BMCourt 隐私政策
版本 v0.1 · 生效日期：上线时公布。我们在球场里装了相机，所以更要把“拍什么、存哪里、存多久、怎么删”讲清楚。
示范文本：本页依据《个人信息保护法》《儿童个人信息网络保护规定》《网络数据安全管理条例》等要求整理，正式发布前须由律师结合实际业务审核，并补充运营主体、联系方式和第三方 SDK 清单。
一、适用范围
本政策适用于 BMCourt 微信小程序、App、H5 网页、官网，以及合作场馆内部署的 BMCourt 智能球场系统（相机、场边主机、场边大屏）和场馆机器人。场馆作为运营方与我们共同处理部分信息时，会在场馆内和签到页面另行告知。
二、我们收集的信息
我们只收集实现功能所必需的信息。下表为个人信息收集清单：
| 类别 | 具体内容 | 用途 | 是否必需 |
|---|---|---|---|
| 账号信息 | 微信 openid / unionid、手机号、昵称、头像 | 登录、预约通知 | 是 |
| 预约与订单 | 场地、时段、教练、订单与支付状态、会员卡余额 | 订场、支付、退款 | 使用预约功能时 |
| 球局数据 | 扫码绑定的场地与站位、击球轨迹、球速、落点、判定结果 | 大屏显示、击球统计、3D 回放 | 使用智能球场时 |
| 人像视频与照片 | 场馆相机拍摄的画面中你的影像 | 精彩抓拍、动作姿态分析 | 需单独同意 |
| 骨架关键点 | 从画面中提取的 17 个人体关键点和动作指标 | 动作分析、AI 报告 | 需单独同意 |
| 出生年份、监护人 | 用于判断是否不满 14 周岁，以及监护人手机号 | 未成年人保护 | 是 |
| 位置信息 | 你授权后的大致或精确位置（GCJ-02 坐标），以及你主动搜索的地点 / 地址关键词 | 找附近的球馆、按距离排序、显示所在城市、导航到球馆；不授权可按城市浏览（上线前需律师确认） | 使用“附近的球馆”时，可拒绝 |
| 设备与日志 | 设备型号、系统版本、访问日志 | 安全、排障；日志依法留存不少于 6 个月 | 是 |
我们不会使用人脸识别来确认你的身份，也不会用人脸把照片自动归到你名下。照片和数据通过“扫码绑定场次”与你关联。
三、人像采集与单独同意
- 单独同意：人脸属于敏感个人信息。公共场所的摄像头只能用于公共安全，用于抓拍和动作分析必须取得你的单独同意。首次扫码开场时，我们会以单独的弹窗请求授权，不与其他条款捆绑；不同意不影响订场和打球。
- 可随时撤回：你可以在“我的 → 隐私设置”中撤回授权。撤回后，系统不再为你保存照片和动作数据，已生成的内容可一并删除。
- 现场告示：启用智能系统的场地会张贴“视频采集中”告示，场边大屏显示采集状态。
- 同场人员：开场者邀请的球友需各自授权；不在本场球局里的人（例如路过的会员）出现在画面中时自动打码，照片只推送给本人。
- 本地处理：视频在场馆内的场边主机实时处理，不上传到云端；手机上展示的是骨架关键点和轨迹数据，而不是整段视频。
四、未成年人
- 不满 14 周岁的用户，须由父母或其他监护人同意后才能使用人像采集与分析功能；签到流程中会请监护人通过手机号确认。
- 我们制定专门的儿童个人信息处理规则，仅向监护人和本人展示相关内容，不用于营销推送。
- 我们按《未成年人网络保护条例》要求每年开展合规审计。如发现在未取得监护人同意的情况下收集了儿童信息，会尽快删除。
五、存储地点与期限
- 数据境内存储：所有个人信息存储在中华人民共和国境内的服务器（场馆本地主机或国内云服务），不向境外传输。
- 原始视频：在场馆主机上只保留 7~30 天，用于抓拍复核和模型改进，到期自动清除。
- 照片、击球数据和报告：保存到你主动删除或注销账号为止。
- 训练数据：有标注价值的片段会在去标识化处理后另存用于训练本场馆的检测模型；你撤回同意后，相关片段不再用于训练。
- 处理敏感个人信息前，我们会开展个人信息保护影响评估，并采取加密传输、访问控制、操作审计等安全措施。
六、共享与第三方
我们不会出售你的个人信息。仅在以下情况下共享：你预约场馆、教练时，向对应场馆和教练提供必要的预约信息；完成支付时，通过微信支付处理订单；生成 AI 报告时，向国内已备案的大模型服务发送结构化动作指标和少量关键帧（不含账号信息）。第三方 SDK 共享清单将在正式版本中列明 SDK 名称、处理目的、信息类型和隐私政策链接。
第三方 SDK / 服务清单（模板，上线前需律师确认，并以各服务商最新的隐私政策为准）：
| 名称 | 提供方 | 使用场景 | 处理的信息 | 目的 | 隐私政策 |
|---|---|---|---|---|---|
| 腾讯位置服务 SDK（当前版本未集成） | — | 当前版本采用免授权地图模式，未集成腾讯位置服务 SDK（不使用其微信小程序 JavaScript SDK、JavaScript API GL、WebService API）。小程序里的地图显示、选点和导航由微信提供（微信地图组件、位置选择、打开位置）；App / 网页端显示示意图和列表；到球馆的距离在我们服务器本地计算 | 不经由该 SDK 处理任何信息（你在小程序里授权的位置由微信提供给我们，用于按距离排序，见上文“位置信息”） | — | 以后开通地址搜索 / App 原生地图时，会在此列出腾讯位置服务 SDK 及其隐私协议（上线前需律师确认） |
位置只在你打开“附近的球馆”时获取，不在后台持续定位，服务端不保存你的位置轨迹。导航到球馆时，由你在选择菜单里选一个地图（App 端只列出手机上已安装的高德 / 腾讯 / 百度 / Google / Apple 地图，网页端打开对应的网页版；小程序打开微信内置位置页），我们只把球馆的名称和坐标交给所选地图，不传你的位置；App 端为了只列出已安装的地图，会查询这几款地图 App 是否已安装（不读取其他应用列表）。此后的处理适用所选地图服务的隐私政策。
七、AI 生成内容
动作改进建议由大模型根据本地算法计算出的指标生成，页面上会标注“AI 生成”并公示所使用的模型和备案信息。所有数字均来自本地算法，大模型只负责写文字。
八、你的权利
- 删除权：在“我的球局”中可一键删除我的球局数据（照片、轨迹、骨架、报告），删除后不可恢复；也可以单独删除某一场或某一张照片。
- 撤回同意：随时撤回人像采集与分析授权，不影响撤回前基于同意已进行的处理。
- 查阅、复制、更正：在小程序中查看和导出你的数据，修改资料信息。
- 注销账号：注销后我们会删除或匿名化你的个人信息，法律法规要求保留的除外。
- 我们会在 15 个工作日内答复你的请求。
九、联系我们
个人信息保护负责人邮箱：privacy@bmcourt.example（占位地址，上线前替换为正式联系方式）。你也可以通过 场馆合作 页面联系我们。
本政策更新时，我们会通过小程序弹窗或站内通知告知你；涉及收集目的、范围的重大变化，会再次征得你的同意。