1. 各方是谁
本模板适用于使用 DanceFlow 的舞室与 DanceFlow (“我们”, “我方”) 之间。
对于舞室保存的有关学员、家庭、老师和员工的记录，由舞室决定为何使用以及如何使用。按数据保护的说法，舞室是数据控制者，DanceFlow 是其数据处理者：DanceFlow 代表舞室并按舞室的指示处理这些数据。
对于个人自己的账号（登录、语言和设备），DanceFlow 是数据控制者。这一部分适用 隐私.
2. 处理哪些数据，以及为什么
舞室录入 DanceFlow 的内容，或其学员和家庭代舞室录入的内容：
- 人员：学员、家长和监护人、老师和员工，以及咨询课程的人。
- 数据：姓名和联系方式、舞室记录的出生日期、课程和考勤、课时包、账单和付款记录、已签署的免责声明和协议、消息、照片，以及赛事报名和成绩。
- 仅当舞室自行选择填写时，才会有健康或医疗备注。DanceFlow 不会要求提供。
- 目的：管理舞室的课表、账务、记录和沟通，仅此而已。
- 期限：舞室使用 DanceFlow 期间，直到舞室删除这些数据或要求删除为止。
3. DanceFlow 的承诺
在处理舞室的数据时，DanceFlow：
- 仅按舞室的指示行事，即舞室在应用中的操作以及书面提出的要求；
- 对数据保密，并把访问限制在运营和支持服务所需的人员范围内；
- 不出售数据，不将其用于广告，也不用其训练 AI 模型；
- 在软件能力范围内，协助舞室回应数据主体的请求以及监管机构的问询。
4. 安全
目前已落实的措施（每一项都可核查）在以下页面中说明 信任.
- 连接使用 TLS 加密，存储的数据由托管服务商进行静态加密。
- 数据库在每次读取时都会检查谁可以读取每条记录，所以一家舞室无法访问另一家的数据，每个角色也只能看到属于自己的那部分。
- 银行卡号输入在 Stripe 自己的页面上，不会经过 DanceFlow。
- 公开页面有访问频率限制，上传仅限图片且只能放入上传者自己的文件夹，发送也有每日上限。
- 目前没有 SOC 2 或 ISO 27001 认证，也没有可提供的渗透测试报告。
5. 子处理者
DanceFlow 使用其他公司来托管和交付服务。这些公司及各自的职责和使用时机，列在以下页面中 子处理者.
新增子处理者会在启用之前先加入该页面。持异议的舞室可以写信给我们，也可以停止使用服务并带走自己的数据。
6. 个人的权利
舞室在回应学员、家长或老师的请求时可以使用的工具：
- 副本：负责人或管理员可以把舞室保存的关于某一位学员或某一个家庭的全部内容，下载为工作簿或 JSON。
- 自己的副本：学员，以及为孩子操作的家长，可以在自己的个人资料中下载自己的记录，除非舞室关闭了此功能。
- 更正：由舞室编辑记录，个人也可以编辑自己的资料。
- 删除：任何人都可以在应用中删除自己的账号。其个人资料、照片以及活动日志中的姓名都会被移除。付款记录和已签署的文件会保留，因为它们是舞室的法律记录。
- 对于应用无法完成的事项，由舞室写信给我们，由真人答复。
7. 出现问题时
如果 DanceFlow 获悉发生了影响舞室数据的安全事件，会在不无故拖延的情况下通知舞室，并说明已知情况：发生了什么、涉及哪些数据，以及正在采取什么措施。
是否通知受影响的人和监管机构，由作为数据控制者的舞室决定。DanceFlow 协助提供事实情况。
8. 数据的存放位置与跨境传输
舞室的记录存储在美国。对于位于欧盟、欧洲经济区或英国的舞室，这属于向另一个国家传输个人数据。
通常涵盖此类传输的标准合同条款，必须由注册公司签署。DanceFlow 目前还没有注册公司，所以这些条款现在并未落实。在将这些国家的个人数据放入 DanceFlow 之前，请在您自己的评估中考虑这一点。
9. 离开、删除与备份
舞室可以随时带走自己的数据：在“设置”中，将整个舞室下载为一个工作簿或 JSON。
关闭舞室需要写信告知我们。我们会删除其记录，并在完成后通知您。
目前数据库没有可恢复的备份。请保留您自己下载的副本。备份落实后，这一行会更新。
10. 使用本模板
请对照您自己的义务进行审阅。如果您的舞室需要我们双方之间的书面版本，或需要不同的条款，请写信给我们。
如果本模板与《使用条款》对舞室数据的规定不一致，在另有书面约定之前，以《使用条款》为准。
我们力争在30天内答复隐私方面的请求。