隱私政策 隐私政策 Privacy Policy

1我們是誰

本服務由以下資料使用者（即香港《個人資料（私隱）條例》（第 486 章，下稱「《條例》」）所界定的資料使用者）營運：

營運者名稱： Long Xue（獨立開發者）
營運地區： 香港
私隱聯絡電郵： privacy@letstennis.app
一般客服電郵： support@letstennis.app

本服務由獨立開發者 Long Xue 以「CourtMatch」名稱營運。在本政策中，「CourtMatch」、「我們」及「我們的」均指 Long Xue。

如您對本政策、個人資料的處理方式有疑問，或希望行使查閱或更正權利，可透過第 15 條所列方式聯絡我們。

2本政策的適用範圍

本政策適用於：

1. CourtMatch iOS、Android 或其他應用程式；
2. CourtMatch 官方網站及網頁版服務；
3. CourtMatch 提供的約球、球友配對、聊天、賽事、評價、信譽、通知及客服功能；
4. 與上述服務直接相關的活動、測試版本及支援服務。

本政策不適用於由第三方獨立營運的網站、應用程式或服務。第三方將依其自身的隱私政策處理您的資料。

3我們收集的個人資料

我們只會在提供服務、保障安全或實現下述目的所合理需要的範圍內收集個人資料。實際收集的資料取決於您使用的功能。

3.1 帳號及身份資料

我們可能收集：

1. 用戶名及顯示名稱；
2. 手機號碼或電郵地址；
3. 登入及驗證資料；
4. 出生日期及據此產生的年齡或年齡組別；
5. 性別或您選擇公開的性別資訊；
6. 頭像及個人簡介；
7. 居住地區、常用語言及時區；
8. 帳號建立、驗證、停用及刪除狀態；
9. 在需要時用於核實帳號或處理申訴的身份證明資料。

除非我們另行說明，手機號碼或電郵地址、出生日期、用戶名以及完成註冊所必需的資料通常屬必須提供的資料。如您不提供，可能無法建立帳號或使用部分核心功能。

就上述第 9 項收集的身份證明材料，我們僅用於相關核實或申訴，並在目的達成後刪除或作遮蓋處理，但法律要求或爭議處理需要繼續保留者除外。

3.2 網球及活動資料

我們可能收集：

1. NTRP、UTR、自訂水平或其他網球能力資料；
2. 單打、雙打、比賽制式及球友偏好；
3. 常去球場、偏好地區及可用時間；
4. 約球發布、申請、接受、拒絕、取消及出席紀錄；
5. 比賽、比分、排名、分組、賽程及賽事紀錄；
6. 評價、信譽分、爽約紀錄及相關申訴；
7. 關注、收藏、封鎖及配對紀錄。

除出生日期和其他非公開資料外，部分網球及活動資料可能依您的設定向其他用戶公開，以便提供配對、活動和社群功能。

3.3 用戶產生內容及通訊資料

我們可能處理：

1. 私信、群組聊天及活動聊天室內容；
2. 帖文、留言、評價、圖片、影片及其他上傳內容；
3. 您發送給客服的訊息及附件；
4. 舉報、投訴、申訴、封鎖及內容審核紀錄；
5. 其他用戶在合法使用服務時提交並涉及您的內容，例如對您的評價、比賽紀錄或舉報。

我們不會把私人聊天內容公開展示，但可能在處理舉報、保障安全、調查違規、遵從法律要求或維護服務時，由獲授權人員或服務供應商在必要範圍內查閱。

請勿透過公開個人檔案、帖子、聊天室或比賽資料公開您不希望他人知悉的敏感資料。

3.4 位置及球場資料

在您授權後，我們可能收集裝置提供的大概位置或精確位置，用於：

1. 顯示附近球場、活動或球友；
2. 計算距離及排序搜尋結果；
3. 自動填入活動地區；
4. 提供與位置有關的安全或服務功能。

除非另有明確說明，本應用不會在您未使用相關功能時持續於背景追蹤您的位置。

您可透過裝置設定撤回位置權限，但附近球場、距離排序及其他位置功能可能因此無法正常使用。

3.5 裝置、網絡及技術資料

我們可能自動收集：

1. 裝置型號、作業系統及應用程式版本；
2. IP 地址、網絡類型、語言、時區及大概地區；
3. 裝置或安裝識別資料；
4. 登入時間、操作紀錄及安全日誌；
5. 崩潰報告、錯誤訊息及性能資料；
6. 推送通知令牌；
7. 防止濫用及保障帳號安全所需的技術訊號。

我們不會僅為廣告目的建立裝置指紋，亦不會在未依法取得所需授權的情況下，將您的資料與第三方資料結合以跨應用程式或網站追蹤您。

3.6 相機、相簿及媒體資料

當您選擇上傳頭像、聊天圖片、比賽照片或其他內容時，我們可能請求存取：

1. 相機；
2. 您選擇的相片或影片；
3. 相關媒體檔案資料。

我們只會在您主動使用相關功能並授權後存取上述資料。您可在裝置設定中撤回權限。

3.7 通知及通訊偏好

如您開啟通知，我們可能處理推送通知令牌及通知偏好，用於發送：

1. 約球申請、接受、取消及時間提醒；
2. 聊天訊息；
3. 賽事及比分更新；
4. 帳號、安全或服務公告；
5. 您選擇接收的產品更新或推廣資訊。

您可在應用程式或裝置設定中調整通知偏好。部分必要的帳號、安全或法律通知可能不能完全關閉。

3.8 付款及交易資料

如本服務提供 App 內購買、訂閱、報名費或其他付費功能，付款一般由 Apple、Google 或其他付款服務供應商處理。

我們通常不直接取得您的完整銀行卡資料，但可能收到：

1. 交易識別碼；
2. 購買項目及金額；
3. 交易狀態；
4. 訂閱、退款或恢復購買狀態；
5. 處理客服、爭議及財務核對所需的紀錄。

3.9 監護人資料

如未成年用戶須經家長或法定監護人同意，我們可能收集監護人的：

1. 姓名；
2. 電郵地址或手機號碼；
3. 與未成年人的關係；
4. 同意、撤回同意及聯絡紀錄；
5. 核實監護人身份所合理需要的有限資料。

我們只會將監護人資料用於未成年人保護、取得或記錄同意、處理安全事項及回應權利請求。

4我們如何收集資料

我們可能透過以下方式收集個人資料：

1. 您註冊、建立或編輯帳號時直接提供；
2. 您發布約球、參加比賽、聊天或使用其他功能時產生；
3. 您允許裝置權限後由裝置提供；
4. 您與客服聯絡、舉報或申訴時提供；
5. 其他用戶在使用評價、賽事、聊天或舉報功能時提交；
6. 我們的伺服器、應用程式及安全系統自動記錄；
7. 經您授權後，由第三方登入或其他合作服務提供；
8. 由付款平台、推送服務、地圖服務或其他服務供應商提供交易或服務狀態。

5我們使用個人資料的目的

我們可能將個人資料用於以下目的：

5.1 提供及管理服務

1. 建立、驗證及管理帳號；
2. 提供約球、搜尋、配對、聊天及賽事功能；
3. 展示個人檔案、活動、比分及公開內容；
4. 處理活動申請、取消、出席及評價；
5. 提供球場推薦及位置相關功能；
6. 處理付款、訂閱、退款及客戶支援；
7. 向您發送服務通知。

5.2 個人化及推薦

我們可能根據您的球技水平、地區、時間、活動偏好、互動及使用紀錄，向您推薦較相關的球友、活動、球場或賽事。

除非另有明確說明，這些推薦不會對您產生法律或類似重大影響。如我們日後引入可能產生該等影響的自動化決定，我們會在其適用於您之前通知您，並提供法律要求的選擇。

5.3 信譽、評價及平台治理

我們可能使用出席、取消、評價、舉報及活動紀錄：

1. 計算或調整信譽分；
2. 顯示出席或活動表現；
3. 識別惡意爽約、欺詐、騷擾或濫用；
4. 執行社群規範和服務條款；
5. 處理舉報、申訴及帳號限制。

5.4 安全、反欺詐及法律遵從

我們可能處理資料，以：

1. 防止未經授權登入及帳號盜用；
2. 偵測垃圾訊息、機械人、詐騙及濫用；
3. 保護未成年人及其他用戶安全；
4. 調查投訴及違規；
5. 保全證據及處理法律爭議；
6. 回應有效的法律程序或政府要求；
7. 保護 CourtMatch、用戶或公眾的合法權益及安全。

5.5 分析及改善服務

我們可能使用彙總、去識別化或必要的使用資料：

1. 分析功能使用情況；
2. 修復錯誤及改善性能；
3. 評估新功能；
4. 進行容量、安全及可靠性規劃。

在合理可行情況下，我們會優先使用無法直接識別個人的資料。

5.6 推廣及直接促銷

除服務、安全及交易通知外，我們僅會按照《條例》第 6A 部的規定將您的個人資料用於直接促銷。具體而言：

1. 資料種類： 我們可能用於直接促銷的個人資料僅限於您的姓名、聯絡方式（電郵、手機號碼或推送令牌）、地區、語言偏好、球技水平、活動偏好及服務使用紀錄。
2. 促銷標的類別： 有關促銷僅涉及 CourtMatch 的功能、活動、賽事、網球相關活動，以及與網球相關的產品或服務。
3. 同意先行： 我們會事先告知上述事項，並在取得您的同意或您表示不反對（按法律規定）之前，不會將您的個人資料用於直接促銷。
4. 不作第三方促銷： 未經您書面同意，我們不會向任何其他人士提供您的個人資料，供其用於自身的直接促銷。
5. 免費退出： 您可隨時透過取消訂閱方式、應用程式設定或聯絡我們，要求停止將您的個人資料用於直接促銷，我們將免費執行。

6個人檔案及公開資料

為提供約球和社群功能，以下資料可能依您的設定向其他用戶顯示：

1. 用戶名、顯示名稱及頭像；
2. 自我介紹；
3. 年齡組別，而非完整出生日期；
4. 性別或您選擇公開的性別資料；
5. NTRP、UTR 或其他球技水平；
6. 常用地區、偏好球場及活動偏好；
7. 約球、比賽、比分、排名及出席資料；
8. 評價、信譽分或相關平台標記；
9. 您主動發布的帖子、圖片及其他公開內容。

您的手機號碼、電郵地址、完整出生日期、精確即時位置及監護人聯絡方式不會作為一般公開個人檔案內容展示，除非您自行公開或明確選擇分享。

即使您刪除公開內容，其他用戶仍可能已截圖、轉發或保存該內容。我們無法控制其他用戶在本服務以外的行為，但可依規則處理違規披露或濫用。

7我們向誰披露或轉移資料

我們不會出售您的個人資料，亦不會向任何第三方提供您的個人資料，供其用於該第三方自身的直接促銷。

我們可能在實現本政策所述目的的必要範圍內，向以下類別的接收方披露或轉移資料：

7.1 其他用戶

為提供個人檔案、約球、賽事、聊天、評價及社群功能，我們會依您的設定向其他用戶顯示相關資料。

7.2 服務供應商及資料處理者

我們可能委託以下類別的供應商代為處理資料：

1. 雲端運算、伺服器及資料庫供應商；
2. 圖片、影片及檔案儲存供應商；
3. 短訊、電郵及身份驗證供應商；
4. 推送通知服務；
5. 地圖、地理編碼、球場及天氣資料服務；
6. 崩潰分析、日誌、性能及安全服務；
7. 客服、內容審核及反欺詐服務；
8. 支付、訂閱及財務服務；
9. 專業顧問、核數師、保險公司及法律顧問。

我們會以合約或其他方法，要求代表我們處理資料的服務供應商只按我們的指示及適用目的處理資料，採取適當的保密及安全措施，並且不得超期保留資料。

7.3 法律、監管及安全需要

在合理相信有必要時，我們可能向法院、執法機關、監管機構、緊急服務或其他有權機構披露資料，以：

1. 遵守法律、法院命令或有效法律程序；
2. 調查犯罪、欺詐、騷擾或安全事件；
3. 防止對任何人的生命、身體或財產造成重大風險；
4. 保護 CourtMatch、用戶或公眾的合法權益。

7.4 業務轉讓

如 CourtMatch 發生合併、融資、重組、資產出售或業務轉讓，個人資料可能作為相關業務的一部分移交給實際或潛在交易方，但接收方須受適當的保密及資料保障要求約束。如該等轉讓實質改變您個人資料的使用方式，我們將按第 17 條通知您。

8跨境儲存及處理

我們及服務供應商可能在香港以外的地區儲存或處理個人資料。相關地區的資料保護法律可能與香港不同。

如發生跨境處理，我們將在合理可行情況下採取適當措施，包括：

1. 評估服務供應商的安全及私隱措施；
2. 透過合約限制資料的用途，並在適當情況下參考香港個人資料私隱專員公署發布的《建議範本合約條款》；
3. 限制人員存取；
4. 使用傳輸加密及其他安全措施；
5. 僅轉移實現有關目的所需的資料。

9資料保存期限

我們只會在實現收集目的、提供服務、履行法律義務、保障安全或處理爭議所需的期間保存個人資料。我們設有內部保存期限安排，並定期檢視所儲存的資料。

一般而言：

1. 帳號及個人檔案資料： 保存至帳號刪除或不再需要為止；
2. 約球、比賽及評價紀錄： 在帳號存續期間保存，刪除帳號後可能保留去識別化紀錄或為保障其他用戶權益所需的有限資料；
3. 聊天內容： 保存至用戶刪除、相關會話或帳號依規則清理，或不再需要為止；
4. 安全、登入及反欺詐紀錄： 依風險及安全需要保存合理期間；
5. 客服、舉報及申訴紀錄： 保存至個案完結後的合理期間，以處理後續爭議及保障平台安全；
6. 交易及付款紀錄： 依法例、會計、稅務、退款及爭議處理需要保存；
7. 系統備份： 可能在正常備份輪換週期內暫時保留，並在輪換完成後刪除或覆寫。

當資料不再需要時，我們會採取合理措施刪除、匿名化或安全隔離該資料。

帳號刪除不一定導致所有資料即時及無條件刪除。如法律要求、未完成交易、欺詐防範、安全事件、投訴、訴訟、執法要求或保護其他用戶權益需要，我們可能保留必要的最少資料。

10資料安全

我們採取與資料性質及風險相稱的合理技術和組織措施，包括：

1. 傳輸加密；
2. 密碼雜湊及安全驗證；
3. 存取控制及最小權限；
4. 日誌、監控及異常偵測；
5. 備份及災難復原措施；
6. 服務供應商安全評估；
7. 員工及承辦商保密要求；
8. 安全測試、漏洞修補及事件處理程序。

然而，任何互聯網傳輸、電子儲存或資訊系統均不能保證絕對安全。您亦應使用安全的登入方式，不向他人披露驗證碼，並在發現帳號異常時立即聯絡我們。

11資料外洩及安全事件

如發生實際或懷疑的個人資料外洩，我們將按事件性質採取合理措施，包括：

1. 控制及停止外洩；
2. 調查原因及影響；
3. 修補安全漏洞；
4. 評估對用戶造成的風險；
5. 如外洩對受影響用戶構成實際損害風險，盡快通知受影響用戶及香港個人資料私隱專員公署，並在適當或法律要求的情況下通知執法機關或其他監管機構；
6. 採取措施防止類似事件再次發生。

12您的權利及選擇

12.1 查閱個人資料

您可要求確認我們是否持有您的個人資料，並要求取得相關資料副本。

正式資料查閱請求應以中文或英文書面提出。我們可能要求您核實身份，並可在法律允許的範圍內收取不超過處理請求直接及必要成本的費用。依《條例》，我們會在收到有效請求後 40 日內回覆。

12.2 更正個人資料

如您認為我們持有的個人資料不準確，可在應用程式內修改，或以書面方式要求更正。有效的更正請求同樣會依《條例》在 40 日內回覆。

12.3 刪除帳號

您可透過以下路徑在應用程式內發起刪除帳號：

我的 → 設定 → 帳號與安全 → 刪除帳號

帳號刪除後，我們會依第 9 條刪除或匿名化不再需要的資料。部分資料可能因法律、安全、交易、爭議或保護其他用戶權益而保留。

12.4 撤回權限或同意

您可透過裝置或應用程式設定撤回位置、相機、相簿、通知或其他可選權限。

撤回不影響撤回前已進行處理的有效性，但可能導致相關功能無法使用。

12.5 停止直接促銷

您可隨時透過推廣訊息內的取消訂閱方式、應用程式設定或聯絡我們，免費要求停止使用您的個人資料作直接促銷。詳見第 5.6 條。

12.6 取得資料副本

您可要求取得我們持有的部分個人資料副本。是否提供、提供範圍及格式，將視適用法律、技術可行性、資料性質及其他人士權益而定。

12.7 限制或反對特定處理

如您對特定資料處理有疑問，可聯絡我們。我們將依適用法律、服務需要及您的具體情況評估請求。

我們可能在法律允許的情況下拒絕或限制某些請求，例如請求會披露他人資料、影響調查、妨礙安全、違反保存義務或屬重複及不合理請求。如我們拒絕查閱或更正請求，會依《條例》告知理由並作記錄。

13未成年人私隱

13.1 最低年齡

CourtMatch 僅供年滿 14 歲的人士使用。未滿 14 歲者不得註冊或使用本服務。我們不會有意收集未滿 14 歲人士的個人資料；如發現該等資料，我們將依第 13.6 條處理及刪除。

13.2 監護人同意

14 歲至未滿 18 歲的用戶須在家長或法定監護人閱讀並同意本政策及《服務條款》後方可使用本服務。

我們可能要求未成年用戶或監護人完成合理的同意、確認或驗證程序。

13.3 資料最小化

我們會盡量減少收集未成年人的資料。除非提供服務或保障安全所必要，我們不鼓勵未成年人公開：

1. 完整出生日期；
2. 電話號碼或電郵地址；
3. 學校、住址或精確位置；
4. 身份證明資料；
5. 可識別日常行程的資訊。

13.4 年齡組別顯示

未成年人的完整出生日期不會向一般用戶公開。其他用戶通常只會看到年齡組別或為安全配對所必要的有限年齡資訊。

13.5 互動限制

CourtMatch 可能依未成年人保護規則，限制未成年用戶與成年用戶之間的搜尋、推薦、約球、私信、關注、群組或賽事互動。

具體限制以應用程式當時實際提供的功能及安全設定為準。我們可能因安全風險、法律要求或產品改進調整有關限制。

13.6 發現不符合資格的帳號

如我們有合理理由相信用戶未達最低年齡，或未依要求取得監護人同意，我們可能：

1. 限制或暫停帳號；
2. 要求年齡或監護人同意證明；
3. 刪除或匿名化相關資料；
4. 保留處理安全、欺詐、投訴或法律義務所必需的最少資料。

13.7 監護人的權利

家長或法定監護人如認為未成年人未經適當同意提供資料，或希望代表未成年人提出查閱、更正、刪除或安全投訴，可透過第 15 條聯絡我們。

我們可能要求提供合理資料以核實監護人身份及其與未成年人的關係。

14Cookie、SDK 及類似技術

14.1 應用程式

本應用可能使用本地儲存、軟件開發工具包（SDK）、推送令牌及類似技術，以：

1. 維持登入狀態；
2. 保存語言及功能偏好；
3. 提供通知；
4. 分析錯誤及性能；
5. 防止欺詐及保障安全。

14.2 網站及內嵌網頁

如您使用 CourtMatch 網站或應用程式內的網頁，我們可能使用 Cookie 或類似技術，以維持工作階段、保存偏好、保障安全及改善網站功能。

網站如使用非必要分析或廣告 Cookie，我們將依適用要求提供相應選擇。

14.3 第三方 SDK

我們使用的第三方 SDK 可能代表我們處理有限的裝置、技術、分析或服務資料。我們會在整合前審視 SDK 的資料處理方式，並依實際使用情況在本政策及 App Store、Google Play 私隱標籤中作出相應披露。

15聯絡我們及提出請求

如您對本政策、個人資料處理、未成年人安全有疑問，或希望提出資料查閱或更正請求，請聯絡：

個人資料私隱負責人： Long Xue
營運者： Long Xue（獨立開發者）
營運地區： 香港
私隱聯絡電郵： privacy@letstennis.app
一般客服電郵： support@letstennis.app
應用程式： 我的 → 設定 → 幫助與客服 → 聯絡我們

如依法需要以郵寄方式提交或接收文件，我們將向提出要求的人士提供適當的通訊安排。

為保護您的資料，我們可能要求核實身份。

我們將在收到有效請求後，依適用法律規定的期限處理。依香港《個人資料（私隱）條例》提出的資料查閱或更正請求，會在收到有效請求後 40 日內回覆；如無法在該期限內完全處理，我們會在該 40 日內告知原因及後續安排。

16投訴

如您認為我們對個人資料的處理不符合本政策，可先透過第 15 條聯絡我們，我們會合理調查及回覆。

您亦可向香港個人資料私隱專員公署（PCPD）作出查詢或投訴，網址為 www.pcpd.org.hk。相關聯絡資料請以其官方網站公布的最新資料為準。

17本政策的更新

我們可能因服務功能、技術、營運安排或法律要求變更而更新本政策。

如變更對您的權利或個人資料使用方式有重大影響，我們會在變更生效前，透過應用程式內通知、彈窗、電郵、網站公告或其他合理方式作出顯著通知。

如變更涉及需要重新取得同意的處理活動，我們會另行取得所需同意，而不會僅以您繼續使用服務視為同意。

每個版本將標明最後更新日期及生效日期。建議您定期查閱本政策。您可透過第 15 條的聯絡方式索取歷史版本。

18語言

本政策可能提供繁體中文、簡體中文及英文版本。

如本政策的繁體中文、簡體中文及英文版本之間存在任何不一致、歧義或衝突，應以繁體中文版本為準，但適用法律另有規定者除外。

1我们是谁

本服务由以下资料使用者（即香港《个人资料（私隐）条例》（第 486 章，下称"《条例》"）所定义的 data user）运营：

运营者名称： Long Xue（独立开发者）
运营地区： 香港
隐私联络邮箱： privacy@letstennis.app
一般客服邮箱： support@letstennis.app

本服务由独立开发者 Long Xue 以"CourtMatch"名称运营。在本政策中，"CourtMatch""我们"及"我们的"均指 Long Xue。

如您对本政策、个人资料的处理方式有疑问，或希望行使查阅或更正权利，可通过第 15 条所列方式联系我们。

2本政策的适用范围

本政策适用于：

1. CourtMatch iOS、Android 或其他应用程序；
2. CourtMatch 官方网站及网页版服务；
3. CourtMatch 提供的约球、球友匹配、聊天、赛事、评价、信誉、通知及客服功能；
4. 与上述服务直接相关的活动、测试版本及支持服务。

本政策不适用于由第三方独立运营的网站、应用程序或服务。第三方将依其自身的隐私政策处理您的资料。

3我们收集的个人资料

我们只会在提供服务、保障安全或实现下述目的所合理需要的范围内收集个人资料。实际收集的资料取决于您使用的功能。

3.1 账号及身份资料

我们可能收集：

1. 用户名及显示名称；
2. 手机号码或邮箱地址；
3. 登录及验证资料；
4. 出生日期及据此产生的年龄或年龄组别；
5. 性别或您选择公开的性别信息；
6. 头像及个人简介；
7. 居住地区、常用语言及时区；
8. 账号创建、验证、停用及删除状态；
9. 在需要时用于核实账号或处理申诉的身份证明资料。

除非我们另行说明，手机号码或邮箱地址、出生日期、用户名以及完成注册所必需的资料通常属必须提供的资料。如您不提供，可能无法创建账号或使用部分核心功能。

就上述第 9 项收集的身份证明材料，我们仅用于相关核实或申诉，并在目的达成后删除或作遮盖处理，但法律要求或争议处理需要继续保留者除外。

3.2 网球及活动资料

我们可能收集：

1. NTRP、UTR、自评水平或其他网球能力资料；
2. 单打、双打、比赛赛制及球友偏好；
3. 常去球场、偏好地区及可用时间；
4. 约球发布、申请、接受、拒绝、取消及出席记录；
5. 比赛、比分、排名、分组、赛程及赛事记录；
6. 评价、信誉分、爽约记录及相关申诉；
7. 关注、收藏、拉黑及匹配记录。

除出生日期和其他非公开资料外，部分网球及活动资料可能依您的设置向其他用户公开，以便提供匹配、活动和社区功能。

3.3 用户生成内容及通讯资料

我们可能处理：

1. 私信、群聊及活动聊天室内容；
2. 帖子、留言、评价、图片、视频及其他上传内容；
3. 您发送给客服的消息及附件；
4. 举报、投诉、申诉、拉黑及内容审核记录；
5. 其他用户在合法使用服务时提交并涉及您的内容，例如对您的评价、比赛记录或举报。

我们不会把私人聊天内容公开展示，但在处理举报、保障安全、调查违规、遵从法律要求或维护服务时，获授权人员或服务提供商可能在必要范围内查阅。

请勿通过公开的个人主页、帖子、聊天室或比赛资料公开您不希望他人知悉的敏感信息。

3.4 位置及球场资料

在您授权后，我们可能收集设备提供的大致位置或精确位置，用于：

1. 显示附近球场、活动或球友；
2. 计算距离及排序搜索结果；
3. 自动填入活动地区；
4. 提供与位置有关的安全或服务功能。

除非另有明确说明，本应用不会在您未使用相关功能时在后台持续追踪您的位置。

您可通过设备设置撤回位置权限，但附近球场、距离排序及其他位置功能可能因此无法正常使用。

3.5 设备、网络及技术资料

我们可能自动收集：

1. 设备型号、操作系统及应用版本；
2. IP 地址、网络类型、语言、时区及大致地区；
3. 设备或安装标识信息；
4. 登录时间、操作记录及安全日志；
5. 崩溃报告、错误信息及性能数据；
6. 推送通知令牌；
7. 防止滥用及保障账号安全所需的技术信号。

我们不会仅为广告目的创建设备指纹，也不会在未依法取得所需授权的情况下，将您的资料与第三方数据结合以跨应用或网站追踪您。

3.6 相机、相册及媒体资料

当您选择上传头像、聊天图片、比赛照片或其他内容时，我们可能请求访问：

1. 相机；
2. 您选择的照片或视频；
3. 相关媒体文件信息。

我们只会在您主动使用相关功能并授权后访问上述资料。您可在设备设置中撤回权限。

3.7 通知及通讯偏好

如您开启通知，我们可能处理推送通知令牌及通知偏好，用于发送：

1. 约球申请、接受、取消及时间提醒；
2. 聊天消息；
3. 赛事及比分更新；
4. 账号、安全或服务公告；
5. 您选择接收的产品更新或推广信息。

您可在应用或设备设置中调整通知偏好。部分必要的账号、安全或法律通知可能无法完全关闭。

3.8 支付及交易资料

如本服务提供应用内购买、订阅、报名费或其他付费功能，付款一般由 Apple、Google 或其他支付服务提供商处理。

我们通常不直接取得您的完整银行卡信息，但可能收到：

1. 交易标识码；
2. 购买项目及金额；
3. 交易状态；
4. 订阅、退款或恢复购买状态；
5. 处理客服、争议及财务对账所需的记录。

3.9 监护人资料

如未成年用户须经家长或法定监护人同意，我们可能收集监护人的：

1. 姓名；
2. 邮箱地址或手机号码；
3. 与未成年人的关系；
4. 同意、撤回同意及联络记录；
5. 核实监护人身份所合理需要的有限资料。

我们只会将监护人资料用于未成年人保护、取得或记录同意、处理安全事项及回应权利请求。

4我们如何收集资料

我们可能通过以下方式收集个人资料：

1. 您注册、创建或编辑账号时直接提供；
2. 您发布约球、参加比赛、聊天或使用其他功能时产生；
3. 您授予设备权限后由设备提供；
4. 您联系客服、举报或申诉时提供；
5. 其他用户在使用评价、赛事、聊天或举报功能时提交；
6. 我们的服务器、应用及安全系统自动记录；
7. 经您授权后，由第三方登录或其他合作服务提供；
8. 由支付平台、推送服务、地图服务或其他服务提供商提供交易或服务状态。

5我们使用个人资料的目的

我们可能将个人资料用于以下目的：

5.1 提供及管理服务

1. 创建、验证及管理账号；
2. 提供约球、搜索、匹配、聊天及赛事功能；
3. 展示个人主页、活动、比分及公开内容；
4. 处理活动申请、取消、出席及评价；
5. 提供球场推荐及位置相关功能；
6. 处理支付、订阅、退款及客户支持；
7. 向您发送服务通知。

5.2 个性化及推荐

我们可能根据您的球技水平、地区、时间、活动偏好、互动及使用记录，向您推荐较相关的球友、活动、球场或赛事。

除非另有明确说明，这些推荐不会对您产生法律或类似重大影响。如我们日后引入可能产生该等影响的自动化决策，我们会在其适用于您之前通知您，并提供法律要求的选择。

5.3 信誉、评价及平台治理

我们可能使用出席、取消、评价、举报及活动记录：

1. 计算或调整信誉分；
2. 显示出席或活动表现；
3. 识别恶意爽约、欺诈、骚扰或滥用；
4. 执行社区规范和服务条款；
5. 处理举报、申诉及账号限制。

5.4 安全、反欺诈及法律遵从

我们可能处理资料，以：

1. 防止未经授权登录及账号盗用；
2. 检测垃圾信息、机器人、诈骗及滥用；
3. 保护未成年人及其他用户安全；
4. 调查投诉及违规；
5. 保全证据及处理法律争议；
6. 回应有效的法律程序或政府要求；
7. 保护 CourtMatch、用户或公众的合法权益及安全。

5.5 分析及改善服务

我们可能使用汇总、去标识化或必要的使用数据：

1. 分析功能使用情况；
2. 修复错误及改善性能；
3. 评估新功能；
4. 进行容量、安全及可靠性规划。

在合理可行情况下，我们会优先使用无法直接识别个人的数据。

5.6 推广及直接促销

除服务、安全及交易通知外，我们仅会按照《条例》第 6A 部的要求将您的个人资料用于直接促销。具体而言：

1. 资料类别： 我们可能用于直接促销的个人资料仅限于您的姓名、联络方式（邮箱、手机号码或推送令牌）、地区、语言偏好、球技水平、活动偏好及服务使用记录。
2. 促销范围： 有关促销仅涉及 CourtMatch 的功能、活动、赛事、网球相关活动，以及与网球相关的产品或服务。
3. 同意先行： 我们会事先告知上述事项，并在取得您的同意或您表示不反对（按法律要求）之前，不会将您的个人资料用于直接促销。
4. 不作第三方促销： 未经您书面同意，我们不会向任何其他人士提供您的个人资料，供其用于自身的直接促销。
5. 免费退出： 您可随时通过取消订阅方式、应用设置或联系我们，要求停止将您的个人资料用于直接促销，我们将免费执行。

6个人资料及公开信息

为提供约球和社区功能，以下资料可能依您的设置向其他用户显示：

1. 用户名、显示名称及头像；
2. 自我介绍；
3. 年龄组别，而非完整出生日期；
4. 性别或您选择公开的性别信息；
5. NTRP、UTR 或其他球技水平；
6. 常用地区、偏好球场及活动偏好；
7. 约球、比赛、比分、排名及出席数据；
8. 评价、信誉分或相关平台标记；
9. 您主动发布的帖子、图片及其他公开内容。

您的手机号码、邮箱地址、完整出生日期、精确实时位置及监护人联络方式不会作为一般公开的个人主页内容展示，除非您自行公开或明确选择分享。

即使您删除公开内容，其他用户仍可能已截图、转发或保存该内容。我们无法控制其他用户在本服务以外的行为，但可依规则处理违规披露或滥用。

7我们向谁披露或转移资料

我们不会出售您的个人资料，也不会向任何第三方提供您的个人资料，供其用于该第三方自身的直接促销。

我们可能在实现本政策所述目的的必要范围内，向以下类别的接收方披露或转移资料：

7.1 其他用户

为提供个人主页、约球、赛事、聊天、评价及社区功能，我们会依您的设置向其他用户显示相关资料。

7.2 服务提供商及资料处理者

我们可能委托以下类别的提供商代为处理资料：

1. 云计算、服务器及数据库提供商；
2. 图片、视频及文件存储提供商；
3. 短信、邮件及身份验证提供商；
4. 推送通知服务；
5. 地图、地理编码、球场及天气数据服务；
6. 崩溃分析、日志、性能及安全服务；
7. 客服、内容审核及反欺诈服务；
8. 支付、订阅及财务服务；
9. 专业顾问、审计师、保险公司及法律顾问。

我们会通过合同或其他方式，要求代表我们处理资料的服务提供商只按我们的指示及适用目的处理资料，采取适当的保密及安全措施，并且不得超期保留资料。

7.3 法律、监管及安全需要

在合理相信有必要时，我们可能向法院、执法机关、监管机构、紧急服务或其他有权机构披露资料，以：

1. 遵守法律、法院命令或有效法律程序；
2. 调查犯罪、欺诈、骚扰或安全事件；
3. 防止对任何人的生命、身体或财产造成重大风险；
4. 保护 CourtMatch、用户或公众的合法权益。

7.4 业务转让

如 CourtMatch 发生合并、融资、重组、资产出售或业务转让，个人资料可能作为相关业务的一部分移交给实际或潜在交易方，但接收方须受适当的保密及资料保护要求约束。如该等转让实质改变您个人资料的使用方式，我们将按第 17 条通知您。

8跨境存储及处理

我们及服务提供商可能在香港以外的地区存储或处理个人资料。相关地区的资料保护法律可能与香港不同。

如发生跨境处理，我们将在合理可行情况下采取适当措施，包括：

1. 评估服务提供商的安全及隐私措施；
2. 通过合同限制资料用途，并在适当情况下参考香港个人资料私隐专员公署发布的《建议范本合约条款》；
3. 限制人员访问；
4. 使用传输加密及其他安全措施；
5. 仅转移实现有关目的所需的资料。

9资料保存期限

我们只会在实现收集目的、提供服务、履行法律义务、保障安全或处理争议所需的期间保存个人资料。我们设有内部保存期限安排，并定期检视所存储的资料。

一般而言：

1. 账号及个人主页资料： 保存至账号删除或不再需要为止；
2. 约球、比赛及评价记录： 在账号存续期间保存，删除账号后可能保留去标识化记录或为保障其他用户权益所需的有限资料；
3. 聊天内容： 保存至用户删除、相关会话或账号依规则清理，或不再需要为止；
4. 安全、登录及反欺诈记录： 依风险及安全需要保存合理期间；
5. 客服、举报及申诉记录： 保存至个案完结后的合理期间，以处理后续争议及保障平台安全；
6. 交易及支付记录： 依法律、会计、税务、退款及争议处理需要保存；
7. 系统备份： 可能在正常备份轮换周期内暂时保留，并在轮换完成后删除或覆盖。

当资料不再需要时，我们会采取合理措施删除、匿名化或安全隔离该资料。

账号删除不一定导致所有资料即时及无条件删除。如法律要求、未完成交易、欺诈防范、安全事件、投诉、诉讼、执法要求或保护其他用户权益需要，我们可能保留必要的最少资料。

10资料安全

我们采取与资料性质及风险相称的合理技术和组织措施，包括：

1. 传输加密；
2. 密码哈希及安全验证；
3. 访问控制及最小权限；
4. 日志、监控及异常检测；
5. 备份及灾难恢复措施；
6. 服务提供商安全评估；
7. 员工及承包商保密要求；
8. 安全测试、漏洞修复及事件响应程序。

然而，任何互联网传输、电子存储或信息系统均不能保证绝对安全。您也应使用安全的登录方式，不向他人透露验证码，并在发现账号异常时立即联系我们。

11资料泄露及安全事件

如发生实际或疑似的个人资料泄露，我们将按事件性质采取合理措施，包括：

1. 控制及阻止泄露；
2. 调查原因及影响；
3. 修复安全漏洞；
4. 评估对用户造成的风险；
5. 如泄露对受影响用户构成实际损害风险，尽快通知受影响用户及香港个人资料私隐专员公署，并在适当或法律要求的情况下通知执法机关或其他监管机构；
6. 采取措施防止类似事件再次发生。

12您的权利及选择

12.1 查阅个人资料

您可要求确认我们是否持有您的个人资料，并要求取得相关资料副本。

正式资料查阅请求应以中文或英文书面提出。我们可能要求您核实身份，并可在法律允许的范围内收取不超过处理请求直接及必要成本的费用。依《条例》，我们会在收到有效请求后 40 日内回复。

12.2 更正个人资料

如您认为我们持有的个人资料不准确，可在应用内修改，或以书面方式要求更正。有效的更正请求同样会依《条例》在 40 日内回复。

12.3 删除账号

您可通过以下路径在应用内发起删除账号：

我的 → 设置 → 账号与安全 → 删除账号

账号删除后，我们会依第 9 条删除或匿名化不再需要的资料。部分资料可能因法律、安全、交易、争议或保护其他用户权益而保留。

12.4 撤回权限或同意

您可通过设备或应用设置撤回位置、相机、相册、通知或其他可选权限。

撤回不影响撤回前已进行处理的有效性，但可能导致相关功能无法使用。

12.5 停止直接促销

您可随时通过推广信息内的取消订阅方式、应用设置或联系我们，免费要求停止使用您的个人资料作直接促销。详见第 5.6 条。

12.6 取得资料副本

您可要求取得我们持有的部分个人资料副本。是否提供、提供范围及格式，将视适用法律、技术可行性、资料性质及其他人士权益而定。

12.7 限制或反对特定处理

如您对特定资料处理有疑问，可联系我们。我们将依适用法律、服务需要及您的具体情况评估请求。

我们可能在法律允许的情况下拒绝或限制某些请求，例如请求会披露他人资料、影响调查、妨碍安全、违反保存义务或属重复及不合理的请求。如我们拒绝查阅或更正请求，会依《条例》告知理由并作记录。

13未成年人隐私

13.1 最低年龄

CourtMatch 仅供年满 14 岁的人士使用。未满 14 岁者不得注册或使用本服务。我们不会有意收集未满 14 岁人士的个人资料；如发现该等资料，我们将依第 13.6 条处理及删除。

13.2 监护人同意

14 岁至未满 18 岁的用户须在家长或法定监护人阅读并同意本政策及《服务条款》后方可使用本服务。

我们可能要求未成年用户或监护人完成合理的同意、确认或验证程序。

13.3 资料最小化

我们会尽量减少收集未成年人的资料。除非提供服务或保障安全所必要，我们不鼓励未成年人公开：

1. 完整出生日期；
2. 电话号码或邮箱地址；
3. 学校、住址或精确位置；
4. 身份证明资料；
5. 可识别日常行程的信息。

13.4 年龄组别显示

未成年人的完整出生日期不会向一般用户公开。其他用户通常只会看到年龄组别或为安全匹配所必要的有限年龄信息。

13.5 互动限制

CourtMatch 可能依未成年人保护规则，限制未成年用户与成年用户之间的搜索、推荐、约球、私信、关注、群组或赛事互动。

具体限制以应用当时实际提供的功能及安全设置为准。我们可能因安全风险、法律要求或产品改进调整有关限制。

13.6 发现不符合资格的账号

如我们有合理理由相信用户未达最低年龄，或未依要求取得监护人同意，我们可能：

1. 限制或暂停账号；
2. 要求年龄或监护人同意证明；
3. 删除或匿名化相关资料；
4. 保留处理安全、欺诈、投诉或法律义务所必需的最少资料。

13.7 监护人的权利

家长或法定监护人如认为未成年人未经适当同意提供资料，或希望代表未成年人提出查阅、更正、删除或安全投诉，可通过第 15 条联系我们。

我们可能要求提供合理资料以核实监护人身份及其与未成年人的关系。

14Cookie、SDK 及类似技术

14.1 应用程序

本应用可能使用本地存储、软件开发工具包（SDK）、推送令牌及类似技术，以：

1. 维持登录状态；
2. 保存语言及功能偏好；
3. 提供通知；
4. 分析错误及性能；
5. 防止欺诈及保障安全。

14.2 网站及内嵌网页

如您使用 CourtMatch 网站或应用内的网页，我们可能使用 Cookie 或类似技术，以维持会话、保存偏好、保障安全及改善网站功能。

网站如使用非必要的分析或广告 Cookie，我们将依适用要求提供相应选择。

14.3 第三方 SDK

我们使用的第三方 SDK 可能代表我们处理有限的设备、技术、分析或服务数据。我们会在集成前审查 SDK 的数据处理方式，并依实际使用情况在本政策及 App Store、Google Play 隐私标签中作出相应披露。

15联系我们及提出请求

如您对本政策、个人资料处理、未成年人安全有疑问，或希望提出资料查阅或更正请求，请联系：

个人资料隐私负责人： Long Xue
运营者： Long Xue（独立开发者）
运营地区： 香港
隐私联络邮箱： privacy@letstennis.app
一般客服邮箱： support@letstennis.app
应用内： 我的 → 设置 → 帮助与客服 → 联系我们

如依法需要以邮寄方式提交或接收文件，我们将向提出要求的人士提供适当的通信安排。

为保护您的资料，我们可能要求核实身份。

我们将在收到有效请求后，依适用法律规定的期限处理。依香港《个人资料（私隐）条例》提出的资料查阅或更正请求，会在收到有效请求后 40 日内回复；如无法在该期限内完全处理，我们会在该 40 日内告知原因及后续安排。

16投诉

如您认为我们对个人资料的处理不符合本政策，可先通过第 15 条联系我们，我们会合理调查及回复。

您也可向香港个人资料私隐专员公署（PCPD）作出查询或投诉，网址为 www.pcpd.org.hk。相关联络信息请以其官方网站公布的最新资料为准。

17本政策的更新

我们可能因服务功能、技术、运营安排或法律要求变更而更新本政策。

如变更对您的权利或个人资料使用方式有重大影响，我们会在变更生效前，通过应用内通知、弹窗、邮件、网站公告或其他合理方式作出显著提示。

如变更涉及需要重新取得同意的处理活动，我们会另行取得所需同意，而不会仅以您继续使用服务视为同意。

每个版本将标明最后更新日期及生效日期。建议您定期查阅本政策。您可通过第 15 条的联络方式索取历史版本。

18语言

本政策可能提供繁体中文、简体中文及英文版本。

如本政策的繁体中文、简体中文及英文版本之间存在任何不一致、歧义或冲突，应以繁体中文版本为准，但适用法律另有规定者除外。

1Who We Are

The Service is operated by the following data user (as defined in the Personal Data (Privacy) Ordinance (Cap. 486) of Hong Kong, the "PDPO"):

Operator: Long Xue, an independent developer
Place of Operation: Hong Kong
Privacy Email: privacy@letstennis.app
Customer Support Email: support@letstennis.app

The Service is operated under the name "CourtMatch" by Long Xue, an independent developer. In this Policy, "CourtMatch," "we," "us," and "our" refer to Long Xue.

To ask questions about this Policy, our handling of personal data, or to exercise access or correction rights, please contact us using the details in Section 15.

2Scope of This Policy

This Policy applies to:

1. the CourtMatch iOS, Android, and other applications;
2. the official CourtMatch website and web-based services;
3. CourtMatch matchmaking, player discovery, messaging, tournament, rating, reputation, notification, and support features; and
4. activities, beta versions, and support services directly related to the above.

This Policy does not apply to websites, applications, or services independently operated by third parties. Those third parties process data under their own privacy policies.

3Personal Data We Collect

We collect personal data only to the extent reasonably necessary to provide the Service, maintain security, or achieve the purposes described below. The data collected depends on the features you use.

3.1 Account and Identity Data

We may collect:

1. username and display name;
2. mobile number or email address;
3. login and verification data;
4. date of birth and the resulting age or age group;
5. gender or gender information you choose to make public;
6. profile photo and biography;
7. region of residence, preferred language, and time zone;
8. account creation, verification, suspension, and deletion status; and
9. identity verification information when reasonably required to verify an account or handle an appeal.

Unless otherwise stated, a mobile number or email address, date of birth, username, and other data required to complete registration are generally mandatory. If you do not provide them, you may be unable to create an account or use certain core features.

Identity documents or verification materials collected under item 9 are used only for the verification or appeal concerned and are deleted or redacted once that purpose is fulfilled, unless further retention is required by law or for an ongoing dispute.

3.2 Tennis and Activity Data

We may collect:

1. NTRP, UTR, self-assessed level, or other tennis ability data;
2. singles, doubles, match-format, and player preferences;
3. frequently used courts, preferred areas, and availability;
4. match invitation, application, acceptance, rejection, cancellation, and attendance records;
5. tournament, score, ranking, group, draw, schedule, and match records;
6. reviews, reputation scores, no-show records, and related appeals; and
7. follows, bookmarks, blocks, and match history.

Except for your date of birth and other non-public data, some tennis and activity information may be made visible to other users according to your settings so that we can provide matching, activity, and community functions.

3.3 User-Generated Content and Communications

We may process:

1. direct messages, group chats, and event chat content;
2. posts, comments, reviews, images, videos, and other uploaded content;
3. messages and attachments sent to customer support;
4. reports, complaints, appeals, blocks, and moderation records; and
5. content submitted by other users that relates to you, such as reviews, match records, or reports.

We do not publicly display private chat content. However, authorized personnel or service providers may review it to the extent necessary to process reports, protect safety, investigate violations, comply with law, or maintain the Service.

Do not disclose sensitive information through public profiles, posts, chatrooms, or match records unless you want others to know it.

3.4 Location and Court Data

With your permission, we may collect approximate or precise device location to:

1. display nearby courts, activities, or players;
2. calculate distance and sort search results;
3. automatically complete an activity area; and
4. provide location-related safety or service features.

Unless clearly stated otherwise, the application does not continuously track your location in the background when you are not using a relevant feature.

You may withdraw location permission in your device settings, but nearby court, distance-ranking, and related features may no longer function properly.

3.5 Device, Network, and Technical Data

We may automatically collect:

1. device model, operating system, and application version;
2. IP address, network type, language, time zone, and approximate region;
3. device or installation identifiers;
4. login time, usage events, and security logs;
5. crash reports, error messages, and performance data;
6. push notification tokens; and
7. technical signals reasonably required to prevent abuse and protect account security.

We do not create device fingerprints solely for advertising, and we do not combine your data with third-party data to track you across applications or websites without obtaining any permission required by law.

3.6 Camera, Photo Library, and Media Data

When you choose to upload a profile image, chat image, match photo, or other content, we may request access to:

1. your camera;
2. the photos or videos you select; and
3. related media file data.

We access this information only after you actively use the relevant feature and grant permission. You may withdraw permission through your device settings.

3.7 Notification and Communication Preferences

If you enable notifications, we may process push tokens and notification preferences to send:

1. match requests, acceptances, cancellations, and reminders;
2. chat messages;
3. tournament and score updates;
4. account, security, or service notices; and
5. product updates or marketing communications you choose to receive.

You may adjust notification settings in the application or on your device. Certain essential account, security, or legal notices may not be fully disabled.

3.8 Payment and Transaction Data

If the Service offers in-app purchases, subscriptions, tournament fees, or other paid features, payment will generally be processed by Apple, Google, or another payment provider.

We generally do not receive your full payment-card information, but we may receive:

1. transaction identifiers;
2. purchased items and amounts;
3. transaction status;
4. subscription, refund, or purchase-restoration status; and
5. records needed for support, dispute handling, and financial reconciliation.

3.9 Parent or Guardian Data

Where a minor is required to obtain consent from a parent or legal guardian, we may collect the guardian's:

1. name;
2. email address or mobile number;
3. relationship to the minor;
4. consent, withdrawal, and contact records; and
5. limited information reasonably required to verify the guardian's identity.

We use guardian data only for minor protection, obtaining or documenting consent, handling safety matters, and responding to rights requests.

4How We Collect Data

We may collect personal data:

1. directly from you when you register, create, or edit an account;
2. when you create matches, join tournaments, chat, or use other features;
3. from your device after you grant permission;
4. when you contact support, report content, or submit an appeal;
5. from other users who submit ratings, match data, chat content, or reports;
6. automatically through our servers, application, and security systems;
7. from third-party sign-in or partner services after you authorize them; and
8. from payment platforms, push services, map providers, and other service providers that supply transaction or service status.

5How We Use Personal Data

We may use personal data for the following purposes.

5.1 Providing and Managing the Service

We use data to:

1. create, verify, and manage accounts;
2. provide matchmaking, search, player discovery, chat, and tournament functions;
3. display profiles, activities, scores, and public content;
4. process activity applications, cancellations, attendance, and reviews;
5. provide court recommendations and location-related features;
6. process payments, subscriptions, refunds, and support requests; and
7. send service communications.

5.2 Personalization and Recommendations

We may use your playing level, area, availability, activity preferences, interactions, and usage records to recommend relevant players, activities, courts, or tournaments.

Unless clearly stated otherwise, these recommendations do not produce legal or similarly significant effects. If we introduce any automated decision that would produce such effects, we will notify you and provide any choices required by law before it applies to you.

5.3 Reputation, Ratings, and Platform Governance

We may use attendance, cancellation, review, report, and activity records to:

1. calculate or adjust reputation scores;
2. display attendance or activity performance;
3. detect malicious no-shows, fraud, harassment, or abuse;
4. enforce community rules and the Terms of Service; and
5. handle reports, appeals, and account restrictions.

5.4 Security, Anti-Fraud, and Legal Compliance

We may process data to:

1. prevent unauthorized access and account takeover;
2. detect spam, bots, scams, and abuse;
3. protect minors and other users;
4. investigate complaints and violations;
5. preserve evidence and handle legal disputes;
6. respond to valid legal process or government requests; and
7. protect the lawful interests and safety of CourtMatch, users, or the public.

5.5 Analytics and Service Improvement

We may use aggregated, de-identified, or necessary usage data to:

1. understand feature usage;
2. fix errors and improve performance;
3. evaluate new features; and
4. plan capacity, security, and reliability.

Where reasonably practicable, we prioritize data that cannot directly identify an individual.

5.6 Marketing and Direct Promotion

Other than service, security, and transaction notices, we will use your personal data in direct marketing only in accordance with Part 6A of the PDPO. In particular:

1. Kinds of data. The personal data we may use for direct marketing are limited to your name, contact details (email address, mobile number, or push token), region, language preference, playing level, activity preferences, and Service usage records.
2. Classes of marketing subjects. Such marketing will relate only to CourtMatch features, activities, tournaments, tennis-related events, and tennis-related products or services.
3. Consent first. We will inform you of the above and will not use your personal data for direct marketing unless you have consented or indicated no objection as required by law.
4. No third-party marketing. We will not provide your personal data to any other person for use in that person's own direct marketing without your written consent.
5. Free opt-out. You may require us to stop using your personal data for direct marketing at any time, free of charge, through the unsubscribe mechanism, application settings, or by contacting us. We will comply without charge.

6Profile and Public Information

To provide matchmaking and community functions, the following information may be visible to other users according to your settings:

1. username, display name, and profile photo;
2. biography;
3. age group rather than full date of birth;
4. gender information you choose to make public;
5. NTRP, UTR, or other playing level;
6. general area, preferred courts, and activity preferences;
7. match, tournament, score, ranking, and attendance data;
8. reviews, reputation score, or platform labels; and
9. posts, images, and other public content you choose to publish.

Your mobile number, email address, full date of birth, precise real-time location, and guardian contact details are not displayed as ordinary public profile information unless you disclose or expressly choose to share them.

Even if you delete public content, other users may have already captured, forwarded, or saved it. We cannot control conduct outside the Service, but we may act against misuse or unauthorized disclosure under our rules.

7Who We Disclose or Transfer Data To

We do not sell your personal data, and we do not provide your personal data to any third party for use in that third party's own direct marketing.

We may disclose or transfer data to the following categories of recipients where necessary for the purposes described in this Policy.

7.1 Other Users

We display relevant information to other users according to your settings to provide profile, matchmaking, tournament, chat, review, and community functions.

7.2 Service Providers and Data Processors

We may engage the following categories of providers:

1. cloud computing, server, and database providers;
2. image, video, and file-storage providers;
3. SMS, email, and identity-verification providers;
4. push notification services;
5. map, geocoding, court, and weather-data providers;
6. crash analytics, logging, performance, and security services;
7. customer support, content moderation, and anti-fraud services;
8. payment, subscription, and financial services; and
9. professional advisers, auditors, insurers, and legal advisers.

We require service providers acting on our behalf, by contract or other means, to process data only under our instructions and for applicable purposes, to maintain appropriate confidentiality and security measures, and not to retain the data longer than necessary.

7.3 Legal, Regulatory, and Safety Requirements

Where we reasonably believe it is necessary, we may disclose data to courts, law-enforcement agencies, regulators, emergency services, or other authorized bodies to:

1. comply with law, court orders, or valid legal process;
2. investigate crime, fraud, harassment, or security incidents;
3. prevent a serious risk to life, physical safety, or property; or
4. protect the lawful interests of CourtMatch, users, or the public.

7.4 Business Transfers

If CourtMatch is involved in a merger, financing, restructuring, asset sale, or business transfer, personal data may be transferred as part of the relevant business to actual or prospective transaction parties, subject to appropriate confidentiality and data-protection requirements. Where such a transfer materially changes how your personal data is used, we will notify you in accordance with Section 17.

8Cross-Border Storage and Processing

We and our service providers may store or process personal data outside Hong Kong. Data-protection laws in those locations may differ from those in Hong Kong.

Where cross-border processing occurs, we will take appropriate measures where reasonably practicable, including:

1. assessing provider security and privacy safeguards;
2. restricting use through contracts, with reference to the Recommended Model Contractual Clauses published by the Office of the Privacy Commissioner for Personal Data, Hong Kong, where appropriate;
3. limiting personnel access;
4. using encryption in transit and other security controls; and
5. transferring only the data needed for the relevant purpose.

9Data Retention

We retain personal data only for as long as necessary to fulfill the collection purpose, provide the Service, comply with legal obligations, maintain security, or resolve disputes. We maintain an internal retention schedule and review stored data periodically.

In general:

1. Account and profile data: retained until account deletion or until no longer needed;
2. Match, tournament, and review records: retained while the account remains active, with limited de-identified or necessary records potentially retained after deletion to protect other users;
3. Chat content: retained until deleted by users, cleared under applicable account or conversation rules, or no longer needed;
4. Security, login, and anti-fraud records: retained for a reasonable period based on risk and security needs;
5. Support, report, and appeal records: retained for a reasonable period after closure to handle follow-up disputes and platform safety;
6. Transaction and payment records: retained as required for legal, accounting, tax, refund, and dispute purposes; and
7. Backups: may remain temporarily within normal backup-rotation cycles and will be deleted or overwritten when the cycle completes.

When data is no longer required, we take reasonable steps to delete, anonymize, or securely isolate it.

Account deletion does not necessarily result in the immediate and unconditional deletion of every record. We may retain the minimum data necessary for legal requirements, incomplete transactions, fraud prevention, security incidents, complaints, litigation, law-enforcement requests, or protection of other users.

10Data Security

We maintain reasonable technical and organizational safeguards appropriate to the nature and risk of the data, including:

1. encryption in transit;
2. password hashing and secure authentication;
3. access controls and least-privilege permissions;
4. logs, monitoring, and anomaly detection;
5. backup and disaster-recovery measures;
6. service-provider security assessments;
7. confidentiality requirements for staff and contractors; and
8. security testing, vulnerability remediation, and incident-response procedures.

No internet transmission, electronic storage, or information system can be guaranteed to be completely secure. You should use secure login methods, never disclose verification codes, and contact us immediately if you detect unusual account activity.

11Data Breaches and Security Incidents

If an actual or suspected personal-data breach occurs, we will take reasonable steps based on the circumstances, including:

1. containing and stopping the breach;
2. investigating its cause and impact;
3. remediating vulnerabilities;
4. assessing risks to users;
5. where the breach creates a real risk of harm to affected users, notifying affected users and the Office of the Privacy Commissioner for Personal Data, Hong Kong, as soon as practicable, and notifying law enforcement or other regulators where appropriate or required by law; and
6. taking steps to prevent recurrence.

12Your Rights and Choices

12.1 Access to Personal Data

You may request confirmation of whether we hold your personal data and request a copy.

Formal data-access requests should be made in writing in Chinese or English. We may require identity verification and may charge a fee permitted by law that does not exceed the direct and necessary cost of processing the request. Under the PDPO, we will respond within 40 days of receiving a valid request.

12.2 Correction of Personal Data

If you believe your data is inaccurate, you may update it in the application or request correction in writing. Valid correction requests are also answered within 40 days under the PDPO.

12.3 Account Deletion

You may initiate account deletion through:

Me → Settings → Account & Security → Delete Account

After account deletion, we will delete or anonymize data that is no longer required in accordance with Section 9. Some data may be retained for legal, security, transaction, dispute, or user-protection purposes.

12.4 Withdrawal of Permissions or Consent

You may withdraw optional permissions, including location, camera, photo library, or notifications, through the application or device settings.

Withdrawal does not affect processing carried out before withdrawal, but certain features may stop functioning.

12.5 Stopping Direct Marketing

You may ask us to stop using your personal data for direct marketing at any time, free of charge, through an unsubscribe mechanism, application settings, or by contacting us. See Section 5.6.

12.6 Receiving a Copy of Your Data

You may request a copy of certain personal data we hold. Availability, scope, and format depend on applicable law, technical feasibility, the nature of the data, and the rights of others.

12.7 Restricting or Objecting to Certain Processing

You may contact us about specific processing activities. We will assess your request based on applicable law, service needs, and your circumstances.

We may refuse or limit a request where permitted by law, including where it would disclose another person's data, prejudice an investigation, undermine security, conflict with retention obligations, or be repetitive or unreasonable. If we refuse a data access or correction request, we will inform you of the reason and log the refusal as required by the PDPO.

13Privacy of Minors

13.1 Minimum Age

CourtMatch is available only to persons aged 14 or above. Persons under 14 may not register for or use the Service. We do not knowingly collect personal data from persons under 14; if we become aware of such data, we will delete it in accordance with Section 13.6.

13.2 Guardian Consent

Users aged 14 to under 18 must obtain the agreement of a parent or legal guardian after that guardian has read this Policy and the Terms of Service.

We may require a minor or guardian to complete reasonable consent, confirmation, or verification procedures.

13.3 Data Minimization

We seek to minimize the collection of minors' data. Unless required to provide the Service or protect safety, we discourage minors from making public:

1. full date of birth;
2. phone number or email address;
3. school, residential address, or precise location;
4. identity documents; or
5. information that reveals a daily routine.

13.4 Display of Age Groups

A minor's full date of birth is not displayed to ordinary users. Other users generally see only an age group or limited age information necessary for safe matching.

13.5 Interaction Restrictions

CourtMatch may limit search, recommendations, matchmaking, direct messages, follows, groups, or tournament interaction between minors and adults under its minor-protection rules.

The actual restrictions depend on the functions and safety settings available at the relevant time. We may adjust them in response to safety risks, legal requirements, or product improvements.

13.6 Ineligible Accounts

If we reasonably believe that a user is below the minimum age or has not obtained required guardian consent, we may:

1. restrict or suspend the account;
2. request age or guardian-consent evidence;
3. delete or anonymize relevant data; and
4. retain the minimum data necessary for safety, fraud, complaint, or legal purposes.

13.7 Guardian Rights

A parent or legal guardian who believes a minor provided data without appropriate consent, or who wishes to make an access, correction, deletion, or safety request on behalf of the minor, may contact us under Section 15.

We may request reasonable information to verify the guardian's identity and relationship to the minor.

14Cookies, SDKs, and Similar Technologies

14.1 Application

The application may use local storage, software development kits, push tokens, and similar technologies to:

1. maintain login sessions;
2. save language and feature preferences;
3. provide notifications;
4. analyze errors and performance; and
5. prevent fraud and protect security.

14.2 Website and Embedded Web Pages

If you use a CourtMatch website or an embedded web page, we may use cookies or similar technologies to maintain sessions, save preferences, protect security, and improve website functions.

Where non-essential analytics or advertising cookies are used, we will provide applicable choices as required.

14.3 Third-Party SDKs

Third-party SDKs used by us may process limited device, technical, analytics, or service data on our behalf. We disclose such use in this Policy and in applicable App Store and Google Play privacy disclosures based on actual implementation, and we review SDK data practices before integration.

15Contacting Us and Making Requests

To ask questions about this Policy, personal-data processing, or minor safety, or to make an access or correction request, contact:

Personal Data Privacy Contact: Long Xue
Operator: Long Xue, an independent developer
Place of Operation: Hong Kong
Privacy Email: privacy@letstennis.app
Customer Support Email: support@letstennis.app
Application: Me → Settings → Help & Support → Contact Us

Where postal correspondence is required by applicable law, we will provide appropriate mailing arrangements to the person making the request.

To protect your data, we may require identity verification.

We will process valid requests within the period required by applicable law. Access or correction requests under Hong Kong's Personal Data (Privacy) Ordinance are answered within 40 days after receipt of a valid request. If we cannot fully complete the request within that period, we will inform you of the reason within those 40 days and provide further arrangements where required.

16Complaints

If you believe our handling of personal data is inconsistent with this Policy, please first contact us under Section 15. We will reasonably investigate and respond.

You may also make an inquiry or complaint to the Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD), at www.pcpd.org.hk. Please refer to its official website for current contact information.

17Changes to This Policy

We may update this Policy due to changes in service functions, technology, operations, or legal requirements.

Where a change materially affects your rights or the way personal data is used, we will provide prominent notice before it takes effect through an in-app notice, pop-up, email, website announcement, or another reasonable method.

Where a change requires renewed consent, we will obtain that consent separately and will not rely solely on continued use of the Service.

Each version will state its last-updated and effective dates. We encourage you to review this Policy periodically. Prior versions are available on request via the contact details in Section 15.

18Language

This Policy may be provided in Traditional Chinese, Simplified Chinese, and English.

If there is any inconsistency, ambiguity, or conflict among the Traditional Chinese, Simplified Chinese, and English versions of this Policy, the Traditional Chinese version shall prevail, unless otherwise required by applicable law.