隐私政策 · Calisty

第1条

谁对您的数据负责

概要Calisty由位于比利时的Théo Gillet发布，Théo Gillet是数据控制者。

Calisty（包括Android应用和calisty.app网站）由Théo Gillet发布，其注册地址为比利时6700 Arlon。

根据GDPR（欧盟《通用数据保护条例》）及比利时数据保护法律，Théo Gillet是数据控制者，即由我们决定收集哪些个人数据以及收集的目的。

如对本政策有任何疑问，可通过privacy@calisty.app与我们联系。

第2条

本政策适用范围

概要本政策适用于Calisty的Android应用和calisty.app网站。

本政策说明我们在以下两处如何处理个人数据：

网站（calisty.app），用于介绍应用。
Android应用，您通过Google Play安装。

本政策不涵盖Google Play、Google登录或其他任何Google服务，这些服务受Google自身隐私政策约束。

第3条

网站上收集的数据

概要网站在不使用Cookie、不识别您身份的情况下统计访问量。如果您加入候补名单，网站会存储您的电子邮箱。

网站不设置任何Cookie，也不从第三方加载任何内容。字体由我们自己的域名提供，因此您打开页面时不会向Google发出任何请求。

访问统计。 当您打开页面时，我们会记录您访问的是哪个页面、页面语言、您使用的是手机、平板电脑还是电脑，以及您是直接访问、从本网站其他页面进入，还是从其他网站进入（如从其他网站进入，我们只保留该网站的名称，绝不保留完整地址）。为了在不识别您身份的情况下统计访客数量，我们会将您的IP地址和浏览器的用户代理（user-agent）字符串组合生成一个每天变化的代码，该代码无法还原为IP地址或用户代理字符串。您的IP地址和用户代理字符串本身从不被存储。搜索引擎及其他机器人的访问不计入统计。

候补名单。 如果您留下电子邮箱以便在应用上线时收到通知，我们会将其加密存储，同时存储页面语言和您的登记日期。我们仅使用该地址在应用可用时向您发送一封邮件。

与所有Web服务器一样，托管本网站的服务器会保存技术日志（IP地址、所请求的页面、日期和时间、用户代理字符串），这些日志仅用于维持网站运行和检测滥用行为。为拦截滥用请求，网站还会在内存中保存经加扰处理的IP地址，最长不超过几分钟，且从不写入磁盘。

详见Cookie政策。

第4条

应用中收集的数据

概要应用存储您的账户、您设置的个人资料、训练记录、笔记以及您与教练的对话，并统计应用的使用情况，除非您关闭此功能。

Android应用处理以下数据：

账户数据。 您的电子邮箱和密码，密码仅以哈希形式存储。如果您使用Google登录，我们会获取您的电子邮箱和Google账户标识符。您也可以不注册账户使用应用，此时您的数据仅保留在您的手机上，不会发送到我们的服务器。
个人资料。 您在初始设置过程中给出的回答（之后可以更改）：您希望被称呼的名字、计量单位、体重和身高、水平、器材、目标、您报告的疼痛部位、训练频率和时长，以及您是如何得知Calisty的。
训练数据。 您记录的训练（日期、时长以及所处的计划阶段）、技能路径上的进度、个人纪录，以及您在笔记本中写下的笔记。
教练数据。 您与教练Cali的对话、您告知教练自己已经能做到的内容，以及教练为您制定的训练计划。如果您使用动作检查功能，应用会从您选择的视频中截取最多八张静态图像，并仅将这些图像发送给教练；视频本身保留在您的手机上。
计划。 您选择了哪个计划及选择时间，以及试用开始或订阅取消的时间。我们从不接收您的支付信息。
使用统计。 除非您在设置中关闭Share anonymous usage（分享匿名使用数据），应用会向我们发送各类事件，例如打开应用、初始设置中选择的回答（例如您的目标、水平或所选的疼痛部位，但绝不包括您的名字）、展示和所选的优惠、记录的训练以及在每个页面停留的时间。这些事件关联的是在您手机上生成的随机标识符，而非您的账户、名字或电子邮箱，且不包含IP地址、设备型号或广告标识符。关闭该设置会停止发送这些事件并删除该标识符。

我们不会收集您的出生日期、性别、位置信息或联系人。只有当您为动作检查选择视频时，应用才会看到该视频。本应用不连接任何健康平台或可穿戴设备，不使用广告标识符，也不包含任何广告或崩溃报告工具。

第5条

我们为何处理您的数据

概要我们基于履行合同处理您的数据以提供服务，基于合法利益改进应用和网站，对于健康信息及任何可选项目则基于您的同意。

根据GDPR，每项数据处理都需要有法律依据。我们的依据包括：

履行合同（GDPR第6条第1款b项），适用于您的账户、个人资料、训练、教练和计划数据。没有这些数据，应用便无法为您制定计划或提供教练服务。
明确同意（GDPR第9条第2款a项），适用于您报告的疼痛部位，这些属于健康数据。报告疼痛部位并非必需，您可以回答“Nothing hurts”（没有哪里疼）。您可随时通过更改回答或致函我们撤回同意。
同意（GDPR第6条第1款a项），适用于候补名单，以及允许教练读取您的笔记本；后者在您于设置中开启之前始终处于关闭状态。您可随时撤回同意。
合法利益（GDPR第6条第1款f项），适用于网站的访问统计和应用的使用统计。我们的利益在于了解哪些页面和功能被使用，以便加以改进。您可随时提出反对，在应用中只需在设置中关闭Share anonymous usage（分享匿名使用数据）。

第6条

谁可以访问您的数据

概要我们绝不出售您的数据，也绝不与广告商分享。仅有少数服务提供商代表我们处理数据。

我们不出售个人数据，不与广告商分享数据，应用内也不展示任何广告。

以下服务提供商（处理者）根据合同代表我们处理数据，合同将其行为限定于我们的指示范围内：

Supabase，托管应用的账户和数据库，涉及您的账户、个人资料、训练、教练和计划数据。
Anthropic，提供教练Cali背后的AI模型。当您使用教练时，Anthropic会接收您的消息，以及您的个人资料摘要（包括您的名字、目标、水平、器材、疼痛部位、体重和身高）、您迄今为止的训练情况和训练计划；如果您允许教练读取您的笔记本，还会接收您最近的笔记。对于动作检查，Anthropic会接收相应的静态图像。根据其商业条款，Anthropic不会使用这些数据训练其模型。
我们的网站托管服务商，负责运行网站，并存储访问统计、候补名单和应用的使用统计。
Google，仅在您选择使用Google账户登录时涉及。此时Google将按照其自身的隐私政策处理登录。

在法律要求的情况下，我们也可能披露数据，例如响应公共机构的合法请求。在法律允许的范围内，我们会告知您。

第7条

我们保存数据的期限

概要在账户开通期间，我们保存您的账户数据；您删除账户时，这些数据即被清除。统计数据和候补名单地址仅保存有限的时间。

我们适用以下保存期限：

账户、个人资料、训练、教练和计划数据： 在账户开通期间持续保存。当您删除账户时，这些数据会立即清除，备份中的任何副本将在30天内清除。
候补名单地址： 保存至我们发送上线通知邮件为止，或至您要求我们删除您的地址为止。
访问统计和使用统计： 24个月。使用统计不与您的账户关联，因此删除账户不会清除这些数据。
教练请求： Anthropic根据其自身条款在有限期限内保存，之后予以删除。
法律要求保存的记录（例如发票）：按法律规定的期限保存。

第8条

您的数据存储在何处

概要我们的部分服务提供商在欧盟境外处理数据。此类传输受GDPR规定的保障措施保护。

应用的账户和训练数据由Supabase存储。网站及其访问统计、候补名单和应用的使用统计由我们的网站托管服务商存储。

Anthropic在美国处理教练请求，Supabase和Google也可能在欧洲经济区之外处理数据。任何此类传输均受GDPR规定的保障措施约束，例如欧盟委员会的标准合同条款或充分性认定。

第9条

您享有的权利

概要您可以访问、更正、删除或导出您的数据，并反对相关处理。只需发送一封邮件即可，我们将在30天内回复。

根据GDPR，您有权：

访问您的个人数据并获取副本；
更正不准确或不完整的数据；
删除您的数据（“被遗忘权”）；
在某些情形下限制对您数据的处理；
以可携带的格式接收您的数据（数据可携权）；
对基于我们合法利益的处理提出反对；
在处理基于同意的情况下，随时撤回同意。

如需行使上述任一权利，请发送邮件至privacy@calisty.app。我们将在30天内答复。行使权利不收取任何费用，您也无需说明理由。您也可以直接在应用设置中删除账户。

如果您认为我们未能正确处理您的数据，请先与我们联系，以便我们予以纠正。您也有权向比利时监管机构数据保护局（APD/GBA）投诉，或向您所居住国家的监管机构投诉。

第10条

未成年人

概要您必须年满16周岁才能使用Calisty。

Calisty并非面向儿童设计。您必须年满16周岁才能创建账户。我们不会在明知情况下收集未满此年龄者的数据。

如果您认为有儿童创建了账户，请通过privacy@calisty.app联系我们，我们将予以删除。

第11条

安全

概要我们采取适当的技术和组织措施来保护您的数据。

我们采取合理的技术和组织措施，保护您的数据免受丢失、未经授权的访问和滥用。密码仅以哈希形式存储，数据通过加密连接传输，生产系统的访问权限受到限制。

没有任何系统能做到绝对安全。如发生影响您的数据泄露事件，我们将按照GDPR的要求通知您及监管机构。

第12条

本政策的变更

概要在任何重大变更生效前，我们会在应用内通知您。

我们可能不时更新本政策。如变更对您有重大影响，我们会在其生效前在应用内通知您。本页顶部的日期始终显示当前版本的生效时间。

第13条

联系我们

概要有关您数据的问题：privacy@calisty.app。

如对本政策或您的个人数据有任何疑问，请发送邮件至privacy@calisty.app。