隱私權聲明
本隱私權聲明依據墨西哥《私人持有個人資料保護聯邦法》(LFPDPPP) 及其施行細則，說明我們處理哪些個人資料、用途為何，以及你如何行使自己的權利。
資料控制者
你個人資料的控制者，是營運 MeetAndPlay 的法律實體，地址位於墨西哥金塔納羅奧州坎昆。完整的公司與地址資料將於上線前公布於此。
我們處理哪些資料
我們處理下列資料： • 身分識別與聯絡方式：姓名、電子郵件、電話或 WhatsApp 號碼，以及你上傳的大頭貼（如有上傳）。 • 運動檔案：運動項目、程度、比賽、結果、出席狀況，以及你的臨時取消與未到場紀錄。僅在你決定提供時：性別、出生日期、你打球的城市或區域，以及一位緊急聯絡人。 • 位置：僅在你於裝置上授權時使用，用來為你顯示附近的場地。如果你儲存了自己的區域，我們會將它保留在你的個人檔案中；其他球友只會看到你的城市。 • 訊息與內容：你在聊天中撰寫或傳送的內容（你分享的文字、照片與位置），以及你對其他球友提出的檢舉。 • 預訂與付款：你預訂了什麼、費用多少，以及如何付款。目前 MeetAndPlay 不在線上收款；線上付款啟用後，將由付款服務供應商處理，我們不會儲存你完整的卡片資料。如果你索取發票，我們會處理你的稅務資料（RFC、姓名或公司名稱、稅制與郵遞區號）。 • 技術資料：IP 位址、瀏覽器或裝置類型、你每次登入的日期與時間，以及在你開啟通知時，用來向你傳送通知的識別碼。 • 居住證明：僅在你申請某間俱樂部的居民價時，由你自行上傳的文件（例如官方身分證件或水電費帳單）；只有該俱樂部會審核。 我們不會向你索取敏感個人資料，例如健康資料。如果某間俱樂部要求你提供醫療證明或簽署它自己的文件，該俱樂部即為這些資料的控制者。 當 Google、Apple 或 Facebook 登入功能開放且你使用它時，該供應商會將你的姓名、電子郵件、大頭貼（如其提供）以及一組帳號識別碼分享給我們，以便在你日後登入時辨識你。
我們如何使用這些資料
主要目的，為向你提供服務所必需：建立並管理你的帳號；為你與程度相當的球友湊成比賽；與俱樂部一同處理你的預訂、課程、錦標賽與付款；透過電子郵件或通知，向你傳送與你的比賽和帳號有關的訊息；維護記錄臨時取消與未到場的可靠度系統；回覆你的疑問與檢舉；保護帳號並防止濫用；以及履行法律與稅務義務。 次要目的，並非服務所必需：以彙整方式衡量網站與 App 的使用情況以加以改善（僅在你接受分析時），以及向你傳送 MeetAndPlay 或你打球的俱樂部的最新消息與優惠。 你可以隨時拒絕次要目的，且不會影響你的帳號：在 App 中，前往「個人檔案 → 隱私與偏好」；在本網站，使用 Cookie 政策中的「Cookie 設定」按鈕；使用促銷郵件中的取消訂閱連結；或寫信至 dmitrii.selikhov@gmail.com 與我們聯絡。
我們與誰分享
資料移轉。我們會與你預訂或打球的俱樂部分享預訂所需的資料：你的姓名、電子郵件與電話；俱樂部以其自身顧客紀錄之控制者的身分處理這些資料。其他球友會看到你的姓名、照片、程度與城市（你可以將個人檔案設為不公開），並且在他們決定是否與你打球時，會看到你近期有幾次臨時取消與未到場。當法律要求時，我們也會將資料提供給主管機關。這些移轉不需要你的同意，因為它們是向你提供所要求之服務所必需，或是法律所要求。我們不會出售你的個人資料，也不會與廣告主分享。 受託處理者。下列供應商代表我們處理資料，且僅用於向我們提供其服務：Vercel（網站與 App 的代管）、Neon（資料庫）、Backblaze B2（照片與檔案的儲存）、Resend（電子郵件的寄送與接收）、Apple、Google、Mozilla 與 Microsoft 的通知服務（用於傳送你在瀏覽器或裝置上開啟的通知），以及僅在你接受分析時的 Google Analytics 與 Microsoft Clarity。當你建立或變更密碼時，我們會以該密碼數位指紋（雜湊值）的前幾個字元查詢 Have I Been Pwned 服務，絕不會使用密碼本身，以便在該密碼曾出現於外洩事件時提醒你。地圖的圖像載入自 OpenStreetMap，顯示地圖時它會收到你的 IP 位址。其中數家供應商在墨西哥境外營運，主要位於美國。 下列服務尚未啟用，我們會在使用之前將其加入本清單：線上付款（Stripe）、WhatsApp 訊息（Meta）、電子發票（Facturapi）、機器人驗證（Cloudflare Turnstile）以及錯誤監控（Sentry）。
你的 ARCO 權利
你可以請求查閱、更正、註銷你的個人資料，或反對其處理（ARCO 權利），也可以撤回你的同意，或限制你的資料之使用與揭露。 透過 App，無須寫信給我們：在「個人檔案 → 帳號與資料」可下載你的資料副本或刪除帳號；在你的個人檔案中可更正資料；在「個人檔案 → 隱私與偏好」可變更你允許的項目。 透過電子郵件：寫信至 dmitrii.selikhov@gmail.com，並附上你的全名、帳號所用的電子郵件或電話、你想行使的權利、該權利所涉及的資料，以及一份能證明你本人或你的代理人身分的文件。我們最遲會在 20 個工作天內回覆；如果你的請求成立，我們會在其後 15 個工作天內執行。此程序免費。 如果你認為我們沒有處理你的請求，可以向 Secretaría Anticorrupción y Buen Gobierno（墨西哥負責個人資料保護的聯邦主管機關）提出申訴。
Cookie 與類似技術
我們使用 Cookie 和瀏覽器儲存空間來保持你的登入狀態並記住你的偏好設定。為了衡量網站的使用情況，我們使用搭配 Google 同意模式的 Google Analytics：在你回應通知之前，或當你拒絕分析時，它只會接收不含識別碼和個人資料的匿名、無 Cookie 的量測資料，用於彙整計算造訪次數。分析 Cookie 和 Microsoft Clarity 只有在你接受時才會啟用。你的回應會儲存在我們自己的 Cookie 中，因此我們不會再次詢問。在未設定分析的環境（例如測試環境）中，也不會載入分析。
本聲明的變更
如果我們變更本聲明，會在此頁面公布新版本並標註更新日期；若變更屬重大變更，我們會透過你提供的聯絡方式通知你。
保存期限
我們只在必要期間內保存每一類資料： • 帳號與個人檔案：在你的帳號有效期間。如果你刪除帳號，我們會保留 30 天，以防你改變心意；之後我們會刪除或匿名化可識別你身分的資料。 • 預訂、付款與發票：依墨西哥稅務與會計義務的要求，至少保存 5 年（聯邦稅法第 30 條）。 • 居住證明：審核期間及決定後最多 30 天；在你的帳號關閉時銷毀。 • 我們寄給你的訊息紀錄（電子郵件、通知）：90 天；未能送達的訊息則保存 1 年。 • 俱樂部上傳以供匯入的顧客名單：匯入完成後 7 天。 • 安全與稽核紀錄（登入，以及對你的帳號、預訂和付款的變更）：在服務營運期間持續保存，用於調查濫用行為並回應申訴；刪除帳號時不會一併清除。 • 行銷資料：直到你撤回同意為止。
帳號安全
連續輸入錯誤密碼 5 次後，該帳號的電子郵件與密碼登入會被鎖定，直到最後一次嘗試後 15 分鐘，並通知帳號擁有者。重設密碼會立即解除鎖定。針對註冊與登入驗證碼，我們已備妥機器人檢查機制 (Cloudflare Turnstile)：只有在我們以金鑰啟用時才會運作，停用期間不會套用，也不會向 Cloudflare 傳送任何資料。
未成年人
MeetAndPlay 是為年滿 18 歲的人設計的。未成年人只有在其母親、父親或監護人已完成登記並予以授權後，才能預訂、加入比賽、報名或付款。成年人也可以從自己的帳號管理子女的個人檔案（姓名、出生日期、程度與緊急聯絡人），子女本身無須擁有帳號。我們不會向未成年人傳送促銷訊息，也不會在姓名搜尋中顯示他們。如果你認為我們在未取得上述授權的情況下持有未成年人的資料，請寫信至 dmitrii.selikhov@gmail.com，我們會將其刪除。
聯絡我們
如對本聲明有任何疑問，或要行使你的 ARCO 權利，請寫信至 dmitrii.selikhov@gmail.com。我們會透過同一管道回覆。