一、政策概述与适用范围
1.1 致用户的一封信
欢迎使用「米运动 Badminton Tools」(以下简称"本工具"、"本站点"或"我们")。我们是一家专注于羽毛球运动数字化服务的工具型站点,致力于为羽毛球爱好者、教练员、赛事组织者、球馆经营者及器材商家提供专业、轻量、易用的在线工具。我们的工具矩阵包括但不限于:羽毛球拍参数对比器、磅数(张力)推荐计算器、挥重与平衡点测算工具、手胶缠法图解生成器、羽球飞行轨迹模拟器、发球机训练方案生成器、赛事对阵与抽签工具、记分与数据统计表、运动员体能评估问卷、球馆场地预约看板、装备二手交易信息发布板、羽毛球规则速查与判例库等。
我们深知,信任是运动社区得以存续的基石。羽毛球是一项讲究"分寸"与"边界"的运动——球场上有边线、有发球线,数字世界里同样需要清晰的边界。因此,我们将隐私保护视为与产品功能同等重要的"第一优先级需求",并以本《隐私政策》(以下简称"本政策")向您说明:我们收集了什么、为何收集、如何使用、与谁共享、保存多久,以及您如何掌控自己的数据。
1.2 适用主体与法律效力
本政策适用于东莞米多花科技有限公司(统一社会信用代码:91441900MA531YNH2Q,以下简称"运营者")通过域名 mitiyu.cn 及其子域名、小程序、快应用、API 接口、SDK、关联客户端所提供的全部产品与服务(以下合称"服务")。
请您特别注意:本政策是您与运营者之间关于隐私保护权利义务约定的重要组成部分,与《用户协议》《羽毛球赛事活动免责声明》《青少年训练营知情同意书》等文件共同构成完整约定。若您是未满 18 周岁的未成年人,请在监护人陪同下阅读本政策,并由监护人决定是否同意使用服务。
1.3 不适用情形
本政策不适用于以下情形:
- 您通过本站点跳转至的第三方网站、应用或小程序(例如支付机构、地图服务、社交平台分享页),其信息处理受其自身隐私政策约束;
- 您自行在"球友圈""赛事公告""二手装备交易区"等公开板块主动发布的信息(此类信息可能被任何访客查看、转载,请您谨慎判断披露范围);
- 经由本站点链接或引用的第三方统计、广告、推送 SDK(详见"第十一章 第三方服务与链接");
- 因您将账号、密码告知他人或与他人共享设备,导致的信息泄露(请务必保管好您的登录凭证)。
1.4 "个人信息"与"敏感个人信息"的界定
依据《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》(GB/T 35273)等规范,我们采用如下工作定义:
| 类别 | 定义 | 本站点涉及示例 |
|---|---|---|
| 个人信息 | 以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 | 昵称、头像、手机号、邮箱、设备标识、IP 地址、浏览记录、订单信息。 |
| 敏感个人信息 | 一旦泄露或被非法使用,极易导致自然人人格尊严受到侵害或人身、财产安全受到危害的个人信息。 | 精确地理位置(球馆签到)、健康与体能数据(心率、体重、伤病记录)、生物识别信息(人脸/指纹用于门禁签到)、金融账户、未满 14 周岁未成年人的信息。 |
| 匿名化信息 | 经过处理无法识别特定自然人且不能复原的信息。 | 聚合后的"全国球友平均挥重偏好"统计值、热力图。 |
| 去标识化信息 | 在不借助额外信息的情况下无法识别特定自然人的信息(仍属个人信息)。 | 以用户 ID 替代手机号后的训练日志数据集。 |
二、我们如何收集您的信息
我们遵循"最小必要、目的明确、公开透明、知情同意"四项原则收集信息。信息来源分为三类:您主动提供、服务运行过程中自动产生、从第三方合法获取。以下逐项说明。
2.1 您主动提供的信息
2.1.1 注册与身份认证
为使用核心功能,您可选择以下方式之一创建账号:
- 手机号注册:收集手机号,用于发送验证码、账号安全校验、异常登录提醒。验证码有效期为 10 分钟,服务端不以明文留存。
- 第三方授权登录:通过微信、Apple、Google、QQ 等平台授权登录,仅获取开放接口返回的唯一标识(OpenID/UnionID)、昵称、头像,不获取您的第三方账号密码、好友列表或聊天记录。
- 邮箱注册:用于账号找回、重要通知推送(可随时退订营销类邮件)。
- 实名认证(可选):仅当您报名官方认证赛事、参与奖金池、开通教练资质认证、进行大额交易时触发。我们接入阿里云完成核验,本站点不留存身份证影像原件,仅保留"已通过核验"的状态标记与脱敏后的姓名(如"张**")。
2.1.2 个人资料与运动档案
为提供个性化的器材推荐与训练建议,您可自愿填写:
| 字段 | 用途 | 是否必填 | 留存期限 |
|---|---|---|---|
| 昵称、头像、性别、生日 | 社区身份展示、年龄段训练方案匹配 | 选填 | 账号存续期 |
| 持拍手(左/右)、身高、体重 | 挥重与磅数推荐算法输入 | 选填 | 账号存续期 |
| 球龄、技术水平(业余/进阶/专业) | 对阵匹配、课程推荐 | 选填 | 账号存续期 |
| 常用打法(进攻/防守/控球) | 球拍参数对比的默认权重 | 选填 | 账号存续期 |
| 伤病与运动禁忌(如肩周炎、膝伤) | 敏感信息训练负荷预警、动作禁忌提示 | 选填(需单独同意) | 撤回同意后 30 日内删除 |
| 心率、最大摄氧量、静息心率 | 敏感信息体能评估与恢复建议 | 选填(需单独同意) | 撤回同意后 30 日内删除 |
2.1.3 您发布、上传与提交的内容
包括:球拍评测文章、挥拍视频、赛事照片、战术笔记、对阵表、场地评价、二手装备交易帖、教练课程介绍、举报与投诉材料、客服沟通记录、问卷调查答卷、Bug 反馈与产品建议等。此类内容中可能附带您主动嵌入的个人信息(例如视频中出现的球馆名称、同行球友的姓名、背景中的车牌号),请您在发布前自行脱敏。
2.1.4 交易与履约信息
当您通过本站点购买装备、报名训练营、预约场地、参与付费赛事或开通会员时,我们将收集:订单编号、商品/服务明细、金额、支付方式、支付状态、发票抬头、收货地址(仅实物商品)、核销码。其中支付凭证、银行卡号、CVV 等由持牌支付机构处理,本站点仅接收"支付成功/失败"的结果回调,不接触卡面信息。
2.2 服务运行过程中自动收集的信息
2.2.1 设备与网络信息
- 设备标识:设备型号、操作系统及版本、屏幕分辨率、唯一设备标识符(在合规框架下使用,如 Android 的 OAID、iOS 的 IDFA 仅在您授权"个性化推荐"后获取)。
- 网络与环境:IP 地址、网络类型(Wi-Fi/4G/5G)、运营商、时区、系统语言、浏览器 User-Agent。
- 日志信息:访问时间、停留时长、点击流、页面跳转路径、搜索关键词、下载记录、崩溃堆栈、接口响应耗时、错误码。
处理目的:保障服务可用性与安全性、识别异常请求与爬虫、进行兼容性适配、生成去标识化的产品改进分析报告。法律依据:《个人信息保护法》第十三条第一款第(三)项——"为履行法定职责或者法定义务所必需",以及第(一)项"取得个人同意"(针对个性化推荐部分)。
2.2.2 地理位置信息
本站点提供"附近球馆""同城约球""赛事地图"等功能,涉及两种位置处理:
- 粗略位置(基于 IP 或城市级):用于默认展示您所在城市的赛事与球友,无需单独授权,可在设置中关闭。
- 精确定位(GPS/北斗,精度可达米级):用于"导航到球馆""场地签到""轨迹记录"。属敏感个人信息,每次调用前弹出系统级授权框,您可随时在系统设置或本站点"隐私中心"中关闭。关闭后,相关功能将降级为"手动选择城市"。
2.2.3 传感器与运动数据(移动端)
当您使用"挥速测算""步法训练计数""发球动作分析"等功能时,经您逐项授权后,我们可能访问:加速度计、陀螺仪、磁力计、气压计、摄像头(用于动作姿态识别)、麦克风(用于捡球口令或环境噪音检测)。原始传感器数据默认仅在本地设备端计算,仅将衍生指标(如"最高挥速 320 km/h""有效步法次数 42 次")上传至服务器。摄像头不采集声音,视频帧不上传云端,除非您主动点击"生成分享短片"按钮。
2.2.4 相册、文件与通知权限
"保存球拍对比图到相册""导入 CSV 对阵名单""接收训练提醒"分别需要相册、存储、通知权限。权限遵循"用时申请、用完即止"原则,拒绝任一权限不影响您使用其他核心功能。
2.3 从第三方合法获取的信息
在符合法律要求与约定的前提下,我们可能从以下第三方接收信息:
- 赛事主办方:当您通过本站点报名由第三方主办的赛事时,主办方可能向我们回传您的参赛号、组别、成绩,用于生成对阵与证书。
- 球馆管理系统:经您授权绑定会员卡后,同步您的场地预订与消费记录。
- 穿戴设备厂商(如运动手表、心率带):经 OAuth 授权后,读取您的运动时长、卡路里、心率区间,用于"训练负荷"分析。
- 公开数据与合规数据服务商:用于反欺诈风控的 IP 风险标签、设备风险评分(不用于画像营销)。
对于上述来源,我们会在接收前核验对方的合法来源与授权链条,且仅在"为向您提供服务所必需"的范围内使用。若第三方提供的数据超出本政策告知范围,我们将视为未经同意,不予入库。
三、羽毛球专项数据的特别说明
作为垂直运动工具站点,我们处理若干具有羽毛球运动特征的数据类型。为避免过度收集,特此专项说明其处理逻辑、精度与退出机制。
3.1 球拍与器材数据
您在使用"球拍参数对比器"时输入的:品牌、型号、空拍重量(U 值)、平衡点(mm)、中杆硬度、拉线磅数、拍框材质、握把尺寸(G 值)、挥重(SW)、线床密度、使用年限等,构成您的器材档案。该类数据:
- 用于向您推荐"相似球拍""升级路径""断线预警"(基于使用时长与磅数衰减模型);
- 匿名化聚合后,用于生成《羽毛球拍消费趋势年度报告》《不同水平球友的磅数分布》等公开内容;
- 您可随时在"我的装备"中单条删除或批量导出;
- 我们不会将您的器材档案与真实姓名、手机号进行关联后向器材厂商提供。
3.2 训练与比赛表现数据
包括:发球成功率、杀球时速、网前搓放成功率、多拍回合数、失误类型分布、胜负记录、对手左/右手占比、场地朝向偏好、训练负荷(TRIMP 值)、疲劳指数、伤病复发风险评分等。此类数据:
- 来源为您手动录入或设备测算的衍生指标(非原始视频/传感器数据);
- 用于"训练建议生成""水平评级""匹配相近水平球友";
- 水平评级为相对分位值(如"超过 68% 的同龄业余球友"),不构成任何竞技资格、排名或选拔依据;
- 您可选择将单场数据设为仅自己可见 / 仅好友可见 / 公开;默认值为"仅自己可见"。
3.3 约球、组队与社交关系数据
"同城约球""临时组队""双打搭档匹配"功能会处理您的:所在城市、可接受的时间段、水平区间、常用球馆、是否吸烟、是否介意混合双打、社交关系(关注/被关注、黑名单)。此类数据:
- 不对外公开,仅在匹配算法内部使用;
- 匹配结果仅展示昵称与脱敏信息(如"广州·男·进阶·周末上午"),真实手机号仅在双方均点击"交换联系方式"后才对彼此可见;
- 您可随时清空匹配条件或暂停被匹配("隐身模式");
- 我们严禁基于约球数据进行"价格歧视""差别定价"或向第三方提供。
3.4 赛事与裁判数据
当本站点作为赛事技术支持方时,会处理参赛运动员的:姓名、证件号(脱敏)、参赛组别、对阵结果、种子排位、弃权记录、违规与申诉记录、颁奖照片。此类数据:
- 处理依据为赛事规程与主办方的委托,属"为订立、履行个人作为一方当事人的合同所必需";
- 成绩与名次依赛事公开原则予以公示(通常为昵称或"选手 A"),涉及奖金、等级认证的依主办方的公示规则;
- 违规与禁赛记录仅在主办方授权范围内向后续赛事共享,并设置留存上限与申诉复核通道;
- 赛事结束后 3 年,非必要的身份关联将被切断,仅保留统计值。
四、信息的使用目的
我们仅将收集的信息用于以下目的。若超出下列目的,我们将再次向您告知并征得同意(法律另有规定除外)。
| 使用目的 | 所使用的信息 | 合法性基础 |
|---|---|---|
| 提供、维护、优化核心工具功能 | 器材档案、训练数据、设备与日志信息 | 合同履行 |
| 用户注册、登录、身份核验、账号安全 | 手机号、密码哈希、设备标识、IP | 合同履行 / 法定义务 |
| 个性化推荐(球拍、课程、球友、内容) | 浏览与点击行为、运动档案、位置(城市级) | 单独同意(可撤回) |
| 交易履约、发票开具、售后与退款 | 订单、支付结果、地址、发票抬头 | 合同履行 / 法定义务 |
| 异常行为识别、反作弊、反爬虫、风控 | 设备指纹、IP、请求频率、行为序列 | 合法权益(必要限度内) |
| 客服与争议处理 | 沟通记录、申诉材料、相关订单/对阵记录 | 合同履行 / 合法权益 |
| 产品分析与体验改进 | 去标识化的点击流、停留时长、功能使用率 | 合法权益 |
| 安全事件溯源与审计 | 登录日志、权限变更记录、关键操作日志 | 法定义务 |
| 营销与活动通知(可退订) | 手机号、邮箱、推送令牌 | 单独同意(可撤回) |
| 法律法规要求的其他情形 | 依具体义务确定 | 法定义务 |
4.1 自动化决策与个性化推荐
本站点使用算法进行:球拍推荐、课程内容排序、约球对象匹配、信息流排序、异常订单识别。我们承诺:
- 推荐结果不构成专业医疗、训练或购买建议,仅作参考;涉及伤病、体能的结论须以专业医师/教练意见为准;
- 不利用算法进行不合理的差别待遇(如大数据杀熟);
- 不将敏感个人信息(健康、精确位置、未成年人信息)作为广告定向依据;
- 提供"关闭个性化推荐"开关,关闭后仅按"热度 + 时间"排序;
- 提供"我不感兴趣""理由反馈"入口,用于纠偏;
- 定期进行算法审计与偏见测试,审计记录保存 2 年。
4.2 画像的边界
我们仅构建与羽毛球运动强相关的用户标签,例如:"进攻型""偏好 4U 高磅""常在周末上午打球""处于增肌期"。我们明确不构建以下标签:政治倾向、宗教信仰、性取向、婚育状态、消费能力分级、疾病史推断、未成年人行为偏好。基于运动标签的推荐不影响您在价格、服务条件上的平等待遇。
五、信息的共享、转让与公开披露
5.1 共享
我们不会出售您的个人信息。在下列情形下,我们可能与第三方共享信息,且均采取必要的安全措施与合同约定:
5.1.1 为提供服务所必需的共享
| 第三方类型 | 共享内容 | 目的 |
|---|---|---|
| 云服务商 / 对象存储 | 头像、评测图片、视频(加密存储) | 数据托管 |
| 短信 / 邮件服务商 | 手机号、邮箱、验证码模板 | 发送通知 |
| 支付机构 | 订单号、金额、回调地址 | 完成支付(不含卡号) |
| 地图与定位服务 | 经授权的 GPS 坐标 | 球馆导航、附近搜索 |
| 内容分发网络(CDN) | IP、请求头(日志) | 加速访问 |
| 实名认证服务商 | 姓名、证件号(传输即删) | 资质核验 |
| 客服与工单系统 | 沟通内容与必要上下文 | 问题处理 |
| 赛事主办方 / 球馆 | 报名信息、签到状态 | 赛事与场地履约 |
5.1.2 基于单独同意的共享
当您主动使用"分享我的挥拍数据给教练""将训练报告导出至第三方健康 App""授权球馆读取我的会员权益"等功能时,我们将仅共享您勾选的字段,并在共享前展示接收方清单、字段清单、用途与退出方式,取得您的单独同意。
5.1.3 为营销目的的共享(严格限制)
我们默认不向广告主提供可识别个人的数据。仅在以下两种合规模式下开展:
- 人群包模式:由广告平台在本站点 SDK 侧本地计算"是否符合条件",仅回传"是/否",不上传用户列表;
- 转化归因模式:仅回传去标识化的转化事件(如"某次落地页带来 12 次注册"),不含手机号、姓名、精确位置。
我们不提供:"可识别个人的原始数据导出""跨 App 的用户轨迹串联""基于健康/未成年人/精确位置的定向"。
5.2 转让
在涉及合并、分立、解散、被宣告破产、资产或业务转让等情形,导致个人信息处理者变更时,我们将:
- 提前不少于 30 日 以站内信 + 推送 + 邮件(如留存的)方式告知;
- 要求受让方继续履行本政策的义务;受让方变更原处理目的、处理方式的,须重新取得同意;
- 提供账号与数据导出通道,便于您在非自愿接续服务时带走数据;
- 发生数据泄露风险的,依《个人信息保护法》第五十七条立即采取补救措施并通知。
5.3 公开披露
除以下情形外,我们不公开披露您的个人信息:
- 获得您的单独同意(如"允许在我的评测文章下展示昵称与器材档案");
- 基于司法裁判、仲裁、行政执法的合法要求(我们将核验文书真伪与调取范围,超范围部分予以拒绝);
- 为保护国家利益、社会公共利益或他人合法权益,在紧迫且必要的情形下(如追踪场馆内失物、协助寻找走失的未成年运动员),并在事后及时告知;
- 依法公示的赛事成绩、奖惩决定(仅含最小必要字段)。
5.4 委托处理
当我们委托第三方处理个人信息时(如云存储、数据分析、客服外包),将:签订数据处理协议(DPA),明确处理事项、期限、方式、信息种类、保护措施、双方权利义务;对受托方进行安全评估与审计;受托方不得转委托,不得超出约定目的处理,不得留存、使用或向他人提供。
六、信息的存储与跨境传输
6.1 存储地点
我们在中国境内运营中收集和产生的个人信息,存储在中华人民共和国境内的服务器。当前数据中心位于阿里云 广州。我们不将中国用户的个人信息传输至境外。
6.2 存储期限
我们遵循"为实现处理目的所必要的最短时间"原则,并区分类型设定留存策略:
| 信息类别 | 留存期限 | 到期处理 |
|---|---|---|
| 账号基本信息 | 账号存续期 + 注销后 15 日(用于反悔期) | 彻底删除或匿名化 |
| 手机号 | 账号存续期;注销后进入回收冷却期 90 日(防恶意注册) | 解绑并匿名化 |
| 密码哈希 | 账号存续期 | 立即删除 |
| 器材档案、训练数据 | 账号存续期;注销后依用户选择的"保留 30/90/365 日导出窗口" | 批量删除 |
| 订单与发票信息 | 法定会计与税务留存期(通常 10 年) | 仅保留必要字段,脱敏处理 |
| 支付凭证 | 不留存(由支付机构按其与用户的协议处理) | — |
| 精准定位(签到) | 事件发生当日起 30 日 | 降精度为城市级或删除 |
| 精确位置历史轨迹 | 7 日(仅用于"本周训练地图") | 自动删除 |
| 健康与体能敏感信息 | 撤回同意后 30 日内 | 彻底删除(不可恢复) |
| 登录日志、操作日志 | 12 个月(安全审计需要) | 滚动删除 |
| 客服沟通记录 | 36 个月(争议时效覆盖) | 脱敏归档 |
| 违规、封禁记录 | 自解除之日起 3 年;涉欺诈的 5 年 | 匿名化统计 |
| 公开内容(评测、帖子) | 依用户是否删除;用户注销后转为"匿名用户"发布 | 保留内容、剥离身份 |
| 未成年人信息 | 监护人撤回同意后立即 | 优先删除 |
| 去标识化分析数据集 | 可长期(已无法复原至个人) | 按研究周期 |
6.3 备份与容灾
我们采用每日增量 + 每周全量的备份策略,备份介质加密存储、异地容灾。备份中的个人信息随主库同步到期销毁,不因"仍在备份中"而视为持续留存。恢复演练每季度进行一次,演练记录留存 1 年。
6.4 跨境传输(境外用户补充条款)
若您位于欧盟 / 欧洲经济区,我们依据 GDPR 处理您的数据:数据处理法律依据为 Art.6(1)(b) 合同履行、Art.6(1)(a) 同意、Art.6(1)(f) 合法权益;特殊类别数据(健康)依据 Art.9(2)(a) 明示同意;您享有访问、更正、删除、限制处理、数据可携带、反对、向监管机构投诉的权利;我们将数据转移至境外时,采用欧盟委员会充分性决定、标准合同条款(SCC)等保障机制。
若您位于美国加利福尼亚州,依 CCPA/CPRA,您享有知悉、删除、选择退出"出售或共享"、不因行使权利受歧视的权利;本站点不出售个人信息,"跨情境行为广告"已默认关闭。
若您位于新加坡,我们遵循 PDPA 的"通知义务、同意义务、目的限制、数据保护、留存限制、传输限制"六项义务。
若您位于日本,我们遵循 APPI 的"利用目的特定、正当取得、安全管理、第三方提供限制、向国外传输规则"。
七、信息的保护与安全
7.1 技术措施
- 传输安全:全站强制 HTTPS/TLS 1.2 及以上,HSTS 预加载,证书轮换周期 90。
- 存储安全:密码采用 Argon2id / bcrypt 加盐哈希;敏感字段(手机号、精确位置、健康数据)采用应用层加密(KMS 托管密钥),数据库泄露亦无法还原明文。
- 密钥管理:使用KMS,密钥不落地、按季度轮换、双人分权保管。
- 网络防护:WAF、DDoS 防护、速率限制、IP 黑白名单、Bot 管理、SQL 注入与 XSS 过滤。
- 访问控制:基于 RBAC + ABAC 的最小权限模型;生产环境禁止直连,须经堡垒机 + 双人审批;数据库查询须脱敏代理;所有运维操作留痕。
- 数据防泄漏(DLP):导出、批量查询、跨库关联操作触发风控拦截与二次认证。
- 端侧安全:移动端防 root/越狱、防调试、防截图(支付与实名页面)、证书绑定(SSL Pinning)。
7.2 管理措施
- 实行隐私影响评估(PIA/DPIA):新功能、新 SDK、新第三方共享、跨境传输、敏感信息处理上线前必做;
- 制定个人信息安全事件应急预案,每年至少演练 1 次;
- 全员年度隐私培训与上岗考试,外包与实习生签署保密承诺;
- 供应商准入安全评估与年度复审;
- 代码安全审计、依赖漏洞扫描、渗透测试每季度执行;
- 建立数据分类分级台账与处理活动记录(ROPA)。
7.3 安全事件响应
一旦发生或疑似发生泄露、篡改、丢失,我们将:
- 立即止损:隔离受影响系统、吊销密钥、封禁异常账号、修复漏洞;
- 评估影响:涉及的信息种类、数量、可能后果;
- 依法报告:向属地网信办报告;
- 及时告知:以推送 + 短信 + 站内信告知受影响的用户事件概要、风险、已采取措施、建议采取的自我保护措施、联系方式;难以逐一告知的,采取公告方式;
- 复盘整改:出具根因分析报告,更新预案与培训。
告知的例外:若采取措施能够有效避免危害发生(例如已第一时间失效全部会话令牌并强制改密),或告知本身将妨碍侦查办案的,可暂不告知,但需在风险评估中说明。
八、Cookie 与同类技术
8.1 我们使用的技术
为使您获得更顺畅的体验,我们使用:Cookie、LocalStorage、SessionStorage、IndexedDB、ETag、像素标签(Tracking Pixel)、设备指纹(抗欺诈用途)。
| 类型 | 示例 | 用途 | 存续 | 可否拒绝 |
|---|---|---|---|---|
| 必要型 | session_id、csrf_token、auth_token(HttpOnly) | 登录态、防跨站请求伪造、购物车 | 会话 / 7 日 | 不可(拒绝则服务不可用) |
| 偏好型 | theme、language、last_sport、collapsed_menu | 记住深色模式、默认城市、界面偏好 | 365 日 | 可 |
| 统计型 | _ga、_gid、自定义埋点 ID | PV/UV、漏斗、功能采用率(去标识化) | 24 个月 | 可(关闭后不加载 SDK) |
| 营销型 | 广告转化标识、再营销标签 | 衡量投放效果、限制频控 | 90 日 | 可(须单独同意) |
| 安全型 | 风控令牌、挑战问答状态 | 识别异常登录、防爬 | 会话 | 不可 |
8.2 您的控制方式
- 浏览器:Chrome/Edge/Safari/Firefox 均可在"设置 → 隐私与安全"中清除、阻止、按站点管理 Cookie;
- 本站点"隐私中心 → Cookie 偏好":可按类别开关(必要型除外);
- 移动端:系统级"限制广告跟踪(LAT)/ 个性化广告开关",我们予以尊重;
- 不读取、不写入第三方 Cookie(不使用跨站追踪器)。
九、您的权利(查阅、更正、删除、撤回等)
我们为您提供一站式"隐私中心"(路径: App"我的 → 设置 → 隐私中心" / 网页版"账户 → 数据与隐私"),您可自助、免费、无差别地行使以下权利。响应时限为收到请求之日起 15 个工作日内;情况复杂的,可延长 15 日并说明。
| 权利 | 说明与操作路径 | 我们可能拒绝的情形 |
|---|---|---|
| 查阅 / 复制 | 查看"我有哪些数据":基本资料、器材档案、训练记录、订单、授权第三方列表、登录设备、处理目的清单。支持一键导出为 JSON / CSV / PDF。 | 涉及他人信息、商业秘密、国家安全;频率异常(如 24 小时内重复请求 > 3 次) |
| 更正 / 补充 | 对错误或不完整的个人信息进行编辑;对"推测类标签"(如水平评级)可要求重新测算或删除。 | 影响交易、税务、成绩公示等客观事实的记录(可附注说明,不可篡改原件) |
| 删除 | 单条删除(如某次训练记录)、按类型删除(如全部定位记录)、全部删除。删除后进入 15 日"回收站",可撤销。 | 法定留存义务(会计、税务、诉讼证据、未了结争议、公共安全) |
| 撤回同意 | 对"个性化推荐、精准定位、健康数据、营销推送、第三方共享"等基于同意的处理,可随时撤回。撤回不影响撤回前已进行的处理的效力。 | 撤回后对应功能不可用(如关闭精准定位则无法使用"导航到球馆") |
| 注销账号 | 路径:"隐私中心 → 注销账号"。提供冷静期 15 日(可撤销)、数据导出窗口 30 日、关联账号一并处理。注销后手机号进入 90 日冷却期,防恶意占用。 | 存在未结订单、未提现余额、被投诉未处理、处于赛事进行中、涉嫌违规待处罚 |
| 撤回授权(系统权限) | 相机、麦克风、定位、相册、通知、蓝牙等,可在系统设置或"隐私中心 → 权限管理"中关闭。 | — |
| 复制 / 可携带 | 以结构化、通用、机器可读格式(JSON/CSV)导出您的器材档案、训练数据、订单、授权记录,并可直接传输至另一平台(如"导入至另一款运动 App")。 | 技术不可行、成本显著过高、涉及第三方权益 |
| 拒绝自动化决策 | 对"推荐、匹配、排序"等自动化决策,可要求人工复核、解释说明、关闭个性化。 | — |
| 限制处理 | 在"争议处理中、质疑准确性、已要求删除但需留存作证"等情形下,可要求仅保留、不作其他处理。 | — |
| 近亲属权利 | 自然人死亡的,其近亲属为自身合法、正当利益,可对死者的相关个人信息行使查阅、复制、更正、删除等权利(死者生前另有安排的除外)。 | 需提供身份证明、与死者关系证明、合法利益说明 |
| 投诉与救济 | 若您对我们的处理不满意,可向国家网信办 12377 平台 / 属地网信办 / 消费者协会投诉,或依"第十三章"约定提请仲裁/诉讼。 | — |
9.1 身份验证
为保障您的信息不被他人冒领,我们会对请求进行身份核验:常规请求通过"登录态 + 二次验证(短信/邮箱/生物识别)";涉及高度敏感操作(如导出全部数据、注销账号、查阅他人关联数据)时,可能要求人脸活体检测或手持证件照。我们仅在验证所必需的范围内使用核验材料,验证完成后立即删除,不入库、不备份、不用于营销。
9.2 不予响应的说明义务
若我们决定不全部或部分满足您的请求,将书面说明:不予响应的理由、所依据的法律条款、您可采取的救济途径、申诉联系方式与时限。不得仅以"为保护其他用户隐私"为由笼统拒绝。
十、未成年人保护
羽毛球是一项适合全年龄段的运动,本站点可能存在未满 18 周岁的用户,其中未满 14 周岁的儿童属于重点保护对象。我们采取分级保护机制。
10.1 未满 14 周岁儿童
- 默认不提供服务,或仅提供"无需注册即可使用的工具型功能"(如球拍参数查询、规则速查);
- 如需使用需注册的功能(如赛事报名、训练记录),须由监护人完成实名核验并明示同意;
- 不收集儿童的健康信息、精确位置、联系方式;
- 不向其推送个性化广告、营销信息、付费转化内容;
- 不将其信息用于用户画像、自动化决策;
- 设置儿童专属内容池与时长提醒(单次 20 分钟提醒休息,符合青少年用眼健康建议);
- 监护人享有查阅、更正、删除、撤回同意、注销的独立通道,无需儿童本人操作;
- 发生儿童信息泄露时,同时通知监护人与监管部门。
10.2 14 周岁以上未满 18 周岁
- 注册时提示"青少年模式",建议在监护人指导下使用;
- 涉及付费、赛事报名、位置共享、健康数据时,向监护人发送确认通知;
- 限制夜间时段(22:00–次日 6:00)的推送与非必要功能;
- 二手交易、约球等存在线下接触风险的功能,强制展示安全提示与举报入口;
- 不向未成年人提供信贷、分期、虚拟货币、抽奖博彩类服务。
10.3 青少年训练营与赛事特别条款
当本站点为青少年训练营、校园联赛、U 系列赛事提供技术支持时:
- 参赛/参训未成年人的个人信息处理以监护人签署的《知情同意书》为合法性基础;
- 禁止在公开页面展示未成年人真实姓名、学校、班级、精确位置、联系方式;成绩公示使用编号或化名;
- 涉及身高、体重、心率、伤病等健康数据,仅在教练端与医护端可见,且须双人授权方可查看;
- 照片与视频(尤其更衣、理疗、住宿场景)默认不拍摄、不发布;需发布的,逐张/逐段取得肖像权授权;
- 建立防骚扰与反欺凌机制:私信限制、评论审核、一键举报、48 小时响应。
十一、第三方服务与链接
为提升体验,本站点可能嵌入或跳转至第三方服务。请注意:第三方有自己的隐私政策,本政策对其无约束力。我们建议在向其提供任何信息前先阅读其隐私政策。以下为常见类型(清单随版本更新,最新版见"隐私中心 → 第三方清单"):
| 第三方 | 用途 | 可能获取的信息 | 是否可选 |
|---|---|---|---|
| 微信开放平台 / 微信支付 | 授权登录、分享、支付 | OpenID、昵称、头像、支付结果 | 登录可改用手机号 |
| Apple Sign In | iOS 授权登录 | Apple ID 邮箱(可选隐藏) | 可 |
| 支付宝 | 支付 | 支付结果回调 | 可改用微信支付 |
| 高德 / 腾讯地图 | 球馆定位、导航 | 经授权的坐标 | 可手动选城市 |
| 腾讯云 / 阿里云 / 华为云 | 云存储、计算、短信、CDN | 文件、手机号、IP | 不可(基础设施) |
| 埋点分析 SDK | 产品改进 | 去标识化点击流 | 可关闭 |
| 客服 IM | 在线咨询 | 沟通内容 | 可改用邮件 |
| 社交分享(微博/QQ/小红书) | 分享战绩、装备评测 | 仅分享内容,不回传用户信息 | 可 |
| 应用商店更新通道 | 版本更新 | 版本号、设备型号 | 可 |
十二、通知与政策更新
12.1 更新机制
我们可能基于以下原因更新本政策:
- 法律法规变化:如新法施行、监管口径调整、行业标准更新;
- 业务功能变化:新增工具模块、引入新第三方、开启跨境业务;
- 处理规则变化:变更处理目的、变更留存期限、变更共享对象;
- 安全与用户体验优化:细化权利响应流程、增补示例、提升可读性。
12.2 更新告知方式
| 变更程度 | 告知方式 | 是否需重新同意 |
|---|---|---|
| 重大变更:处理目的变更、处理方式变更、共享对象新增、跨境传输、敏感信息新增处理、权利行使路径重大调整、运营主体变更 | 弹窗强提示 + 站内信 + 推送 + 邮件;提供新旧版本对照表;设置生效缓冲期(不少于 7 日) | 是(对新增的"需同意"事项) |
| 一般变更:字段优化、示例增补、联系方式更新、排版调整 | 网页底部"最后更新时间"标注、版本号递增、变更日志公示 | 否(但可随时撤回) |
12.3 变更日志(示例)
| 版本 | 日期 | 主要变更 |
|---|---|---|
| V1.0 | 2024-03-01 | 首次发布 |
| V1.5 | 2024-09-15 | 增补"羽毛球专项数据"章节;明确挥速、轨迹等传感器数据的本地化处理原则 |
| V2.0 | 2025-04-20 | 适配《个人信息保护法》配套规定;新增"隐私中心"与权利响应 SLA;明确"不出售个人信息"承诺 |
| V2.2 | 2025-11-08 | 新增青少年训练营与 U 系列赛事专项条款;细化 SDK 管理承诺 |
十三、争议解决与法律适用
13.1 法律适用
本政策的订立、执行、解释及争议解决均适用中华人民共和国大陆地区法律(不含港澳台法律)。涉及跨境用户的,在不违反强制性规定的前提下,补充适用其所在地法律(详见 6.4)。
13.2 争议解决
因本政策产生的争议,双方应友好协商;协商不成的,按以下顺序处理:
- 平台内申诉:通过"隐私中心 → 我的申诉"提交,承诺 5 个工作日 内首次响应;
- 第三方调解:可申请中国互联网协会调解中心调解;
- 投诉举报:向网信办 12377投诉;
- 仲裁 / 诉讼:协商与调解不成的,任何一方可向运营者所在地有管辖权的人民法院提起诉讼,或依《用户协议》约定的仲裁机构申请仲裁(二者以《用户协议》为准)。
13.3 条款的可分割性
若本政策的任何条款被认定为无效、违法或不可执行,不影响其他条款的效力。我们将以最接近原条款意图的合法条款予以替代。
13.4 权利保留
我们未行使或延迟行使本政策项下的任何权利,不构成对该权利的放弃;单次或部分行使亦不妨碍进一步行使。
十四、联系我们
我们高度重视您的每一次反馈。若您对本政策、您的信息处理、您的权利行使、或任何隐私相关问题有疑问、建议、投诉,请通过以下方式联系隐私保护负责人(Privacy Officer):
| 渠道 | 信息 | 适用场景与时效 |
|---|---|---|
| 在线表单 | 隐私中心 → 联系我们 | 通用咨询,2 个工作日内响应 |
| 电子邮件 | privacy@mitiyu.cn | 权利请求、数据导出、注销,15 个工作日内办结 |
14.1 投诉响应承诺
- 受理即告知:收到请求后 48 小时内发送"已受理"回执,含工单编号、处理时限、联系人;
- 身份验证:以"最小必要"方式核验,不要求提供与请求无关的信息;
- 免费:不向您收取查阅、复制、更正、删除、注销费用(明显重复、明显无理由、技术成本过高的除外,且需事先书面告知);
- 不歧视:不因您行使权利而拒绝提供服务、提高价格、降低服务质量;
- 申诉复核:对处理结果不满意的,可申请复核,由独立于原处理团队的人员在 10 个工作日内答复。
十五、附录:术语表与数据清单
附录 A 术语表
| 术语 | 含义(本政策语境) |
|---|---|
| 个人信息 | 以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 |
| 敏感个人信息 | 一旦泄露或被非法使用,极易导致自然人人格尊严受到侵害或人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人的个人信息等。 |
| 匿名化 | 个人信息经处理无法识别特定自然人且不能复原的过程。匿名化信息不属于个人信息。 |
| 去标识化 | 个人信息经处理,在不借助额外信息的情况下无法识别特定自然人的过程。去标识化信息仍属于个人信息。 |
| 自动化决策 | 通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动。 |
| 单独同意 | 对个人信息的特定处理目的、处理方式,由个人单独作出的授权,不包括概括同意、默示同意、捆绑同意。 |
| PIA / DPIA | Privacy Impact Assessment / Data Protection Impact Assessment,隐私影响评估 / 数据保护影响评估。 |
| ROPA | Record of Processing Activities,处理活动记录。 |
| DPO | Data Protection Officer,数据保护官。 |
| 挥重(Swing Weight) | 描述球拍在挥动时的"头重感"指标,单位为 kg·cm² 或 SW 点数,非个人信息;但与账号关联后构成个人信息。 |
| 磅数(Tension) | 羽毛球拍穿线的张力,单位为磅(lbs)或千克力(kgf)。 |
| TRIMP | Training Impulse,训练冲量,由训练时长与心率区间加权得出的训练负荷指标,属健康相关衍生数据。 |
| U 值 / G 值 | 球拍重量分级(如 4U≈80–84g)、握把周长分级(如 G5≈81mm)。 |
附录 B 个人信息处理清单(节选)
| 字段 | 类别 | 处理目的 | 合法性基础 | 是否可导出 | 是否可删除 |
|---|---|---|---|---|---|
| 手机号 | 一般 | 注册、登录、安全校验 | 合同履行 | 是(脱敏) | 注销时 |
| 密码 | 一般 | 身份认证 | 合同履行 | 否 | 是 |
| 昵称、头像 | 一般 | 社区身份 | 同意 | 是 | 是 |
| 精确位置(GPS) | 敏感 | 签到、导航、附近球友 | 单独同意 | 是 | 是(30 日) |
| 心率、体重、伤病 | 敏感 | 训练负荷与风险提示 | 单独同意 | 是 | 是(30 日) |
| 人脸(活体) | 敏感 | 高风险操作身份核验 | 单独同意 | 否(不留存) | 即时 |
| 球拍参数档案 | 一般 | 对比、推荐、断线预警 | 合同履行 | 是 | 是 |
| 训练表现数据 | 一般 | 水平评估、建议生成 | 同意 | 是 | 是 |
| 对阵与成绩 | 一般 | 赛事履约、公示 | 合同履行 | 是 | 依赛事规则 |
| 订单与发票 | 一般 | 履约、税务 | 法定义务 | 是 | 法定期满后 |
| 设备标识(OAID/IDFA) | 一般 | 反欺诈、统计 | 合法权益 | 是 | 是 |
| IP 地址 | 一般 | 安全、城市级推荐 | 法定义务/同意 | 是(脱敏) | 12 个月 |
| 浏览与点击日志 | 一般 | 产品改进 | 合法权益 | 是(脱敏) | 12 个月 |
| 未成年人信息 | 敏感 | 青少年服务 | 监护人同意 | 由监护人发起 | 立即 |
附录 C 权限清单(移动端)
| 权限 | 调用场景 | 拒绝后的影响 | 是否可随时关闭 |
|---|---|---|---|
| 相机 | 拍摄球拍、上传评测、动作分析 | 无法使用拍摄类功能,可改用相册 | 是 |
| 相册(读/写) | 上传头像、保存对比图、导入对阵名单 | 无法读写本地图片 | 是 |
| 定位(精确) | 球馆签到、导航、附近约球 | 降级为手动选城市 | 是 |
| 麦克风 | 捡球口令、语音备注(默认关闭) | 无法使用语音功能 | 是 |
| 蓝牙 | 连接心率带、智能球拍传感器 | 无法连接外设,可手动录入 | 是 |
| 通知 | 训练提醒、赛事变更、安全预警 | 收不到推送,可在站内查看 | 是 |
| 日历 | 添加赛事日程 | 需手动记录 | 是 |
| 网络 | 所有联网功能 | 核心功能不可用(必要权限) | — |
附录 E 权利请求表单(可直接使用)
【个人信息权利请求函】 致:米运动 Badminton Tools 隐私保护负责人 日期:____ 年 __ 月 __ 日 一、申请人信息 姓名 / 昵称:__________________ 注册手机号 / 邮箱:__________________ 账号 ID(可选):__________________ 身份验证方式:□ 短信验证码 □ 邮箱验证码 □ 人脸活体 □ 其他 ______ 二、请求类型(可多选) □ 查阅 / 复制 □ 更正 / 补充 □ 删除 □ 撤回同意 □ 注销账号 □ 数据可携带(格式:□ JSON □ CSV □ PDF) □ 关闭个性化推荐 □ 限制处理 □ 解释自动化决策 □ 其他:__________________________________________ 三、请求说明 涉及的数据范围:__________________________________ 期望完成方式:□ 站内消息 □ 邮箱 □ 邮寄(地址:__________) 期望完成时限:____ 年 __ 月 __ 日前 四、声明 本人承诺:本请求为本人真实意思表示;所提供信息真实、准确; 如因他人冒用身份提出请求造成损失的,由冒用者承担相应责任。 签名:__________________ 日期:__________________
附录 F 未成年人(儿童)个人信息处理知情同意书
本人作为未满 14 周岁的儿童 【儿童昵称 / 编号】 的监护人,已阅读并理解《米运动 Badminton Tools 隐私政策》及本《知情同意书》,知悉并同意:
- 运营者为向儿童提供 【具体服务,如"青少年训练营报名与签到"】 之目的,处理儿童的:【字段清单,如"昵称(化名)、年龄段、组别、成绩(仅编号公示)、监护人联系方式"】;
- 不处理儿童的精确位置、健康信息、生物识别信息、通讯录、消费记录;
- 儿童的个人信息仅在必要范围内向 【教练、赛事工作人员】 展示,且须双人授权;
- 本人享有查阅、更正、删除、撤回同意、注销的独立权利,可通过 privacy@mitiyu.cn 行使;
- 运营者将在儿童年满 14 周岁时提示切换至青少年模式,并在年满 18 周岁时提示进入成年用户规则;
- 本同意不影响儿童依法享有的权利,也不免除运营者的法定义务。
监护人签名:__________________ 与儿童关系:__________ 日期:__________
免责声明:本文档不构成法律意见。正式发布前建议由具备资质的律师事务所依据届时有效的法律法规、监管口径、业务实际与数据处理活动进行审阅。正式隐私政策请见小程序和APP。
版本:V2.4 | 生效日期:2026 年 10 月 10 日 | 语言:简体中文