一垫 隐私政策
版本 V1.0。本政策已按已确认的产品规则定稿。正式对外发布前,须将文中明确标注的待补项补全:【待补充:ICP 备案号、APP 备案号】、【待补充:服务器具体地域】、【待补充:第三方 SDK 清单】。
版本号: V1.0 更新日期: 2026年11月11日 生效日期:【待填写:正式对外发布之日】
引言
欢迎使用「一垫」(品牌名称“一垫普拉提”,以下简称“一垫”或“本产品”)。一垫是一款普拉提训练指导应用,包括 Android 客户端(应用包名:com.yidianpilates.app)、iOS 客户端以及官方网站 yidianpilates.com、yidianpilates.cn 提供的相关服务。
本产品由 杭州豪琴科技有限公司(以下简称“我们”)运营。我们深知个人信息对您的重要性,将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》、国家标准 GB/T 35273-2020《信息安全技术 个人信息安全规范》、工业和信息化部关于 App 侵害用户权益专项整治的相关规定(包括工信部信管函〔2020〕164号等)以及《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规和标准,遵循合法、正当、必要和诚信原则,处理您的个人信息。
请您在使用本产品前,仔细阅读并充分理解本政策,特别是以粗体标识的条款(通常涉及敏感个人信息、您的权利及责任限制等)。如您对本政策有任何疑问,可通过本政策第十一章“如何联系我们”与我们联系。
本政策要点速览:
- 游客模式无需提供任何个人信息。 您无需注册登录即可使用基础训练功能,训练记录仅保存在您的设备本地 7 天。
- 我们仅在您使用对应功能时收集必要信息。 例如,您登录时我们才收集手机号码;您购买会员时才处理订单信息。
- 健康相关信息属于敏感个人信息,我们会单独征得您的同意。 您可以拒绝提供,不影响您使用基础训练功能。
- 系统权限均在您使用相关功能时才申请,您可以随时在系统设置中关闭。
- 您绑定教练后,您的昵称、头像、训练记录和进度会共享给该教练,您可以随时解除绑定。我们默认不向教练共享您的身体信息等敏感个人信息。
- 您的个人信息存储在中华人民共和国境内,不会向境外传输。
- 您可以查询、更正、删除个人信息,撤回同意,或注销账号,我们将在 15 个工作日内处理您的请求。
目录
一、我们如何收集和使用您的个人信息
二、设备权限调用说明
三、我们如何使用 Cookie 及同类技术
四、我们如何委托处理、共享、转让、公开披露您的个人信息
五、第三方 SDK 及合作方说明
六、我们如何存储和保护您的个人信息
七、您的权利
八、未成年人个人信息保护
九、敏感个人信息的处理
十、本政策的变更
十一、如何联系我们
附录一:个人信息收集清单
附录二:定义
一、我们如何收集和使用您的个人信息
我们会按照下述功能场景,向您说明处理个人信息的目的、方式和范围。对于基本功能,依据《常见类型移动互联网应用程序必要个人信息范围规定》,“运动健身类”App 的基本功能服务为“运动健身训练”,无须个人信息即可使用。 因此,您不提供任何个人信息,仍可以通过游客模式使用基础训练功能。扩展功能所需的个人信息,您可以选择是否提供,拒绝提供仅会导致您无法使用相应扩展功能,不影响基础训练功能的使用。
(一)游客模式(无需登录)
- 功能说明: 您无需注册或登录,即可浏览和练习 L0–L1 级别的标准动作,以及 3 至 5 门入门课程(具体门数以产品实际提供为准)。
- 个人信息处理: 游客模式下,我们不要求您提供手机号码等任何身份信息。您的训练记录仅保存在您的设备本地,保存期限为 7 天,到期后自动删除,不会上传至我们的服务器。
- 设备信息: 为保障应用正常运行和安全稳定,在您同意本政策后,我们(或我们接入的崩溃分析 SDK)可能收集必要的设备信息(如设备型号、操作系统版本、应用版本、崩溃日志),详见本政策第五章。游客模式下如启用崩溃分析,同样仅在您同意本政策后初始化,且不收集您的身份信息。
- 安全提醒: 动作安全提示和注意事项在任何模式下均向您完整展示,不以登录或付费为前提。
(二)注册与登录
- 目的: 为您创建账号,使您能够使用完整动作库、全部课程、个性化推荐、训练历史云端保存、绑定教练等扩展功能。
- 收集的信息: 手机号码、短信验证码。我们会通过第三方短信服务商向您的手机号码发送验证码,用于验证您的身份。本产品仅支持中国大陆手机号码及短信验证码登录,不提供微信登录、Apple 登录或运营商本机号码一键登录。注册时,您需要确认已满十八周岁。
- 可选信息: 注册后,您可以自愿补充昵称、头像、性别、出生年月等资料。您不填写不影响登录及其他功能使用。
- 拒绝的后果: 如您不提供手机号码,将无法注册登录,但仍可使用游客模式(游客模式同样仅向已满十八周岁的用户提供)。
(三)训练与课程服务
- 目的: 向您提供动作教学、课程播放、训练进度记录与历史查询。
- 收集的信息: 登录状态下,我们会记录您的训练记录(如练习的课程和动作、训练时长、完成次数、训练日期、完成进度)并存储于我们的服务器,以便您在不同设备上查看历史记录。
- 说明: 训练记录可能反映您的运动习惯。单独的训练记录(课程、时长、进度)我们将按照较高的保护标准处理,但不将其一律认定为敏感个人信息;如与您自愿填写的身体信息结合使用,则按照敏感个人信息保护。
(四)个性化推荐与身体信息(敏感个人信息)
- 目的: 根据您的身体情况和训练目标,为您推荐合适难度的动作和课程,并在训练中提示需要注意或避免的动作。
- 收集的信息: 在您自愿填写的情况下,我们可能收集:身高、体重、身体疼痛或不适部位、伤病史、训练目标,以及(如产品提供该功能)是否处于孕期或产后阶段及相关周数。
- 单独同意: 上述身体信息属于与健康相关的敏感个人信息。我们会在您填写前通过弹窗等方式单独向您说明处理目的及必要性,并在取得您的单独同意后方才收集。 您可以选择不提供,不影响您使用基础训练功能,但我们将无法为您提供基于身体状况的个性化推荐。
- 个性化推荐的关闭: 我们的推荐基于您的训练记录和您自愿填写的信息生成,不用于商业营销推送。您可通过「我的」-「设置」-「个性化推荐」关闭个性化推荐,关闭后我们将向您展示非针对您个人特征的通用内容。
- 非医疗用途: 我们基于上述信息提供的推荐仅为训练参考,不构成任何医疗诊断或治疗建议。
(五)绑定教练
- 目的: 使您可以接收教练为您布置的课程,并由教练查看您的练习情况给予指导。
- 共享的信息: 当您主动完成与教练的绑定后,您的昵称、头像,以及训练记录和训练进度(包括课程完成情况、训练时长、训练日期)将共享给您绑定的教练。 我们默认不向教练共享您的身高、体重、疼痛部位、伤病史、孕产状态等身体信息;如未来确需共享上述敏感个人信息,必须另行取得您的单独同意,并在绑定页面明确提示。
- 告知与同意: 在绑定前,我们会向您展示教练的身份信息(如昵称/所属工作室)以及将共享的信息范围,并取得您的同意。绑定授权不会被默认勾选。
- 解除绑定: 您可以随时通过「我的」-「我的教练」-「解除绑定」解除绑定。解除后,教练将立即无法继续查看您的训练记录与进度(包括解绑前已产生的历史数据)。 教练应删除其在本服务外自行留存的相关信息。
- 教练的责任: 教练作为独立的个人或机构,应依法保护其获取的学员信息,不得超出教学目的使用或向他人提供。具体见《一垫用户服务协议》“教练版”相关条款。
(六)教练版服务
- 目的: 为教练用户开通教练版订阅、管理学员名额、为学员布置课程和查看学员训练情况。
- 收集的信息: 教练的手机号码、昵称、所属工作室或机构名称(如主动填写)、订阅订单信息、学员管理记录。
- 资质说明: 我们不对教练进行资质证书强制认证,因此不会因此收集证件照片。教练应自行保证具备与其教学内容相适应的专业能力;我们不对教练的专业能力作出保证。如后续开展认证,我们将另行说明收集证件信息的目的、方式和保存期限,并更新本政策。
(七)会员、课程包购买与教练版订阅
- 目的: 完成会员(年度会员/终身会员)、付费课程包、教练版订阅的购买、支付、自动续费管理、开具凭证及售后服务。本产品仅销售我们自主研发、自行运营的知识付费内容与订阅服务,不引入第三方商家入驻,也不在本产品内为教练与学员撮合或结算线下课时费。
- 收集的信息: 订单信息(订单号、商品名称、金额、下单与支付时间、支付方式、支付状态)、自动续费签约状态。
- 支付方式: 您可通过微信支付、支付宝或 Apple 应用内购买(Apple IAP)完成支付。支付过程由相应支付机构处理,我们不会收集您的银行卡号、支付密码等支付敏感信息,仅接收支付机构返回的支付结果。
- 法定保存: 根据《中华人民共和国电子商务法》,商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
(八)消息推送
- 目的: 向您发送训练提醒、课程更新、教练布置课程通知、会员到期及自动续费提醒等通知。
- 收集的信息: 我们接入的推送 SDK 需要收集设备标识信息(如 Android ID、OAID、推送 Token/Registration ID,以实际接入的 SDK 为准,详见第五章)以实现消息推送。
- 关闭方式: 您可以在系统设置中关闭本产品的通知权限,或通过「我的」-「设置」-「消息通知」关闭特定类别的通知。营销类消息您可随时退订。
(九)客服与意见反馈
- 目的: 处理您的咨询、投诉、反馈及售后请求。
- 收集的信息: 您的联系方式(手机号码或邮箱)、反馈内容、您主动提供的截图或照片、相关订单信息。为核实身份,我们可能需要验证您的账号信息。
(十)保障安全与稳定运行
- 目的: 保障账号和交易安全、识别和防范欺诈及网络攻击、排查故障、提升服务稳定性。
- 收集的信息: 设备信息(设备型号、操作系统及版本、设备设置、设备标识符如 Android ID、OAID、IDFV)、网络信息(IP 地址、网络类型)、日志信息(登录时间、操作记录、崩溃日志)。
- 说明: 我们不会在您同意本政策前收集上述信息,也不会以超出必要的频率收集。 我们不收集 IMEI、MAC 地址、IMSI 等不可变更的设备唯一标识。如实际集成方案发生变化,我们将以第五章 SDK 清单及技术实现为准并更新本政策。
(十一)征得同意的例外
根据《个人信息保护法》第十三条,在以下情形中,我们处理您的个人信息无需取得您的同意:
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行法定职责或者法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
- 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
(十二)其他说明
如我们需要将您的个人信息用于本政策未载明的其他目的,或基于特定目的收集的信息用于其他目的,我们会事先另行征得您的同意。
二、设备权限调用说明
我们不会在您同意本政策前或在您未使用相关功能时申请系统权限,不会强制要求您授予权限,也不会因您拒绝某项非必要权限而拒绝提供其他功能。 我们会在申请权限时同步向您说明申请目的。您可随时在设备系统设置中关闭已授予的权限,关闭后我们将停止基于该权限的信息收集,但不影响此前基于您的授权所进行的处理。
本产品目前申请的权限如下。最终以 AndroidManifest.xml 及 iOS Info.plist 中实际声明的权限为准;未使用的权限不会申请。
| 权限名称 | 使用的功能/场景 | 申请时机 | 拒绝的影响 |
|---|---|---|---|
| 通知权限 | 训练提醒、教练布置课程通知、会员续费提醒 | 首次开启训练提醒或进入消息相关功能时 | 无法接收推送通知,不影响其他功能 |
| 相机 | 拍摄头像;意见反馈拍照 | 点击“拍照”时 | 无法拍照,可改用相册选择或跳过 |
| 相册/照片(存储) | 选择头像、上传反馈截图、保存分享图片(如提供) | 点击“从相册选择”或“保存图片”时 | 无法选择或保存图片,不影响其他功能 |
| 网络访问 | 加载课程视频、同步数据 | 安装后系统默认(Android 无需弹窗) | 无法在线播放与同步,可使用已缓存内容(如支持) |
目前不申请麦克风、日历、健康数据(Apple 健康 / Android 健康平台)等权限。如后续提供相应功能,我们将在使用该功能时再申请,并更新本政策。
三、我们如何使用 Cookie 及同类技术
为保障官方网站 yidianpilates.com、yidianpilates.cn 及应用内网页的正常运行、记住您的登录状态,我们可能使用 Cookie、本地存储等同类技术。我们不会将其用于本政策所述目的之外的用途。您可以通过浏览器设置管理或清除 Cookie,但部分功能可能因此无法正常使用。
四、我们如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理
为高效提供服务,我们可能委托合作方(如云服务商、短信服务商、客服系统服务商)代表我们处理您的个人信息。我们会与受托方约定委托处理的目的、期限、处理方式、个人信息种类、保护措施以及双方的权利义务,并对其处理活动进行监督。受托方不得超出约定处理您的个人信息。
(二)共享
我们不会向第三方共享您的个人信息,但以下情形除外:
- 取得您的单独同意后共享,例如:您主动绑定教练后,向该教练共享您的昵称、头像、训练记录和进度;
- 与支付机构共享: 为完成支付,向微信支付、支付宝、Apple 共享必要的订单信息(订单号、金额、商品名称);
- 根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求对外共享。
我们共享时,会向您告知接收方的名称、联系方式、处理目的、处理方式和个人信息种类,并要求接收方依法保护您的个人信息。
(三)转让
如因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向您告知接收方的名称和联系方式,并要求接收方继续履行本政策项下的义务。接收方变更原先的处理目的、处理方式的,将重新取得您的同意。
(四)公开披露
我们不会公开披露您的个人信息,除非取得您的单独同意,或法律法规另有规定。
(五)共享、转让、公开披露的例外
依据法律法规,在本政策第一章第(十一)节所列情形下,我们共享、转让、公开披露您的个人信息无需事先征得您的同意。
五、第三方 SDK 及合作方说明
为实现本政策所述功能,我们在应用中接入了第三方 SDK。我们会在您同意本政策后才初始化第三方 SDK, 并对其进行安全检测,要求其遵守法律法规和约定的数据保护要求。第三方 SDK 对您个人信息的处理还适用其自身的隐私政策。
【待补充:第三方 SDK 清单。以下为可能接入的类别示例,须由技术团队根据实际集成的 SDK 名称、版本、收集字段核实后填写,并更新各第三方隐私政策链接。在清单核实前,本表不得作为对外发布依据。】
| SDK 名称 | 第三方主体 | 使用目的/场景 | 收集的个人信息 | 适用平台 | 隐私政策链接 |
|---|---|---|---|---|---|
| 微信支付 SDK / 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 / 财付通支付科技有限公司 | 使用微信支付购买会员、课程包、教练版 | 订单信息、【设备型号、系统版本、网络信息】 | Android / iOS | 【链接】 |
| 支付宝 SDK | 支付宝(中国)网络技术有限公司 | 使用支付宝支付 | 订单信息、【设备标识(Android ID/OAID/IDFV)、网络信息、设备型号、系统版本】 | Android / iOS | 【链接】 |
| Apple 应用内购买(StoreKit) | Apple Inc. | iOS 端会员、课程包、订阅购买及自动续费 | 交易凭证、订阅状态(由 Apple 处理支付信息) | iOS | 【链接】 |
| 【推送 SDK,如:个推/极光/友盟推送及华为/小米/OPPO/vivo/荣耀厂商通道】 | 【主体名称】 | 消息推送 | 【设备型号、系统版本、Android ID/OAID、推送 Token、网络类型、应用列表(如有,需特别说明并尽量关闭)】 | Android | 【链接】 |
| Apple 推送通知服务(APNs) | Apple Inc. | iOS 消息推送 | 设备推送 Token | iOS | 【链接】 |
| 【崩溃分析 SDK,如:腾讯 Bugly / 友盟 U-APM;如选用境外服务须先评估跨境】 | 【主体名称】 | 崩溃日志收集与稳定性分析 | 【设备型号、系统版本、应用版本、崩溃堆栈、Android ID/OAID/IDFV、网络类型】 | Android / iOS | 【链接】 |
| 【短信验证码服务,如:阿里云短信 / 腾讯云短信】 | 【主体名称】 | 发送登录验证码 | 手机号码 | 服务端 | 【链接】 |
| 【视频播放 / CDN SDK(如采用)】 | 【主体名称】 | 课程视频播放 | 【设备信息、网络信息、IP 地址】 | Android / iOS | 【链接】 |
【提示:本产品承诺数据不出境,选用 SDK 时应避免将个人信息传输至境外服务器的服务(如部分境外崩溃统计服务)。本产品不提供微信登录、Apple 登录或一键登录,无需接入对应登录 SDK。】
六、我们如何存储和保护您的个人信息
(一)存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息,均存储在中华人民共和国境内(拟使用的云服务商为阿里云,服务器位于中国内地节点;【待补充:服务器具体地域,拟为华东 1(杭州),服务器开通后填写】)。我们不会向境外提供您的个人信息。 如未来确需向境外提供,我们将依法履行安全评估、标准合同或认证等程序,并告知您境外接收方的相关信息,取得您的单独同意。
我们将依法完成网站与 APP 的非经营性互联网信息服务备案(ICP 备案、APP 备案)。备案通过后的备案号为【待补充:ICP 备案号、APP 备案号,备案通过后填写】,并将在网站首页底部及 App「设置/关于」等显著位置公示。本产品不持有、亦暂不申请增值电信业务经营许可证。
(二)存储期限
我们仅在实现处理目的所必要的最短期间内保存您的个人信息,法律法规另有规定的除外:
| 信息类型 | 保存期限 |
|---|---|
| 游客模式训练记录 | 仅存储于您的设备本地,7 天后自动删除 |
| 账号信息(手机号码、昵称、头像等) | 账号存续期间;注销后 15 个工作日内删除或匿名化 |
| 训练记录(登录状态) | 账号存续期间;您可随时删除;注销后删除或匿名化 |
| 身体信息(敏感个人信息) | 账号存续期间或至您撤回同意/删除时;撤回或删除后 15 个工作日内删除 |
| 订单与交易信息 | 自交易完成之日起不少于三年(《电子商务法》第三十一条) |
| 网络日志信息 | 不少于六个月(《网络安全法》第二十一条);原则上不超过 12 个月 |
| 客服及反馈记录 | 一般处理完毕后 1 年;如涉及交易或争议,随交易信息保存不少于三年 |
超出上述期限后,我们将删除您的个人信息或进行匿名化处理。删除在技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理。
(三)安全保护措施
- 我们采用传输加密(如 HTTPS/TLS)、存储加密(对敏感个人信息加密存储)、去标识化、访问控制等技术措施保护您的个人信息;
- 我们建立数据分类分级制度,对敏感个人信息实施更严格的访问权限控制和操作审计;
- 我们对接触个人信息的员工进行安全培训,并签署保密协议;
- 我们尚未完成网络安全等级保护备案,将按照法律法规要求适时开展定级备案和测评。
(四)安全事件处置
如发生个人信息泄露、篡改、丢失等安全事件,我们将立即启动应急预案,采取补救措施,并按照法律法规要求及时向您告知事件的基本情况、可能的影响、我们已采取或将要采取的措施、您可自主采取的防范建议等,同时按规定向有关主管部门报告。
七、您的权利
我们保障您依法对个人信息享有的各项权利。我们将在核验您的身份后 15 个工作日内答复或处理您的请求。 一般情况下我们不收取费用;对于多次重复、超出合理限度的请求,我们可能视情况拒绝或收取合理成本费用。
(一)查询、复制您的个人信息
- 账号资料:「我的」-「个人资料」
- 训练记录:「我的」-「训练历史」
- 身体信息:「我的」-「身体档案」
- 订单信息:「我的」-「我的订单」
- 如需获取个人信息副本,或请求将您的个人信息转移至您指定的其他个人信息处理者(符合国家网信部门规定条件的),可通过第十一章所列方式联系我们。
(二)更正、补充您的个人信息
您可以在「我的」-「个人资料」/「身体档案」直接修改。无法自行修改的,可联系我们处理。
(三)删除您的个人信息
您可以在「我的」-「训练历史」-「删除」、「我的」-「身体档案」-「清除身体信息」中自行删除相应信息。出现下列情形之一的,您也可以请求我们删除您的个人信息:
- 处理目的已实现、无法实现或者为实现处理目的不再必要;
- 我们停止提供产品或服务,或者保存期限已届满;
- 您撤回同意;
- 我们违反法律、行政法规或者违反约定处理个人信息;
- 法律、行政法规规定的其他情形。
(四)撤回同意、改变授权范围
- 系统权限:您可在设备“设置”中关闭相关权限;
- 身体信息等敏感个人信息:您可在「我的」-「设置」-「隐私设置」-「敏感个人信息授权」撤回同意;
- 教练信息共享:通过「我的」-「我的教练」-「解除绑定」撤回;
- 个性化推荐:通过「我的」-「设置」-「个性化推荐」关闭;
- 撤回本隐私政策同意:通过「我的」-「设置」-「隐私设置」-「撤回隐私政策同意」,撤回后我们将停止收集您的个人信息,您将无法继续使用需登录的功能。
撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
(五)注销账号
您可以通过「我的」-「设置」-「账号与安全」-「注销账号」申请注销账号。我们不会设置不合理的注销条件。为保护您的权益,注销前我们会提示您:
- 注销后,您的账号信息、训练记录、身体信息将被删除或匿名化,且无法恢复;
- 账号内尚在有效期内的会员权益、已购课程包等虚拟权益将视为您自动放弃,除法律法规另有规定外不予退款; 我们将在注销流程中以显著方式再次提示;
- 如您开通了自动续费,请先取消自动续费(iOS 用户需在 Apple 账户设置中取消),以免继续扣费;
- 教练用户注销前,需先处理教练版订阅及学员绑定关系。
我们将在您提交注销申请并完成身份核验后 15 个工作日 内完成注销,法律法规另有规定的除外(如交易信息依法保存)。
(六)获得解释说明、投诉
您有权要求我们对个人信息处理规则进行解释说明。如您对我们的答复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安、市场监管等主管部门投诉举报,或向被告住所地有管辖权的人民法院提起诉讼。
(七)死者个人信息
自然人死亡的,其近亲属为了自身的合法、正当利益,可以依据《个人信息保护法》第四十九条对死者的相关个人信息行使查阅、复制、更正、删除等权利,死者生前另有安排的除外。
(八)响应请求的例外
在下列情形中,我们可能无法响应您的请求:与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的;与刑事侦查、起诉、审判和执行判决等直接相关的;有充分证据表明您存在主观恶意或滥用权利的;响应请求将导致您或其他个人、组织的合法权益受到严重损害的;涉及商业秘密的;法律法规规定的其他情形。
八、未成年人个人信息保护
- 本产品仅向已满十八周岁的用户提供。 您注册或使用本产品前应确认已满十八周岁。未满十八周岁的,请勿注册或使用本产品(包括游客模式)。
- 我们不会向未满十八周岁的未成年人提供注册登录功能,亦不会主动收集未成年人的个人信息。
- 如我们发现收集了未满十八周岁用户(含不满十四周岁儿童)的个人信息,将尽快删除或进行匿名化处理。 监护人如发现未成年人使用了本产品,请通过第十一章所列方式联系我们。不满十四周岁儿童的个人信息属于敏感个人信息;因本产品不面向儿童,我们不单独制定《儿童个人信息保护规则》。如后续调整服务对象,我们将另行制定并公布。
- 训练安全: 本产品不向未成年人提供训练服务。
九、敏感个人信息的处理
- 本产品可能处理的敏感个人信息包括: 您自愿填写的身高、体重、疼痛或不适部位、伤病史、孕期/产后状态等健康相关信息;不满十四周岁未成年人的个人信息。单独的训练记录(课程、时长、进度)按较高标准保护,不一律作为敏感个人信息;与身体信息结合使用时,按敏感个人信息处理。
- 处理目的与必要性: 仅用于为您提供更安全、更适合您身体状况的训练建议与动作提示。
- 单独同意: 我们会在收集前以弹窗或单独页面方式告知您处理敏感个人信息的必要性以及对您个人权益的影响,并取得您的单独同意。
- 对您权益的影响: 敏感个人信息一旦泄露或被非法使用,可能导致您的人格尊严受到侵害或人身、财产安全受到危害。为此我们采取加密存储、最小化访问权限等措施加以保护。
- 不提供的影响: 您可以不提供敏感个人信息,不影响您使用基础训练功能及大部分扩展功能。
- 我们不会将您的敏感个人信息用于营销推广,也不会出售您的个人信息。
十、本政策的变更
- 我们可能适时修订本政策。未经您明确同意,我们不会削减您按照本政策所享有的权利。
- 对于重大变更,我们会在变更生效前通过应用内弹窗、推送通知、短信或官网公告等显著方式通知您,并说明变更的具体内容;如变更涉及处理目的、处理方式、个人信息种类的改变,我们将重新征得您的同意。
- 重大变更包括但不限于:处理个人信息的目的、方式、种类发生变化;我们的控制权或运营主体发生变化;个人信息共享、转让或公开披露的主要对象发生变化;您参与个人信息处理方面的权利及行使方式发生重大变化;负责处理个人信息安全的部门、联络方式及投诉渠道发生变化;个人信息安全影响评估报告表明存在高风险时。
- 您可在「我的」-「设置」-「关于一垫」-「隐私政策」查看本政策最新版本及历史版本。
十一、如何联系我们
如您对本政策或您的个人信息相关事宜有任何疑问、意见、建议或投诉,可以通过以下方式联系我们:
- 运营者名称: 杭州豪琴科技有限公司
- 统一社会信用代码: 91330110MA2J0AY01C
- 注册地址: 浙江省杭州市余杭区余杭街道致力通济大厦三层A07室(邮政编码:311121)
- 法定代表人: 杨挺
- 个人信息保护负责人: 杨挺,联系邮箱:privacy@yidianpilates.com
- 客服邮箱: support@yidianpilates.com
- 行政管理邮箱: admin@yidianpilates.com
- 客服电话: 13615817760(服务时间:工作日 9:00–18:00,北京时间)
- 官方网站: yidianpilates.com 、 yidianpilates.cn
- 应用内反馈: 「我的」-「帮助与反馈」
我们将在核验您的身份后 15 个工作日 内回复。
附录一:个人信息收集清单
| 功能场景 | 个人信息 | 是否必需 | 是否敏感 |
|---|---|---|---|
| 游客模式训练 | 无(训练记录仅本地保存 7 天) | — | — |
| 注册/登录 | 手机号码、短信验证码 | 登录所必需 | 否 |
| 个人资料 | 昵称、头像、性别、出生年月 | 可选 | 否 |
| 训练记录(登录) | 课程/动作、时长、完成情况、日期 | 训练历史功能所必需 | 否(按较高标准保护) |
| 个性化推荐 | 身高、体重、疼痛部位、伤病史、孕期/产后状态 | 可选(单独同意) | 是 |
| 绑定教练 | 昵称、头像、训练记录与进度(共享给教练) | 绑定功能所必需(单独同意) | 否(按较高标准保护;不含身体信息) |
| 购买与订阅 | 订单信息、支付结果、续费签约状态 | 购买所必需 | 否 |
| 消息推送 | 设备标识、推送 Token | 推送所必需 | 否 |
| 安全与稳定 | 设备信息、网络信息、日志信息 | 安全保障所必需 | 否 |
| 客服反馈 | 联系方式、反馈内容、图片 | 可选 | 否 |
附录二:定义
- 个人信息: 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
- 敏感个人信息: 一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
- 去标识化: 个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化: 个人信息经过处理无法识别特定自然人且不能复原的过程。
- 教练: 开通一垫教练版服务、可与学员绑定并为学员布置课程的用户。
【本文结束 · V1.0】