隐私政策

引言

本隐私政策说明 The Racing Line 收集哪些个人数据、为何收集、与谁共享、保留多久，以及您对其拥有哪些控制权。本政策适用于我们在 iOS 与 Android 上的移动应用程序（“本应用”）、位于 theracingline.app 的网站（“本网站”），以及我们通过它们运营的账号、订阅与推广伙伴计划。

The Racing Line 提供账号、付费订阅与推广伙伴计划，因此我们确实会收集个人数据。本政策的早期版本曾声明我们不收集个人数据；该说法已不再准确，本版本将其全面取代。

我们不出售您的个人数据，也不会为第三方自身的营销目的与其共享。

1. 关于我们

The Racing Line Software 是本政策所述个人数据的数据控制者。我们位于英国，依据英国 GDPR 与 2018 年《数据保护法》处理个人数据。若欧盟 GDPR 适用于欧洲经济区的用户，我们将适用同等标准。

关于本政策的任何事宜，您可通过本网站的联系表单与我们联系。

2. 我们收集的数据

账号数据。当您创建账号时，我们会存储：

• 邮箱地址：必填，用于登录及发送服务信息。
• 姓名：您在个人资料中填写的姓名。
• 头像：选填，仅在您上传时存储。
• 出生日期与性别：选填，由您在个人资料页填写，除非您选择提供，否则保持空白。若性别选择「其他」，您可补充一段简短的自述。
• 国家：仅为国家级代码（例如「GB」），由我们的托管服务商根据您的连接推导得出，以便显示正确的货币与价格。为此目的，我们不会存储其来源 IP 地址。
• 社交媒体用户名：仅在您提供时存储，用于推广伙伴与合作用途。
• 账号元数据：您接受条款的日期、注册所使用的平台、当前使用的应用版本，以及您的营销与赛事邮件偏好。

订阅与账单数据。若您订阅，我们会存储您的订阅状态、购买平台、商店发放的商品与交易标识、续订与到期日期、取消与付款失败标记，以及网页订阅的 Stripe 客户与订阅标识。我们绝不会看到或存储您的卡号。卡片信息完全由 Stripe、Apple 或 Google 在其自有页面上处理，而非在我们的页面。

当 Apple 或 Google 就购买、续订或取消向我们发出通知时，我们会完整保留该通知。除交易标识外，其中还记录您支付的价格与币种，以及商店记录的购买国家。

应用偏好设置。您关注的系列赛、显示与可见性设置，以及提醒偏好，以便在您的设备之间同步。

支持与错误报告。若您在本应用中报告环节数据有误，我们会存储您对问题的描述、相关环节，以及您邮箱地址的快照，以便后续跟进。

技术与安全数据。为保障服务正常运行并防止滥用，我们会处理：

• IP 地址与浏览器或设备的 user-agent 字符串：用于速率限制、机器人防护与滥用诊断。iOS 应用报告的优惠码使用记录中，也会记录您的 IP 地址。
• 设备完整性密钥：用于 Apple App Attest 与 Google Play Integrity，以确认请求来自未经修改的正版应用。
• 同步诊断信息：仅当某账号被标记用于排查同步故障时，才会临时记录各设备发送的内容，包括平台与 user-agent。
• 内容保护标识：按账号分配的索引，用于追查对我们赛事数据的未经授权复制，详见我们的条款与条件。
• 日历同步获取记录：如果您将日历同步链接添加到日历应用，每当有应用获取该链接时，我们会记录获取时间、日历应用的类型及其 user-agent 字符串、请求来源的国家和大致地区，以及其 IP 地址所在的网段（绝不记录完整地址）。我们还会记录您的链接最后一次被使用的时间。这些信息仅用于发现已被分享的链接，疑似被分享的链接可能会被重置。

广告与归因数据。仅当您在同意横幅中接受广告 Cookie 时才会收集。在您接受之前，本组中的任何处理都不会运行，也不会写入任何广告 Cookie。其内容包括：

• 访客标识，存储于 trl_aid Cookie 中。它是一个不包含您任何信息的随机值，但并非匿名：若您随后创建账号，我们会将其与该账号关联，从而识别出该次访问与注册来自同一个人。
• 广告点击标识与广告系列标签，来自您点击进入的链接（Meta、Google 或 TikTok 的点击标识以及任何 UTM 参数），连同完整的落地页地址与来源页面。我们记录 Google 与 TikTok 的点击标识，以便在这些渠道投放广告时衡量效果；目前我们并未投放，这些标识也不会与任何人共享。如果您是通过我们的 Meta 广告访问，并在 30 天内点击我们前往 Google Play 的链接，我们会在该链接中附上该广告的广告系列标签，但绝不附上点击标识。如果您随后通过该链接安装 Android 版本应用并登录，本应用会从 Google Play 读取这些标签一次并发送给我们，以便我们了解是哪条广告带来了本应用的用户。
• 您的 IP 地址与 user-agent 的哈希形式，以哈希后的形式而非原始值记录在该次访问上。
• Meta 匹配标识：您的 Meta 浏览器与点击 Cookie，连同未经哈希的 IP 地址与 user-agent 一并存储，因为 Meta 需要该形式才能将转化与广告匹配。

我们向 Meta 发送的内容。在您已于本网站同意的情况下，我们会从您的浏览器与我们自己的服务器两侧向 Meta 报告事件。报告内容包括页面浏览、注册、跳转至应用商店，以及订阅相关事件（开始试用、订阅、续订与取消），并包含支付金额与币种。您的邮箱地址与账号标识在发送前会经过哈希处理；您的 IP 地址与 user-agent 则以未哈希形式发送。哈希并非匿名化：在英国 GDPR 下，哈希后的邮箱仍属您的个人数据，而 Meta 使用它正是因为它能被匹配回您本人。我们绝不发送您的姓名、出生日期、性别、住址或电话号码。

本应用中的账号与订阅。当您在本应用中创建账号时，我们会从服务器向 Meta 报告该注册，以便衡量我们的广告是否有效。当您在本应用中开始试用或购买订阅时，我们也会这样做；对于购买，我们还会发送支付金额和币种。这两者均不在网站 Cookie 横幅的涵盖范围内，因为它们都不涉及 Cookie 或您的浏览器：我们发送的是您邮箱地址的哈希值、您的账号标识符、平台以及国家代码，仅此而已，不涉及您在本应用内的任何操作。我们不会以这种方式报告取消订阅。法律依据：我们在衡量所付费广告效果方面的正当利益。您可随时依照第 8 节提出异议，我们将停止为您的账号进行报告，并在今后的发送中将其排除。如果您已在网站上拒绝广告 Cookie，我们会视其同样适用于此，不发送任何信息。

本应用中的 Meta SDK。本应用还包含 Meta 的软件开发工具包（SDK），它会直接从您的设备向 Meta 报告几项事件：创建账号、开始试用和打开订阅页面；在 iPhone 上还包括购买订阅，并附带金额与币种。该 SDK 会随每项事件发送有关您设备的技术信息（例如型号、操作系统与语言），以及它存储在本应用中的一个标识。在 Android 上，它还会发送您设备的广告 ID、记录您何时打开本应用，并能够自动记录应用内购买；您可以在设备设置中删除您的广告 ID。在 iPhone 上，仅当本应用请求跟踪您、而您选择「允许」时，它才会使用您的广告标识符并记录您何时打开本应用；您可随时在 iPhone 的「设置」中依次进入「隐私与安全性」和「跟踪」，更改这一选择。iPhone 上的本应用还使用 Apple 的 SKAdNetwork，它能让 Meta 得知某条广告促成了一次安装或一次订阅，而不会识别您的身份。由于这些报告直接从本应用发送至 Meta，我们无法从我们这一端针对单个账号将其关闭：上述设备设置正是您限制这些报告的方式。法律依据：我们在衡量与定向投放自身付费广告方面的合法利益。

广告受众。我们还借助 Meta 来选择谁会看到我们的广告。我们会向 Meta 发送邮箱地址列表（仅为哈希形式，不含任何其他内容），用于三个目的：停止向已拥有账号的用户展示我们的广告；让 Meta 找到与我们的订阅用户相似的人（即「类似受众」，Meta 只向我们显示该受众的规模，绝不显示其中有哪些人）；以及向拥有账号但尚未订阅的用户展示我们的部分广告。我们还会根据上文所述的事件创建受众，例如在本应用中订阅过的所有用户（以便将他们排除在外），以及在接受广告 Cookie 后访问过本网站的人。Meta 依据其 Custom Audience（自定义受众）条款代表我们处理这些列表：它只能将这些列表用于创建我们的受众，并会在将哈希后的地址与 Meta 账号完成匹配后将其删除。我们每次发送的列表都会取代上一份列表。若您已在本网站拒绝广告 Cookie，或已依据第 8 条提出异议，我们会将您排除在每一份列表之外。此外，由于 Apple 的规则有此要求，若您的账号是在 iPhone 上的本应用中创建的，则仅当您已允许本应用跟踪您时，我们才会使用您的邮箱地址来寻找相似的人或向您展示广告。法律依据：我们在高效投放广告，以及不向已拥有账号或已为本服务付费的人投放广告方面的合法利益。

应用使用数据。为了解用户在哪些地方遇到阻碍（例如有多少用户完成设置、有多少用户停留在订阅页面），本应用会记录您进行的一份简短、固定的操作列表。这些不是广告数据，绝不会发送给 Meta，也不取决于 Cookie 横幅（横幅仅适用于网站）。其中包括：

• 安装标识：本应用在您首次打开时生成并存储于您设备上的随机值。它不是您的广告标识符，并非取自 Apple 的 IDFA 或 Google 的广告 ID，也不会与我们自有系统之外的任何人共享。它会一直保留，直至您删除或重新安装本应用。
• 一份固定的应用事件清单。仅包括：首次打开本应用、再次打开、完成初始设置、创建账号、添加第一个系列赛、授予通知权限、到达订阅页面、在该页面上的操作（选择方案、打开付款页面、取消付款或付款出错、订阅，或关闭页面后再回来），以及开始试用。每一项记录时间、平台、应用版本、设备的品牌和型号（以及是手机还是平板电脑）、应用语言与国家代码；订阅页面的事件还会记录所涉及的方案和价格，以及付款失败时商店返回的错误代码。如果您在 Apple Watch 上使用本应用，iPhone 上的本应用还会记录手表的型号，以及您最近一次在手表上打开本应用的时间。除此之外不记录任何内容。重复打开会被计数，以便我们了解用户是否在持续使用本应用。网站的订阅页面也会将相同的步骤记录到您的账号。
• 本网站的使用情况。在您登录期间，本网站会将您使用它的每一天、您是否开启了它的浏览器提醒，以及您是否关注了至少一个系列赛，记录到您的账号，以便我们统计分别有多少人使用 iPhone 版本应用、Android 版本应用和本网站（包括同时使用多个的人）。这些信息记录在我们的服务器上，不会为此在您的浏览器中存储任何内容。
• 与您账号的关联。在您注册之前记录的事件，仅对应安装标识保存。若您随后创建账号，我们会将它们与该账号关联，以便将注册前就已开始的历程理解为同一个人的行为。因此这些记录属于个人数据，第 8 条的全部内容均适用。

本应用不会记录的内容。不录屏、不截图、不记录按键、不记录您输入的任何自由文本、不读取联系人、除国家代码外不获取位置，也不会自动捕获每一次点击。上述列表即为完整列表，由我们的服务器强制执行（任何不在列表中的内容都会被拒绝而非存储），我们还会检查确保其中没有夹带邮箱地址或类似信息。

推广伙伴数据。若您申请加入推广伙伴计划，我们还会额外存储您申请的推广码、您的社交平台账号名、您发送给我们的任何留言，以及您提供的收款信息：PayPal 邮箱地址，或银行账户名、分行代码与账号。

来自登录服务商的数据。若您使用 Google 或 Apple 登录，我们会从其处接收您的邮箱地址与基本资料信息，以便创建或匹配您的账号。

3. 我们使用数据的目的及法律依据

• 提供您的账号与服务：为您登录、同步您关注的系列赛与各项设置、发送您所要求的比赛提醒。法律依据：履行与您的合同。
• 收款与订阅管理：处理购买、续订、取消、退款与权限。法律依据：履行与您的合同。
• 保障服务安全：速率限制、机器人防护、应用完整性检查、欺诈防范，以及保护我们的赛车数据不被未经授权复制。法律依据：我们在保障服务安全与保护自身数据方面的合法利益。
• 为您提供支持：回复咨询，并处理您报告的数据错误。法律依据：履行合同，以及我们在提升准确性方面的合法利益。
• 为了解服务的使用情况：第 2 节中的应用事件，以便我们找出用户放弃使用的节点并加以修复，并衡量新版本是否有所帮助。我们以比例和群体的方式查看这些数据（“62% 的新用户从未完成新手引导”），而不是追踪某个个人；我们内部员工工具刻意设计为无法显示某一个人的活动。法律依据：我们在运营和改进服务方面的正当利益。您可随时依照第 8 节提出异议，我们将停止为您记录这些事件。
• 为衡量和改进我们的广告：将广告点击与之后的注册或订阅关联起来，向广告平台报告转化，以及选择我们广告的投放对象。法律依据：您通过 Cookie 横幅给予的同意，您可随时撤回。例外情况是本应用注册、试用和订阅购买的报告、本应用中的 Meta SDK 以及我们的广告受众，均在第 2 节中说明，它们改为依据我们的正当利益。第 2 节说明了如何对其中每一项提出异议或加以限制。
• 发送营销邮件：我们的特惠与赛事邮件仅发送给已选择接收的用户。法律依据：您的同意。有一项例外：在您注册时，无论是否选择接收，我们都会就您账号上正在生效的首次优惠发送一封邮件。它仅发送一次，且不附退订链接。法律依据：我们在告知新注册用户其注册时所享优惠方面的合法利益。
• 运营推广伙伴计划：审核申请、追踪推荐并支付佣金。法律依据：履行与推广伙伴的合同。
• 履行法律义务：保存会计与税务记录，并回应合法的要求。法律依据：遵守法律义务。

出生日期与性别等选填资料由您自行决定是否提供；留空不会影响您使用服务。在我们依据合法利益处理数据的情形下，我们已评估其对您的影响，您亦可随时提出异议；详见第 8 条。

4. Cookie 与类似技术

本网站使用 Cookie。本应用不使用浏览器 Cookie，但会在您的设备上存储同等作用的标识：用于登录、用于第 12 条所述的应用完整性检查、第 2 条所述的安装标识，以及同一条所述的、由 Meta SDK 创建的标识。其中仅有 Meta 的标识用于广告。

我们的做法取决于您所在的位置。各国的 Cookie 法律不同，因此本网站会根据您的连接判断所在位置，并适用当地规则。共有两种处理方式：

• 英国、欧洲经济区及世界大部分地区：在您选择全部接受之前，除下列必要与安全 Cookie 外，不会运行任何内容。关闭、忽略或滚动略过横幅均不构成接受，在您未作任何操作期间，也不会加载任何与广告相关的内容。若我们无法判断您的位置，同样适用此种方式。
• 美国、魁北克省以外的加拿大、澳大利亚、新西兰与日本：广告 Cookie 会在页面加载时运行，我们会在那时告知您，您可通过该提示或页脚的不出售或共享我的个人信息链接一键关闭。

Global Privacy Control。若您的浏览器发送 Global Privacy Control 信号，我们会将其视为关闭广告 Cookie 的指令，在设置任何广告 Cookie 之前予以遵从，并在屏幕上告知您我们已这样做。您无需再做任何操作；无论您身处何地，我们都会遵从该信号，而不仅限于法律要求的地区。

必要 Cookie。这些始终开启，因为没有它们网站无法运行。它们无需征得同意，也不用于广告：

• 身份验证 Cookie，由 Supabase 设置，用于保持您的登录状态。访问令牌有效期很短并会自动刷新。
• trl_consent：记录您对 Cookie 的选择，以免重复询问。有效期 180 天。
• trl_pending_email：在我们向您发送验证邮件时设置，以便当您打开已失效的链接时，我们能告知邮件发往了哪个地址。它保存该地址，无法被您浏览器中的脚本读取，并在 24 小时后失效。
• Cloudflare Turnstile：用于登录与注册页面，区分真人与机器人。Turnstile 不会跨站点追踪用户。
• trl-funnel-id：仅在您开始注册流程时写入浏览器本地存储的随机值，用于统计开始注册的用户中有多少最终创建了账号。本网站其他位置不会生成它，它仅发送至我们自己的服务器，不与任何人共享，并在您完成注册后从浏览器中删除。
• 管理员会话 Cookie：仅供我们自己的员工账号用于双重验证管理。

广告 Cookie。仅在您于 Cookie 横幅中选择全部接受后才会设置。若您选择仅必要项，则不会写入其中任何一项，Meta Pixel 也绝不会加载：

• trl_aid：第 2 条所述的访客标识，自最近一次访问起有效 90 天，并在每次访问时刷新。它也会镜像到您浏览器的本地存储中。
• _fbc：记录您点击的 Meta 广告，以便将其后的注册与之匹配。该项由我们自行设置，有效期 90 天。
• trl_ad_ref：当您通过我们的 Meta 广告访问时，在浏览器本地存储中保留 30 天。它只包含该广告的广告系列标签，不含任何关于您的信息，用于按第 2 条所述将其附加到我们前往 Google Play 的链接上。
• _fbp：Meta 的浏览器标识，由 Meta 自己的像素脚本设置，而非由我们设置。
• Meta Pixel：仅在您同意后才从 Meta 加载，用于报告页面浏览与注册。

来自其他公司的嵌入内容。部分页面包含由他方直接提供的内容，这些内容会在该页面加载时设置其自有 Cookie：

• YouTube：用于播放比赛直播与视频片段。
• Google Maps：用于在赛道页面显示地图。

我们不会从这些嵌入内容中获得任何信息，也不会将其用于广告，但它们确实会让 YouTube 与 Google 依据其各自的隐私政策，获知您的 IP 地址以及您正在浏览的页面。坦率地说：目前无论您是否接受广告 Cookie，它们都会加载。我们正在调整，使其仅在获得您同意后才加载。在此之前，您浏览器的第三方 Cookie 设置可以阻止它们。

改变主意。在您作出选择后，包括本页在内的公开页面角落会一直保留一个 Cookie 设置按钮。您可随时通过它重新打开横幅，再次关闭广告 Cookie；拒绝与接受同样便捷。我们不会在登录后的应用内重复显示横幅，因为那时选择已经作出；若您已登录并想更改，本页是最快的途径。当您关闭时，我们会删除上述广告 Cookie，以及访客标识在浏览器存储中的副本，并停止向 Meta 发送事件。撤回同意本身并不会抹除同意有效期间已收集的数据。如需抹除，请依据第 14 条向我们提出。

5. 我们与谁共享数据

我们使用下列服务提供商，他们依据书面数据处理协议，按我们的指示处理个人数据：

• Supabase：我们的数据库、身份验证与文件存储。保存账号数据、偏好设置与上传的头像。
• Vercel：本网站与定时任务的托管。处理包含 IP 地址在内的请求数据，并提供我们用于定价的国家级位置信息。
• Cloudflare：DNS、内容分发、Web 应用防火墙与 Turnstile 机器人校验。处理包含 IP 地址在内的请求数据。
• Stripe：网页订阅的支付处理。Stripe 直接收集您的支付信息，并就其自身的欺诈防范与合规目的作为独立控制者行事。
• Apple：App Store 分发、应用内购买、订阅通知、App Attest 设备校验，以及通过 Apple 登录。
• Google：Google Play 分发、应用内购买、订阅通知、Play Integrity 设备校验，以及 Google 登录。
• Resend：投递我们的事务性与营销邮件。处理您的邮箱地址与邮件内容。
• Backblaze B2：赛历数据与媒体资源的对象存储。
• Mixpanel：仅在移动应用内使用的产品分析。本应用自带的分析组件会向 Mixpanel 发送使用事件；这与第 2 条中保存在我们数据库里的应用使用数据是两回事。Mixpanel 不用于本网站，也不用于广告。
• Meta Platforms：广告效果衡量与广告受众。在本网站上，效果衡量仅在您已接受广告 Cookie 时进行。对于本应用，注册、试用与订阅购买还会从我们的服务器进行报告，Meta SDK 也会从您的设备报告第 2 条所述的事件，这些均依据我们的合法利益。我们还会向 Meta 发送第 2 条所述的经哈希处理的邮箱列表，用于创建广告受众。就我们发送的事件而言，Meta 依据其控制者附录与我们作为共同控制者行事，并就其后续用途作为独立控制者行事；就我们的邮箱列表而言，Meta 依据其 Custom Audience（自定义受众）条款代表我们行事。除这些路径外，我们不向 Meta 发送任何内容。
• Web3Forms：投递通过我们联系表单提交的信息。该表单会将您的姓名、邮箱地址与留言直接发送至 Web3Forms，再由其邮件转发给我们。我们不会将其存入自己的数据库。
• YouTube 与 Google 地图：第 4 条所述的嵌入视频与地图。含有它们的页面加载时，它们会获知您的 IP 地址。

在法律要求时、为确立或抗辩法律主张所必需时，或在我们业务出售或重组的相关情形下，我们也可能披露个人数据；如属业务出售或重组，我们会事先告知您。

6. 跨境数据传输

上列部分服务提供商位于美国及英国境外的其他国家，或在这些国家处理数据。当个人数据被传输至英国或欧洲经济区以外时，我们依据英国《国际数据传输附录》、欧盟委员会标准合同条款或充分性认定，并结合这些提供商已采取的保障措施。您可向我们查询某一特定传输所适用的保障措施详情。

7. 我们保留数据的时长

• 账号数据：在您的账号存续期间保留。当您删除账号时，会按第 9 条所述进行匿名化。
• 已删除账号的邮箱记录：当您删除账号时，我们会保留所用邮箱地址的一条记录，仅用于在您再次尝试注册时告知您该地址此前已注册过。该记录会在 90 天后自动删除。
• 付款、订阅与佣金记录：在账号关闭后，按英国税务与会计法律要求的期限保留，目前为自相关财政年度结束起六年。
• 支持与错误报告：在所报告问题未解决期间保留，并在其后保留一段合理时间，以便我们发现反复出现的数据问题。
• 安全与速率限制记录：存续时间很短。机器人校验令牌与应用认证质询会在几分钟内失效；速率限制计数器会在数小时内失效。
• 广告与归因记录：trl_aid Cookie 自您最后一次访问起保留 90 天。我们服务器上的相应匹配记录（包括第 2 节中的 Meta 匹配标识符）将在您的账号存续期间一直保留；对于存续账号，我们目前尚未实施基于时间的清除，但在您删除账号时这些记录现已会自动删除（第 9 节）。我们仍在确定固定的保留期限；在此期间，我们可应要求删除这些记录，您可随时提出请求，无需注销账号。我们发送给 Meta 的邮箱列表在每次更新时都会被替换，因此订阅、提出异议或删除账号等变更会在下一次更新时反映到我们的广告受众中。
• 应用使用数据：第 2 条中的各条应用事件，会由每晚运行的任务在记录后 13 个月自动删除。保留这么久是为了能将某一赛季与上一赛季作比较。某个安装已到达哪些阶段的汇总，以及我们用于绘图的每日合计值，会在您的账号存续期间保留；它们每个安装只有寥寥数行，且不包含关于您的新信息。
• 同步诊断日志：仅为我们正在排查故障的账号创建，故障解决后即删除。
• 日历同步获取记录：在记录 30 天后，由每晚运行的任务自动删除。您的链接历史（创建、重置或撤销的时间，以及分享检查发现的情况）会在您的账号存续期间保留，并随账号一并删除。

在未载明固定期限的情况下，我们仅在为收集目的所必需的时间内保留个人数据，您也可以要求我们提前删除。

8. 您的权利

您对自己的个人数据享有下列权利。这些权利不收取费用，我们将在一个月内回复。

• 访问权：您可随时在本应用或本网站的个人资料页查看并核对账号上的个人数据。您也可以向我们索取我们持有的其他所有信息的副本。
• 更正权：您可以直接在个人资料页更正姓名、出生日期、性别、邮箱地址与头像。若还有其他信息有误，请告知我们，我们会予以修正。
• 删除权：您可以在本应用或本网站自行删除账号。具体效果详见第 9 条。您也可以在不关闭账号的情况下，要求我们删除特定数据，例如广告、归因或应用使用记录。
• 可携带权：您可以要求我们以结构化、机器可读的格式提供您所提供数据的副本。请通过联系表单提出，我们会为您准备。
• 异议与限制权：您可以对我们基于合法利益开展的处理提出异议，并在异议或更正尚在审议期间要求我们限制处理。若您对我们的广告受众提出异议，从那时起，我们会将您排除在发送给 Meta 的每一份列表之外。
• 撤回同意：您可以随时通过本页角落的 Cookie 设置按钮撤回广告同意，并可在账号设置中或通过任何特惠与赛事邮件中的退订链接关闭营销邮件。撤回同意不影响撤回前已进行的处理。
• 投诉：若您对我们处理数据的方式不满，可向英国信息专员办公室投诉，网址为 ico.org.uk。我们希望能先有机会把事情解决好。

9. 删除您的账号

您可以随时在本应用或本网站的个人资料页删除账号，删除会立即生效。当您删除账号时，我们会：

• 立即取消任何通过我们扣费的订阅，以免再次向您收费；
• 删除您的头像；
• 移除您的姓名，并清除您关注的系列赛、显示设置与提醒偏好；
• 将账号上的邮箱地址替换为无法接收邮件的占位地址，这既移除了该地址，也让您的真实地址可重新用于注册；
• 将您从所有设备退出登录，并停用该账号。

通过 Apple 或 Google 购买的订阅须由您自行取消，请在 App Store 或 Google Play 的订阅设置中操作。我们无法代您取消，删除账号也不会阻止它们续订。

现在，删除账号还会自动抹除以往会遗留下来的追踪记录：保存您 IP 地址与 user-agent 的 Meta 匹配标识、您的访问与账号之间的关联、广告点击记录本身，以及第 2 条中的应用使用数据。此项清理于 2026 年 8 月加入；本政策的早期版本曾提示需人工处理，现已不再如此。您也会被排除在我们发送给 Meta 的下一份邮箱列表之外，该列表会取代上一份列表。

这仍然不是彻底删除，我们更愿意把话说明白。仍会保留的部分记录与您相关：您若提供过的出生日期、性别与国家；我们依法必须保存的订阅与付款历史；以及您发送给我们的任何错误报告。若您也希望删除这些，请通过联系表单向我们提出，我们会在法律允许的范围内人工处理。

有一件事我们无法撤销。在您已同意且我们已向 Meta 报告过某次注册或订阅的情况下，Meta 自有一份副本。我们无法召回已发送的事件，因此无法代您从其系统中删除。我们能做的都会做到：停止再发送任何内容，并抹除我们这一端的标识。若要在 Meta 一端删除您的数据，需要您使用自己 Meta 账号中的隐私控制功能。

即便如此我们仍会保留的内容。付款、订阅与佣金记录会按第 7 条所述的会计期限保留，因为我们依法必须保存。您的邮箱地址也会保存在第 7 条所述的那条独立的 90 天记录中。

10. 营销与提醒

提醒。本应用可以就您关注的系列赛即将进行的环节提醒您。您可在本应用中选择接收哪些提醒，并可随时在应用或设备设置中关闭。您的选择会同步到账号，以便在设备之间保持一致，但提醒本身由您自己的设备安排。我们不保存您设备的推送令牌，也不会从我们的服务器发送通知。

邮件。在您拥有账号期间，有些服务邮件无法退订：验证您的地址、重置密码，以及告知您订阅的变更。当您关闭自动续订时，我们还会发送一封邮件询问原因，仅此一次；是否回答由您决定，您的回答（以及您补充的任何意见）会与您的账号一起保存，用于帮助我们改进应用。特惠与赛事邮件仅在您选择接收时才会发送。如第 3 条所述，关于首次优惠的一封邮件会发送给每位新注册用户，无论其是否勾选该设置；该邮件不附退订链接。每封特惠与赛事邮件都附有退订链接。

11. 儿童

The Racing Line 并非面向 13 岁以下儿童，我们也不会在知情的情况下收集其个人数据。若您认为有 13 岁以下儿童向我们提供了个人数据，请联系我们，我们会予以删除。您提供出生日期属于自愿，且仅用于了解我们的受众，而非限制访问。

12. 安全

我们通过数据库中的行级安全保护您的数据，使某个账号无法读取另一个账号的数据。管理访问权限仅限于受双重验证保护的实名员工账号。支付卡信息绝不会到达我们的服务器。我们在登录与账号相关路径前设有机器人防护与速率限制，本应用则使用 Apple 与 Google 的设备完整性校验，以确认请求来自正版应用。

没有任何系统是绝对安全的。若发生的泄露事件影响到您的个人数据并可能对您构成风险，我们会依法告知您与信息专员办公室。

13. 本政策的变更

随着服务的变化，我们可能会更新本隐私政策。本页顶部的日期即为最近一次修订的时间。若我们所作变更对数据使用方式有实质影响，或需要征得您的同意，我们会直接告知您，而不仅仅依赖本页面。

14. 联系我们

如有任何隐私相关问题，或欲行使第 8 条中的任何权利，请使用本网站的联系表单，并在留言中注明这是一项隐私请求。除本政策外，我们的条款与条件同样适用于您对本服务的使用。