用户隐私政策

用户的隐私与个人生活受到尊重，对我们至关重要。

1. 术语表

Netatoo：指 Netatoo S.A.S. 公司，SIRET 号 48782045800031；亦称“我们”、“我们的”。
应用程序：指 BalleJaune 和 OpenResa 在线预订平台，可通过 ballejaune.com 和 openresa.com 访问。
俱乐部：指由一名或多名管理员代表的实体。
用户：指在某俱乐部数据库中拥有账户的人员。
管理员：指俱乐部负责人，有权访问应用程序的管理部分。

2. 引言

Netatoo SAS（SIRET 号 48782045800031）提供在线预订平台（ballejaune.com 和 openresa.com），在本文件中亦称“我们”、“我们的”。

您选择我们的解决方案进行在线预订，体现了对我们的信任，我们对此高度重视。因此，我们勤勉尽责地保护您的隐私及个人数据的机密性。

本隐私政策适用于我们的所有服务，无论是在线访问，还是通过任何其他平台或设备访问（以下统称“应用程序”）。

本文件涉及对在我们应用程序上注册的俱乐部之用户数据的处理。在本文件中，俱乐部的用户亦称“您”、“您的”。

接受本隐私政策，即表示您同意 Netatoo 为下述目的处理您的个人数据。

3. 个人数据处理

Netatoo 为以下目的处理您的个人数据：

• 在您所注册的俱乐部中创建您的用户账户。
• 通过身份验证机制核实您的身份。
• 与您所关联俱乐部（即将您列入其用户名单的俱乐部）的管理员和用户共享您的个人数据。
• 管理您在所预订俱乐部中的预订。
• 向俱乐部管理员通报您的预订操作（创建预订、取消预订、修改预订）。
• 记录您预订操作的审计信息（供俱乐部审计之用）。
• 处理您的咨询，并通过电子邮件或电话提供技术支持。
• 就与您的个人用户账户或俱乐部账户相关的事宜与您联系。
• 监控对我们服务的未经授权使用或滥用，或发现、调查或防止可能违反我们政策或属于欺诈/非法性质的活动。
• 防止针对应用程序及 Netatoo 服务器的欺诈、非法或恶意活动。
• 处理您可能在俱乐部进行的付款（购买预订券、缴纳会费等）。
• 分析趋势，管理或优化我们的服务，监测使用或流量习惯。

4. 收集的个人数据

Netatoo 收集以下个人数据：

• 名字和姓氏（必填）
• 称谓（必填）
• 登录名（必填）
• 密码，采用行业标准哈希算法（BCRYPT）进行哈希处理。
• 电子邮件地址（选填）
• 完整邮寄地址，如进行在线支付，还包括收货地址和/或账单地址（选填）
• 电话号码（选填，视情况而定）
• 出生日期（选填）
• 运动协会执照号码（选填）
• 排名/水平（选填）
• 体检证明日期（选填）
• 寻找球伴启事（选填）
• 住址证明材料（选填）
• 体检证明（选填）
• 应俱乐部要求上传的文件（选填）
• 所用设备及网络浏览器的技术信息（收集目的仅限于提供高效的客户支持、防范针对我们服务的恶意攻击，以及向俱乐部负责人和 Netatoo 提供匿名统计数据）。
• IP 地址（该信息保存 6 个月后销毁）。

如俱乐部有此要求，Netatoo 还提供用于控制信用卡信息（包括账单地址信息）收集的界面。但此类支付信息的收集直接由相关支付网关托管，Netatoo 从不查看或存储这些数据。因此，Netatoo 从不处理原始信用卡或支付信息——这些信息仅由与您订立预订合同的俱乐部的支付网关账户管理。

我们承诺，不会以任何形式与第三方交换或出售任何数据。

5. 俱乐部对数据的控制

俱乐部管理员可在其数据库中添加新的用户账户，这些用户随后可从俱乐部专属页面登录应用程序进行预订。

俱乐部管理员如在应用程序中手动添加或修改另一自然人的信息（例如手动将该人添加为俱乐部会员），必须事先就本隐私政策获得当事人明确无误的同意。该同意须能应要求向 Netatoo 及任何主管监管机构出示。

6. 数据的更正、修改与删除

6.1. 数据更正

您可以在账户的“我的账户 > 账户详情”部分查看和修改您存储在我们这里的个人数据。

出于安全原因，用户无法直接更正账户中填写的姓氏和名字。如您希望更正这些信息，须联系俱乐部；如俱乐部未在 7 天内回应您的更正请求，请通过 support@openresa.com 与我们联系。届时我们的团队将与俱乐部联系，并根据俱乐部的答复作出相应处理。

6.2. 部分删除

某些个人信息可在不完全删除账户的情况下予以删除，例如您的邮寄地址、电子邮件地址或电话号码。但请注意，根据俱乐部账户的配置，确认预订时可能需要提供这些信息。

6.3. 完全删除账户

Netatoo 作为您与俱乐部之间的中介存储您的数据。每个俱乐部对其自身的数据库负责，因此，无论出于何种原因，如您希望完全删除账户，可联系您拥有该账户的俱乐部。俱乐部管理员在确认此举在法律和合规层面允许后，即可永久删除您的账户及其所有相关数据。如需联系俱乐部，请前往其登录页面，然后点击“联系”菜单。

如俱乐部未在 7 天内回应您的账户删除请求，请通过 support@ballejaune.com 与我们联系。我们的团队将与俱乐部联系，并根据答复作出相应处理。

您接受以下可能性：如 Netatoo 或俱乐部证明依法有必要保留您账户的全部或部分信息（例如为履行法定义务，或为执行符合公共利益的任务或行使数据控制者被赋予的公共权力），则这些信息可能无法删除。

您接受在您的账户删除后，账户信息将在我们的备份文件中继续存在，最长不超过 90 天。

请注意，某些数据（如您的预订）不会从俱乐部数据库中删除，这些数据将被“匿名化”，使其无法再与您建立关联。这有助于俱乐部保持其统计数据的完整性。

7. 数据处理者

我们可能不时聘请第三方服务提供商，作为数据处理者为上述目的处理数据。此类第三方按照我们的指示进行处理。这些各方均受数据处理协议和保密协议的约束。

您可前往“我们的分包商及第三方服务商”页面，查阅我们聘请代表我们提供服务的第三方实体的完整名单。

8. 安全

根据数据保护法律，Netatoo 内部执行严格的安全程序，以防止个人数据被滥用及未经授权的访问。

为保护和保障向我们提供的个人数据及俱乐部数据，我们已建立并使用适当的专业系统和程序。此外，我们已建立并采用安全程序以及技术和物理限制措施，管控对俱乐部个人信息的访问和使用。只有经授权的员工在履行与我们服务相关的职责时方可访问个人信息。

如需进一步了解为保障和保护您的数据所采取的措施，请参阅数据安全部分。

9. 数据泄露

如我们获悉发生数据泄露，将在知悉后 72 小时内通知相关当事人及主管监管机构。

10. Cookie 及其他追踪技术

您使用应用程序时，会使用 Cookie（由您的浏览器保存的小文件）及类似技术。部分 Cookie 为服务运行所必需；其他 Cookie 仅在征得您同意后使用。

10.1. 必要 Cookie（始终启用）

由于这些 Cookie 是您所使用服务不可或缺的，因此无需征得您的同意：

• 登录与账户安全：保持您的登录状态、识别设备、防范欺诈性请求、服务器会话。
• 防范机器人与攻击：Cloudflare，包括对登录、注册和联系表单的反机器人验证。
• 偏好设置：语言、已浏览的俱乐部、列表和选项卡的显示方式、俱乐部的自助终端模式。
• 进行中的操作：在线注册、已显示过的提醒（安装应用程序、通知、新功能）。
• 记住您的 Cookie 选择：“bjconsent” Cookie，保存 6 个月。
• 支付：您在线支付时，将被引导至俱乐部所选的支付服务商（Stripe、PayPal、SumUp、HelloAsso、Verifone、PayFiP），该服务商可能使用其自身的 Cookie 来保障交易安全。

10.2. 需征得您同意的 Cookie

以下两项用途在您接受之前均处于停用状态：

受众统计。 Google Analytics 为 Netatoo 统计应用程序的访问量；在已启用该功能的俱乐部页面上，也为该俱乐部进行统计。您的同意适用于本网站的所有俱乐部。此时，Google Ireland Limited 作为独立的数据控制者行事；数据可能依据欧盟–美国数据隐私框架（Data Privacy Framework）传输至美国（Google 隐私政策）。“_ga” Cookie 最长保存 13 个月，一旦您撤回同意即予删除。

第三方内容与社交网络。 您的同意涵盖俱乐部在其页面中嵌入的以下服务的完整名单：Google Maps、YouTube、Vimeo、Dailymotion、Facebook、X、Google Agenda、Google Docs 和 Forms、Microsoft Forms 和 OneDrive、Jotform。这些服务使用其自身的 Cookie，并可能依据其政策追踪您的浏览行为：Google、Meta、X、Vimeo、Dailymotion、Microsoft、Jotform。未经您同意，每项内容将被替换为注明相关服务的提示框；点击“显示”按钮即视为同意该用途。由不在此名单中的服务提供的内容始终保持隐藏：其“显示”按钮仅显示一次，且不记录任何内容。

10.3. 您的选择及其有效期

您首次访问时，页面上会显示一张“Cookie”卡片（不会遮挡页面），包含三个按钮：“接受”、“拒绝”和“自定义”。“自定义”会打开“管理 Cookie”窗口，您可在其中逐项选择用途，然后保存您的选择。拒绝与接受同样简便。该卡片没有关闭按钮：在您作出选择之前，它将一直显示。如您在尚未就受众统计作出答复前显示了第三方内容，该卡片将一直显示，直至您作出答复。您的选择自您在所用浏览器上最后一次选择之日起保存 6 个月（每台设备、每个浏览器各自独立），之后将再次征求您的选择。如本名单新增用途或服务，也将再次征求您的选择。

10.4. 修改或撤回您的同意

您可随时通过页面底部的“管理 Cookie”链接、我的账户 > 隐私，或在此处修改您的选择：管理 Cookie。撤回即时生效：受众统计 Cookie 将被删除，且不再加载任何第三方内容。

有关我们的分包商及第三方服务商的更多信息，请参阅本文件的“数据处理者”部分。

11. 信用卡信息

原始信用卡信息不会接触托管我们应用程序的服务器。所有信用卡相关信息均由 PayPal 或 Paybox 等在线支付网关通过 TLS 协议加密的安全连接进行管理。Netatoo 和俱乐部均无法访问未经遮蔽的信用卡数据。

12. 主管机关

如法律（或任何具有法律效力的法规）、司法程序、刑事调查、法院命令或传票有此要求，我们可能向政府或调查机关共享和披露与您有关的详细信息。如为预防和侦查犯罪行为所严格必需，我们也可能披露您的个人数据。

13. 本声明的修改

我们的应用程序在不断发展，因此，我们可能会修改收集、传输和处理个人数据及我们认为必要的任何其他信息的方式。因此，本声明可能会不时修改，以反映最新变化。

联系我们

邮寄地址：
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE

电子邮件：
support@openresa.com