有关个人数据收集或处理的更多详情，可随时向所有者索取。请参阅本文件开头的联系信息。

本隐私政策的变更

所有者保留随时更改本隐私政策的权利，并会在本页面上通知其用户，并可能在本应用内和/或在技术上和法律上可行的范围内，通过所有者可获得的任何联系信息向用户发送通知。强烈建议用户经常查看本页面，并参考页面顶部所列的最后修改日期。

如果变更影响基于用户同意而进行的处理活动，所有者应在必要时重新征得用户的同意。