隐私政策

导言

DailySync 是一款由 兰州市西域大锤科技有限公司（注册地址：甘肃省兰州市，以下简称“我们”）提供的运动数据同步、运动热图及 AI 运动辅助服务。 我们深知您的运动数据、健康信息和第三方平台授权涉及高度个人隐私，因此我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，制定本《隐私政策》，以清晰、透明的方式向您说明：

• 我们收集哪些信息、如何收集、为何收集；
• 我们如何使用、存储和保护这些信息；
• 您对自身信息享有哪些权利以及如何行使。

请您仔细阅读本《隐私政策》。本政策用于说明我们的数据处理活动，不以您继续使用服务替代依法需要的授权同意。处理精确位置、健康与健身数据等敏感个人信息前，我们会通过相应功能页面另行告知并取得必要同意。

如对本《隐私政策》有任何疑问、意见或投诉，请通过以下方式联系我们：

• 电子邮箱：support@dailysync.cn
• 联系地址：甘肃省兰州市（兰州市西域大锤科技有限公司）

1. 我们收集的信息

我们仅会出于本政策所述的目的，收集和使用您的个人信息。账户、同步、运动热图与 AI 教练所需的信息范围不同；若您不启用某项可选功能，我们不会仅因您拒绝为该功能提供信息而停止向您提供其他不依赖该信息的功能。

1.1 您主动提供的信息

App Store 付款由 Apple 处理。我们不会取得或保存您的银行卡号、银行账户、Apple ID 密码或其他付款方式详情，仅接收完成交易验证和权益管理所需的交易与订阅记录。

1.2 自动收集的信息

2. 敏感个人信息的特别说明

根据《个人信息保护法》，运动轨迹（精确地理位置）、健康/健身数据（心率、睡眠、体重、体脂等）属于敏感个人信息。 一旦泄露或非法使用，可能导致您的人格尊严或人身财产安全受到损害。我们对上述信息采取更严格的保护措施：

• 仅在您明确授权并绑定第三方平台后，我们才会从该平台获取运动与健康数据；启用运动热图或 AI 教练前，我们会就相关敏感个人信息处理取得您的单独同意；
• 处理运动轨迹是生成个人热图、按运动类型或时间筛选及持续更新热图所必需；处理健康与训练状态是 AI 教练提供个性化分析和安全提示所必需；
• 运动轨迹、健康数据可能反映您的常去地点、生活规律或身体状况，一旦泄露可能对您的人身、财产安全和人格权益造成影响；请谨慎选择是否启用相关功能；
• 上述信息仅用于您主动使用的数据同步、运动热图及 AI 教练功能，不用于广告投放、跨产品追踪或向数据经纪商出售；
• 我们不会将运动、健康或精确位置数据用于第三方广告、自有营销画像、信用评估、保险核保、就业筛选或其他与向您提供 DailySync 功能无关的目的；
• 除为完成您主动发起的 AI 请求而委托 AI 模型服务提供方处理必要数据外，我们不会出售、出租您的敏感个人信息；
• 您可随时解绑第三方平台、停用相关功能、申请删除相关数据或注销账户。撤回同意不影响撤回前处理活动的效力。

当前 iOS 版本不会直接读取或写入 Apple 健康（HealthKit）。本政策所述健康与健身数据来自您主动绑定并授权的第三方运动平台。未来如接入 HealthKit，我们会先更新本政策、说明具体数据类型，并在设备上请求对应权限。

3. 我们如何使用信息

我们将收集的信息用于以下目的：

• 账户服务：注册、登录、身份验证、密码找回；
• 数据同步（核心功能）：在您授权的第三方平台之间同步运动记录、训练课表、健康数据及运动轨迹；
• 运动记录展示：在您的个人工作台中展示同步历史、运动统计、健康趋势；
• 个人运动热图：将您授权的历史及后续新增运动活动文件保存到我们控制的对象存储，并将活动元数据、GPS 轨迹及派生的简化轨迹写入我们自有数据库，用于去重、生成地图瓦片、筛选、统计、缓存和增量更新；
• AI 分析与 AI 教练：结合您选择的数据源、近期运动和健康数据、训练状态、目标、伤病备注及对话上下文，识别意图、进行安全风险提示，并生成分析、问答回复或训练计划草案；
• AI 会话连续性：保存您与 AI 教练的对话、生成结果、数据快照、执行状态和模型使用记录，以便展示历史对话、继续会话、排查失败并控制使用额度；
• 购买与订阅管理：验证 App Store 交易、恢复购买、同步自动续订状态、处理退款或撤销并发放对应会员及 AI 点数权益；
• 故障排查、统计与服务优化：分析错误日志、崩溃堆栈与交互统计，定位稳定性问题，改进产品使用体验；
• 安全防护：检测和防范欺诈、滥用、非法访问等安全事件；
• 法律合规：满足法律法规、监管要求或司法程序的需要。

AI 教练会使用算法和生成式人工智能对您提供的数据进行自动化分析，但不会仅凭 AI 输出作出对您权益有重大影响的决定，也不会据此实施差别定价或商业营销。您可以不使用 AI 教练，并可对其输出提出反馈或通过本政策所列方式要求说明。

4. 第三方服务与 SDK 说明

为实现 AI 智能分析、身份认证、交易处理以及应用崩溃诊断与数据统计，我们接入了相关第三方服务及 SDK。我们仅向其提供完成相应功能所必需的信息，并通过合同、权限控制等方式要求其按照约定处理和保护数据。

4.1 AI 大模型服务提供商（受托处理）

AI 大模型服务通过服务端 API 按需受托调用，独立于客户端 SDK。AI 服务提供方仅用于为您提供运动数据分析、训练计划生成及智能问答：

上述 AI 服务由 DailySync 服务端根据业务需要按需转发调用，并非全部同时启用。变更提供方、处理目的、数据种类或数据出境安排前，我们会更新清单并在依法需要时重新取得您的单独同意。未经另行说明和同意，我们不会授权模型服务提供方将您的个人信息用于训练其通用模型。

4.2 分平台第三方 SDK 及数据统计服务清单

为保证在不同终端（Web 网页端、iOS 应用端、Android 应用端）上的服务稳定性、性能诊断与用户体验分析，我们按平台分别接入了以下第三方 SDK：

（1）Web 网页端

（2）iOS 应用端

（3）Android 应用端

5. 第三方平台授权说明

DailySync 的核心功能是将您的运动数据在不同平台间进行同步。为此，您需要授权我们访问您的第三方平台账户。各平台授权范围如下：

5.1 运动数据平台授权

• 授权方式：您需在 DailySync 中提供第三方运动平台的账号及密码，我们将代表您登录该平台以获取数据；
• 数据范围：运动记录（跑步、骑行、游泳等所有活动类型）、运动轨迹（GPS 数据）、训练课表、健康数据（步数、心率、睡眠、体重、HRV、身体电量等）、设备信息；
• 使用方式：用于在您绑定的目标平台之间同步数据；仅在您另行启用运动热图或 AI 教练并完成相应授权后，才用于这些功能；
• 凭据存储：您的第三方平台账号密码采用 AES-256 加密后存储于服务器，解密密钥与数据分离存放。我们不在日志或错误报告中记录明文凭据；
• 撤销授权：您可在 DailySync “数据源管理”页面随时移除第三方平台数据源。移除后，我们将立即停止数据同步并删除您存储的凭据。

5.2 更多平台接入（规划中）

• 更多运动与健康数据平台的集成功能尚在开发中。接入时将遵循 OAuth 2.0 标准授权流程，遵循各平台的 API 使用条款；
• 届时将更新本政策，明确说明各平台的授权范围、数据类别和处理方式。

6. 信息的存储与安全

6.1 存储地点与期限

• 您的账户信息、同步数据、热图活动数据和 AI 会话记录原则上存储于中华人民共和国境内由我们控制的服务器、对象存储和数据库；
• 账户信息、运动数据、热图源文件与数据库中的轨迹数据在您的账号存续期间持续保存，直至您主动删除相关数据、停用并清除热图或注销账户；
• AI 对话、训练目标、伤病备注、数据快照和生成结果在您的账号存续期间保存，用于提供会话历史与连续服务；您可申请删除；
• 购买、订阅和权益记录在账号存续期间用于交易验证、恢复购买和售后处理；注销后，与账户直接关联的 App Store 交易和订阅数据随业务账户删除，依法必须保留的订单、财税或争议处理记录将解除账户关联或限制访问，并在法定期限届满后删除；
• 当您使用境外 AI 服务时，完成本次请求所必需的数据可能被传输至境外服务节点处理。我们将在启用相关处理前向您进行专项告知并取得单独同意，依法履行个人信息保护影响评估及数据出境义务；
• 您注销账户后，我们将在30 个自然日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外；
• 第三方平台凭据在您解绑账号后立即删除；
• 日志信息保留期限不超过90 天，用于安全审计和故障排查。

6.2 安全措施

• 传输加密：所有与服务器的通信均通过 HTTPS/TLS 1.3 加密传输；
• 存储加密：敏感凭据（第三方账号密码、API Token）使用 AES-256 加密存储，密钥独立管理；
• 访问控制：仅授权运维人员在必要时可访问服务器，所有操作留有审计日志；
• 安全审计：定期进行安全评估和漏洞扫描。

尽管我们采取上述措施，请您理解互联网环境下不存在绝对的安全。如发生个人信息安全事件，我们将按照法律法规要求，及时告知您事件情况、可能的影响及已采取的补救措施。

6.3 停止运营

如我们的产品或服务停止运营，我们将至少提前30 天通过公告、邮件等方式通知您，并在停止运营后删除或匿名化处理您的全部个人信息。

7. 信息的共享、转让与公开披露

7.1 共享

我们不会出售您的个人信息，也不会为广告目的主动共享您的个人信息，但以下为提供服务所必需或法律允许的情形除外：

• 经您明确授权：为执行数据同步，将您的运动数据传输至您指定的第三方平台（如跨区数据同步）；
• AI 受托处理服务商：当您主动使用 AI 分析或 AI 教练时，向本政策第 4 条列明的模型服务提供方发送完成请求所必需的对话和数据片段；
• 登录与商店服务：当您主动使用微信登录或 App Store 购买时，向相应平台发送完成登录、支付、恢复购买或订阅管理所必需的信息；
• 法律要求：依据法律法规、司法程序或政府主管部门的强制性要求。

7.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人。如发生合并、收购或资产转让，我们会要求接收方继续遵守本《隐私政策》，并在变更前通知您。

7.3 公开披露

我们不会公开披露您的个人信息。如确需披露，我们将事先征得您的明示同意。以下法定情形无需征得同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集的（如合法新闻报道、政府信息公开）。

8. 您的权利

根据《个人信息保护法》，您对自己的个人信息享有以下权利，我们承诺予以充分保障：

8.1 注销账户说明

您可随时在 DailySync App 内发起账户注销。操作路径：“我的” → “账户中心” → “注销账号”。 注销为不可逆操作。注销后：

• 我们会立即撤销 DailySync 刷新令牌、停止新的登录和同步任务，并通过后台删除流程清理登录身份及第三方平台凭据；
• 运动数据、健康数据、热图源文件、热图数据库轨迹、地图缓存、AI 会话及相关数据快照将在30 个自然日内完成删除或匿名化处理；
• 法律法规要求保留的数据（如交易记录）将在法定保留期限届满后删除。

注销 DailySync 账户不会自动取消您通过 Apple 订阅的项目。为避免后续续费，请同时前往 iPhone“设置” → Apple 账户 → “订阅”管理或取消 DailySync 订阅。

我们会在收到您的注销请求后15 个工作日内完成处理，并通过邮件通知您处理结果。

8.2 响应时效

对于您行使上述权利的请求，我们将在15 个工作日内予以响应。如请求复杂或数量较多，可延长至30 个工作日并告知您延期原因。

9. 未成年人保护

我们的服务主要面向成年人。如果您是未满 14 周岁的儿童，请勿使用 DailySync，也不要向我们提供任何个人信息。

如果您是已满 14 周岁但未满 18 周岁的未成年人，请在父母或监护人的陪同下阅读本《隐私政策》，并在征得父母或监护人的明示同意后，方可使用我们的服务。

如果我们发现自己在未获得可验证的父母同意的情况下收集了未成年人的个人信息，我们将尽快删除相关数据。如果您认为我们可能无意中收集了未成年人的信息，请立即联系 support@dailysync.cn。

10. 隐私政策的更新

我们可能适时修订本《隐私政策》。发生以下情形时，我们将以显著方式通知您：

• 新增第三方 SDK 或平台集成；
• 收集或使用个人信息的目的、方式、范围发生重大变化；
• 公司主体或数据控制者发生变更。

重大变更时，我们将通过应用内弹窗公告、邮件通知或登录页提示等方式告知您。请您定期查阅本政策。 如重大变更涉及新的处理目的、敏感个人信息或依法需要重新取得同意的事项，我们会在相关处理开始前另行告知并取得您的同意；您可以拒绝，不会以继续使用服务替代该同意。

11. Apple App Store 隐私标签参考

为符合 Apple App Store 的隐私标签要求，我们对数据收集情况声明如下：

上表供 App Store Connect 隐私详情填写时参考。我们不会使用您的数据用于广告投放、用户追踪或第三方数据经纪。

Apple 负责处理 App Store 付款方式，因此“付款信息”不由 DailySync 收集。App Store Connect 的实际答案应覆盖当前发布版本以及 App 中集成的第三方合作方，并在数据处理方式变化时及时更新。