星训隐私政策
「星训」(以下简称“本应用”)由宝鸡市众泰大药房有限公司(以下简称“我们”)运营。我们深知个人信息对您的重要性,将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求,遵循合法、正当、必要和诚信原则处理您的个人信息。
本政策将帮助您了解以下内容:
- 我们如何收集和使用您的个人信息
- 设备权限调用说明
- 我们如何存储您的个人信息
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何保护您的个人信息
- 您的权利
- 未成年人保护
- 本政策的更新
- 如何联系我们
一、我们如何收集和使用您的个人信息
我们仅为实现下列功能所必需的目的收集您的个人信息。您可以通过应用内“我的—个人信息收集清单”查看我们收集的信息类型与用途。
1.1注册与登录
| 信息类型 | 收集场景 | 处理目的 | 是否必需 |
|---|---|---|---|
| 手机号码 | 您输入手机号并获取验证码时 | 创建账号、识别您的身份、完成登录与账号安全校验 | 必需,不提供将无法使用需要账号的功能 |
| 短信验证码 | 您提交验证码时 | 核验手机号归属,完成登录 | 必需 |
我们通过短信服务提供商向您的手机号发送验证码。验证码仅在本次校验中使用,校验完成后即失效。
1.2训练计划与训练记录
| 信息类型 | 收集场景 | 处理目的 | 是否必需 |
|---|---|---|---|
| 训练计划、模板名称与结构(训练部位、动作、组数、次数、重量、组间休息) | 您创建、编辑、保存计划或使用官方模板时 | 生成与展示您的训练计划,供训练时使用 | 必需,不提供将无法使用计划功能 |
| 训练记录(动作、组数、次数、重量、完成时间、休息时长) | 您进行训练并打卡每组时 | 生成训练历史、日历统计与强度评分 | 必需 |
| 最大重量(1RM)等身体能力数值 | 您使用官方模板并输入最大重量时 | 按百分比换算各组训练重量 | 非必需,不输入则无法使用该模板的自动计算 |
| 训练强度评分 | 由上述训练数据计算生成 | 展示训练强度与历史变化 | 由前述数据自动生成 |
请注意:上述训练数据能够反映您的运动能力与身体状态,其中与身体状况相关的部分(如训练重量、最大重量、训练记录)属于敏感个人信息。我们仅在您主动录入并同意本政策后处理该等信息,且仅用于向您提供训练记录、统计与同步服务,不会用于广告推送、用户画像或与健身无关的用途。
1.3云端同步
| 信息类型 | 收集场景 | 处理目的 | 是否必需 |
|---|---|---|---|
| 上述训练计划、训练记录及强度评分 | 您在应用内主动点击“同步”时 | 将数据备份至云端、在您更换或重装应用后恢复数据 | 非必需,您可仅使用本地存储 |
| 账号标识(用户 ID) | 同步与数据归属时 | 确保数据仅归属于您的账号,防止越权访问 | 必需(使用同步功能时) |
我们采用离线优先的设计:训练数据默认保存在您设备的本地数据库中,只有在您主动触发同步时,相关数据才会传输至我们的服务器。您可以选择不同步,仅使用本地功能。
1.4设备信息与日志
为保障服务正常运行、排查故障与防范安全风险,在您使用本应用的过程中,我们可能收集以下信息:
| 信息类型 | 收集场景 | 处理目的 |
|---|---|---|
| 设备型号、操作系统名称与版本、应用版本号、屏幕分辨率 | 应用启动及运行过程中 | 适配界面、定位兼容性问题 |
| 设备标识符(如 Android ID、OAID) | 应用启动及联网请求时 | 区分设备、保障账号与数据安全、统计服务稳定性 |
| IMEI、MAC 地址 | 仅在您单独授权且操作系统允许的情况下 | 设备识别与安全风控 |
| IP 地址、网络类型(Wi-Fi / 移动网络) | 联网请求时 | 建立网络连接、保障服务可用性与安全 |
| 操作日志、崩溃日志 | 功能调用与异常发生时 | 排查故障、改进产品 |
说明:在 Android 10 及以上版本中,应用通常无法获取 IMEI 与 MAC 地址;如系统限制,我们将不会收集该等信息,也不会因您拒绝提供而影响基础功能的使用。
1.5我们不会收集的信息
我们不会收集您的精确地理位置、通讯录、通话记录、短信内容、相册内容、麦克风录音、摄像头画面、生物识别信息、金融账户信息,也不会将您的个人信息用于定向广告推送。
1.6无需取得同意的情形
根据法律法规,在下列情形中我们处理您的个人信息无需取得您的同意:
(1)为订立、履行您作为一方当事人的合同所必需;
(2)为履行法定职责或法定义务所必需;
(3)为应对突发公共卫生事件,或紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)在合理范围内处理您自行公开或其他已合法公开的个人信息;
(5)法律、行政法规规定的其他情形。
二、设备权限调用说明
为实现相应功能,本应用可能申请以下系统权限。您可以在设备系统设置中随时关闭授权,关闭后对应功能可能无法使用,但不影响其他功能。
| 权限名称 | 调用场景 | 关闭后的影响 |
|---|---|---|
| 网络访问(含查看网络状态) | 短信登录、云端同步、加载官方动作库与模板 | 无法登录与同步,仅能使用本地已有功能 |
| 通知权限 | 训练组间休息倒计时到点提醒 | 无法收到到点提醒,倒计时仅在应用内展示 |
| 存储读写权限 | 保存本地训练数据、导出或备份数据 | 可能无法保存数据或导出备份 |
| 读取设备信息权限 | 适配设备与安全风控(详见 1.4) | 不影响核心训练功能 |
我们不会在您未触发对应功能时提前申请权限,也不会因您拒绝非必需权限而拒绝提供与该权限无关的服务。
三、我们如何存储您的个人信息
3.1 存储地点:您的个人信息存储于中华人民共和国境内的服务器。我们目前不向境外提供您的个人信息;如未来确需跨境传输,我们将依法履行安全评估、标准合同或认证等程序,并另行取得您的单独同意。
3.2 存储期限:
(1)账号信息(手机号)在您的账号存续期间保存;
(2)训练计划与训练记录在账号存续期间保存,您可随时删除;
(3)网络与安全日志保存不少于六个月,用于网络安全事件追溯,期满后删除或匿名化处理;
(4)您注销账号后,我们将在 30 日内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。
3.3 当我们的产品停止运营时,我们将以公告等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理。
四、我们如何共享、转让、公开披露您的个人信息
4.1 共享:我们不会向任何第三方出售您的个人信息。仅在以下情形下,我们可能共享必要的信息:
(1)短信服务提供商:为向您发送验证码,我们需向其提供您的手机号码及验证码内容;
(2)云服务器与技术服务提供商:为提供数据存储与同步服务,您的账号标识与训练数据将存储于其提供的服务器中,我们通过协议要求其仅在受委托范围内处理,并采取必要安全措施;
(3)应用分发平台:为提供应用下载与更新服务,平台可能依据其自身规则收集相关信息,适用其隐私政策;
(4)依据法律法规、司法或行政机关的强制性要求;
(5)取得您单独同意的情形。
4.2 转让:如因合并、分立、解散、被宣告破产等原因需要转移个人信息,我们将告知您接收方的名称与联系方式,并要求接收方继续履行本政策义务;接收方变更原处理目的、处理方式的,应重新取得您的同意。
4.3 公开披露:我们不会公开披露您的个人信息,除非取得您的单独同意或法律法规要求。
4.4 本应用未接入第三方广告、用户行为分析或社交分享 SDK。如未来接入,我们将在本政策更新中列明第三方名称、处理目的与信息类型。
五、我们如何保护您的个人信息
5.1 我们采取符合业界标准的安全措施保护您的个人信息,包括但不限于:传输过程使用 HTTPS 加密、账号鉴权与访问控制、云端数据按用户隔离、最小权限原则、内部人员保密要求。
5.2 我们仅在为实现功能所必需的范围内让员工接触您的个人信息,并要求其履行保密义务。
5.3 尽管我们已采取合理措施,但互联网环境并非绝对安全。如发生个人信息安全事件(如泄露、篡改、丢失),我们将按照法律法规要求及时启动应急预案,以推送通知、公告等方式告知您事件情况、可能的影响、我们已采取的措施以及您可采取的防范建议,并向监管部门报告。
5.4 请您妥善保管手机与账号,不要在不可信的设备或网络环境下登录,避免在公共设备上保存登录状态。
六、您的权利
依照法律法规,您对您的个人信息享有以下权利:
6.1 查阅与复制:您可在应用内查看您的训练计划、训练记录与账号信息,并可通过应用内导出功能(如有)复制相关数据。
6.2 更正与补充:如您发现账号信息或训练数据有误,可在应用内修改;无法自行修改的,可通过本政策第九条的方式联系我们。
6.3 删除:您可以删除您的训练计划、训练记录;在以下情形下,您也可以要求我们删除您的个人信息:(1)处理目的已实现或无法实现;(2)我们停止提供服务;(3)您撤回同意;(4)我们违法处理您的信息;(5)法律法规规定的其他情形。删除后,相关数据不可恢复,请您谨慎操作。
6.4 撤回同意:您可以通过系统设置关闭权限授权,或在应用内停止使用相关功能、注销账号的方式撤回同意。撤回同意不影响此前基于您的同意已进行的处理活动的效力。
6.5 注销账号:您可在应用内“我的”页面找到账号注销入口,或通过本政策第九条的邮箱书面申请。我们将在核实身份后 15 个工作日内为您办理。注销后,您将无法再登录该账号,账号内的训练数据将按本政策 3.2 条处理。
6.6 转移:在符合国家网信部门规定条件的情况下,您可请求将您的个人信息转移至您指定的个人信息处理者。
6.7 获得解释说明:您有权要求我们解释本政策中的处理规则。
6.8 我们将在收到您的请求并核验身份后 15 个工作日内答复。对于合理请求,我们原则上不收取费用;对于重复、超出合理限度的请求,我们可能视情况拒绝或收取合理成本费用。在下列情形下我们可能无法响应您的请求:与国家安全、国防安全直接相关;与公共安全、公共卫生、重大公共利益直接相关;与犯罪侦查、起诉、审判和判决执行等直接相关;有充分证据表明您存在主观恶意或滥用权利;响应请求将损害您或其他个人、组织的合法权益。
七、未成年人保护
7.1 本应用主要面向成年人。未满十八周岁的未成年人应在监护人的陪同下阅读本政策,并在取得监护人同意后使用本应用。
7.2 未满十四周岁的儿童不得自行注册使用。确需使用的,应由监护人代为注册,并由监护人阅读本政策及《星训儿童个人信息保护规则》、同意我们处理儿童个人信息后使用。我们仅在监护人同意的范围内处理儿童个人信息,并采取更严格的保护措施。儿童个人信息的具体处理规则,详见《星训儿童个人信息保护规则》。
7.3 如我们发现在未取得监护人同意的情况下收集了儿童个人信息,将尽快删除相关数据。监护人如发现此类情况,可通过本政策第九条的方式联系我们要求删除。
八、本政策的更新
8.1 我们可能因法律法规变化、业务功能调整、信息处理方式变化等原因更新本政策。未经您明确同意,我们不会削减您依据本政策所应享有的权利。
8.2 对于重大变更(如处理目的、处理方式、个人信息类型发生重大变化,或共享对象、存储地点发生重大变化),我们将通过应用内弹窗、公告等显著方式通知您,并在必要时重新取得您的同意。
8.3 更新后的政策将在应用内公布,并标注更新日期与生效日期。您继续使用本应用即表示您接受更新后的政策。
九、如何联系我们
我们已设立个人信息保护相关问题的联系渠道。如您对本政策有任何疑问、意见、投诉、举报,或需要行使上述权利,可通过以下方式联系我们:
我们将在核验您的身份后 15 个工作日内予以答复。如您对我们的答复不满意,或认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、公安、市场监管等监管部门投诉或举报,或向有管辖权的人民法院提起诉讼。