1. 我们是谁，这些数据属于谁
DanceFlow (“我们”, “我方”)提供 DanceFlow，这是一款供舞室、独立老师和赛事主办方用来管理课程、学员、课表、课时包、付款、登记、已签署的协议、消息和赛事的软件。本政策说明您在网页、我们的 iOS 应用或 Apple Watch 上使用 DanceFlow，以及访问 danceflow.io 时，个人数据是如何处理的。
由谁决定您的数据如何处理，取决于这些数据属于谁：
- 您的登录账号（我们是控制者）。 当您以舞室负责人、员工、老师、学员、家长、主办方或裁判的身份创建 DanceFlow 登录账号时，由我们决定如何处理您的登录信息，本政策直接适用于我们。
- 舞室的记录（舞室是控制者，我们是其处理者）。 学员、家庭、课程、付款、登记回答和已签署的文件都是舞室的记录。舞室决定收集什么以及为什么收集，我们仅为提供服务、按舞室的指示并根据我们与舞室的协议处理这些数据。如果您在某家舞室跳舞或任教，有关您数据的问题请先询问舞室。我们会协助舞室答复您。
- 赛事（主办方是控制者）。 赛事的报名、场次、评分和成绩是主办方的记录，我们代表主办方处理。主办方发布的成绩见第8节。
2. 我们收集的信息
根据您使用 DanceFlow 的方式，我们会处理：
- 账号和个人资料： 姓名、邮箱地址、电话号码、仅由我们的登录服务商以安全哈希形式保存的密码、您在每家舞室或每场赛事中的身份、语言、时区、通知选项，以及可选的头像照片。
- 舞室和老师信息： 舞室的名称、法定名称、地址、电话、时区、标志、品牌和设置；老师的姓名、联系方式、简介、照片、资质、收费标准、可预约时段和薪酬记录。
- 舞室保存的学员记录： 姓名、联系方式、地址、出生日期、级别、目标和经验、考勤和上课历史、课时包和余额、舞伴和组合、家庭关系、员工备注、对舞室自设问题的回答，以及舞室选择记录的任何其他信息，例如性别或称谓。
- 儿童和家庭： 对于未达到舞室认定的成年年龄的学员：家长或监护人的姓名、邮箱、电话和关系，儿童所属的家庭，以及紧急联系人。
- 健康和无障碍备注： 仅在舞室、舞者或家长记录时才有：过敏、病症、用药、伤病、便利安排，或对舞室自设健康问题的回答。见第5节。
- 登记和报名： 一个人在没有账号的情况下到舞室登记时填写的内容。见第3节。
- 已签署的免责声明和协议： 签署的文本以及与之一同保存的证据。见第4节。
- 来自舞室公开页面的咨询和预约： 姓名、联系方式、留言、舞种和经验、从哪里了解到舞室，以及带来访问的链接中的活动标签（UTM）。
- 课程和课表： 预约、预约申请、集体课、舞室活动、教室和场地、考勤、课堂笔记、评分和反馈。
- 付款和账单： 账单、付款、退款、课时包、会员和分期计划及其状态。对于留存的银行卡，我们只保存 Stripe 返回的卡品牌、末四位数字和有效期。卡号是在 Stripe 自己的支付页面上输入的，我们从不接收或保存。
- 赛事： 报名、舞伴、舞室和老师、背号、场次和日程、裁判的评分、成绩、通过舞室参加赛事的报名及其价格，以及赛事人员的姓名和联系方式。
- 消息： 聊天和群聊及其附带的图片、公告、通过 DanceFlow 发送的邮件和短信及其是否送达、您对接收短信的同意以及任何 STOP 回复，以及您通过联系表单发给我们的任何内容。
- 日历链接： 您的私人日历链接及其最近一次被获取的时间。见第9节。
- 设备、安全和诊断： 您设备的推送通知令牌、应用版本以及您使用的是网页还是 iOS 应用、与签名或登记尝试一同保存的 IP 地址和浏览器或设备类型、舞室的活动日志（哪位员工在何时更改了哪条记录）、我们托管服务商的请求日志，以及崩溃报告（第6节）。
- 舞室如何找到 DanceFlow： 当你首次打开我们的网站时，我们只会在你的浏览器中记录你所点击链接中的推广标签（UTM）、链接来源网站的域名以及你打开的页面，此时不会向我们发送任何内容。如果你之后创建了登录账号或舞室，这条记录会随之保存；对于舞室，还会保存其负责人所说的之前使用的系统。我们用它来了解舞室从哪里来；我们不会用它在不同网站间跟踪你，看起来像邮箱地址或电话号码的标签会被丢弃，任何舞室都无法查看这条记录。如果你的浏览器发出了全球隐私控制（Global Privacy Control）或“请勿跟踪”（Do Not Track）信号，则不会记录任何内容。
- Cookie 和您设备上的存储： 你的登录会话、语言、主题等类似选择、应用保存在你设备上用于离线工作的内容，以及上文所述的你首次访问我们网站的方式记录。我们不使用任何广告或跨站跟踪类 Cookie。
3. 在舞室登记和报名
舞室可以让人们在没有 DanceFlow 账号的情况下登记：在前台、在自助终端 iPad 上，或在其公开登记页面上。根据舞室的要求，表单会收集登记人的姓名、邮箱、电话、出生日期和紧急联系人，儿童的家长或监护人的信息，对舞室自设问题的回答，以及两人一起登记时双方的信息。
如果舞室已经有此人的记录（例如来自一次咨询或已预约的第一节课），并且姓名与邮箱或电话相符，登记会补全那条记录，而不是新建第二条。它会填入空缺的信息，但从不更改已存档的姓名或地址。
为防止滥用，我们会将每次登记尝试的记录（包括舞室、邮箱地址和 IP 地址）保存一天，并限制同一地址可以提交的登记数量。
只有在舞室提供且本人提出要求时，登记才会创建 DanceFlow 登录账号。对于儿童，登录账号交给家长或监护人，绝不交给儿童本人。
4. 电子签名和已签署的文件
舞室可以请您在 DanceFlow 中签署免责声明、课时包或会员协议，或赛事的条款，方式是输入您的姓名、手写签名，或两者兼用。儿童由家长或监护人代签。在您签署之前，系统会请您同意以电子方式签署和保存该文件。
为了日后能够证明签名，我们会随每份已签署的文件保存：
- 您签署的完整文本、该文本的指纹（哈希）及其版本，以及舞室提供译文时您所阅读的译文
- 您的姓名、您代为签署的人，以及您与其的关系
- 签署的日期和时间，以及显示时所用的时区
- 您的 IP 地址以及您的设备或浏览器（用户代理）
- 您的手写签名或输入的姓名，以及界面的语言
- 您勾选的声明，例如同意条款、同意以电子方式签署，以及家长声明自己是儿童的家长或监护人
- 签署方式（自助终端、网页、前台或应用）以及由哪位员工出示
- 当时舞室的法定名称和地址
已签署的文件，舞室无法更改或删除。只要舞室的账号存在，文件就会一直保存，即使学员已离开名单，因为它是舞室的法律记录。如果您删除自己的 DanceFlow 账号，您所签署文件上的 IP 地址和设备信息会被清除；签署的文本、姓名和日期则保留。
您签署后，如果舞室开启了此功能（除非舞室关闭，否则默认开启），系统会通过邮件发给您一份副本，您也可以随时在应用中查阅您自己和您孩子的已签署文件。舞室的负责人及其指定的员工也可以查阅。
5. 健康信息和儿童
舞室、舞者或家长可能记录的某些信息属于敏感信息：过敏、病症、用药、伤病、针对残障的便利安排，或对舞室自设健康问题的回答。这些信息是可选的，由舞室、舞者或其家长填写。它们对舞室员工可见，儿童的信息也对其家长或监护人可见，我们仅为向舞室提供服务而处理这些信息，绝不用于其他任何目的。
DanceFlow 不面向儿童。儿童的信息由其舞室或家长、监护人填写，由家长或监护人代儿童签署；儿童在线登记并获得登录账号时，该账号属于家长或监护人。我们不会在知情的情况下允许13岁以下（或其居住地规定的最低年龄以下）的儿童创建账号，也不会在知情的情况下直接向这类儿童收集个人数据。如果您认为有儿童直接向我们提供了个人数据，请联系我们，我们会将其删除。
舞室在记录这些信息之前，有责任具备合法依据并取得所需的任何同意，包括家长对儿童信息的同意。
6. 我们如何使用信息
我们使用个人数据来：
- 提供服务：课表、预约、课时包、余额、考勤、账单、登记、已签署的文件、消息和赛事
- 通过 Stripe 处理支付给舞室的款项
- 通过邮件、短信和推送通知发送您或您的舞室选择的消息，例如提醒、确认、收据、已签署文件的副本、公告和摘要
- 保障服务安全，防止欺诈和滥用，并限制自动化登记
- 利用我们自己的崩溃报告发现并修复问题
- 提供支持并答复您的请求
- 遵守法律并执行我们的条款
崩溃报告。 某个页面出错时，应用会向我们发送一份简短的报告：错误信息、发生在代码的什么位置、所在页面、应用版本，以及是网页还是 iOS 应用。邮箱地址、电话号码、长数字、ID 和密钥会在离开您的设备之前被移除，并在我们的服务器上再次移除。报告会与您的账号和舞室一起保存，以便舞室负责人看到舞室设备上的问题，并在30天后删除。我们不使用任何第三方崩溃报告或分析服务。
我们不出售个人数据，也不为跨情境行为广告而共享个人数据；我们不展示广告，也不在其他公司的应用或网站上跟踪您。我们不会把您的数据发送给 AI 模型提供商，也不会用它来训练 AI 模型。
7. 法律依据（欧洲经济区和英国）
在适用 GDPR 或英国 GDPR 且我们作为控制者的情况下，我们依据的是：履行合同（为您提供账号和服务）；我们的正当利益（保障服务安全、防止滥用、修复崩溃并为您提供支持）；在我们征求同意时您给予的同意（例如短信和推送通知）；以及遵守法律义务。在我们作为处理者的情况下，由舞室或赛事主办方对法律依据负责。
8. 我们如何共享信息，以及我们的分处理者
我们仅在运营服务所需的范围内共享个人数据：
- 在您的舞室内部： 负责人、员工和老师能看到其身份和舞室设置所允许的内容，家长能看到自己孩子的记录。
- 在赛事内部： 主办方、裁判和计分员能看到其赛事的报名和评分。
- 分处理者： 根据合同代表我们处理数据的服务商：
- Supabase · 数据库、登录、文件存储和服务器函数，托管在美国
- Netlify · 网站和网页应用的托管
- Stripe · 学员和家庭通过舞室自己的 Stripe 账户向舞室支付的银行卡款项
- Resend · 发送邮件
- Twilio · 发送短信和接收 STOP 回复
- Apple · 向 iPhone、iPad 和 Apple Watch 发送推送通知（Apple 推送通知服务）
- 网页推送服务 · 网页浏览器中的通知（如果您在浏览器中开启），由您浏览器自己的推送服务（例如 Google、Mozilla 或 Apple）送达
- 公开页面： 舞室可以发布预约和登记页面，展示其老师的姓名、照片和简介。赛事主办方可以通过公开链接发布成绩。任何舞者都可以在应用中把自己的姓名从公开成绩中隐藏；名次会保留，以免其他人的名次发生变化。舞室可以隐藏某位舞者的姓名，但一经隐藏就不能再次显示。
- 法律和安全： 在法律要求的情况下，或为保护用户或公众的权利、财产或安全。
- 业务转让： 与合并、收购或资产出售有关，并受本政策约束。
9. 日历订阅链接
您可以在 Apple 日历、Google 日历、Outlook 或其他日历应用中订阅您的 DanceFlow 课表。每个人都有一个包含一长串随机密钥的私人链接。您的日历服务商的服务器会按自己的节奏（通常每小时一次）获取这个链接，并收到您的日历所显示的内容：课程和班级的时间，老师、学员或舞伴的姓名，教室，舞室活动，以及赛事的单元和场次。它们获取的副本随后由您的日历服务商根据其自己的隐私条款保存。我们会记录链接最近一次被获取的时间。
任何拿到链接的人都可以读取该日历，所以请妥善保管。您可以在应用中设置它的地方（“设置”或您的个人资料）重置链接（旧链接立即失效）或将其关闭。舞室决定哪些员工可以订阅整个舞室的课表，以及其中的姓名如何显示。
10. 数据保留和删除
只要账号或数据所属的舞室记录存在，我们就会保留个人数据。舞室决定其自身记录的保存期限。
- 删除您的账号： 在应用的“设置”或您的个人资料中选择“删除账号”。这会移除您的登录账号，并从每一条属于您的记录中清除您的个人信息：联系方式、出生日期、紧急联系人和监护人联系方式、健康备注和员工备注、照片、推送令牌和通知。舞室学员记录中您的姓名会被替换为“已删除的学员”，已发布成绩中您的姓名会被替换为“已隐藏”。如果您是舞室的负责人，请先将舞室移交给另一位负责人；如果没有人可以接手，请写信给我们，我们会将其关闭。
- 保留的内容： 舞室因账务和法律义务所需的记录（不含您的联系方式）：账单、付款和付款账目（不可编辑）、课时包、已上过的课，以及已签署的文件（第4节）。授过课或领过薪酬的老师，其姓名会保留在这些记录上。
- 舞室可以删除的内容： 舞室可以把学员从其名单中移除，其负责人可以在舞室选定的期限之后清除已离开学员的联系方式。
- 短期保存的记录： 崩溃报告在30天后删除，登记尝试记录在一天后删除。
- 备份： 我们目前没有保存可用于恢复的数据库独立备份，因此已删除的数据不会留在备份中。如果这一情况发生变化，本节会说明已删除的数据可以在备份中保留多久。
11. 您的权利和选择
根据您的居住地，您可能有权访问、更正、删除或导出您的个人数据，反对或限制某些处理，撤回同意，以及向当地数据保护机构投诉。
在应用中，您可以更改通知设置、把自己的姓名从公开的赛事成绩中隐藏、重置或关闭日历链接，以及删除账号。您可以回复 STOP 停止接收短信，并通过每封邮件中的链接退订邮件。
加利福尼亚州居民。 在过去12个月内，我们收集了第2节所述的各类信息：标识符（例如姓名、邮箱、电话、账号 ID 和 IP 地址）；客户记录和财务信息（例如地址、账单、付款，以及银行卡的品牌和末四位数字）；舞室记录时的受保护类别特征（例如年龄、性别或残障便利安排）；商业信息（课时包和购买记录）；仅限于安全记录和崩溃报告的互联网活动；敏感个人信息（您的登录账号和任何健康备注）；以及您或您的舞室提供的其他信息。我们为第6节所述的目的收集这些信息，并仅向第8节所述的接收方披露。我们不出售或共享个人信息，并且仅为提供服务而使用敏感个人信息。您可以要求了解、删除或更正您的信息，可以使用授权代理人，并且不会因此受到区别对待。
要行使这些权利，请通过本政策末尾的“给我们发邮件”按钮联系我们。如果您的数据是由舞室或赛事主办方提供的，我们会把您的请求转交给作为控制者的对方，或按其指示处理。
12. 安全
我们采取技术和组织方面的保护措施，包括：
- 使用 TLS 对传输中的数据加密
- 通过我们的云基础设施（Supabase）对静态数据加密
- 数据库中的行级访问规则，使每个人只能访问其身份所允许的内容
- 密码仅以安全哈希形式保存，员工访问遵循最小权限原则
- 已签署的文件不可编辑，每份都带有签署文本的指纹（哈希）
- 崩溃报告在发送之前会移除个人信息
没有任何传输或存储方式是绝对安全的，但我们会努力保护您的数据，并在法律要求时将事件通知您和相关主管机构。
13. 国际数据传输
我们的数据库和服务器托管在美国，我们的分处理者可能在美国和其他国家处理数据。数据从欧洲经济区、英国或瑞士传出时，我们依靠适当的保障措施，例如欧盟委员会的标准合同条款。
14. iOS 应用、Apple Watch 和 App Store
iOS 应用收集的数据类别与网页应用相同。此外：
- 推送通知只有在您允许时才会通过 Apple 送达，您可以随时在 iOS 的“设置”中将其关闭。
- 相机和照片图库仅在您选择拍摄或附加图片时使用，例如头像照片、消息或公告中的图片，或舞室标志。
- 小组件、实时活动和 Apple Watch 应用根据保存在您设备上的副本显示您的课程。Watch 应用会以您的身份联系我们的服务器，以便将课程标记为完成或添加笔记。
- 应用不使用您的位置、通讯录、Apple 健康数据或麦克风。
- 我们不使用 App Tracking Transparency 框架，因为我们不跟踪您，应用中也不包含任何广告或分析 SDK。
- 您可以按第10节所述在应用中删除账号。
15. 本政策的变更
我们可能会不时更新本政策。我们会在这里发布更新后的版本并更改“最后更新”日期，并在法律要求时另行通知。
16. 联系我们
如有隐私方面的问题或要行使您的权利，请使用下方的“给我们发邮件”按钮.
我们力争在30天内答复隐私方面的请求。