建立在俱乐部可以信赖的基础设施之上。
您把会员联系方式、支付记录以及俱乐部的日常运营托付给了我们。以下是我们保护这些数据的具体方式 — 俱乐部之间如何隔离、支付如何运作，以及 AI 能与不能接触您数据的范围。
您俱乐部的数据始终属于您
数据库中的每张表都带有 tenant_id，并由 Postgres 行级安全在每一次查询中强制执行 — 而不仅仅是在应用代码里。尽管所有俱乐部底层共用同一个 Supabase 数据库，一家俱乐部的预订、会员和收入也绝不可能从另一家俱乐部的会话中查询到。
支付数据从不经过我们的服务器
卡号由 Stripe 直接进行令牌化处理。Courtlines 从不存储完整卡号 — 我们只保留卡号后 4 位和卡组织，仅用于在收据上显示。退款、争议和打款全部通过 Stripe 的基础设施处理，而不是我们的。
始终加密
数据在您的浏览器、我们的服务器以及我们使用的每个供应商之间传输时均经过加密（TLS），在数据库中静态存储时也经过加密。我们不会在任何俱乐部的预订页面上运行第三方广告追踪像素 — 您会员的活动数据绝不出售。
我们的 AI 功能能看到什么、不能看到什么。
Courtlines 提供 AI 顾问和 MCP 连接器，后者让 Claude 等 AI 工具回答有关俱乐部自身数据的问题。两者都需手动开启；如果您的俱乐部从不开启，您数据的存储和访问方式不会有任何变化 — 完全不受影响。
对于选择开启的俱乐部，MCP 连接器使用按租户签发、权限受限的 API 密钥，而不是一把通行平台上所有俱乐部的万能钥匙。这把密钥只能访问只读的“安全视图” — 预先构建的预订、收入和客户摘要 — 外加一项范围极窄的写入操作：创建预订咨询。它不会给 AI 智能体直接访问数据库的权限，不能运行任意查询，也没有任何途径接触其他俱乐部的数据。
实际上，这意味着通过 MCP 连接的 AI 智能体可以告诉您上周的预订情况，或为一条潜在客户线索起草跟进消息 — 和员工从报表里能查到的内容一样 — 但它无法直接深入数据库，也无法对您的账户做任何您未明确允许的事。
我们的合作伙伴
一小批知名供应商负责支付、消息和监控。每家都遵循各自的隐私政策，并签有行业标准的数据处理协议。
按需提供您的数据
任何俱乐部（或俱乐部会员）都可以申请完整导出或删除其数据。我们会在 30 天内响应，法律要求我们保留的记录（如已签署的免责声明）除外。
注册前的疑问
想在决定前深入了解某个具体环节的工作方式 — RLS 策略、MCP 权限范围、供应商 DPA？直接问我们，我们会为您详细讲解。