隐私政策

如需了解更多信息，请参阅我们的标准条款。

1. 简介——我们是谁？

(a) Catapult Group International Ltd 及其相关法人团体（该术语定义见《2001 年澳大利亚公司法》（联邦）（统称“我们”））尊重您的隐私。我们致力于遵守我们开展业务所在地适用的隐私法律和法规中所规定的隐私原则。

（b）本隐私政策（本政策）规定了我们收集、持有、处理、使用和披露您的个人和敏感信息的方式。

（c）本政策为210916版本。

2.“个人信息”和“敏感信息”是什么意思？

个人信息是指任何可以识别您身份或合理确定您身份的信息。有关您的健康的信息被归类为敏感信息。

3. 我们收集或处理哪些类型的信息，以及我们收集或处理这些信息的依据是什么？

我们收集或处理的信息类型取决于您或您的组织与我们互动的方式。一般而言，我们会收集或处理以下类型的信息，以及相应的收集依据：

(a) 对于我们的 Catapult 员工、内部承包商和潜在候选人，我们会收集个人信息，包括姓名、联系方式以及提供给我们和我们收集的与我们与这些人的接触以及为了履行我们的义务相关且必要的信息；

(b) 对于使用我们的 Catapult One 产品和服务（Catapult One）的运动员，我们会在设备激活时收集您的帐户详细信息、相关付款说明以及运动表现数据，包括位置、速度和行驶距离。我们出于本文档中所述原因收集、处理和使用这些信息的能力是 Catapult One 功能的关键部分。没有这些信息，Catapult One 就不能被视为完全正常运行。此外，我们将获得您的具体同意以以这种方式使用这些信息；

(c) 对于在我们的网站或 Catapult One 移动应用程序上付款的运动员，您将通过符合支付卡行业数据安全标准 (PCI DSS) 的第三方支付网关（第三方支付提供商）提供支付信息，例如您的支付卡或其他支付详细信息。我们只会使用符合 PCI DSS 标准的第三方支付提供商。请注意，您的支付信息将根据此类第三方支付提供商的服务条款和隐私条款进行处理。我们不会存储您的信用卡信息；

(d) 对于在我们的 OpenField 和 GPSports 产品中处理信息的运动员，我们仅在客户允许的情况下收集个人运动员的信息，并且这些客户决定我们处理其运动员的哪些信息。通常，这些信息与您的训练和比赛日表现数据有关，包括位置、速度、加速度、行进距离、心率和队员负荷。这些信息由我们的客户/俱乐部控制，由他们通过使用我们的产品收集，并由我们按照下文所示进行处理和使用。我们以这种方式使用和处理信息，因为这对于履行我们与客户/俱乐部签订的合同义务是必要的。此外，如果我们的客户/俱乐部已获得运动员同意我们以这种方式使用和处理信息，则该同意也成为我们使用和处理这些信息的依据的一部分；

(e) 对于我们的运动员管理系统 (AMS)，我们仅收集您和我们的客户允许或您通过同意允许的信息，并且这些客户决定我们从他们的运动员那里处理哪些信息。通常，有关您的这些信息与您的运动表现、健康数据、健康数据和俱乐部相关活动信息有关。这些信息由我们的客户/俱乐部控制，由他们通过使用我们的产品收集，并由我们处理和使用，如下所示。我们以这种方式使用和处理信息，因为这对于履行我们与客户/俱乐部的合同是必要的。此外，我们将获得您以这种方式使用信息的具体同意；

(f) 对于我们的客户及其内部（非运动员）代表和人员，我们仅收集以下信息：姓名和联系方式以及与我们与您进行专业工作相关的信息。我们收集、使用和处理此类信息的法律依据是，我们收集、使用和处理上述信息类型是为了履行我们的合法业务，即维护公司运营所需的员工、承包商和申请人信息；以及

(g) 对于我们的供应商、顾问和承包商，我们仅收集以下信息：姓名和联系方式、账户和付款安排，以及与我们与您开展专业工作相关且合理需要的信息。我们收集、使用和处理这些信息的法律依据是，我们收集、使用和处理上述信息是为了开展我们的合法业务，即维护公司运营所需的员工、承包商和申请人信息。更多详细信息请参阅我们的《数据处理附录》（DPA）。DPA 适用于我们代表数据控制者充当数据处理者的情况。DPA 可在 catapultsports.com/standard-terms 上找到，特此通过引用将其纳入本政策并构成本政策的一部分，如同在本政策中完整列出一样。

4.我们如何收集您的个人信息？

4.1 一般规定

(a) 当您直接使用我们的 Catapult One 或 AMS 产品或服务时，您或您的代表可以将有关您自己的信息输入我们的软件中。

(b) 当我们的客户使用我们的 OpenField 和 GPSports 产品时，您的某些信息会在我们的软件中处理。

(d) 无论您的个人信息是如何收集的——无论是直接从您那里收集，还是从您与我们的互动中收集，还是从第三方收集——我们都会根据本政策处理您的个人信息。

4.2 Cookie

(a) 我们的网站使用“cookies”使您能够登录我们的服务并帮助个性化您的在线体验。

(b) 这些技术和收集到的有关您的信息可能会用于跟踪您在多个设备上的活动。在适当的情况下，我们会使用 Cookie 将您的偏好和其他信息存储在您的计算机和移动设备上，这样就无需重复输入相同的信息，从而节省您的时间。

(c) 有关完整的详细信息，请参阅我们的 Cookie 政策（网址为 catapultsports.com/cookies），其中包含有关我们如何在网站上使用 Cookie 的重要信息，并且特此通过引用纳入本政策并构成本政策的一部分，如同在本政策中完整列出。

5.我们如何使用您的信息？一般来说，我们将您的信息用于以下各项用途：

5.1 提供和维护与本产品或服务相关的服务

(a) 利用我们收集的信息，我们能够向您提供服务，并履行我们与您签订的合同（针对 Catapult One）以及我们与客户签订的合同（针对 OpenField 和 AMS）规定的义务。此类使用的示例包括：

(i) 对于 Catapult One，我们需要使用您的信息来帮助您追踪您的训练和比赛日活动，为您提供客户支持，并在 Catapult One 社区内进行绩效报告；

(ii) 对于 GPSports 和 OpenField，我们将使用这些信息来履行我们作为您的俱乐部或团队的产品和服务提供商的合同义务，以进行产品开发和改进。我们还可能将这些信息用于商业应用和改进其他 Catapult 产品和服务，只要这种使用符合适用的合同条款；

(iii) 对于 AMS，我们将使用这些信息来履行我们作为您的俱乐部或团队的产品和服务提供商的合同义务，以及用于产品开发和增强。

5.2 改进和发展服务

(a) 我们使用收集到的信息来改进服务并开发新服务。例如，我们使用这些信息来排除故障和防止错误；进行数据分析和测试；进行研究和调查；以及开发新功能和服务。

5.3 与您沟通

(a) 我们会根据需要使用您的信息向您发送通知并在您联系我们时回复您。对于 Catapult One，我们还使用您的信息来推广我们认为您会感兴趣的新功能或产品。您可以使用帐户设置中的通知偏好或通过电子邮件中的“取消订阅”链接来控制营销通信和大多数服务通知。我们使用您的信息为您或我们的客户提供客户服务和帮助。

5.4 促进安全和保障

(a) 我们使用收集的信息来改善和维护我们的产品和服务、我们的用户和其他方的安全性。例如，我们可能会使用这些信息来验证用户身份、防止欺诈和滥用、响应法律要求或索赔、进行审计以及执行我们的条款和政策。

5.5 内部业务目的

(a) 我们将将从我们的员工、内部承包商、潜在候选人、客户及其内部（非运动员）代表和人员、供应商、顾问和承包商处收集的信息用于我们的内部业务目的，包括（如适用）更好地运营我们的业务以及与客户和潜在客户沟通。

6.我们是否会向他人披露您的个人信息？

6.1 一般规定

(a) 对于 Catapult One，Catapult One 社区中的玩家表现数据通过软件中的功能共享，从而可以对玩家表现进行比较和排名。

(b) 对于 GPSports 和 OpenField，我们可能会披露信息以履行我们作为您的俱乐部或团队的产品和服务提供商的合同义务，以及用于产品开发和改进。我们还可能共享信息以用于商业应用和改进其他 Catapult 产品和服务，只要该使用符合适用的合同条款。

(d) 对于其他个人（例如员工、客户员工、供应商等），我们不会出于任何对公司业务运营不必要的原因将您的信息发送到公司之外。我们将这些披露限制在我们认为绝对必要的范围内，并在可行的情况下限制此类披露的范围。

(e) 有时我们需要将您的个人信息披露给与我们合作提供我们的产品或服务的其他个人或实体（第三方），以实现本政策中规定的目的。

(f) 我们会尽力确保在未经您同意的情况下，不会向第三方披露您的个人信息。您可能明确同意披露您的个人信息，也可能从您与我们的互动中暗示同意披露您的个人信息。

(g) 除上述原因外，我们还需要在法律要求的情况下披露您的个人信息。

6.2 子处理器

(a) 我们使用某些子处理器来执行我们业务总体运营中的各种功能并协助向您提供服务。

(b) 子处理器是我们聘用的第三方服务提供商或数据处理器，他们拥有或可能拥有、访问或处理您的个人数据的权利。

7.我们是否会向您所在地区以外的个人或实体披露您的个人信息？

（a）我们的子处理器及其位置的列表在 DPA 中列出。

(b) 如果您的信息在我们的 OpenField、AMS 或 GPSports 产品或服务中处理，未经您的许可，我们不会将您的个人信息转移给您所在地区以外的任何个人或组织。您的信息仅可在以下情况下供您所在地区以外的人员访问：

(i) 对于我们的 Catapult One、GPsports、OpenField 和 AMS 产品和服务，我们可能会出于客户服务和产品支持的目的，在符合适用合同条款的情况下，将个人信息披露到您所在地区之外。例如，Catapult One 产品和服务的信息可能会作为 Catapult One 社区内绩效报告的一部分在不同地区披露。

(ii) 对于我们的 Catapult 员工、内部承包商和潜在候选人，我们通常会在您所在地区之外披露个人信息，以用于人员评估和一般业务运营。

(iii) 对于我们的客户及其内部（非运动员）代表和人员，我们仅允许在您所在地区之外出于与我们与您合作相关的合理且允许的目的访问您的信息。

(iv) 对于我们的供应商、顾问和承包商，我们仅允许在您的地区之外出于与我们与您合作相关的合理且允许的目的访问您的信息。

8. 我们如何保证您的个人信息安全？

（a）我们将采取一切合理的预防措施，保护我们处理或使用的个人信息免遭丢失、滥用、未经授权的访问、修改或泄露。

(b) 为确保您的个人信息安全，我们采取多种措施，包括与符合相关监管要求的知名数据存储服务提供商签订合同。此外，我们制定并实施了信息安全政策，其中包括一系列措施，包括：

㈠外部和内部场所的安全；

(ii) 要求所有员工签订保密协议；

（三）计算机防火墙保护；

（iv）限制访问个人文件和信息；

(v) 进行计算机维护，以防止未经授权的访问；

（vi）与个人信息有关的文件处理和粉碎程序；以及

（vii）限制访问您的个人信息。

9. 您的权利是什么？

9.1 访问和导出信息

（a）对于 Catapult One，通过登录您的帐户，您（或您的团队经理）可以访问您的个人信息。

（b）对于所有其他个人：您可以通过 privacy@catapultsports.com 向我们发送电子邮件，访问我们使用、收集或处理的个人信息

9.2 编辑和删除信息

（a）对于 Catapult One，您的设置允许您更改和删除您的个人信息。

（b）对于所有其他个人：您可以通过 privacy@catapultsports.com 与我们联系，要求编辑或删除您的信息

（d）如果您认为我们对您的信息的使用不适当，您可以通过电子邮件联系我们，地址为：privacy@catapultsports.com，以反对该使用

9.3 其他权利

(a) 如果您居住在指定国家（欧洲经济区、英国和瑞士），在某些情况下，您可以反对我们在合法利益的合法基础上处理您的信息。

（b）您有一般权利反对将您的信息用于直接营销目的。

（d）要行使上述（a）-（c）项下的权利，请通过电子邮件联系我们：privacy@catapultsports.com

(e) 如果您需要有关您的权利的进一步帮助，请通过电子邮件 privacy@catapultsports.com 联系我们的数据保护官，我们将根据适用法律考虑您的请求。

9.4 直接营销

(a) 我们可能会使用您的个人信息，例如您的地址或联系方式，向您提供有关我们所提供服务的信息。我们在合法利益的合法基础上处理您的个人信息，以便向您提供有关我们所提供服务的信息。

(b) 如果您不希望收到有关这些服务的任何信息，请随时与我们联系，我们不会向您发送任何其他材料。

9.5 我们针对儿童的政策

(a) 我们认识到采取额外措施保护儿童隐私的重要性。

(b) 未达到其居住地管辖区适用最低年龄的人员不得创建帐户，除非其父母或法定监护人根据适用法律同意。如果您购买 Catapult One 供其居住地管辖区适用最低年龄的人员使用，则您同意并承认，您购买 Catapult One 并接受订单和一般条款和条件后，已获得适当的父母或法定监护人的同意

（以引用的方式纳入本政策）。此外，如果我们意识到我们在未经父母或法定监护人同意的情况下收集了未达到相关最低年龄的儿童的个人信息，我们将自行选择尝试获得父母或法定监护人的同意或尽快删除该信息。如果父母或法定监护人认为其子女已向我们提交个人信息并希望将其删除，可以通过电子邮件联系我们：privacy@catapultsports.com

10. 我们会保存您的信息多久？

(a) 我们将根据适用的合同条款在合同期限内存储信息，并根据适用的隐私规则的要求保留或删除该数据。

(b) 我们可能会创建和保留由我们或代表我们创建的材料、数据和见解，这些材料、数据和见解基于、创建或衍生自您的信息（衍生材料），并使用或允许第三方使用此类衍生材料，但仅限于此类衍生材料不会以可合理识别您身份的形式包含您的信息。此类使用可能包括研究、商业化以及产品和服务开发等。

11. 本隐私政策的变更

(a) 我们监控法规、政策和程序，以确保我们及时了解法律和市场惯例的变化。因此，我们可能会不时修改本政策。请偶尔查看本政策。如果我们对本政策进行更改，更新后的政策将及时发布在我们的网站上，如果我们进行重大更改，我们将提供显著通知。如果您作为 Catapult One 的个人消费者反对本政策的任何修订，您应停止使用产品和服务并通过 privacy@catapult.com 与我们联系以删除您的帐户

12.您如何访问我们存储的个人信息？

（a）如果您希望访问您的个人信息，请通过电子邮件联系我们：privacy@catapultsports.com。

(b) 我们将在合理可能的范围内尽快回应所有请求（并在适用法律法规规定的时间范围内）。

13. 关于侵犯隐私的投诉

（a）如果您认为我们错误地披露了您的个人信息或违反了本政策，则您可以通过写信向我们提出投诉：数据保护官 Catapult Group International Ltd 75 High Street Prahan VIC 3181，澳大利亚

（b）或通过电子邮件：privacy@catapultsports.com

（c）如果您对我们的回复不满意，您可以致电 1300 363 992 联系澳大利亚信息专员办公室，或写信至：澳大利亚信息专员办公室 GPO Box 5218 Sydney NSW 2001

(d) 我们将在收到您的投诉后 30 天内答复您，并概述我们已经或将要采取的措施来回应您的投诉，或者解释为什么我们认为没有违反本政策或法律。

14. 第三方网站和服务的链接

根据我们《一般条款和条件》第 5.5 条的规定，我们可能会向您提供访问权，或要求您使用我们在提供产品或服务时直接或间接使用的内容或技术，或要求您在使用或访问产品或服务时使用的内容或技术（每项均为单独许可的产品）。部分单独许可的产品

（例如第三方直接支付网关、电子商务平台和其他支付交易处理器）可能会要求您离开我们的网站并重定向到第三方网站或应用程序。在这种情况下，您不再受本政策的约束。我们对第三方网站或应用程序的隐私惯例不承担任何责任，并鼓励您阅读其隐私声明。

15. 附件 1：适用于美国 AMS 用户

(a) 在履行合同义务以及各种公司职能和活动的过程中，我们通过 AMS 收集运动员的一些健康信息。在美国，《健康保险流通与责任法案》(HIPPA) 列出了企业在收集受保护健康信息 (PHI) 方面必须遵守的一系列规则。我们将遵守 HIPPA 的要求，只要这些要求适用于我们在美国收集的运动员的 PHI。

（b）我们已制定流程来确保遵守 HIPPA，包括：

(i) 我们有保障措施来保护 PHI 的隐私，并对此类信息的使用和披露设定限制；

(ii) 我们向个人提供获取有关其健康信息的能力，并在适当情况下请求更正；

(iii) 我们已采取适当的管理、物理和技术保障措施，以协助维护 PHI 的机密性、完整性和安全性；

(iv) 如果发生未经授权获取、访问、使用或披露 PHI，并危及 PHI 的安全性或隐私，我们将根据 HIPPA 发出所有必要的通知；

（v）我们已任命一名隐私官和一支事件响应团队；以及

（vi）我们的员工接受了有关 PHI 的使用和披露以及如何适当保护 PHI 的充分培训。