隐私与数据权限
隐私政策
本政策说明 ShotTrack 如何处理账号信息、训练元数据、本机视频、设备权限和第三方服务。
1. 我们是谁与适用范围
ShotTrack App 和本网站的数据控制者为广东极限派科技有限公司（Special Pie Technology Ltd），注册地址为“广东省东莞市松山湖园区南山路3号5栋3单元”，国家/地区为中国。联系邮箱：service@special314.com。
本政策适用于 ShotTrack 移动应用和 shottrack.globaliesa.com 公开网站。第三方服务由其自身隐私政策约束，本政策说明 ShotTrack 使用这些服务时的数据流向。
2. 我们处理的数据
2.1 账号、档案与训练数据
| 类别 | 示例 | 来源与用途 |
|---|---|---|
| 账号与认证 | 电子邮箱、Supabase 用户 ID、显示名、认证/会话元数据、注册与恢复事件 | 由你提供，或通过所选登录方式获取，用于创建和保护账号。 |
| 射击者档案 | 姓名、首字母缩写、国籍、头像颜色和射击者统计 | 由你提供或编辑，用于组织会话和展示射击表现。 |
| 训练元数据 | 会话名称、类型、场景号、日期、源文件名、时长、文件大小、射击时间、Split、置信度/状态、评级、对比、公告和应用内通知 | 在使用 App 时生成，用于会话历史、统计分析、对比、运营公告和同步。 |
| 记住的计时器信息 | SP M1A2 Timer 名称、平台蓝牙标识、电量、固件、信号和上次连接选择 | 按登录账号隔离存储在本设备上，用于重连和展示；BLE 标识不会作为云端设备记录上传。 |
| 会话计时事件 | 训练会话中的射击时间和计时器事件 | 在本机处理以定位时间线，可能包含在云端会话元数据中。 |
| 登录安全记录 | 电子邮箱、失败次数与锁定状态、基于 IP 的限流键 | 用于防止暴力破解及认证、邮件接口滥用。 |
| 本地媒体与衍生数据 | 训练视频、录制视频、音频波形、计时侧车、临时对比文件、导出图片/视频、设置和 Pro 缓存 | 在你的设备上创建或选择，用于本地分析、回放、导出和偏好存储。 |
| 运营 Pro 内容 | 职业/公开射手姓名、赛事信息、公开视频 URL、缩略图和射击元数据 | 由运营方提供的公开训练内容，不是你的私人训练视频。 |
2.2 本地视频不同于云端元数据
ShotTrack 不会把你的训练视频文件上传到 Supabase。视频选择、音频分析、射击复核、视频合成和导出处理均在你的设备上完成。
云端账号与训练元数据包括账号档案、射击者档案、会话、逐发记录、对比和通知等。记住的计时器连接信息按账号隔离保留在本机。元数据可以同步到云端，而原始训练视频和 BLE 连接记录仍留在本机。
2.3 认证安全记录
登录保护流程使用按邮箱的限流状态和基于 IP 的限流键，减少暴力破解和滥用。
| 存储 | 用途 | 清理机制 |
|---|---|---|
login_throttles | 邮箱、失败次数/窗口、锁定状态和更新时间 | 清理超过 30 天的记录；账号删除也包含相关邮箱的清理。 |
rate_limits | 包含路由/桶与客户端 IP 的限流键、计数、窗口起点和更新时间 | 清理超过 2 天的记录 |
2.4 密码与秘密信息
密码认证由 Supabase Auth 处理。ShotTrack 训练数据库不用于存储明文密码。切勿向支持人员透露密码、API Key、签名密钥或一次性验证码。
3. 设备权限与媒体访问
权限因功能、操作系统版本和你的选择而异，只会在使用相关功能时请求。
| 能力 | 使用原因 | 数据处理说明 |
|---|---|---|
| 相机 | 录制 Live Camera 训练会话并显示预览。 | 录制视频在本机处理和保存，除非你明确导出或分享。 |
| 麦克风 | 在录制视频中保留现场音频，并支持枪声/Bee 相关分析。 | 音频分析在端侧完成；App 不会把训练音频流式传输到 Supabase。 |
| 蓝牙/附近设备 | 扫描、连接受支持的 SP M1A2 Timer 并交换计时数据。 | 连接与计时数据用于设备功能和训练时间线。 |
| Android 11 及更早版本的位置 | 在操作系统要求位置权限才能扫描 BLE 的 Android 版本上支持扫描。 | 所审查实现不使用 GPS/地理定位做训练分析。Android 12+ 的 BLE 扫描声明为不用于位置。 |
| 相册/媒体存储 | 保存你选择保留的导出视频和统计图片。 | 旧版 Android 可能需要有限的外部存储写权限，新版使用平台媒体库。 |
| 文件与网络 | 选择源视频、访问 Supabase、下载公开 Pro 内容及打开你选择的外部链接。 | 网络还用于认证、元数据和邮件相关功能。 |
你可以在系统设置中撤销权限，但相关功能可能停止工作。拒绝某项权限不一定影响其他 App 功能。iOS 发布前仍须复核平台行为。
4. 为什么处理数据
- 提供认证、账号恢复和账号安全。
- 提供枪声检测、计时、会话历史、统计分析、对比和计时器连接。
- 存储并同步与账号关联的账号和训练元数据。
- 按你的请求在本机生成视频、统计图等导出内容。
- 发送注册和恢复等事务性邮件。
- 防止滥用、排查故障、维护安全并履行法律义务。
- 提供产品支持并提升可靠性，不出售你的个人信息。
所审查项目未包含广告 SDK 或行为分析 SDK。最终发布依赖必须与此表述保持一致。
6. 保留与删除
| 数据 | 保留方式 |
|---|---|
| 账号与云端训练元数据 | 在账号及相关记录有效期间保留，通过支持的删除流程删除，但受适用法律保留要求约束。 |
| 按邮箱记录的登录限流 | 清理超过 30 天的 login_throttles 记录；账号删除也会清理相关邮箱记录。 |
| 基于 IP 的认证限流键 | 清理超过 2 天的 rate_limits 记录。 |
| 本地视频与衍生文件 | 保留到删除相关会话、使用支持的重置/删除流程、清除 App 数据或自行删除文件为止。 |
| 导出/分享媒体 | 由相册、接收方或第三方平台按各自机制保留，不会因账号删除自动收回。 |
| 支持沟通记录 | 在请求解决后最多保留12个月，随后删除或匿名化；争议、安全或适用法律要求更长期限的除外。 |
| 财务与法律记录 | 按适用法律规定的期限保留，或保留至正在处理的争议解决完毕。 |
删除方法见支持中心的账号与数据章节，也可联系 service@special314.com。
7. 安全
所审查架构对私人训练视频使用设备本地存储，对用户云端表启用 Supabase 行级安全，并使用认证会话和受限服务端函数。公开网站连接应使用 HTTPS。
没有任何在线服务或设备能保证绝对安全。请更新操作系统、保护设备和邮箱，不要共享验证码或凭据。
8. 你的权利与选择
根据适用法律，你可能有权请求访问、更正、删除、限制处理、反对处理、数据可携带或撤回同意，也可能有权向数据保护机构投诉。
- 在 App 中查看和更新可编辑的个人资料与射击者信息。
- 通过系统设置控制设备权限。
- 删除本地会话或使用支持的账号删除流程。
- 选择是否向第三方导出或分享媒体。
- 联系运营方行使其他适用的隐私权利。
如需提出隐私请求，请发送邮件至 service@special314.com，并尽可能使用账号关联邮箱。我们可能通过验证邮件确认你对该邮箱的控制权。不要发送密码或完整身份证件。请求会在适用法律要求的期限内回应，通常不超过30天。
9. 儿童、Cookie、自动化决策与联系
儿童
ShotTrack 仅面向年满18周岁的用户，不面向儿童。未满18周岁者不得创建账号。
Cookie、本地脚本与本网站
本静态网站使用本地 JavaScript 增强可选产品演示和文档导航，核心法律内容在脚本不可用时仍可阅读。本站不使用广告标签、分析标签或站点代码设置的 Cookie。托管服务商会处理交付网站所需的技术请求。
自动化决策
枪声检测和计时分析用于辅助复核，不用于对你作出法律、就业、信贷、保险或安全关键决策。你可以在支持的流程中复核和调整检测结果。
政策变更
重大变更会通过新版本和生效日期体现，重大变更可能需要额外通知。
联系我们
隐私联系方：广东极限派科技有限公司（Special Pie Technology Ltd），注册地址为“广东省东莞市松山湖园区南山路3号5栋3单元”，中国。邮箱：service@special314.com。