数据管理者联系方式： info@bowlmine.com
我们希望通过本文件向您说明我们如何处理您的个人数据、处理的目的、处理的法律依据、保存期限以及您在个人数据处理方面享有的权利。个人数据的处理符合 2016年4月27日欧洲议会和理事会关于在处理个人数据方面保护自然人以及此类数据自由流动并废除第95/46/EC号指令的第(EU) 2016/679号条例（"GDPR"）。
我们运营可通过 bowlmine.com 域名访问的在线平台 BOWLMINE（"平台"），该平台用于记录保龄球成绩、组织和管理比赛、运营球手主页资料及相关社交功能、在二手市场发布体育器材广告以及维护保龄球中心目录。我们向作为消费者的终端用户（B2C）提供平台，因此本文件主要面向作为平台注册用户、通过平台报名参加比赛、在平台上发布广告或作为目录中所列保龄球中心联系人的您（"您"）。
平台还会存储 cookie。目前平台仅使用下文 B.8 部分所述的必要技术 cookie；我们不使用分析或广告 cookie。
A. 个人数据的范围
我们将所处理的个人数据分为以下类别：
- 身份和注册数据，例如电子邮件地址、名字、姓氏、出生日期和注册日期。您可以选择补充地址和 GPS 坐标。这些数据是建立和维护用户账户以及确定平台功能的相应访问级别以及在申请特殊角色时核实年龄所必需的。
- 登录数据，即您用户账户的访问凭证。这些数据是登录和保障账户安全所必需的。
- 主页资料和社交功能数据，即头像、居住地、比赛数据（风格、惯用手、平均分）、您发布的帖子和评论（包括照片）、好友关系、关注其他球手和群组成员身份的信息，以及通过平台发送的消息内容。
- 比赛报名数据，例如报名人的名字、姓氏和电子邮件，以及可选的电话号码。这些数据是管理您参加特定比赛所必需的。此类数据还包括从公开来源获取的姓名和比赛参与数据（见 B.3 部分）。
- 二手市场数据，即您在发布体育器材时录入的广告内容及所附照片。
- 保龄球中心联系人数据，即目录中保龄球中心所列联系人的姓名、电话和电子邮件，以及用户为验证保龄球中心所有权而提交的文件。
- 特殊角色申请数据，即所申请的角色（赛事主办方、保龄球中心经营者或开发者）、您自行填写的申请理由、申请状态、提交和处理日期，以及管理员就拒绝所作的备注（如有）。
- 平台使用数据和安全数据，例如 IP 地址和平台上活动的技术记录，以及您最后一次活动的时间（最多每小时记录一次）。
- cookie 数据，即必要技术 cookie 中的数据（维持登录、语言选择）以及在注册和联系表单上进行 CAPTCHA 验证（Cloudflare Turnstile）时处理的数据。
- 与内容审核相关的刑事犯罪个人数据，即在举报涉嫌犯罪的情况下，我们处理被举报内容的冻结快照以及相关用户和举报者的身份数据。此类数据属于 GDPR 第10条所指的与刑事犯罪相关的个人数据，见下文 B.6 部分。
B. 个人数据的处理目的
您的个人数据为下述处理目的而处理。对于每一目的，您还可以查阅所处理个人数据的范围、法律依据以及个人数据的保存期限。
B.1. 注册和用户账户管理
我们处理个人数据的目的是建立您的用户账户、使您能够登录平台，根据年龄设置对平台功能的相应访问级别，并审核您提出的特殊角色（赛事主办方、保龄球中心经营者、开发者）申请。
为此，我们处理您的"身份和注册数据"及"登录数据"；如果您提交特殊角色申请，还将处理"特殊角色申请数据"。
处理电子邮件地址、名字和姓氏以及登录数据的法律依据是履行您与我们之间的合同（GDPR 第6条第1款b项）。我们基于核实最低年龄并设置平台功能相应访问级别的合理权益处理出生日期（GDPR 第6条第1款f项）。我们基于核实申请正当性（包括年满 18 周岁以及账户状态，尤其是被封禁或受审核限制的情形）以及保护平台及其用户免受角色滥用的合理权益，处理特殊角色申请数据以及与这些申请相关的出生日期（GDPR 第6条第1款f项）。申请由 BOWLMINE 管理员决定；我们将通过电子邮件告知您结果。
如果您选择通过外部账户（Google、Facebook、Microsoft 或 X）登录，我们将从相应提供商处获得创建账户所需的您的姓名和电子邮件地址。
我们在您的账户存续期间保存这些数据（包括特殊角色申请数据）。账户删除后，我们将连同其他个人数据一并删除这些数据，但根据下文 B.3、B.6、B.7、B.9 或 B.10 部分我们有权或有义务更长时间保存的数据除外。
B.2. 主页资料、社交功能和用户之间的通信
平台使您能够创建球手主页资料、发布带照片的帖子和评论、建立好友关系、关注其他球手、加入群组、寻找替补球手以及联系其他用户。
为此，我们处理您的"身份和注册数据"及"主页资料和社交功能数据"。
此项处理的法律依据是履行您通过使用平台上述功能与我们订立的合同（GDPR 第6条第1款b项）。
主页资料的可见性由您自行设置 — 公开、仅好友可见或私密。姓名始终显示，其他数据（照片、居住地、动态）仅按所选级别显示。公开群组的成员身份对他人可见。未成年用户适用可见性及部分功能的限制。在寻找替补球手时，未登录访客只能看到可用球手的总数；只有已登录用户才能看到姓名和联系方式，且仅限于允许显示这些信息的主页资料。通过平台发送的消息（例如联系替补球手、好友请求）包含您撰写的文本，并同时通过电子邮件发送给收件人。
群组管理层（拥有者和管理员）在管理成员和加入申请时，可以看到成员和申请人的姓名；如果未填写姓名，则显示其电子邮箱地址。群组拥有者注销账户时，群组所有权将移交给任职时间最长且符合管理群组条件的管理员；如无此类管理员，群组即告终止，以群组名义发布的帖子将被删除。注销账户时，您的群组成员身份和加入申请也会一并删除；以仍然存在的群组名义发布的帖子将继续保留，但不显示您的姓名。
我们在您的账户存续期间处理这些数据，或处理至您删除相关内容为止。
B.3. 参加比赛
就此目的而言，我们在管理比赛报名以及可能发送未来比赛邀请方面处理您的个人数据。我们区分具有独立法律依据的两个子目的。
为此，我们处理您的"比赛报名数据"。
- 报名管理和确认邮件 — 法律依据为合同履行（GDPR 第6条第1款b项）。参赛者的名字和姓氏会在比赛的报名名单中公开显示。我们在组织比赛和记录参赛者所需的期限内保存这些数据。
- 由赛事主办方发送未来比赛邀请 — 法律依据为同意（GDPR 第6条第1款a项），通过在报名表中自愿勾选相应复选框给予。同意可随时通过向主办方发送电子邮件撤回。数据处理至撤回同意为止。
赛事主办方也可以代您创建报名 — 可以单独创建（如果您通过其他途径，例如电话或当面，申请了报名），也可以通过一次性录入整份参赛者名单批量创建（例如来自签到表或主办方自己的记录）。批量录入的报名仅保存名字和姓氏；无需电子邮件或电话，且有关数据处理的信息在录入时向主办方显示，而非直接向球手显示。在此情况下，数据管理者为平台运营方和相关比赛的主办方。
为提供保龄球比赛概览，我们还会从公开的比赛和成绩网站获取比赛及其参赛者的数据（尤其是姓名）。法律依据为我们的合理权益（GDPR 第6条第1款f项）。我们在实现该目的所需的期限内处理这些数据。
B.4. 二手市场广告
就此目的而言，我们处理您的个人数据以在平台上发布您的体育器材广告。
为此，我们处理您的"二手市场数据"及"身份和注册数据"。
此项处理的法律依据是履行您通过使用平台该功能与我们订立的合同（GDPR 第6条第1款b项）。
已发布的广告会公开（即对未登录访客也可见）显示您的姓名和所在城市。电子邮件和电话不会显示 — 感兴趣者通过平台内的回复表单与您联系。
个人数据处理至广告删除为止。
B.5. 保龄球中心目录
我们运营保龄球中心目录。各保龄球中心页面可能公开显示由保龄球中心经营者录入的保龄球中心联系人的联系方式；保龄球中心经营者对其准确性及录入的正当性负责。用户（包括此前尚未拥有保龄球中心经营者角色的用户）申请接管保龄球中心并验证其所有权时，可随申请上传证明文件（例如能源账单、银行对账单、商业登记册摘录或租赁合同）；也可通过确认保龄球中心域名下的电子邮件地址来验证所有权。文件获批准或电子邮件验证通过后，用户即获得保龄球中心经营者角色。
为此，我们处理"保龄球中心联系人数据"。
此项处理的法律依据是我们维护完整且最新的保龄球中心目录以及核实接管保龄球中心申请正当性的合理权益（GDPR 第6条第1款f项）。
为验证而提交的文件仅供平台管理员查阅，且仅用于核实申请。联系方式在保龄球中心于目录中发布期间保存。
B.6. 内容审核和刑事犯罪报告
当平台上的内容被举报为涉嫌犯罪时，我们会创建一份独立的记录，其中包含被举报内容、相关用户和举报者的冻结快照（包括图片）。
为此，我们处理您的"与内容审核相关的刑事犯罪个人数据"。
这属于 GDPR 第10条所指的与刑事犯罪相关的个人数据的处理。我们仅在履行法律规定的义务所必需的范围内处理这些数据，尤其是第(EU) 2022/2065号条例（DSA）和刑法规定的义务，以及为确立、行使和维护法律主张所必需的范围。法律依据为履行我们的法律义务，以及我们在保护平台和抵御诬告方面的合理权益。
保留期限。 若举报未被确认为犯罪，我们会在决定作出后30天自动删除快照；仅保留一份关于该举报曾经发生及其处理结果的最简审计记录。已确认的案件我们会作为证据保留，直至该事项了结，保留期限与适用的刑事追诉时效相关联。
删除权的限制。 在举报审核期间，相关账户的删除可能受到限制；若举报被确认，该账户将被封禁。这是 GDPR 第17条第3款项下的法定限制（履行法律义务以及确立、行使或维护法律主张）。举报者的身份仅对我们的管理员可见，不会向被举报者披露，但刑事诉讼执法机关或法院在刑事诉讼中要求提供的情况除外。举报者的身份不包含在被举报者的数据导出中。
B.7. 平台安全
我们处理您的个人数据的目的是防范攻击、保护用户账户，并验证与平台交互的不是自动化软件（CAPTCHA）。
为此，我们处理您的"平台使用数据和安全数据"及"cookie 数据"（Cloudflare Turnstile）。
此项处理的法律依据是我们确保平台安全运营的合理权益（GDPR 第6条第1款f项）。
我们在确保平台安全所需的期限内保存安全记录。
B.8. 平台运营和 cookie
我们处理您的个人数据以确保平台正常运行，尤其是在会话中维持登录状态、保护表单免受跨站请求伪造（CSRF）以及记住所选语言。
为此，我们处理您的"cookie 数据"。
这些仅是提供平台所必需的技术 cookie，根据第127/2005号法案（Act No. 127/2005 Coll.，《电子通信法》）第89条第3款，无需征得您的同意；因此平台不显示单独的 cookie 提示栏。法律依据为我们确保平台正常运行的合理权益（GDPR 第6条第1款f项）。我们不使用分析或广告 cookie。可在浏览器设置中禁用 cookie，但登录及其他功能将无法使用。
cookie 数据在您于平台上的会话期间处理，最长不超过相应 cookie 的有效期。
B.9. 履行法律义务
若您在使用平台时进行付款，我们还会为履行我们的法律义务而处理您的个人数据，尤其是税务和会计方面的义务（开具票据、会计记录）。
为此，我们在相关法律法规要求的范围内处理您的"身份和注册数据"。
此项处理的法律依据是履行我们的法律义务（GDPR 第6条第1款c项）。
数据在法律法规规定的期限内处理，在会计和税务领域通常最长为10年。
B.10. 内部记录、统计和保护我们的权利
我们可能为保存内部记录、编制平台运营统计概览（例如注册数量和活跃用户数量）以及保护我们的权利和法律主张（包括抗辩您可能提出的主张）而处理您的数据。
为此，我们处理您的"身份和注册数据"（包括注册日期）、"比赛报名数据"、"二手市场数据"及"平台使用数据"（最后活动时间）。
此项处理的法律依据是我们在保存内部记录、统计以及保护我们的权利方面的合理权益（GDPR 第6条第1款f项）。
数据在诉讼时效期间内处理，通常为自诉讼时效起算事件发生之日起10年。
C. 个人数据的共享
我们不出售您的个人数据。我们可能与以下接收方共享这些数据：
- 电子邮件和浏览器通知的发送服务提供商；
- Cloudflare, Inc. — 攻击防护和 CAPTCHA；
- 平台托管和技术基础设施提供商；
- 用于显示地图和查找保龄球中心位置的地图数据提供商 Mapy.com 和 OpenStreetMap（Nominatim）；使用地图时，您的 IP 地址可能会被传送给地图服务的运营方；
- 外部登录提供商（Google、Facebook、Microsoft 或 X），如果您选择使用该方式；
- 相关比赛的主办方，范围限于 B.3 部分所述的"比赛报名数据"；
- 在履行 B.9 部分所述法律义务时，财政管理机关及其他国家行政机关；
- 在依据 B.6 部分报告涉嫌犯罪的情况下，或基于其他法定义务时，刑事诉讼执法机关和法院。
如果我们与欧洲经济区以外的接收方共享您的个人数据 — 典型情况是总部位于美国的 Cloudflare, Inc. — 我们仅在具备 GDPR 第44条及以下条款规定的充分保障措施的前提下进行，尤其是基于标准合同条款。
D. 您在处理中享有的权利及其行使方式
您有权 (i) 要求访问您的个人数据；(ii) 撤回同意；(iii) 要求更正您的个人数据；(iv) 要求删除您的个人数据；(v) 要求限制处理；(vi) 要求您的个人数据的可携性；(vii) 对处理提出异议；或 (viii) 向监管机构投诉。
访问权。 您有权从我们处获得我们是否处理您个人数据的确认，如有，则有权获得其副本以及有关处理目的和范围、数据接收方和保存期限的信息。
撤回同意权。 若处理基于同意（见 B.3 部分），您有权随时撤回同意，且不影响撤回前基于同意进行的处理的合法性。
更正权。 您有权要求更正不准确的个人数据或补充不完整的个人数据。大多数数据可直接在账户设置中更正。
删除权。 如果您的个人数据对于收集目的已不再必要，或您撤回同意且不存在其他处理的法律依据，您有权要求删除您的个人数据。账户可在账户设置中删除。该权利在 B.6 部分（内容审核和刑事犯罪报告）所述的范围和期限内受到限制。
限制处理权。 您有权要求限制对您个人数据的处理，例如在核实其准确性期间或在您提出异议后。
数据可携权。 您有权以结构化、通用和机器可读的格式获得您提供给我们且我们基于合同或同意以自动化方式处理的个人数据。
反对权。 您有权对基于我们合理权益进行的处理提出异议（见 B.1、B.3、B.5、B.7、B.8 和 B.10 部分）。除非存在其他压倒性的处理理由，或处理是确立、行使或维护法律主张所必需的，否则我们将停止处理您的数据。
如需行使上述权利，请联系 info@bowlmine.com。我们将及时回复您的请求，最迟不超过一个月；在合理情况下，该期限可再延长两个月。
E. 投诉权
除可直接向我们行使权利外，您还有权向监管机构投诉，尤其是向您惯常居住地、工作地点或涉嫌违规行为发生地所在成员国的监管机构投诉。在捷克共和国，监管机构为 Úřad pro ochranu osobních údajů（个人数据保护局），地址：Pplk. Sochora 27, 170 00 Praha 7，www.uoou.gov.cz。
F. 自动化决策
在平台运营过程中，我们会自动评估比赛成绩和统计数据（得分、排行榜）。这不构成 GDPR 第22条所指的、对您产生法律效力或以类似方式对您产生重大影响的自动化决策或用户画像。
G. 个人数据的来源
我们主要直接从您处获取您的个人数据，即在注册、报名参加比赛、在二手市场发布广告或与我们进行其他沟通时获取。
在某些情况下，我们从第三方获取这些数据：
- 从赛事主办方处获取，如果主办方代您报名参加比赛，包括批量录入参赛者名单（B.3 部分）；
- 从保龄球中心经营者处获取，如果其在目录中将您列为保龄球中心联系人（B.5 部分）；
- 从公开的比赛和成绩网站获取（B.3 部分）；
- 从外部登录提供商处获取，如果您选择通过 Google、Facebook、Microsoft 或 X 登录（B.1 部分）。
H. 本处理信息的变更
我们有权不时修改本处理信息，因此请定期查阅。本文件的任何变更都将在平台上公布。
本文件自2026年10月3日起生效。