用户隐私政策
用户的隐私和个人信息保护对我们至关重要。
1. 术语表
Netatoo：指 Netatoo S.A.S. 公司，SIRET 48782045800031；也称为“我们”、“我们的”。
应用程序：指在线预订平台 BalleJaune 和 OpenResa，可通过 ballejaune.com 和 openresa.com 访问。
俱乐部：指由一个或多个管理员代表的实体。
用户：指在俱乐部数据库中拥有账户的个人。
管理员：指俱乐部负责人，拥有应用程序管理部分的访问权限。
2. 简介
Netatoo SAS（SIRET 48782045800031）提供一个在线预订平台（ballejaune.com 和 openresa.com），在本文档中也称为“我们”、“我们的”。
我们非常重视您选择我们的解决方案进行在线预订时对我们的信任。因此，我们认真保护您的个人数据的隐私和机密性。
本隐私政策适用于我们所有的服务，无论是在线访问还是通过任何其他平台或设备（以下统称为“应用程序”）。
本文件涉及在我们应用程序上注册的俱乐部用户的数据处理。俱乐部用户在本文档中也称为“您”和“您的”。
接受本隐私政策即表示您同意 Netatoo 出于以下指定目的处理您的个人数据。
3. 个人数据处理
Netatoo 出于以下目的处理您的个人数据：
- 创建您在注册俱乐部中的用户账户。
- 使用身份验证机制验证您的身份。
- 与您关联的俱乐部的管理员和用户共享您的个人数据（即将您列入其用户列表的俱乐部）。
- 管理您在进行预订的俱乐部中的预订。
- 通知俱乐部管理员有关您的预订互动（创建预订、取消预订、修改预订）。
- 记录有关您预订互动的审计信息（供俱乐部审计之用）。
- 处理您的查询并通过电子邮件或电话提供技术支持。
- 就与您的个人用户账户或俱乐部账户相关的问题与您联系。
- 控制未经授权的使用或滥用我们的服务，或检测、调查或防止可能违反我们政策或欺诈/非法的活动。
- 防止针对 Netatoo 应用程序和服务器的欺诈、非法或恶意活动。
- 处理您可能在俱乐部进行的付款（购买预订票、支付会费等）。
- 分析趋势，管理或优化我们的产品，监控使用或流量习惯。
4. 收集的个人数据
Netatoo 收集以下个人数据：
- 姓名（必填）
- 称谓（必填）
- 登录标识（必填）
- 密码，使用行业标准的哈希算法（BCRYPT）进行哈希处理。
- 电子邮件地址（可选）
- 完整的邮寄地址，以及在线支付时的送货地址和/或账单地址（可选）
- 电话号码（可选，根据上下文）
- 出生日期（可选）
- 联邦许可证号（可选）
- 排名/游戏水平（可选）
- 医疗证明日期（可选）
- 寻找游戏伙伴的公告（可选）
- 住址证明/证明（可选）
- 医疗证明（可选）
- 俱乐部要求上传的文件（可选）
- 有关所用设备和互联网浏览器的技术信息（仅为提供有效的客户支持、防止对我们服务的恶意攻击以及为俱乐部和 Netatoo 负责人提供匿名统计而收集）。
- IP 地址（此信息保留 6 个月后销毁）。
如果俱乐部要求，Netatoo 还提供接口来控制信用卡信息的收集（包括账单地址信息）。然而，这些支付信息的收集直接由相关支付网关托管，Netatoo 从未查看或存储这些数据。因此，Netatoo 从不处理信用卡或支付信息的原始数据——它们完全由您与之签订预订合同的俱乐部的支付网关账户管理。
我们承诺不会以任何形式与第三方交换或出售数据。
5. 俱乐部对数据的控制
俱乐部管理员可以在其数据库中添加新的用户账户，这些用户随后可以从俱乐部的专用页面登录应用程序进行预订。
俱乐部管理员在应用程序中手动添加或修改其他个人的详细信息，例如手动将此人添加为俱乐部成员，必须获得该人对本隐私政策的明确同意。此同意必须在要求时提供给 Netatoo 和任何相关监管机构。
6. 数据的更正、修改和删除
6.1. 数据更正
您可以在您的账户的“我的账户 > 账户详情”部分查看和修改您存储在我们这里的个人数据。
出于安全原因，您账户上填写的姓氏和名字不能由用户直接更正。如果您希望更正这些信息，您必须联系俱乐部，如果俱乐部在 7 天内未响应您的更正请求，请通过 support@openresa.com 联系我们。我们的团队将与俱乐部联系，并根据俱乐部的回复采取行动。
6.2. 部分删除
某些个人信息可以在不完全删除您的账户的情况下被删除，例如您的邮寄地址、电子邮件地址或电话号码。然而，请注意，根据俱乐部账户的配置，这些信息可能是确认预订所必需的。
6.3. 完全删除账户
Netatoo 作为您与俱乐部之间的中介存储您的数据。每个俱乐部负责其自己的数据库，因此，如果您出于任何原因希望完全删除您的账户，您可以通过联系您拥有该账户的俱乐部来实现。俱乐部管理员在确保从法律和合规的角度允许后，可以永久删除您的账户及其所有关联数据。要联系俱乐部，请访问其登录页面，然后点击“联系”菜单。
如果俱乐部在 7 天内未响应您的账户删除请求，请通过 support@ballejaune.com 联系我们。我们的团队将与俱乐部联系，并根据俱乐部的回复采取行动。
您同意，如果 Netatoo 或俱乐部证明有法律必要保留信息（例如，遵守法律义务或执行公共利益任务或行使处理责任人的公共权力），则您的账户信息可能无法完全删除。
您同意，在账户删除后，您的账户信息将在我们的备份文件中保留最多 90 天。
请注意，您的预订等某些数据不会从俱乐部的数据库中删除，这些数据将被“匿名化”，以便无法再将您与预订关联。这对俱乐部来说可能是有用的，以免影响其统计数据。
7. 数据处理者
我们可能会不时聘请第三方服务提供商作为数据处理者，以实现上述目的。这些第三方根据我们的指示进行处理。这些方受数据处理协议和保密协议的约束。
您可以访问“我们的分包商和第三方提供商”页面查看我们聘请的提供服务的第三方实体的完整列表。
8. 安全性
根据数据保护法律，Netatoo 内部遵循严格的安全程序，以防止个人数据的滥用和未经授权的访问。
为了保护和保存提供给我们的个人数据和俱乐部数据，我们已经实施并使用了适当的专业系统和程序。此外，我们已经实施并使用了安全程序和技术及物理限制，以限制对俱乐部个人信息的访问和使用。只有授权员工才能在履行与我们服务相关的职责时访问个人信息。
有关保护和保护您的数据的措施的更多详细信息，请访问数据安全部分。
9. 数据保护违规
如果我们得知发生了数据保护违规，我们将在得知后不超过 72 小时内通知相关人员和相关监管机构。
10. Cookies
Netatoo 与您的浏览器交换多个 cookie。一个会话 cookie 被记录并用于验证您的身份；另一个 cookie 帮助我们保护您的账户免受恶意访问。这些 cookie 的内容是机器生成的令牌，用于身份验证和安全目的。没有这些 cookie，我们将无法可靠地提供我们的基本服务。
请注意，应用程序还会创建其他“次要”cookie，以为您提供最佳的浏览体验。例如，我们记录一个 cookie 来记住您已经登录过的俱乐部。因此，您可以在下次访问应用程序时轻松访问不同的俱乐部。
最后，通过我们的分包商，当您使用我们的应用程序时，可能会与您的浏览器交换“第三方 cookie”。这些 cookie 对于使用我们的服务不是必需的，可以通过您的网络浏览器偏好轻松禁用。
有关我们的分包商和第三方提供商的更多信息，请参阅本文档中的“数据处理者”部分。
11. 信用卡信息
信用卡的原始信息不会与托管我们应用程序的服务器接触。所有信用卡信息均由在线支付网关（如 PayPal 或 Paybox）通过 TLS 协议的安全连接管理。Netatoo 和俱乐部无法访问未屏蔽的信用卡数据。
12. 相关当局
如果法律（或具有法律效力的任何法规）、司法程序、刑事调查、法院命令或传票要求，我们可能会与政府或调查机构分享和披露有关您的详细信息和信息。如果严格必要，我们也可能会披露您的个人数据，以防止和检测犯罪行为。
13. 本声明的修改
我们的应用程序不断发展，因此我们可能会修改我们收集、传输和处理个人数据以及我们认为必要的其他信息的方式。因此，本声明可能会不时修改以反映最新的变化。
联系我们
邮寄地址：
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE
电子邮件：
support@openresa.com
更新于2025年6月12日星期四
