隐私政策 · AFitBot

AFitBot 重视你的个人信息与隐私。本隐私政策说明当你使用我们的移动应用及相关服务时，AFitBot 如何收集、使用、存储、共享与保护信息。

使用 AFitBot 即表示你已阅读并理解本隐私政策。若你不同意本政策，请停止使用本应用及相关服务。确认本政策并不替代 iOS 应用中第 6.2 节所述的、关于 AI 数据共享的独立且可选的同意。

1. 我们是谁

应用：AFitBot
开发者 / 运营方：深圳沸宝科技有限公司
隐私联系方式：info@afitbot.com

AFitBot 是一款 AI 健身伙伴应用，提供账号服务、个性化训练计划、训练记录、AI 教练、动作分析以及个人资料管理等功能。

2. 我们收集的信息

账号与登录信息

邮箱地址、昵称、头像、用户 ID 与账号状态。
当你选择使用 Google 登录时，我们会获得 Google 账号标识。
当你选择使用「通过 Apple 登录」时，我们会获得 Apple 账号信息。
为保障账号安全所需的认证令牌与登录记录。

Google 登录数据

访问范围：当你选择 Google 登录时，AFitBot 请求 openid、https://www.googleapis.com/auth/userinfo.email 与 https://www.googleapis.com/auth/userinfo.profile。Google 提供你的 Google 账号标识、主邮箱地址与基本资料，例如显示名称及 Google 返回的头像。这些登录权限不请求你的 Gmail 邮件、Google 云端硬盘文件、日历或联系人。
使用目的：AFitBot 将你的 Google 账号标识、邮箱地址与显示名称发送至 AFitBot 服务系统，用于身份认证、创建或关联 AFitBot 账号，以及初始化账号昵称。第 6.1 节所述的健身信息与对话内容来自你对 AFitBot 和已连接运动设备的使用；这些登录权限不会向 Google 请求此类信息。
处理与共享：深圳沸宝科技有限公司作为 AFitBot 的运营方处理这些信息。Google 处理登录请求；我们的云托管、存储与安全服务提供商可在运营服务所必需的范围内，依照第 7 节的保密与数据保护义务处理账号信息。第 6 节关于出售数据、广告、跨应用追踪与数据经纪商的限制同样适用于 Google 登录信息。
Google 数据与 AI 服务：Google 登录信息用于登录和账号资料服务。我们不会将这些信息发送给阿里云通义千问或其他 AI 服务提供商，也不会用它们训练 AI 模型。AFitBot 对从 Google API 获得的信息的使用与传输遵守 Google API 服务用户数据政策，包括其中的有限使用（Limited Use）要求。
存储与留存：与 AFitBot 账号关联的 Google 登录信息适用第 8 节的存储与保护措施。我们在提供账号服务和保障账号安全所必需的期间内保留这些信息，并适用第 9 节的法律及其他留存依据。删除账号时，会按第 9 节删除或匿名化关联的 Google 账号标识、邮箱地址与显示名称，并适用该节的留存例外及备份处理规定。
撤销与删除：你可以在 Google 账号的第三方连接中撤销 AFitBot 的 Google 访问权限。撤销会停止后续经授权的访问，但不会自动删除 AFitBot 账号或 AFitBot 已存储的信息。若要申请删除账号或 Google 登录信息，请发送邮件至 info@afitbot.com，标题注明「AFitBot 账号 / Google 数据删除」，并说明与 AFitBot 账号关联的邮箱地址。请勿发送 Google 密码或认证令牌。

健身与健康相关数据

你选择填写的身高、体重、年龄、性别、体脂范围、目标体重、训练部位、训练经验、训练时长与周期，以及伤病或健康状况。相关的 BMI 与基础代谢估算值可能由这些信息计算得出。
训练计划、运动记录、训练时长、卡路里与步数。
当你主动提供或授权接入受支持的健康服务时，我们获得的心率、睡眠等健康与健身数据。

AI 交互、照片与训练内容

你提交给 AI 健身教练的文本消息、提示词以及相关对话内容。
当你主动使用语音输入并授予麦克风权限时采集的语音录音，以及由这些录音识别出的文本。
你为头像、训练记录、健身分析或动作识别而上传的照片。

人脸数据

采集的人脸照片：当你选择使用人脸识别功能时，由设备摄像头拍摄的临时人脸照片。这类照片仅暂存在你的设备上用于处理与上传，上传完成或失败后会立即从设备本地存储中永久删除。
面部特征信息（人脸模板）：由人脸照片提取的数值化人脸特征向量数据，仅用于应用内的人脸录入与身份验证。

设备、应用与诊断信息

设备型号、操作系统版本、应用版本、语言、网络状态，以及由网络信息推导出的粗略服务区域。
用于安全与诊断的应用实例标识、Android ID、OAID 与基础应用标识。
操作日志、崩溃日志、错误日志、安全日志与基础性能诊断数据。

3. 我们如何使用信息

创建、认证、保护并管理你的账号。
提供训练计划、训练记录、健身统计、动作分析与 AI 教练功能。
分析训练数据并生成个性化的健身建议。
在你选择使用人脸识别功能时，完成人脸录入与状态验证。
提升应用稳定性、诊断崩溃、防范滥用，并保护账号与系统安全。
响应支持请求、账号删除请求，以及法律义务与监管要求。

4. 应用权限

AFitBot 仅在相关功能需要时申请以下权限：

相机：拍摄或上传个人头像、支持动作分析，以及在你选择使用人脸识别时采集人脸照片。
相册：选择头像图片，上传与健身、训练相关的图片。
麦克风：仅在你选择使用时录制语音输入。如第 6.1 节所述，录音会经由 AFitBot 服务器发送至阿里云通义千问智能体进行语音识别。麦克风权限并不替代 iOS 应用中关于 AI 数据共享的单独同意。
通知：在你允许的情况下发送账号、训练、提醒或服务相关通知。

你可以随时在设备设置中关闭权限。关闭必需权限后，部分功能可能无法正常使用。

5. 人脸数据保护政策

人脸数据属于敏感个人信息。针对人脸数据，AFitBot 执行严格标准，以保障用户隐私与安全。

5.1 收集、使用目的与披露

收集：我们仅在你主动发起并同意使用人脸识别功能时，才收集人脸数据（临时照片与人脸特征向量）。录入前，应用会明确提示具体的收集目的、留存期限与删除政策，以取得你的明示同意。
使用目的：人脸数据严格且仅用于与健身功能相关的账号校验与安全认证，绝不用于广告、营销、跨应用追踪、用户画像，或任何与你的账号安全无关的商业目的。
披露：我们不会向任何第三方出售、出租或交换人脸数据。除在严格合同保密义务下直接协助处理账号认证的授权服务提供商外，人脸数据不会披露给任何外部主体。

5.2 共享与第三方同等保护承诺

不做商业共享：我们不出售人脸数据，不将其与数据经纪商共享，也不将其用于跨应用或跨网站追踪。
服务提供商义务：人脸数据仅在执行认证服务严格必需的范围内，由我们的云基础设施或技术服务提供商处理。
第三方同等保护：我们明确确认，任何与我们共享人脸数据的第三方（例如安全云托管服务商），均负有合同义务，须为你的人脸数据提供与本隐私政策所述相同或同等水平的保护。

5.3 存储与留存政策

本地临时文件删除：人脸录入过程中采集的临时图像，仅在本地内存中保留至上传过程结束。上传完成或失败后，该本地临时文件会立即从你的设备存储中永久删除。
留存期限：提取出的面部特征数据（人脸特征向量）以加密和严格访问控制的方式安全存储于受保护的云服务器。人脸数据的留存期限不超过你最近一次人脸录入或验证起的 24 个月。该期限可在无需频繁重复录入的前提下支持稳定的身份核验，同时保障账号安全。

5.4 撤回同意与删除人脸数据

如何撤回同意：你可以随时在设备设置中关闭 AFitBot 的相机权限（设置 > 隐私 > 相机 > AFitBot），或在应用设置中关闭人脸识别功能，以撤回对人脸数据收集与访问的同意。撤回同意后我们将不再收集人脸数据，且不影响你使用非人脸相关功能。

如何删除人脸数据：你可以随时通过以下任一方式删除已存储的人脸数据：

应用内自助操作：进入应用设置 > 账号安全 > 重置 / 删除人脸数据，即时清除你的人脸记录。
通过邮件申请：发送邮件至 info@afitbot.com，标题注明「人脸数据删除请求」。

删除执行：在收到你的删除请求，或你注销账号时，我们会在 30 天内从在用服务器与备份中永久删除或匿名化你相关联的全部人脸数据。

6. 第三方服务

为实现部分功能，AFitBot 可能使用第三方服务提供商。这些服务商仅在支持相关服务所需的范围内处理信息。

用于账号登录的 Google 登录与「通过 Apple 登录」。
用于 AI 教练、文本处理或动作分析的 AI 服务提供商。阿里云通义千问提供健身问答、健身分析、个性化训练计划生成以及语音识别（详见下文）。
云托管、存储、分析、崩溃诊断与安全服务提供商。

我们不出售你的个人信息。我们不会将健康信息、健身信息、邮箱地址或人脸数据用于广告或跨应用追踪，也不会与数据经纪商共享个人信息。

6.1 阿里云通义千问：所提供的信息与目的

AFitBot 通过 AFitBot 服务器使用阿里云通义千问。根据你选择的功能，以下信息会被发送至通义千问以提供相应服务：

健身问题与对话：你提交的问题以及相关对话内容，用于生成回复。你的问题可能包含个人信息，请避免填写密码或不必要的身份识别信息。
身体、伤病与训练信息：你填写的性别、年龄、身高、体重、体脂范围、BMI、基础代谢估算值、目标体重、训练部位、经验、训练时长与周期，以及伤病或健康状况，用于健身分析与个性化训练计划生成。来自 AFitBot 及已连接运动设备的相关运动记录也可能被用于分析。
语音录音：若你使用语音输入，录音会经由 AFitBot 服务器发送至通义千问智能体进行语音识别，识别出的文本随后用于健身问答。

身体、伤病与训练信息来自你在 AFitBot 中填写的内容及相关估算；对话内容来自你提交的消息；录音来自你主动发起、已授予麦克风权限的语音输入；运动记录来自你对 AFitBot 及已连接运动设备的使用。AFitBot 服务器还会接收账号与对话标识，以关联你的信息、对话与计划。

第三方数据保护：AFitBot 要求阿里云通义千问就通过这些 AI 服务共享的个人信息，提供与本隐私政策所述相同或同等水平的保护，包括保密义务、适当的访问控制，以及仅限于提供相关服务的使用限制。

第 8–10 节关于存储、安全、留存与删除的规定，同样适用于经由这些 AI 服务处理的信息。

6.2 iOS 应用中可选的 AI 数据共享同意

在将相关信息发送至通义千问之前，iOS 应用会标明服务提供商，说明将发送哪些信息以及原因，并征求你的许可。AI 数据共享是可选的：你可以在不同意的情况下登录并使用非 AI 功能。AI 分析、聊天、AI 训练计划生成与语音上传在同意之前保持关闭。同意与你的账号绑定。

你可以在设置 > 智能健身服务中撤回同意，以停止后续的共享。在未勾选 AI 同意的情况下登录，也会为该账号关闭 AI 同意。撤回同意不会自动删除已经处理的信息；如需删除，请使用第 14 节的隐私联系方式，或应用内所示的联系方式提出请求。

7. 共享与披露

我们仅在以下情形共享个人信息：

取得你的同意，或按你的指示。
与在保密及数据保护义务约束下协助我们运营 AFitBot 的服务提供商共享。
法律、法规、法律程序或合法政府要求所必需时。
为保护用户、公众、AFitBot 或我们服务的权利、安全与保障所必需时。

8. 存储、安全与跨境处理

我们采取合理的管理、技术与组织措施，保护个人信息免受未授权访问、丢失、滥用、篡改与披露。

AFitBot 的主要服务系统可能在中国大陆境内服务器上存储与处理信息。视你使用的服务不同，部分第三方服务提供商可能在其他地区处理信息。信息跨地区传输或处理时，我们会采取符合适用法律要求的保护措施。

9. 数据留存与删除

我们仅在提供 AFitBot 服务、保障安全、履行法律义务、解决争议与执行协议所必需的期间内保留个人信息。

你可以在应用内删除账号，或联系我们申请删除。账号删除后，我们会删除或匿名化与该账号关联的个人信息，但法律、安全、反欺诈、争议解决或正当业务记录义务要求保留的除外。人脸数据适用第 5 节所述的专门留存与删除规则。备份副本可能在有限期间内保留，之后会被覆盖或从备份系统中清除。

删除操作指引详见账号删除。

10. 你的权利与选择

视你所在地区与适用法律而定，你可能拥有以下权利：

访问、更正或更新你的个人信息。
删除账号并请求删除个人信息。
撤回对可选权限或数据处理的同意。
索取部分个人信息的副本。
反对或限制特定的处理活动。

行使上述权利，请优先使用应用内设置，或通过 info@afitbot.com 联系我们。

11. 儿童与未成年人

AFitBot 主要面向成年用户。未成年人应在父母或法定监护人的同意与指导下使用 AFitBot。在适用法律要求取得监护人同意的情况下，我们不会在知情的情况下收集儿童的个人信息。

12. 健康与健身免责声明

AFitBot 提供的健身与健康信息仅供一般参考，不构成医学诊断、治疗、处方或专业医疗建议。开始新的训练计划前，尤其是你患有任何疾病时，请先咨询具备资质的医疗专业人士。

13. 政策更新

我们可能不时更新本隐私政策。若发生实质性变更，我们会通过应用内通知、页面公告或更新生效日期等合理方式告知你。除另有说明外，更新后的政策自上述生效日期起适用。

14. 联系我们

若你对本隐私政策或我们的隐私实践有疑问、请求或投诉，请联系我们：

深圳沸宝科技有限公司
客户支持：info@afitbot.com
隐私联系：info@afitbot.com

AFitBot 隐私政策