隐私政策

导言

DailySync 是一款由 兰州市西域大锤科技有限公司（注册地址：甘肃省兰州市，以下简称“我们”）提供的运动数据同步工具。 我们深知您的运动数据、健康信息和第三方平台授权涉及高度个人隐私，因此我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，制定本《隐私政策》，以清晰、透明的方式向您说明：

• 我们收集哪些信息、如何收集、为何收集；
• 我们如何使用、存储和保护这些信息；
• 您对自身信息享有哪些权利以及如何行使。

请您仔细阅读本《隐私政策》。使用或继续使用 DailySync 服务，即表示您已充分理解并同意本政策所述的全部内容。如您不同意本政策的任何条款，请勿注册、登录或使用我们的服务。

如对本《隐私政策》有任何疑问、意见或投诉，请通过以下方式联系我们：

• 电子邮箱：support@dailysync.cn
• 联系地址：甘肃省兰州市（兰州市西域大锤科技有限公司）

1. 我们收集的信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。若您不提供相关必要信息，可能无法注册账户、使用数据同步等核心功能。

1.1 您主动提供的信息

1.2 自动收集的信息

2. 敏感个人信息的特别说明

根据《个人信息保护法》，运动轨迹（精确地理位置）、健康/健身数据（心率、睡眠、体重、体脂等）属于敏感个人信息。 一旦泄露或非法使用，可能导致您的人格尊严或人身财产安全受到损害。我们对上述信息采取更严格的保护措施：

• 仅在您明确授权并绑定第三方平台后，我们才会从该平台获取运动与健康数据；
• 运动轨迹和健康数据仅用于为您提供跨平台同步服务，不会用于广告推荐、用户画像或任何商业分析；
• 我们不会将您的敏感个人信息出售、出租或以其他形式提供给任何第三方；
• 您可随时在 DailySync 中解绑第三方平台或注销账户，我们将立即停止处理相关敏感数据。

3. 我们如何使用信息

我们将收集的信息用于以下目的：

• 账户服务：注册、登录、身份验证、密码找回；
• 数据同步（核心功能）：在您授权的第三方平台之间同步运动记录、训练课表、健康数据及运动轨迹；
• 运动记录展示：在您的个人工作台中展示同步历史、运动统计、健康趋势；
• 故障排查与服务优化：分析日志定位问题，改进服务稳定性与用户体验；
• 安全防护：检测和防范欺诈、滥用、非法访问等安全事件；
• 法律合规：满足法律法规、监管要求或司法程序的需要。

我们不会使用您的个人信息进行自动化决策或用户画像分析。

4. 第三方 SDK 及服务

为实现特定功能，我们的服务集成了以下第三方 SDK。各 SDK 的数据收集与处理受其自身隐私政策约束：

标注“规划中”的集成尚在开发阶段，上线前将更新本政策并另行通知。您可以随时在本政策中查看最新 SDK 清单。

5. 第三方平台授权说明

DailySync 的核心功能是将您的运动数据在不同平台间进行同步。为此，您需要授权我们访问您的第三方平台账户。各平台授权范围如下：

5.1 运动数据平台授权

• 授权方式：您需在 DailySync 中提供第三方运动平台的账号及密码，我们将代表您登录该平台以获取数据；
• 数据范围：运动记录（跑步、骑行、游泳等所有活动类型）、运动轨迹（GPS 数据）、训练课表、健康数据（步数、心率、睡眠、体重、HRV、身体电量等）、设备信息；
• 使用方式：仅用于在您绑定的目标平台之间同步上述数据，不会用于其他目的；
• 凭据存储：您的第三方平台账号密码采用 AES-256 加密后存储于服务器，解密密钥与数据分离存放。我们不在日志或错误报告中记录明文凭据；
• 撤销授权：您可在 DailySync “账号管理”页面随时解绑第三方平台账号。解绑后，我们将立即停止数据同步并删除您存储的凭据。

5.2 更多平台接入（规划中）

• 更多运动与健康数据平台的集成功能尚在开发中。接入时将遵循 OAuth 2.0 标准授权流程，遵循各平台的 API 使用条款；
• 届时将更新本政策，明确说明各平台的授权范围、数据类别和处理方式。

6. 信息的存储与安全

6.1 存储地点与期限

• 您的个人信息存储于中华人民共和国境内的服务器；
• 账户信息与运动数据在您的账号存续期间持续保存，直至您主动注销账户或删除数据；
• 您注销账户后，我们将在30 个自然日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外；
• 第三方平台凭据在您解绑账号后立即删除；
• 日志信息保留期限不超过90 天，用于安全审计和故障排查。

6.2 安全措施

• 传输加密：所有与服务器的通信均通过 HTTPS/TLS 1.3 加密传输；
• 存储加密：敏感凭据（第三方账号密码、API Token）使用 AES-256 加密存储，密钥独立管理；
• 访问控制：仅授权运维人员在必要时可访问服务器，所有操作留有审计日志；
• 安全审计：定期进行安全评估和漏洞扫描。

尽管我们采取上述措施，请您理解互联网环境下不存在绝对的安全。如发生个人信息安全事件，我们将按照法律法规要求，及时告知您事件情况、可能的影响及已采取的补救措施。

6.3 停止运营

如我们的产品或服务停止运营，我们将至少提前30 天通过公告、邮件等方式通知您，并在停止运营后删除或匿名化处理您的全部个人信息。

7. 信息的共享、转让与公开披露

7.1 共享

我们不会主动将您的个人信息共享给第三方，但以下情形除外：

• 经您明确授权：为执行数据同步，将您的运动数据传输至您指定的第三方平台（如跨区数据同步）；
• SDK 服务商：如本政策第 4 条所列，我们与第三方 SDK 提供商之间存在必要的数据交互，以完成用户认证等服务；
• 法律要求：依据法律法规、司法程序或政府主管部门的强制性要求。

7.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人。如发生合并、收购或资产转让，我们会要求接收方继续遵守本《隐私政策》，并在变更前通知您。

7.3 公开披露

我们不会公开披露您的个人信息。如确需披露，我们将事先征得您的明示同意。以下法定情形无需征得同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集的（如合法新闻报道、政府信息公开）。

8. 您的权利

根据《个人信息保护法》，您对自己的个人信息享有以下权利，我们承诺予以充分保障：

8.1 注销账户说明

您可随时在 DailySync App 内发起账户注销。操作路径：“我的” → 设置 → 注销账户。 注销为不可逆操作。注销后：

• 您的账户信息、绑定的第三方平台凭据将立即删除；
• 运动数据、健康数据将在30 个自然日内完成删除或匿名化处理；
• 法律法规要求保留的数据（如交易记录）将在法定保留期限届满后删除。

我们会在收到您的注销请求后15 个工作日内完成处理，并通过邮件通知您处理结果。

8.2 响应时效

对于您行使上述权利的请求，我们将在15 个工作日内予以响应。如请求复杂或数量较多，可延长至30 个工作日并告知您延期原因。

9. 未成年人保护

我们的服务主要面向成年人。如果您是未满 14 周岁的儿童，请勿使用 DailySync，也不要向我们提供任何个人信息。

如果您是已满 14 周岁但未满 18 周岁的未成年人，请在父母或监护人的陪同下阅读本《隐私政策》，并在征得父母或监护人的明示同意后，方可使用我们的服务。

如果我们发现自己在未获得可验证的父母同意的情况下收集了未成年人的个人信息，我们将尽快删除相关数据。如果您认为我们可能无意中收集了未成年人的信息，请立即联系 support@dailysync.cn。

10. 隐私政策的更新

我们可能适时修订本《隐私政策》。发生以下情形时，我们将以显著方式通知您：

• 新增第三方 SDK 或平台集成；
• 收集或使用个人信息的目的、方式、范围发生重大变化；
• 公司主体或数据控制者发生变更。

重大变更时，我们将通过应用内弹窗公告、邮件通知或登录页提示等方式告知您。请您定期查阅本政策。若您在新版政策生效后继续使用我们的服务，即表示您同意更新后的隐私政策。

11. Apple App Store 隐私标签参考

为符合 Apple App Store 的隐私标签要求，我们对数据收集情况声明如下：

上表供 App Store Connect 隐私详情填写时参考。我们不会使用您的数据用于广告投放、用户追踪或第三方数据经纪。