隐私政策

第1条

谁对您的数据负责

概要Calisty由[Registered company name]发布，该公司注册于比利时，是数据控制者。

Calisty（包括Android应用和calisty.app网站）由[Registered company name]发布，其注册地址为[Registered office address]。

根据GDPR（欧盟《通用数据保护条例》）及比利时数据保护法律，[Registered company name]是数据控制者，即由我们决定收集哪些个人数据以及收集的目的。

如对本政策有任何疑问，可通过privacy@calisty.app与我们联系。

第2条

本政策适用范围

概要本政策适用于Calisty的Android应用和calisty.app网站。

本政策说明我们在以下两处如何处理个人数据：

• 网站（calisty.app），用于介绍应用。
• Android应用，您通过Google Play安装。

本政策不涵盖Google Play、Google登录或其他任何Google服务，这些服务受Google自身隐私政策约束。

第3条

网站上收集的数据

概要网站不收集任何关于您的信息，仅存在由我们的托管服务商保存的标准服务器日志。

该网站由一组静态页面组成，没有账户系统、表单、统计分析或跟踪像素，也不设置任何Cookie。字体由我们自己的域名提供，因此您打开页面时不会向Google发出任何请求。

我们的托管服务商保存标准服务器日志：所请求页面的地址、日期和时间、经截断处理的IP地址，以及浏览器的用户代理（user-agent）字符串。这些日志仅用于维持网站运行和检测滥用行为，并会按照服务商的保存期限自动删除。

详见Cookie政策。

第4条

应用中收集的数据

概要应用存储您的账户信息、训练记录和基本设备信息，仅此而已。

Android应用处理以下三类数据：

• 账户数据。 您的电子邮箱和密码，密码仅以哈希形式存储。如果您使用Google登录，我们会获取您的电子邮箱和Google账户标识符，不会获取您Google账户中的其他任何信息。
• 训练数据。 您选择的目标、训练地点、已完成的动作、悬挂时长和重复次数，以及训练日期。应用据此为您安排下一次训练。
• 技术数据。 应用版本、Android版本、设备型号，以及应用发生故障时的崩溃报告。这有助于我们发现并修复问题。

我们不会收集您的姓名、出生日期、位置信息、联系人或照片。本应用不访问任何健康平台，不读取您的步数，也不连接任何可穿戴设备。

第5条

我们为何处理您的数据

概要我们基于履行合同处理您的数据以提供服务，基于合法利益使应用正常运行，对于其他可选项目则基于您的同意。

根据GDPR，每项数据处理都需要有法律依据。我们的依据包括：

• 履行合同（GDPR第6条第1款b项），适用于您的账户数据和训练数据。没有这些数据，应用便无法提供您所注册使用的服务。
• 合法利益（GDPR第6条第1款f项），适用于技术数据和崩溃报告。我们的利益在于提供可靠运行的应用，并且我们相信用户也认同这一利益。
• 同意（GDPR第6条第1款a项），适用于任何可选事项，例如通过电子邮件发送产品资讯。您可随时在应用设置中撤回同意。

第6条

谁可以访问您的数据

概要我们绝不出售您的数据，也绝不与广告商分享。仅有少数服务提供商代表我们处理数据。

我们不出售个人数据，不与广告商分享数据，应用内也不展示任何广告。

以下服务提供商（处理者）根据合同代表我们处理数据，合同将其行为限定于我们的指示范围内：

• 我们的托管及数据库服务商，在位于欧盟境内的服务器上存储账户数据和训练数据。
• Google（Google Play与Google登录），负责应用分发、Google账户登录以及支付处理。我们从不接触您的支付信息。
• 我们的崩溃报告服务商，接收第4条所述的技术数据。

在法律要求的情况下，我们也可能披露数据，例如响应公共机构的合法请求。在法律允许的范围内，我们会告知您。

第7条

我们保存数据的期限

概要只要您的账户处于开通状态，我们就会保存您的数据。账户删除后，数据将在30天内清除。

我们适用以下保存期限：

• 账户数据和训练数据： 在账户开通期间持续保存。当您删除账户后，这些数据将在30天内清除。
• 崩溃报告： 90天。
• 备份： 35天内被覆盖。
• 法律要求保存的记录（例如发票）：按法律规定的期限保存。

第8条

您的数据存储在何处

概要您的数据存储在欧盟境内。

账户数据和训练数据存储在位于欧盟境内的服务器上。

我们的部分服务提供商，特别是Google，可能在欧洲经济区之外处理数据。此类传输均受GDPR规定的保障措施约束，例如欧盟委员会的标准合同条款或充分性认定。

第9条

您享有的权利

概要您可以访问、更正、删除或导出您的数据，并反对相关处理。只需发送一封邮件即可，我们将在30天内回复。

根据GDPR，您有权：

• 访问您的个人数据并获取副本；
• 更正不准确或不完整的数据；
• 删除您的数据（“被遗忘权”）；
• 在某些情形下限制对您数据的处理；
• 以可携带的格式接收您的数据（数据可携权）；
• 对基于我们合法利益的处理提出反对；
• 在处理基于同意的情况下，随时撤回同意。

如需行使上述任一权利，请发送邮件至privacy@calisty.app。我们将在30天内答复。行使权利不收取任何费用，您也无需说明理由。您也可以直接在应用设置中删除账户。

如果您认为我们未能正确处理您的数据，请先与我们联系，以便我们予以纠正。您也有权向比利时监管机构数据保护局（APD/GBA）投诉，或向您所居住国家的监管机构投诉。

第10条

未成年人

概要您必须年满16周岁才能使用Calisty。

Calisty并非面向儿童设计。您必须年满16周岁才能创建账户。我们不会在明知情况下收集未满此年龄者的数据。

如果您认为有儿童创建了账户，请通过privacy@calisty.app联系我们，我们将予以删除。

第11条

安全

概要我们采取适当的技术和组织措施来保护您的数据。

我们采取合理的技术和组织措施，保护您的数据免受丢失、未经授权的访问和滥用。密码仅以哈希形式存储，数据通过加密连接传输，生产系统的访问权限受到限制。

没有任何系统能做到绝对安全。如发生影响您的数据泄露事件，我们将按照GDPR的要求通知您及监管机构。

第12条

本政策的变更

概要在任何重大变更生效前，我们会在应用内通知您。

我们可能不时更新本政策。如变更对您有重大影响，我们会在其生效前在应用内通知您。本页顶部的日期始终显示当前版本的生效时间。

第13条

联系我们

概要有关您数据的问题：privacy@calisty.app。

如对本政策或您的个人数据有任何疑问，请发送邮件至privacy@calisty.app，或邮寄至[Registered company name]，[Registered office address]。