你舞室的数据，说得明明白白

它存放在哪里、谁能看到、如何随你带走，以及如何删除。只写今天属实的内容，包括尚未开发的。

• 你舞室的记录存放在由 Supabase 运行的 Postgres 数据库中，位于美国北弗吉尼亚（us-east-1）的 Amazon Web Services 上。

• 来自网站和 iPhone 应用的每个连接都使用 TLS 加密。

• 存储的数据由 Supabase 的基础设施进行静态加密。

• danceflow.io 由 Netlify 托管。iPhone 应用直接与数据库通信，不经过网站。

• 没有广告或跨站跟踪 Cookie，iPhone 应用内也没有广告或分析工具包。

• 无需登录即可访问的页面，比如预约页面和邀请码预览，都有访问频率限制；舞室的邮件和短信每天也有上限。

• 负责人和管理员

  自己舞室的一切，包括资金、薪酬和记录谁更改了什么的操作记录。

• 老师

  课表和舞室的学员、自己的一周和自己的薪酬。资金页面、其他老师的薪酬和操作记录仅供负责人和管理员查看。

• 学员

  自己的课程、课时包和账单。永远看不到员工关于他们的备注。

• 家长

  自己家庭中的孩子，看不到别人家的任何内容。

• 其他舞室

  什么都看不到。数据库本身会在每次读取时检查谁可以读取每条记录，所以一家舞室无法接触到另一家的数据。

• 银行卡号永远不会到达 DanceFlow。舞室接受银行卡时，卡号是在 Stripe 自己的页面上输入的，登记在案的商户是舞室，而不是 DanceFlow。

• 付款账本不能编辑或删除。错误的付款会连同原因一起作废，作废记录会保留。

• 负责人和管理员有一份记录谁更改了什么的操作记录：身份、薪酬标准、课时包、付款、账单和设置。

• 负责人和管理员可以在“设置”的“舞室”中，把整个舞室下载为一个 Excel 工作簿或 JSON：学员、课程、课时包、资金、已签文件、考勤、班级、意向学员、表单、礼品卡和赛事，另附文件清单。

• 负责人或管理员可以在学员的资料页中，下载舞室保存的关于某一位学员或某一个家庭的全部内容。

• 学员，以及为孩子操作的家长，可以在自己的个人资料中下载自己的记录，除非舞室关闭了此功能。员工自己保存的备注不包含在内。

• 下载内容中的消息对话，是下载者本人参与的对话。老师与学员之间的私聊只有两人可以阅读，所以负责人导出的文件里也没有。

• 学员名单会完全按屏幕上筛选的结果导出为表格文件。

• 报表可以导出为 CSV、Excel 或 PDF，从每日收款和负债到续费、员工和营销。考勤和老师收入可以导出为 CSV。

• 课程可以通过私密的日历订阅进入 Google、Apple 或 Outlook 日历。

• 任何人都可以在应用内删除自己的账号。它会先要求你输入 DELETE，并且无法撤销。

• 学员从名单中移除后，其过去的课程、账单和成绩保留姓名，因为舞室的账目必须对得上。

• 删除账号移除的是这个人的信息，而不是舞室的历史：已离开的学员显示为“已删除的学员”，其已发布的赛事成绩显示为“已隐藏”。付款账本和已签署的免责声明会保留，因为它们是舞室的法律记录。

• 删除账号时，也会一并移除此人的照片和他们发送的照片，并从活动日志中去掉其姓名、地址和号码。日志会保留事件本身。

• 舞室负责人在仍拥有舞室期间不能删除自己的账号。要先在“设置”“员工”中把舞室移交给另一位员工。关闭舞室需要写信给我们办理。

• SOC 2或 ISO 27001认证。

• 可用性保证或公开的状态页面。

• 公布的备份和恢复计划。到位之后会写在这里。

• 服务背后的注册公司，或已签署的数据处理协议。DanceFlow 目前以非公司化的个体经营方式运营，本网站上的协议只是一份模板。

• NDCA 认可。DanceFlow 未获得 NDCA 认可。

对你舞室的数据有疑问，或想申请导出或删除？写信给我们，由真人答复。