隐私政策

本隐私政策说明在您使用 FitnessLi 移动应用及网站 fitnessli.com 时,我们如何处理您的个人数据。我们 严肃对待您的数据保护,仅收集运行服务所必需的数据,且绝不出售您的数据。

1. 负责方(控制者)

Mindroshan UG (haftungsbeschränkt) 是依据《通用数据保护条例》(GDPR / DSGVO)定义的、负责处理您个人数据的控制者。

2. 我们处理的数据、目的及法律依据

2.1 账户与身份验证

为创建并保障您的账户安全,我们会处理您的电子邮件地址、 显示名称以及您选择的登录方式。您可使用电子邮件及通过电子邮件发送的一次性验证码(OTP)注册,或使用 通过 Apple 登录或 通过 Google 登录。若您使用 Apple 的“隐藏我的电子邮件”功能,我们仅会收到一个中转地址。法律依据:履行合同(《GDPR》第6(1)(b)条)及我们在账户安全方面的正当利益(《GDPR》第6(1)(f)条)。

2.2 个人资料与目标

为个性化您的卡路里和训练目标,我们会处理您提供的个人资料信息:可选的 生理性别(仅限男/女,用于代谢计算)、年龄、 身高、体重、活动水平以及您的 健身目标。身体和体重信息属于健康相关数据。法律依据:履行合同(《GDPR》第6(1)(b)条);对于健康相关字段,需取得您的明确同意(《GDPR》第9(2)(a)条)。

2.3 训练与营养记录

我们会存储您记录的数据,以便应用展示您的历史和进度:训练和组数、食物和餐次条目、 体重记录、步数以及连续打卡记录。法律依据:履行合同(《GDPR》第6(1)(b)条);对于健康相关条目,需取得您的明确同意(《GDPR》第9(2)(a)条)。

2.4 Apple Health 与 Android Health Connect

在您单独且明确授权后,FitnessLi 可从 iOS 上的 Apple Health (HealthKit) 或 Android 上的 Health Connect 读取健身与健康数据（例如步数、体重和基本身体指标），以计算连续打卡记录并展示您的活动情况。该数据在您的设备上读取,仅存储于您的账户中以提供这些功能。我们绝不将健康数据用于广告或营销,也绝不将其分享给第三方用于其自身目的。您可随时在设备的健康设置中撤销此访问权限。法律依据:您的明确同意(《GDPR》第9(2)(a)条),您可随时撤回,并对未来产生效力。

2.5 AI 食物照片分析(高级版)

若您使用 AI 食物扫描功能,您拍摄的照片将连同可选的文字备注一并发送至我们的分析功能,并转发至 OpenRouter, Inc.（美国），由其在 Google Cloud Vertex AI（Google LLC）上运行分析，仅用于估算食物及其营养成分。在您注册时，或最迟在首次分析前，应用会告知您将发送哪些内容以及发送给谁，并请求您的许可；如您拒绝，则不会发送任何内容。您可随时在应用内撤回该许可（设置 → 撤回 AI 照片分析同意）。该图像仅针对该次请求进行瞬时处理: 我们不会在服务器上存储您的照片,照片本身仅保存在您的设备本地。我们对每次分析请求强制执行 零数据保留(ZDR),即 OpenRouter 和 Google 在处理完成后不会存储您的照片或分析结果,且您的数据 不会用于模型训练。我们仅保留您每日执行分析次数的计数(用于执行公平使用限制),不保留图像。 法律依据:履行合同(《GDPR》第6(1)(b)条);若照片揭示健康相关信息,则依据应用在首次分析前向您征求的明确同意(《GDPR》第9(2)(a)条)。

2.6 订阅与购买

高级版订阅通过 Apple App Store 和 Google Play 销售,并由 RevenueCat 管理。为解锁并验证您的订阅,我们会处理您的购买和权益状态以及一个假名化的应用用户 ID。支付本身由 Apple 或 Google 处理，我们绝不会收到您的完整卡片或支付信息。法律依据:履行合同(《GDPR》第6(1)(b)条)。

2.7 食物数据库(自托管)

产品和营养数据托管在我们位于德国的自有服务器上。当您搜索食物或扫描条形码时,搜索和条形码查询将针对 我们自己的数据库执行，您的查询不会发送给任何第三方。仅当扫描的产品尚未存在于我们的数据库时,我们的服务器才会从 Open Food Facts 检索该单一产品的公开记录以将其添加到目录中;该查询仅包含产品条形码,且 不包含任何关于您的个人数据。我们的目录建立在开放许可的 Open Food Facts 数据库和内置的 USDA 营养素参考(完全在设备上使用,无网络调用)之上。法律依据:履行合同(《GDPR》第6(1)(b)条)。

2.8 提醒与通知

您启用的任何营养或训练提醒均在您的设备本地安排并推送。我们无需在服务器上处理您的数据即可发送这些提醒。法律依据:您通过系统通知权限给出的同意(《GDPR》第6(1)(a)条)。

2.9 托管与服务器日志

我们的后端由我们在德国自行托管。当应用或网站与我们的服务器通信时,托管基础设施会处理技术上必要的访问数据(如 IP 地址、日期和时间、请求的资源及状态码),以提供服务并确保其稳定性和安全性。这些日志仅在为安全和防止滥用所必需的期间内保留,随后将被删除或匿名化。法律依据:我们在安全、可靠服务方面的正当利益(《GDPR》第6(1)(f)条)。

2.10 崩溃报告

“发送崩溃报告”默认处于开启状态，您可随时在应用设置中将其关闭。开启期间，当应用崩溃或出现错误时，应用会向我们在德国自行运营的服务器发送一份报告。报告包含技术性的堆栈跟踪、应用版本、设备型号和操作系统版本，以及一个与您的账户无关联的随机安装标识符。报告绝不包含您的姓名、电子邮件地址、账户、您请求的内容或健康数据。报告会在 90 天后自动删除。此外，应用在启动时会向我们自己的更新服务器查询应用更新；该请求仅包含平台、应用版本和一个随机设备标识符。法律依据：我们在应用稳定和安全方面的正当利益（《GDPR》第6(1)(f)条）。

2.11 使用统计

应用会统计少数几个时刻，例如“达成目标”、“完成训练”或“查看付费墙”，并统计一次您对初始设置问题的回答（目标、每周训练天数、在家还是在健身房），同时附带应用版本、应用语言、操作系统版本以及您是否使用高级版。这些统计数据会发送至我们在德国自行运营的服务器，其中不包含姓名、电子邮件地址、账户、设备标识符或健康数据。会话标识符是随机的，在一小时未使用后更换。服务器会根据您的 IP 地址和操作系统版本生成一个仅在一天内有效的标识符；除此之外，您的 IP 地址仅用于推断所在国家，不会被存储，因此我们无法在不同日期之间识别出您。法律依据：我们在了解应用是否能帮助人们坚持下去方面的正当利益（《GDPR》第6(1)(f)条）。

2.12 客服聊天

如果您在应用中通过帮助与反馈给我们发送消息，这些消息会经由我们的服务器传送到我们于德国自行托管的客服系统。为回复您，我们会处理您发送的消息、您的显示名称、您的账户 ID、您的应用版本、您设备的操作系统版本以及应用语言。应用的 1.5 及更早版本以网页形式显示聊天，该网页还会传递您的电子邮件地址，并允许您附加文件。我们仅将这些数据用于回复您的请求和改进应用。对话会一直保留，直到您删除账户或要求我们提前删除。法律依据：履行合同（《GDPR》第6(1)(b)条）以及我们在回复您的请求方面的正当利益（《GDPR》第6(1)(f)条）。

2.13 步数联赛与小队

联赛和小队均为可选功能，仅在您加入后才开始。在每周步数联赛中，您选择的名字、您的吉祥物、您在当周每一天的步数、您的每日目标、您达成目标的天数以及您当前的连续打卡记录，会对其他已登录的 FitnessLi 用户可见，范围包括全球和您所在的国家。使用随机名字时，没有人能看出是您。在小队中，其成员可以看到您的名字、您每天的步数总计以及您达成目标的天数，且仅限于该挑战。两者均不会显示您的位置。您可以随时退出，退出后将不再出现在排名中。法律依据：您的明确同意，应用会在您加入前征求该同意（《GDPR》第9(2)(a)条，因为步数数据属于健康相关数据）。

3. 无广告或追踪

FitnessLi 不使用广告网络、跨应用追踪或第三方产品分析服务,也不会建立关于您的广告画像。第 2.11 节所述的使用统计在我们自己的服务器上计数，无法识别您的身份。接收数据的第三方仅限于下文列出的服务提供商,且每一项均严格用于执行您所请求的功能。

4. 接收方与处理者

我们仅与以下服务提供商共享数据,他们代表我们行事或为提供服务所必需:

5. 国际传输

部分提供商(Cloudflare、RevenueCat、OpenRouter、Google Cloud Vertex AI 以及 Apple 和 Google 基础设施的部分)可能在美国处理数据。在此情况下,传输通过欧盟委员会的《标准合同条款》和/或提供商根据《EU–U.S. 数据隐私框架》的认证予以保障。您可向我们索取相关保障措施的副本。

6. 我们保留您数据的时间

只要您的账户存在,我们就会保留您的账户及您记录的数据。当您删除账户时,您的个人资料、训练和营养数据将从我们的系统中永久删除(级联删除)。服务器日志仅短期保留以保障安全。崩溃报告会在 90 天后删除。客服对话会随您的账户一并删除，如您要求，也可提前删除。在法律要求更长保留期限的情况下(例如与购买相关的税务记录),我们仅保留为此目的严格必需的数据。

7. 删除您的账户

您可随时在应用内通过 个人资料 → 账户 → 删除账户直接删除您的账户及所有相关数据。这将从我们的服务器永久移除您的数据，包括您的客服对话。通过 Apple 或 Google 购买的订阅必须单独在您的 App Store 或 Google Play 账户中取消。

8. 您的权利

根据 GDPR,您有权:

• 访问您的个人数据(《GDPR》第15条)
• 更正不准确的数据(《GDPR》第16条)
• 删除您的数据(《GDPR》第17条)
• 限制处理(《GDPR》第18条)
• 数据可携带性(《GDPR》第20条)
• 反对基于正当利益的处理(《GDPR》第21条)
• 随时撤回任何同意,并对未来产生效力(《GDPR》第7(3)条)

如需行使上述任何权利,请通过 [email protected] 联系我们。

9. 投诉权

您有权向监管机构提出投诉。对我们具有管辖权的监管机构为:

10. 未成年人

FitnessLi 不面向儿童。您必须年满 16 周岁方可使用本应用并同意此处所述的处理。如果您认为有儿童向我们提供了个人数据,请联系我们,我们将予以删除。

11. 安全性

应用与我们的服务器之间的连接在传输过程中经过加密(TLS)。对我们后端的访问受到限制和保护。虽然没有任何在线服务可保证绝对安全,但我们采取适当的技术和组织措施来保护您的数据。

12. 本政策的变更

当我们的服务或法律发生变化时,我们可能会更新本隐私政策。当前版本始终可在此处获取,最后更新日期显示在顶部。

13. 联系方式

对您的隐私有疑问?请发送电子邮件至 [email protected]。另请参阅我们的 法律声明。