隐私政策

成都小慈科技有限公司（以下简称"我们"）深知个人信息对您的重要性。我们依据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等法律法规，制定本隐私政策，以说明在您使用 AI Marathon Coach 服务（以下简称"本服务"）时，我们如何收集、使用、存储、共享和保护您的个人信息。

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您主动提供或产生的个人信息：

1.1 您主动提供的信息

• 账号信息：当您申请加入内测或注册账号时，我们可能收集您的姓名、手机号码、电子邮箱、微信账号等，用于账号创建、身份验证和联系您。
• 跑步目标信息：您填写的跑步经验、训练目标、比赛计划等，用于为您提供个性化的训练建议。
• 健康信息：如您主动提供的年龄、性别、身高、体重、心率区间等，用于计算训练负荷和提供科学指导。

1.2 您在使用服务时产生的信息

• 运动数据：包括跑步距离、配速、时长、步频、步幅、心率、训练负荷等运动表现数据。
• 设备信息：您连接的智能手表/运动手环（如 Garmin、Apple Watch、Coros 等）同步的运动数据。
• 使用日志：包括您使用本服务的时间、功能使用情况、AI 对话记录、查询历史等。
• 位置信息：当您使用跑步轨迹记录功能时，我们会收集您的 GPS 位置信息，用于生成运动轨迹和分析跑步路线。

1.3 征得您同意后收集的信息

• 通讯录信息：经您授权，用于邀请好友加入。
• 相机/相册权限：经您授权，用于上传运动照片或扫描二维码。
• 麦克风权限：经您授权，用于语音输入或与 AI 教练进行语音交互。

我们将您的个人信息用于以下用途：

• 为您提供 AI 跑步训练指导、训练计划制定、运动数据分析等服务；
• 根据您的运动数据和身体状态，提供个性化的训练建议和损伤风险预警；
• 改进和优化我们的产品和服务，提升用户体验；
• 向您发送服务通知、训练提醒、系统更新等重要信息；
• 经您同意的其他用途，如参与用户调研、产品测试等；
• 符合法律法规要求，用于安全保障、合规审计等目的。

3.1 共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 获得您的明确同意：在获得您明确同意的情况下，与其他方共享。
• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们可能会与授权合作伙伴（如云服务提供商、数据分析服务商）共享某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
• 设备服务商：为实现运动数据同步，您的 Garmin、Apple Watch、Coros 等设备数据会在您授权下与对应设备平台进行必要的数据交换。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 获得您的明确同意；
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您明确同意后；
• 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

我们采取以下措施保护您的个人信息安全：

• 技术措施：我们使用符合业界标准的安全防护措施保护您提供的个人信息，包括数据加密传输（SSL/TLS）、数据存储加密、访问控制等，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
• 管理措施：我们建立严格的内部信息管理制度和流程，对可能接触到您个人信息的工作人员采取最小够用授权原则，并对其进行背景调查和保密义务约束。
• 数据本地化：我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
• 安全事件响应：如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

• 访问权：您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过登录账号，在"个人中心"中访问您的账号信息、运动数据、训练计划等。
• 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过"个人中心 - 编辑资料"进行更正，或联系我们进行处理。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：
  • 如果我们处理个人信息的行为违反法律法规；
  • 如果我们收集、使用您的个人信息，却未征得您的同意；
  • 如果我们处理个人信息的行为违反了与您的约定；
  • 如果您不再使用我们的产品或服务，或您注销了账号；
  • 如果我们不再为您提供产品或服务。
• 撤回同意权：每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过设备权限设置或联系我们来撤回同意。
• 注销权：您可以随时注销您注册的账号。注销后，我们将停止为您提供产品或服务，并依据法律规定删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
• 响应您的请求：为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在 15 个工作日内做出答复。

• 我们非常重视对未成年人个人信息的保护。
• 若您是 18 周岁以下的未成年人，在使用本服务前，应事先取得您家长或法定监护人的书面同意。
• 若您是未成年人的家长或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我们。
• 对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

• 我们的隐私政策可能因业务发展、法律法规变化等原因而修订。
• 对于重大变更，我们会在页面显著位置发布通知，并通过站内信、邮件或短信等方式告知您。重大变更包括但不限于：
  • 我们的服务模式发生重大变化；
  • 个人信息共享、转让或公开披露的主要对象发生变化；
  • 您参与个人信息处理方面的权利及其行使方式发生重大变化；
  • 我们的联系方式及投诉渠道发生变化；
  • 个人信息安全影响评估报告表明存在高风险时。
• 我们还会将本政策的旧版本存档，供您查阅。

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的权利，请通过以下方式联系我们：

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向以下部门投诉：

• 网信部门：https://www.12377.cn/
• 市场监管部门：12315
• 行业主管部门：相关行业协会

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• 设备信息：包括设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息。
• 个人敏感信息：包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。