【坚蛋运动】由杭州微柠科技有限公司提供服务。我们深知个人信息对您的重要性，并会按照合法、正当、必要、诚信、最小够用、公开透明、确保安全的原则处理和保护您的个人信息。
请您在使用坚蛋运动前仔细阅读本协议。我们不会在您同意本协议前读取、上传或向第三方 SDK 提供您的个人信息，包括设备标识符、传感器列表等信息；当前版本不会读取 Wi-Fi 扫描结果、Wi-Fi SSID 或 Wi-Fi BSSID。若您不同意本协议，您仍可进入应用浏览部分基础内容，但登录、下单、定位门店、扫码、体测设备连接、服务提醒等依赖个人信息或系统权限的功能可能无法使用。
个人信息是指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息包括生物识别、行踪轨迹、医疗健康、金融账户、未满十四周岁未成年人的个人信息等。我们仅会为实现以下功能，在必要范围内收集和使用您的个人信息。
为便于您清晰了解本应用获取信息的目的、方式、范围，我们将运行过程中可能涉及的信息逐项说明如下。未列为“收集/处理”的信息，我们不会主动读取、上传或向第三方 SDK 提供。
| 个人信息类型 | 处理目的 | 处理方式 | 处理范围和触发场景 |
|---|---|---|---|
| 手机号、验证码、账号标识、登录状态、本机电话号码相关信息 | 账号注册、登录、一键登录、账号安全校验、找回密码、换绑手机号和风险验证。 | 由您主动输入手机号和验证码；或在您主动选择一键登录并同意运营商认证服务协议后，由认证服务方返回手机号掩码、认证 token、运营商信息等必要结果。 | 仅在注册登录、短信验证、换绑手机号、风险校验等账号功能中处理；不读取通讯录，不读取短信内容，不读取通话记录。 |
| 设备信息、网络信息、IP 地址、通知状态、传感器列表 | 保障账号安全、支付风控、统计分析、崩溃排查、设备兼容、反作弊和基础服务稳定运行。 | 在您同意本协议后，由 App 或必要第三方 SDK 通过系统能力读取设备型号、系统版本、应用版本、应用渠道、网络连接状态、IP 地址、通知开关状态和传感器列表。 | 仅用于安全、统计、兼容和故障排查，不用于与服务无关的画像；统计分析优先采用去标识化、聚合化方式。 |
| 设备标识符：OAID、Android ID、AAID、应用生成的匿名设备标识；IMEI、IMSI、设备 MAC 地址、SUPI、SUCI | 账号安全、反作弊、支付风控、统计去重和崩溃排查。 | 优先使用 OAID、Android ID、AAID 或应用生成的匿名设备标识。当前版本未主动申请电话状态权限和 Wi-Fi 状态权限，不主动读取 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI；如个别旧系统或第三方 SDK 在合法授权范围内返回设备标识，我们仅按本协议所述目的处理。 | 仅在您同意本协议后用于安全风控、统计去重和故障排查必要范围；不会为无关目的收集或上传，不作为浏览基础内容的前置条件。 |
| 位置信息（GPS 经纬度） | 附近门店展示、城市定位、门店导航、计算当前位置、推荐当前城市服务。 | 在您同意本协议、授权定位权限并主动使用定位相关功能时，通过 Android 系统 GPS 定位能力获取单次位置。 | 仅在附近门店、城市定位、门店导航等前台功能触发；当前版本不接入腾讯定位 SDK，不进行 Wi-Fi 扫描，不读取 Wi-Fi SSID、Wi-Fi BSSID 或基站信息。关闭定位权限后，相关功能可能无法提供或需要您手动选择城市/门店。 |
| 软件安装列表/已安装应用信息 | 为门店导航功能判断是否可以唤起外部地图 App。 | 仅识别指定地图 App 是否安装：通过系统 PackageManager 判断百度地图、高德地图、腾讯地图这三个指定地图 App 是否已安装。 | 仅在您打开门店导航、选择外部地图时处理；不读取完整软件安装列表，不扫描与导航无关的应用，不上传完整应用列表。 |
| 图片、视频、相机拍摄内容、相册媒体文件 | 扫码开门、扫码核销、头像设置、评价图片上传、反馈图片上传、动态内容发布、图片保存。 | 在您主动点击扫码、拍照、选择图片或选择视频并授权相机/相册/媒体权限后，通过系统相机、系统相册或媒体选择能力处理。 | 仅处理您当次主动拍摄、选择或上传的图片/视频，不遍历与当前功能无关的媒体文件；Android 13 及以上按图片、视频权限分别申请。 |
| 音频、录音、麦克风信息 | 当前版本不提供录音、语音发布或音频上传功能。 | 不申请麦克风权限，不读取音频媒体权限，不采集录音或音频文件。 | 不处理音频个人信息；若后续新增相关功能，将更新协议并在具体功能触发时另行征得授权。 |
| 联系人、通话记录、系统日历、短信 | 当前版本不以读取联系人、通话记录、系统日历或短信作为服务目的。 | 不申请联系人、通话记录、系统日历、读取短信权限；验证码由您主动输入。客服电话功能仅跳转系统拨号界面，由您自行决定是否拨打。 | 不读取、不上传联系人、通话记录、系统日历和短信内容；应用内课程日历仅展示本应用订单/课程数据，不读取系统日历。 |
| 蓝牙设备信息、体测数据、健康相关信息 | 连接体脂秤、体测设备，生成体测报告，展示运动数据，提供会员健康服务。 | 在您主动使用体测或智能设备功能并授权蓝牙权限后，通过蓝牙设备 SDK 连接设备并读取当次测量数据。 | 仅在体测、体脂秤、智能设备连接功能中处理；不使用该功能时不采集相关体测数据。 |
当您注册或登录坚蛋运动账号时，我们会收集您的手机号、验证码、账号标识、登录状态、设备型号、操作系统版本、网络状态、IP 地址、应用版本、应用渠道，以及在您同意本协议后为账号安全和风控校验所必需的设备标识符，可能包括 IMEI、IMSI、设备 MAC 地址、OAID、Android ID、AAID 或应用生成的匿名设备标识，用于创建账号、识别登录状态、保障账号安全、风控校验和排查异常。
您可以选择补充昵称、头像、性别、生日、身高、体重、个人简介等资料，用于展示个人主页、完善运动档案和提升服务体验。您不提供这些补充资料，不影响账号登录和基础浏览。
当您购买会员卡、课程、私教服务或其他商品时，我们会收集订单信息、支付状态、交易流水号、所选门店、课程记录、联系方式、收货人姓名、收货地址等信息，用于订单创建、支付结算、履约交付、售后处理、开票和争议处理。
支付过程可能由支付宝、银联等支付服务提供方处理必要的订单和支付安全信息。我们不会采集您的银行卡完整卡号、支付密码等金融敏感信息。
当您使用附近门店、门店导航、城市定位等功能时，我们会在您授权定位权限后，通过 Android 系统 GPS 定位能力收集位置信息（GPS 经纬度），用于展示附近门店、推荐当前城市服务和提供导航入口。当前版本不接入腾讯定位 SDK，不读取 Wi-Fi 扫描结果、Wi-Fi SSID、Wi-Fi BSSID 或基站信息。我们仅在您使用相关前台功能时处理定位相关信息；当您关闭定位权限后，相关功能可能无法提供或需要您手动选择城市/门店。
当您使用扫码开门、扫码核销、拍照上传、头像设置、评价图片上传、动态发布等功能时，我们会在您主动触发相应功能并授权后调用相机或相册权限。我们仅处理您主动选择或拍摄的图片、视频及相关内容，不会读取与当前功能无关的媒体文件。
当您使用体测、体脂秤、蓝牙智能设备连接等功能时，我们会在您授权蓝牙权限后处理设备连接状态、设备数据、体重、体脂率、肌肉量、基础代谢等健康相关信息，用于生成体测报告、展示运动数据和提供会员服务。您不使用该功能时，我们不会收集相关体测数据。
当您主动使用人脸绑定、门禁通行、身份核验等功能时，我们可能会处理您提交的人脸照片或人脸相关数据，用于完成门店通行、会员身份核验和安全管理。此类信息属于敏感个人信息，我们仅在您主动使用相关功能并授权后处理，并采取加密传输、权限控制和必要范围内保存等措施保护。
当您开启通知权限后，我们会向您发送课程预约、签到提醒、订单状态、会员权益、活动通知等消息。您可以在系统设置中关闭通知权限，也可以在应用内相关设置中管理通知偏好。
当您联系客户服务或提交意见反馈时，我们会收集您主动提供的联系方式、问题描述、图片、设备型号、系统版本、应用版本、网络状态、崩溃日志等信息，用于核实问题、处理投诉、定位故障和改进产品体验。
在您同意本协议后，为保障账号安全、支付风控、统计分析、崩溃排查、设备兼容和反作弊，我们及必要的第三方 SDK 可能会处理设备型号、系统版本、应用版本、应用渠道、网络状态、IP 地址、通知状态、传感器列表，以及设备标识符（可能包括 IMEI、IMSI、设备 MAC 地址、OAID、Android ID、AAID 或应用生成的匿名设备标识）。当前版本不会读取 Wi-Fi 扫描结果、Wi-Fi SSID 或 Wi-Fi BSSID；我们不会为无关目的读取通讯录、短信、通话记录等信息；对可替代高风险硬件标识的场景，会优先使用 OAID、Android ID 或应用生成的匿名设备标识。
为了向您展示更适合的课程、门店、教练、会员权益和活动内容，我们可能会基于您的城市、门店、课程浏览、购买记录、会员状态、使用偏好进行个性化推荐。您可以通过“我的-设置-隐私与权限管理”撤回隐私协议授权；撤回后，我们将停止基于已授权个人信息提供个性化推荐相关处理，但您仍可能看到不基于个人信息的通用内容。
为实现账号登录、支付、崩溃排查、统计分析、体测设备连接等功能，我们会接入必要的第三方 SDK。定位功能当前使用 Android 系统 GPS 定位能力，不接入第三方定位 SDK。第三方 SDK 仅会在您同意本协议后初始化或处理信息，不会在您同意前读取 IMEI、IMSI、设备 MAC 地址、传感器列表等信息。我们会要求第三方 SDK 按照合法、正当、必要原则处理个人信息，并采取加密、去标识化等安全措施。
不同手机系统、SDK 版本和您授权状态可能影响实际处理的信息范围。我们已在 Android 端移除与当前业务功能无关的非必要权限，并通过系统授权弹窗和应用内隐私管理入口保障您的选择权。
我们会在您使用具体功能时，通过系统弹窗向您申请对应权限，不会在首次启动时一次性强制申请多个非当前业务所必需的权限。您拒绝授权后，仍可继续使用不依赖该权限的其他功能。
您可以通过“我的-设置-隐私与权限管理-系统权限管理”进入系统设置关闭已授权权限。
我们不会向其他任何公司、组织和个人共享您的个人信息，但以下情况除外：
我们仅会出于合法、正当、必要、特定、明确的目的共享个人信息，并要求合作伙伴按照本协议、保密义务和安全措施处理个人信息。未经您的明确同意，我们不会公开披露您的个人信息，法律法规另有规定的除外。
我们会采取合理可行的安全技术措施保护您的个人信息，包括但不限于：
我们只会在达成本协议所述目的所需的期限内保留您的个人信息，除非法律法规要求或允许延长保存期限。发生个人信息安全事件时，我们将按照法律法规要求及时告知您事件情况、可能影响、处置措施和防范建议，并按监管要求上报。
您可以在应用个人中心访问或编辑头像、昵称、性别、生日、身高、体重、联系方式等资料。若您无法自行访问、更正或删除相关信息，可以通过本协议“如何联系我们”中的方式联系我们，我们将在 15 个工作日内回复。
您可以通过“我的-设置-隐私与权限管理-撤回隐私协议授权”撤回对本协议的同意。该路径通常不超过 4 步。
撤回后，我们将停止基于本协议进行的个人信息相关采集与第三方 SDK 服务，清除本地登录状态、定位、设备标识、个人资料缓存等信息，并返回未同意模式。撤回不会影响撤回前基于您授权已进行的个人信息处理，也不影响我们根据法律法规或履约、争议处理、安全审计等必要目的保存的信息。
您可以通过“我的-设置-隐私与权限管理-系统权限管理”进入系统设置，关闭定位、相机、相册、通知、蓝牙等权限。关闭后，依赖相关权限的功能可能无法使用或无法达到预期效果。
您可以通过“我的-设置-账号安全-注销账号”申请注销账号。注销账号后，我们将停止为您提供产品与/或服务，并依据您的要求删除或匿名化处理您的个人信息，法律法规另有规定或监管要求保存的除外。账号一旦注销可能无法恢复，请您在操作前自行备份需要保留的信息。
如果您发现个人信息被泄露，或对我们的个人信息处理有任何疑问、投诉或举报，可以通过客服电话 4009946566 或邮箱 hzwinningtech@163.com 联系我们。我们将在 15 个工作日内回复。
在以下情形中，我们可能无法响应您的请求：与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关；与犯罪侦查、起诉、审判和判决执行有关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致您或其他个人、组织的合法权益受到严重损害；法律法规规定的其他情形。
我们的产品和服务主要面向成人。若您是不满 14 周岁的儿童，请在父母或其他监护人的陪同和同意下使用我们的服务。对于经监护人同意而收集的儿童个人信息，我们只会在法律允许、监护人明确同意或保护儿童所必要的情况下处理。若我们发现未事先获得可证实的监护人同意而收集了儿童个人信息，将尽快删除相关信息。
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如因业务需要确需向境外提供个人信息，我们将按照法律法规要求进行安全评估、认证或签署标准合同，并单独征得您的授权同意。
我们可能适时更新本协议。若更新涉及个人信息处理目的、方式、范围变化，或涉及您的重要权利，我们会通过弹窗、页面提示、公告等适当方式提醒您阅读并重新取得您的同意。未经您同意，我们不会按照更新后的协议扩大处理您的个人信息。
如果您对本协议或个人信息保护有任何疑问、意见或建议，可以通过以下方式与我们联系：
开发者：杭州微柠科技有限公司
联系邮箱：hzwinningtech@163.com
联系电话：4009946566
个人信息保护联系人微信：DanfitService
一般情况下，我们将在 15 个工作日内回复。