【坚蛋运动】由杭州微柠科技有限公司提供服务。我们深知个人信息对您的重要性，并会按照合法、正当、必要、诚信、最小够用、公开透明、确保安全的原则处理和保护您的个人信息。
请您在使用坚蛋运动前仔细阅读本协议。我们不会在您同意本协议前读取、上传或向第三方 SDK 提供您的个人信息。若您不同意本协议，您仍可进入应用浏览部分基础内容，但登录、下单、定位门店、扫码、体测设备连接、消息推送等依赖个人信息或系统权限的功能可能无法使用。
个人信息是指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息包括生物识别、行踪轨迹、医疗健康、金融账户、未满十四周岁未成年人的个人信息等。我们仅会为实现以下功能，在必要范围内收集和使用您的个人信息。
当您注册或登录坚蛋运动账号时，我们会收集您的手机号、验证码、账号标识、登录状态、设备型号、操作系统版本、网络状态、IP 地址、应用版本、应用渠道、Android ID、OAID 或应用生成的匿名设备标识，用于创建账号、识别登录状态、保障账号安全、风控校验和排查异常。
您可以选择补充昵称、头像、性别、生日、身高、体重、个人简介等资料，用于展示个人主页、完善运动档案和提升服务体验。您不提供这些补充资料，不影响账号登录和基础浏览。
当您购买会员卡、课程、私教服务或其他商品时，我们会收集订单信息、支付状态、交易流水号、所选门店、课程记录、联系方式、收货人姓名、收货地址等信息，用于订单创建、支付结算、履约交付、售后处理、开票和争议处理。
支付过程可能由支付宝、银联等支付服务提供方处理必要的订单和支付安全信息。我们不会采集您的银行卡完整卡号、支付密码等金融敏感信息。
当您使用附近门店、门店导航、城市定位等功能时，我们会在您授权定位权限后收集位置信息，用于展示附近门店、推荐当前城市服务和提供导航入口。我们仅在您使用相关前台功能时处理定位信息；当您关闭定位权限后，相关功能可能无法提供或需要您手动选择城市/门店。
当您使用扫码开门、扫码核销、拍照上传、头像设置、评价图片上传、动态发布等功能时，我们会在您主动触发相应功能并授权后调用相机或相册权限。我们仅处理您主动选择或拍摄的图片、视频及相关内容，不会读取与当前功能无关的媒体文件。
当您使用体测、体脂秤、蓝牙智能设备连接等功能时，我们会在您授权蓝牙权限后处理设备连接状态、设备数据、体重、体脂率、肌肉量、基础代谢等健康相关信息，用于生成体测报告、展示运动数据和提供会员服务。您不使用该功能时，我们不会收集相关体测数据。
当您主动使用人脸绑定、门禁通行、身份核验等功能时，我们可能会处理您提交的人脸照片或人脸相关数据，用于完成门店通行、会员身份核验和安全管理。此类信息属于敏感个人信息，我们仅在您主动使用相关功能并授权后处理，并采取加密传输、权限控制和必要范围内保存等措施保护。
当您开启通知权限后，我们会向您发送课程预约、签到提醒、订单状态、会员权益、活动通知等消息。您可以在系统设置中关闭通知权限，也可以在应用内相关设置中管理通知偏好。
当您联系客户服务或提交意见反馈时，我们会收集您主动提供的联系方式、问题描述、图片、设备型号、系统版本、应用版本、网络状态、崩溃日志等信息，用于核实问题、处理投诉、定位故障和改进产品体验。
为了向您展示更适合的课程、门店、教练、会员权益和活动内容，我们可能会基于您的城市、门店、课程浏览、购买记录、会员状态、使用偏好进行个性化推荐。您可以通过“我的-设置-隐私与权限管理”撤回隐私协议授权；撤回后，我们将停止基于已授权个人信息提供个性化推荐相关处理，但您仍可能看到不基于个人信息的通用内容。
为实现账号登录、定位、支付、消息推送、崩溃排查、统计分析等功能，我们会接入必要的第三方 SDK。第三方 SDK 仅会在您同意本协议后初始化或处理信息。我们会要求第三方 SDK 按照合法、正当、必要原则处理个人信息，并采取加密、去标识化等安全措施。
不同手机系统、SDK 版本和您授权状态可能影响实际处理的信息范围。我们已在 Android 端移除与当前业务功能无关的非必要权限，并通过系统授权弹窗和应用内隐私管理入口保障您的选择权。
我们会在您使用具体功能时，通过系统弹窗向您申请对应权限，不会在首次启动时一次性强制申请多个非当前业务所必需的权限。您拒绝授权后，仍可继续使用不依赖该权限的其他功能。
您可以通过“我的-设置-隐私与权限管理-系统权限管理”进入系统设置关闭已授权权限。
我们不会向其他任何公司、组织和个人共享您的个人信息，但以下情况除外：
我们仅会出于合法、正当、必要、特定、明确的目的共享个人信息，并要求合作伙伴按照本协议、保密义务和安全措施处理个人信息。未经您的明确同意，我们不会公开披露您的个人信息，法律法规另有规定的除外。
我们会采取合理可行的安全技术措施保护您的个人信息，包括但不限于：
我们只会在达成本协议所述目的所需的期限内保留您的个人信息，除非法律法规要求或允许延长保存期限。发生个人信息安全事件时，我们将按照法律法规要求及时告知您事件情况、可能影响、处置措施和防范建议，并按监管要求上报。
您可以在应用个人中心访问或编辑头像、昵称、性别、生日、身高、体重、联系方式等资料。若您无法自行访问、更正或删除相关信息，可以通过本协议“如何联系我们”中的方式联系我们，我们将在 15 个工作日内回复。
您可以通过“我的-设置-隐私与权限管理-撤回隐私协议授权”撤回对本协议的同意。该路径通常不超过 4 步。
撤回后，我们将停止基于本协议进行的个人信息相关采集与第三方 SDK 服务，清除本地登录状态、定位、设备标识、个人资料缓存等信息，并返回未同意模式。撤回不会影响撤回前基于您授权已进行的个人信息处理，也不影响我们根据法律法规或履约、争议处理、安全审计等必要目的保存的信息。
您可以通过“我的-设置-隐私与权限管理-系统权限管理”进入系统设置，关闭定位、相机、相册、通知、蓝牙等权限。关闭后，依赖相关权限的功能可能无法使用或无法达到预期效果。
您可以通过“我的-设置-账号安全-注销账号”申请注销账号。注销账号后，我们将停止为您提供产品与/或服务，并依据您的要求删除或匿名化处理您的个人信息，法律法规另有规定或监管要求保存的除外。账号一旦注销可能无法恢复，请您在操作前自行备份需要保留的信息。
如果您发现个人信息被泄露，或对我们的个人信息处理有任何疑问、投诉或举报，可以通过客服电话 4009946566 或邮箱 hzwinningtech@163.com 联系我们。我们将在 15 个工作日内回复。
在以下情形中，我们可能无法响应您的请求：与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关；与犯罪侦查、起诉、审判和判决执行有关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致您或其他个人、组织的合法权益受到严重损害；法律法规规定的其他情形。
我们的产品和服务主要面向成人。若您是不满 14 周岁的儿童，请在父母或其他监护人的陪同和同意下使用我们的服务。对于经监护人同意而收集的儿童个人信息，我们只会在法律允许、监护人明确同意或保护儿童所必要的情况下处理。若我们发现未事先获得可证实的监护人同意而收集了儿童个人信息，将尽快删除相关信息。
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如因业务需要确需向境外提供个人信息，我们将按照法律法规要求进行安全评估、认证或签署标准合同，并单独征得您的授权同意。
我们可能适时更新本协议。若更新涉及个人信息处理目的、方式、范围变化，或涉及您的重要权利，我们会通过弹窗、页面提示、公告等适当方式提醒您阅读并重新取得您的同意。未经您同意，我们不会按照更新后的协议扩大处理您的个人信息。
如果您对本协议或个人信息保护有任何疑问、意见或建议，可以通过以下方式与我们联系：
开发者：杭州微柠科技有限公司
联系邮箱：hzwinningtech@163.com
联系电话：4009946566
个人信息保护联系人微信：DanfitService
一般情况下，我们将在 15 个工作日内回复。