隐私政策。

1. 我们是谁

Block & Bank 是一款篮球训练库和课程构建网络应用，由英国运营。根据英国 GDPR，数据控制者是 MonoVerde Sports Limited，一家在英格兰和威尔士注册的公司（公司编号 17236488），注册地址为英国诺丁汉 NG5 8PN Mansfield Road Dairy Farm。Block & Bank 是 MonoVerde Sports Limited 的交易名称。

如有任何隐私相关问题，您可以通过 hello@blockandbank.com 联系我们，或写信至上述注册地址。本政策中对"我们"、"我们的"或"本服务"的所有引用均指以 Block & Bank 名义交易的 MonoVerde Sports Limited。

2. 我们收集什么

账户信息

注册时，我们收集您的电子邮件地址、显示名称、密码（以加盐 bcrypt 哈希形式存储，绝不以明文形式）以及您选择的角色（教练、球员或两者）。我们使用这些信息来配置和验证您的账户。

您创建的内容

您在本服务中创建的任何训练、课程、评论和上传内容。此内容与您的账户关联，如果您选择发布，可能会公开显示。

账单信息

如果您订阅，您的支付信息由我们的支付处理商 Stripe 收集和存储。我们绝不会看到或存储您的完整卡号。我们收到的是 Stripe 客户 ID、您的订阅状态和交易元数据（金额、套餐、续订日期）。

视频上传

您上传的视频由 Bunny.net 托管。他们处理视频内容以供流媒体播放。我们保留参考信息（视频 ID、缩略图 URL），但实际文件存储在 Bunny 的 CDN 上。

使用数据和分析

我们记录基本事件，如页面浏览、训练查看、课程创建和联盟链接点击。这包括您的 IP 地址（用于限流和滥用防护）、用户代理和引荐 URL。我们使用 Google Analytics 获取汇总网站统计数据，它会在您的浏览器中设置 Cookie。您可以使用他们的 浏览器插件 全局退出 Google Analytics。

Cookie

我们使用 Cookie 来：保持您的登录状态（不透明会话令牌）、记住您的偏好、欺诈防护（CSRF 令牌）和下面的第三方。您可以在浏览器设置中清除或阻止 Cookie，但没有会话 Cookie 本服务将无法正常工作。

3. 第三方服务

我们依赖少数第三方提供商，每个提供商都受其各自隐私政策的约束：

• Stripe — 支付处理。Stripe 隐私政策
• Bunny.net — 视频托管和 CDN。Bunny 隐私政策
• Google AdSense — 免费层页面的展示广告。AdSense 使用 Cookie（包括 DoubleClick DART Cookie）根据您对本网站和其他网站的访问提供广告。您可以访问 Google 广告设置 选择退出个性化广告。Google 广告政策
• Amazon Associates — 联盟链接。我们从符合条件的购买中获得收益。点击通过我们的 `/go/amzn/{id}` 重定向跟踪以统计互动。Amazon 隐私声明
• Google Analytics — 网站使用统计。Google 隐私政策

4. 广告和个性化

免费层页面展示 Google AdSense 的广告和 Amazon Associates 的产品推荐。高级订户和试用订户不会看到广告。

Google 可能使用称为 DoubleClick DART Cookie 的 Cookie，根据您对本网站和互联网上其他网站的访问提供广告。您可以访问 Google 广告和内容网络隐私政策 选择退出 DART Cookie 的使用。

我们不故意收集 13 岁以下儿童的个人信息，我们的广告合作伙伴被指示不在本网站上投放针对儿童的广告。

5. 我们如何使用您的数据

我们使用收集的数据来：

• 提供、维护和改进本服务
• 验证您的身份并保护您的账户安全
• 处理支付和管理订阅
• 发送交易电子邮件（欢迎、验证、密码重置、账单通知）
• 如果您选择加入，发送产品更新（您可以随时取消订阅）
• 检测、防止和应对欺诈、滥用或安全问题
• 遵守我们的法律义务

我们不会将您的个人数据出售给第三方。

6. 法律依据（英国/欧盟 GDPR）

我们基于以下法律依据处理您的个人数据：

• 合同 — 提供您注册的服务（账户、训练、账单）
• 合法利益 — 安全、欺诈防护、基础分析、产品改进
• 同意 — 非必要 Cookie、营销电子邮件（您可以随时撤回同意）
• 法律义务 — 税务和会计记录

7. 数据保留

我们在您的账户活跃期间以及删除后最多 90 天内保留您的账户数据以允许恢复。账单记录保留 7 年以符合英国税法。分析数据保留 26 个月，然后进行汇总。

如果您删除账户，我们会匿名化您的个人数据并将其与您发布的内容解除关联。您也可以通过电子邮件请求完全删除。

8. 您的权利

根据英国和欧盟 GDPR，您有权：

• 访问我们持有的关于您的个人数据
• 更正不准确的数据
• 请求删除（"被遗忘权"）
• 限制或反对数据处理
• 数据可迁移性（以常见格式导出）
• 随时撤回同意
• 向 英国信息专员办公室 提出投诉

要行使这些权利，请发送主题为"数据请求"的电子邮件至 hello@blockandbank.com。我们的目标是在 30 天内响应。

9. 安全

我们通过业界标准做法保护您的数据：全面 HTTPS、bcrypt 密码哈希、状态变更请求上的 CSRF 保护、服务器端输入验证以及不存储卡号。尽管我们尽力，但没有在线服务是 100% 安全的。如果我们发现任何影响您数据的泄露，我们将按英国 GDPR 的要求在 72 小时内通知您和相关当局。

10. 国际数据传输

我们的基础设施托管在英国。我们的某些第三方提供商（Stripe、Google）可能根据标准合同条款或充分性决定将数据传输到美国。使用本服务，您同意这些数据传输。

11. 政策变更

我们可能会定期更新本政策。重大变更将通过电子邮件通知并在本页面标注。顶部的"最后更新"日期反映最新的修订版本。

12. 联系我们

如对本政策或我们如何处理您的数据有任何疑问，请发送电子邮件至 hello@blockandbank.com，或写信至：

MonoVerde Sports Limited
Dairy Farm, Mansfield Road
Nottingham, NG5 8PN
英国