健身岛隐私政策
Applicable scope: 健身岛中国大陆发行 iOS 应用（包名 com.shanbay.spotter.cn）及其 Apple Watch 伴侣应用
This document applies to the mainland-China release and is authoritative in Chinese only.
我们仅收集为您提供力量训练陪练服务所必需的信息——登录身份标识（手机号 / 扇贝账号）、建档信息（性别、出生年月、身高、体重、训练目标等）与训练数据（动作、组数、次数、重量、时长，以及佩戴 Apple Watch 训练时的心率）；经系统「健康」（HealthKit）读取的体重、身高、体脂率、瘦体重只在您的设备本机使用，不上传服务器，且需您明示授权、可随时关闭；佩戴 Apple Watch 训练时的心率在训练结束提交训练记录时随记录一次性上传，仅用于训练中显示与训练回顾；AI 教练的语音是我们事先统一生成、所有用户共用的固定音频，App 只做本地播放，不会为此向任何第三方（包括任何语音合成或大模型服务商）传输您的任何信息；不收集您的位置、麦克风、相机、通讯录等敏感信息，不投放广告、不含推送营销；不会向无关第三方出售或共享您的个人信息；您随时可以查询、更正、删除您的数据，或注销账号。
引言
欢迎您使用健身岛（英文名 Vitalbay，以下简称「本产品」或「我们」）。本产品由南京贝湾信息科技有限公司及其关联公司（包括但不限于南京金银岛信息科技有限公司，以下统称「运营方」）开发和运营。我们深知个人信息对您的重要性，会按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规要求，以及参照 GB/T 35273《信息安全技术 个人信息安全规范》，竭尽全力保护您的个人信息安全可控。
本政策旨在帮助您理解：在使用本产品的过程中，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使对自己个人信息的控制权。请您在使用本产品前仔细阅读并充分理解本政策的全部内容（特别是以显著方式标识的内容）；一旦您开始使用本产品，即视为您已知悉并同意本政策。
如您不同意本政策的任何条款，请立即停止使用本产品。
运动风险提示：力量训练存在一定的受伤风险，请您根据自身身体状况量力而行、循序渐进；如训练中或训练后出现身体不适，请立即停止训练并咨询医生。本产品提供的训练计划与指导内容不构成医疗建议。
1. 适用范围
本政策适用于：
Apple Watch 伴侣应用与 iPhone 端应用之间通过操作系统提供的本地通道同步训练会话数据，不经由任何第三方，相关数据处理同样受本政策约束。健身岛其他平台及地区版本（如海外发行版）另有独立隐私政策版本。
2. 我们如何收集和使用您的个人信息
我们仅会出于本政策所述目的，收集和使用您的个人信息。个人信息是指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2.1 您主动提供的信息
2.1.1 账号登录信息
为使用本产品，您首先需要注册账号并登录。健身岛使用扇贝账号体系，您可以选择以下方式创建并登录账号：
健身岛中国大陆版不提供微信、QQ、微博等第三方社交账号登录方式，也不提供 Apple 账号（Sign in with Apple）与 Google 账号登录。海外发行版另提供 Apple 账号与 Google 账号登录，适用该版本的独立隐私政策，不在本政策范围内。
2.1.2 建档信息
首次使用时，我们会请您填写建档信息（性别、出生年月、身高、体重、训练目标、训练频次、时段偏好）。这些信息用于为您生成个性化的训练计划并展示体征数据（如 BMI、体重趋势），存储于您账号的用户档案中。
2.1.3 训练数据
在您进行力量训练时，我们会记录：
2.1.4 健康数据（HealthKit 与 Apple Watch）
在您通过 iOS 系统弹窗明示授权后，本产品会通过苹果公司提供的 HealthKit 框架读取您的体重、身高、体脂率、瘦体重四项数据。读取的这四项数据仅用于在 App 内展示您的体征（如 BMI、体重趋势）与保持和系统「健康」App 的同步，只在您的设备本机读写，不会经由我们的接口上传至服务器（您在建档时主动填写的身高、体重仍会随用户档案保存，见 §2.1.2）。您可以随时在 iOS 系统设置中关闭该授权；关闭后体征同步功能将不可用，但不影响您使用本产品的其他功能。
经您授权后，本产品也会向系统「健康」App 写入数据，写入的类型为三类：体重、身高（您在本产品内记录的体征，写回以保持与系统「健康」App 同步），以及体能训练记录（HKWorkout，佩戴 Apple Watch 训练结束时由手表应用写入该次锻炼）。写入是把数据存进您本机的系统「健康」App，我们不会因写入而获得额外信息。iOS 会在授权弹窗中逐条列出上述写入类型，您可随时在系统设置中逐项开关。
在您佩戴 Apple Watch 进行训练时，Apple Watch 伴侣应用会在您经系统弹窗明示授权后，通过 HealthKit 读取训练期间的心率，用于训练过程中在 App 与手表上向您实时显示，以及训练回顾（平均心率、峰值心率、心率曲线）。心率不参与动作计数、休息计时、训练计划调整或教练语音播报的任何判断。该次训练的心率采样在训练结束、提交训练记录时随记录一次性上传并存储于我们的服务器（训练过程中不做实时上传）；同时，Apple Watch 会将本次训练写入系统「健康」App 的体能训练记录。您可以随时在系统设置中关闭该授权，关闭后心率相关功能将不可用，但不影响您使用其他训练功能。
我们不会将通过 HealthKit 获取的健康数据（含心率）用于广告、营销或其它与体征展示、训练记录及训练回顾无关的用途，也不会将其传输给任何语音合成服务商、大模型服务商或其它人工智能服务商；除本政策 §5.2 所列情形外，不会将其提供给任何第三方。
2.1.5 官网邮件订阅（可选）
如您在健身岛官方网站上通过「Android 版上线通知」入口留下邮箱，我们会收集您填写的邮箱地址，以及您访问网站时使用的界面语言与所在地区，仅用于在 Android 版本发布时向您发送上线通知。是否订阅完全由您决定，不订阅不影响任何功能。该订阅记录独立保存，不与您的健身岛账号、建档信息或训练数据关联；如需删除，请通过 §10 渠道来信告知您订阅时填写的邮箱地址。
2.2 我们在您使用产品时自动收集的信息
2.2.1 设备与日志信息
为保障产品正常运行、账号安全与诊断异常，我们会自动收集以下信息：
2.2.2 服务器端业务统计
我们会在服务器端就您的建档、训练完成、破纪录、等级提升等业务行为做统计分析，用于了解产品功能的使用情况、指导后续迭代。该统计使用神策（SensorsData）分析系统，由运营方自行部署与运维：服务器将业务事件写入自身运行日志，再由运营方内部的日志采集程序汇总至该系统，数据始终保存在运营方的服务器上，不提供给神策公司或其它第三方。上述处理均在服务器端进行，不在您的设备上采集额外信息，也不用于广告或精准营销。
2.3 我们不收集的信息
健身岛 iOS 版不会收集以下信息（也未在 Info.plist 中声明对应权限）：
2.4 我们如何使用您的个人信息
在收集您的个人信息后，我们将依据以下规则使用：
我们不会将上述信息用于自动化决策、人脸识别、信用评估、精准广告投放或其它未在本政策中明示的用途。当我们要将您的个人信息用于本政策未载明的其它用途时，会事先再次征求您的明示同意。
2.5 征得同意的例外情形
根据相关法律法规，在以下情形中，我们收集、使用您的个人信息无需另行征得您的授权同意：
2.6 去标识化与匿名化
根据法律规定，在对您的个人信息进行去标识化、匿名化处理后，且确保数据接收方无法复原并重新识别个人信息主体的，对此类数据的保存及处理无需另行向您通知并征得您的同意。
3. App 权限说明
健身岛 iOS 版以「最少够用」为原则，尽量减少对系统权限的申请。截至本政策生效日，本产品在 iPhone 端与 Apple Watch 端的权限申请情况如下：
本产品不申请相机、麦克风、相册、日历、通讯录、精确/粗略位置、蓝牙、电话状态、广告标识符（IDFA / App Tracking）等敏感权限；本产品不含推送营销，不投放任何广告。如未来新增权限申请，我们会更新本政策并在申请时向您说明用途。
4. Cookie、本地存储与设备标识符
4.1 登录会话 Cookie 与本地存储
本产品使用 iOS 系统提供的 Cookie 存储机制（HTTPCookieStorage）在您的设备本地保存登录会话 Cookie，仅本机持有，用于保持登录状态、避免您每次打开 App 都需重新登录。
本产品当前不包含内嵌网页浏览场景，不存在网页浏览产生的第三方 Cookie 或网页追踪技术。
4.2 设备标识符
我们不获取 IDFA（广告标识符），不使用 IMEI、MAC 地址、OAID 等持久化设备标识符进行跨应用追踪，也未接入任何需要设备标识符的广告或分析 SDK。
4.3 您可以如何控制
5. 第三方 SDK 与信息共享
5.1 第三方服务与 SDK
本产品 iOS 客户端（含 Apple Watch 伴侣应用）内置的第三方 SDK 只有一个——Google 登录 SDK，且中国大陆版不激活它。完整清单见附录二。
Google 登录 SDK（仅海外版启用）
AI 教练不涉及任何第三方服务商。教练的每一句话都是我们事先统一生成好的固定音频文件，所有用户共用同一批文件，下发到您的设备后由 App 本地播放；App 不做任何语音合成，也不调用任何大模型。我们不会为此向任何语音合成服务商、大模型服务商或其它人工智能服务商传输您的训练数据、心率或身份标识。
除上述外，本产品未接入其它第三方 SDK：本产品 iOS 客户端不含任何行为分析 SDK、崩溃统计 SDK、广告 SDK 或推送 SDK（服务器端的业务统计说明见 §2.2.2）；Apple Watch 伴侣应用与 iPhone 之间的数据同步经由操作系统本地通道完成，不经第三方；运营方自有的基础组件（如登录防刷校验组件）不属于第三方 SDK。
上述清单会随产品迭代发生变化。当我们新增或替换第三方服务时，会在本政策 §9 政策更新中明确说明变更内容。
5.2 共享
我们不会向任何第三方出售您的个人信息。仅在以下情形下，我们才会共享您的个人信息：
5.3 转让
除非取得您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。如运营主体发生合并、收购、重组、破产清算等情形，导致您的个人信息需要被转移，我们会在转移前明确告知您接收方的名称与联系方式，并要求新的持有方继续受本政策约束；若接收方变更原本的处理目的或方式，将重新征得您的同意。
5.4 公开披露
我们仅在以下情形下公开披露您的个人信息：取得您的明确同意；或基于法律法规、监管要求、政府命令或司法程序的强制性要求。在后一情形下，我们会依法要求请求方出具相关法律文件，并在法律法规许可的前提下对相关文件采取加密等保护措施。
5.5 共享、转让、公开披露的例外
根据相关法律法规，在与履行法定义务相关、与国家安全/公共安全/重大公共利益直接相关、与犯罪侦查起诉审判直接相关、为保护您或他人重大合法权益但难以取得本人同意、您自行公开或从合法公开渠道收集等情形下，我们共享、转让、公开披露您的个人信息无需另行征得您的授权同意。
6. 信息的存储与安全
6.1 存储地点
您的个人信息存储于运营方在中华人民共和国境内运营的服务器上。目前我们不存在向境外提供您个人信息的场景。如未来涉及跨境传输，我们将依据《个人信息保护法》第三十八条等规定，通过国家网信部门规定的途径完成必要的合规程序，并征得您的单独同意。
6.2 存储期限
6.3 安全措施
我们采取了符合行业标准的安全措施保护您的个人信息：
请您理解，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也无法始终保证信息百分之百的绝对安全。如不幸发生信息安全事件，我们将按照法律法规要求，及时以 App 内提示、公告、邮件等方式向您告知事件情况、影响、处置措施与防范建议，并按规定向监管部门上报。
7. 您对个人信息的权利
您对自己的个人信息享有充分的控制权。可通过以下方式行使下述权利：
7.1 查询与导出
您可通过 App 内相关页面查看自己的训练记录、体征数据（体重趋势、BMI）与训练旅程进度。如需获取全量数据导出，请通过 §10 提供的渠道联系我们，我们将在收到请求后 15 个工作日内予以回应。
7.2 更正与补充
您可随时在 App 内更新建档信息（身高、体重、训练目标、训练频次等）；其它字段如需更正，请通过 §10 渠道联系我们。
7.3 删除
您可随时通过退出登录或删除 App 清除本机的本地数据与登录会话 Cookie。如需删除服务器端的特定数据（如训练历史），请通过 §10 渠道联系我们，我们将在 15 个工作日内予以回应。在我们处理违反法律法规或违反与您约定、或我们不再为您提供服务等情形下，您也有权要求我们删除相应个人信息。
7.4 注销账号
您可通过 App 内设置中的注销账号入口发起账号注销。提交注销后，账号进入 14 天冷却期：
按照《中华人民共和国网络安全法》等规定，注销申请提交后我们会在上述 14 天冷却期内暂时留存相关信息，超出此期限后删除该账号下的您的个人信息，除非法律法规另有规定。
7.5 撤回同意
您可随时通过 iOS 系统设置或 App 设置撤回对特定授权的同意（如关闭「健康」HealthKit 授权）。撤回后我们将停止基于该授权的信息处理，但不影响在撤回之前已基于您的同意进行的处理活动的效力。
7.6 投诉与举报
如您认为我们的个人信息处理活动侵犯了您的合法权益，可通过 §10 提供的渠道与我们联系，我们已建立申诉管理机制，最长不超过 30 天答复。您也有权向网信、电信主管、公安、市场监督管理等部门投诉举报。
8. 未成年人保护
我们高度重视未成年人个人信息的保护。本产品主要面向成年人。未满 14 周岁的儿童不应单独使用本产品；14 周岁以上的未成年人应在监护人同意与指导下使用，并在监护人指导下量力安排力量训练。
9. 本政策的更新
本政策可能不时更新。当本政策发生重大变更时（例如：处理目的、处理方式、处理范围发生重大变化；共享、转让、公开披露的对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；个人信息保护负责部门的联系方式发生变更等），我们会通过 App 内提示、页面弹窗、邮件等显著方式通知您。
非重大变更将以更新本页内容的方式呈现，请您定期查阅。
版本历史
10. 联系我们
如您对本政策或您的个人信息处理有任何疑问、意见或投诉，可通过以下方式联系：
我们将在收到您的请求后 15 个工作日内予以回应。如对回复不满意，您也可向有管辖权的人民法院、网信部门等监管机构寻求救济。
附录一 · 个人信息收集清单
健身岛 iOS 版仅收集登录身份、建档信息、训练数据、训练期间心率（需授权）与设备日志信息；经 HealthKit 读取的体重、身高、体脂率、瘦体重仅在设备本机使用，不上传服务器；手腕运动传感器数据仅在端上即时处理，不上传服务器。如您在官网订阅 Android 版上线通知，我们还会收集您填写的邮箱地址（见 §2.1.5）。
各业务场景收集的信息种类、使用目的与收集方式，详见《健身岛个人信息收集清单》（App 内路径：「我」→「关于 Vitalbay」→「个人信息收集清单」）。
附录二 · 第三方信息共享清单
健身岛 iOS 版内置的第三方 SDK 只有 Google 登录 SDK（Google LLC，仅海外发行版启用，中国大陆版不激活）。AI 教练语音为事先统一生成的固定音频，不涉及任何语音合成服务商或大模型服务商，本产品不向任何人工智能服务商传输您的信息。除此之外，本产品未接入其它第三方 SDK；Apple Watch 数据同步经系统本地通道完成，不属第三方共享；服务器端的业务统计（神策，由运营方自行部署，数据不提供给神策公司）说明见第 2.2.2 节。
各第三方的共享信息、使用目的与共享方式，详见《健身岛第三方信息共享清单》（App 内路径：「我」→「关于 Vitalbay」→「第三方信息共享清单」）。