上海逆熵动能人工智能科技有限公司(以下简称"我们")是极核 APP 的运营者。我们重视您的个人信息和隐私保护。本政策说明我们在您使用账号、健身记录、线下场馆、门禁、社区、订单及相关服务时,如何收集、使用、存储、共享和保护您的个人信息,以及您如何行使个人信息权利。
请您特别关注:人脸照片、精确地理位置、健身健康数据、金融账户信息以及不满十四周岁未成年人的个人信息可能属于敏感个人信息。我们仅在具有特定目的和充分必要性的情况下处理,并在依法需要时另行取得您的单独同意。人脸识别不是唯一入场方式,您可以选择二维码等替代方式。
一、适用范围与基本原则
本政策适用于极核 APP 的用户端功能,包括但不限于账号注册登录、门店及教练查询、健身卡和线下课程服务、训练记录、社区互动、门禁入场、订单支付、教练及门店管理相关功能。第三方独立向您提供的服务,适用其单独发布的隐私政策。
我们处理个人信息遵循合法、正当、必要、诚信和最小范围原则,并采取下列措施:
- 在处理前以清晰、易懂的方式说明处理目的、方式和范围;
- 不因您拒绝提供非必要个人信息而拒绝提供与该信息无关的基本功能;
- 仅在实现处理目的所必需的最短期限内保存个人信息;
- 不会出售您的个人信息,也不会开展未经授权的跨 App 跟踪或第三方广告定向;
- 处理目的、方式或个人信息种类发生实质变化时,依法重新告知并征得同意。
您可以在首次启动页面阅读本政策,并自主选择是否同意。在您主动同意前,APP 不会执行非必要的联网初始化、行为统计或权限申请。拒绝本政策后,您可以停留在不收集和上传业务数据的中立页面,并可随时重新查看政策。您同意后,也可以通过"我的 → 我的功能 → 隐私设置 → 撤回隐私政策同意"随时撤回同意。
二、我们如何收集和使用个人信息
2.1 账号注册、登录与安全
- 信息类型
- 手机号码、短信验证码、账号标识、登录时间、登录状态及必要的安全日志。
- 处理目的
- 创建账号、身份核验、登录、账号绑定、找回账号、异常登录识别和安全保障。
- 必要性
- 手机号是注册和使用账号功能所需的信息;拒绝提供不影响无需登录的公开内容浏览。
- 保存期限
- 账号存续期间保存;注销完成后删除或匿名化,法律法规要求留存的安全日志除外。
当您选择 Sign in with Apple 时,我们处理 Apple 提供的身份令牌和匿名用户标识,用于核验登录身份。当前业务可能要求您绑定手机号以使用完整账号服务。我们不主动读取或保存 Apple 姓名、邮箱等资料。
当您选择微信登录时,我们根据您的授权处理微信开放平台返回的登录标识及实现登录所必需的信息。您也可以选择手机号登录。
2.2 个人资料与健身信息
- 信息类型
- 姓名、昵称、头像、性别、生日、身高、体重、个性签名、健身目标、训练项目、运动时长、打卡记录、训练照片及您主动填写的其他训练信息。
- 处理目的
- 建立个人训练档案、展示训练记录、统计运动数据、提供训练回顾和个性化健身参考。
- 必要性
- 除账号基础信息外,上述信息通常由您自愿提交;不填写不会影响公开内容浏览和不依赖这些信息的功能。
- 保存期限
- 账号存续期间或您保留对应内容期间保存;您删除记录或注销账号后,按照本政策约定处理。
健身建议仅供一般运动参考,不构成医疗诊断或治疗建议。如您存在疾病、受伤、孕期或其他特殊健康状况,请在运动前咨询专业医务人员。
2.3 人脸信息与线下门禁
- 信息类型
- 人脸照片、手机号、账户 ID、门店及门禁设备标识。
- 处理目的
- 在您主动开通刷脸入场功能后,用于线下场馆门禁身份核验。
- 处理方式
- 人脸照片会经加密网络传输至本系统服务器保存。开通刷脸入场后,本系统通过仅受我们控制的消息队列通知相关门禁设备,门禁设备再通过本系统接口获取账户 ID、手机号、人脸图片及通行期限,用于在设备端完成人脸核验。该过程不向第三方门禁服务商提供个人信息。
- 是否必要
- 非必要。拒绝或撤回人脸授权不影响账号及其他功能,您可以使用二维码等合理、便捷的替代入场方式。
- 保存期限
- 仅在您启用人脸门禁功能期间及实现门禁目的所需的最短期限内,在本系统服务器和已授权的门禁设备中保存;撤回授权或注销账号后,我们将启动服务器及相关门禁设备中的删除流程,依法应保留的安全审计记录除外。
在采集和通过互联网传输人脸信息前,我们将以显著方式说明处理目的、必要性、对个人权益的影响、涉及的系统和设备范围及替代方式,并依法取得您的单独同意。您可以通过联系邮箱申请撤回人脸授权和删除人脸信息。
2.4 精确地理位置
- 信息类型
- 经纬度等精确地理位置信息,以及高德地图服务为提供定位、地图和导航功能所处理的设备与网络信息。
- 处理目的
- 查找附近门店和教练、计算距离、展示门店位置和发起路线导航。
- 触发方式
- 仅在您主动使用附近门店、距离或导航功能并授权系统定位权限后获取。
- 拒绝影响
- 拒绝后无法自动计算附近距离,但您仍可手动选择门店并使用其他不依赖定位的功能。
- 保存期限
- 定位结果可能在设备本地缓存至被更新、清除 App 数据或卸载 App;服务端原则上仅为完成当次查询处理,安全日志依法另行保存。
2.5 社区、评论、私信与其他用户内容
- 信息类型
- 社区昵称、简介、头像、展示照片、动态文字和图片、评论、点赞、关注关系、私信文字、举报原因、举报说明及您主动上传的举报凭证图片。
- 处理目的
- 发布和展示社区内容、用户互动、私信沟通、识别违法和不良信息、处理举报、限制违规账号并维护社区安全。
- 内容安全处理
- 当您主动设置社区资料、发布动态、上传社区图片或发送私信时,我们会在公开展示或消息送达前,将相关文字、图片地址、账号 ID、业务场景标识及必要的审核标识提交给火山引擎内容安全服务进行自动检测。未通过检测的内容将不予发布或发送,存在风险或需要进一步判断的内容可能转由人工复核。
- 公开范围
- 动态、评论、头像和昵称等公域内容会向其他用户展示;私信原则上仅向会话双方展示,但发送前自动安全检测、依法处理、安全事件处置或用户举报核查的情形除外。
- 保存期限
- 在您保留内容或账号存续期间保存;删除后前端不再展示。内容审核结果、举报和安全处置记录可为安全治理、争议处理和合规审计保存必要期限。
您不应在公开内容中发布身份证号码、金融账户、人脸原图、精确住址、病历等不必要的敏感信息,也不应未经他人同意发布他人的个人信息。
2.6 健身卡、线下课程、订单与支付
- 信息类型
- 订单编号、购买的健身卡或线下教练服务、金额、下单时间、订单状态、支付渠道和支付流水标识。
- 处理目的
- 订单创建、线下履约、支付确认、退款、对账、售后服务、发票和争议处理。
- 共享对象
- 微信支付或支付宝。支付账号、银行卡等核心支付信息通常由支付服务商在其界面中直接处理,我们不主动获取完整银行卡号或支付密码。
- 保存期限
- 按交易、税务、支付和会计档案相关法律法规要求保存;法定期限届满后删除或匿名化。
APP 内所展示的健身卡和教练课程均应在线下场馆履约和使用,不用于解锁纯数字内容或仅限 APP 内使用的数字功能。
2.7 教练提现与结算
- 信息类型
- 提现金额、提现账户、支付宝账户、微信或支付宝收款码图片、结算状态和必要的账务记录。
- 处理目的
- 核验提现申请、向教练结算服务收入、财务对账、审计、税务和争议处理。
- 必要性
- 仅对申请提现的教练必要;不申请提现则不收集对应信息。
- 保存期限
- 按支付、税务和会计档案相关法律法规要求保存;期限届满后删除或匿名化。
2.8 设备、网络与使用日志
- 信息类型
- 设备型号、操作系统、App 版本、网络类型、IP 地址、设备类型、页面访问路径、页面停留时长、功能交互记录,以及第三方 SDK 为鉴权和安全所处理的设备与网络信息。
- 处理目的
- 保障服务稳定和账号安全、排查故障、防范恶意行为、统计功能使用情况和优化产品体验。
- 关联情况
- 在登录状态下,部分使用日志可能与用户账号关联;我们不会将其用于第三方广告或未经授权的跨 App 跟踪。
- 保存期限
- 一般使用日志原则上保存不超过 90 天;安全、审计或法律法规另有要求的,按必要期限保存。
三、设备权限调用说明
系统权限默认处于关闭状态。我们仅在您主动使用相应功能时请求,并通过系统弹窗由您决定是否授权。
| 权限 | 使用场景 | 拒绝或关闭后的影响 |
| 相机 | 拍摄并提交人脸照片;拍摄头像、训练记录或社区内容。 | 无法直接拍摄,但不影响其他功能;非门禁图片可根据页面能力改从相册选择。 |
| 照片或相册 | 选择头像、训练记录、社区图片、举报凭证或收款码。 | 无法从相册选择图片,不影响纯文字及其他不依赖图片的功能。 |
| 使用期间的位置 | 查找附近门店、计算距离、展示地图和导航。 | 无法自动定位,您仍可手动选择门店。 |
| 网络 | 连接服务器,完成登录、内容、订单、支付、门禁和同步服务。 | 无法使用需要联网的功能。 |
您可以在 iOS"设置 → 隐私与安全性"、Android 应用权限页面或对应系统设置中查看和修改权限。APP 内的"我的 → 我的功能 → 隐私设置 → 系统权限管理"可帮助您前往相关系统设置。关闭权限不会影响关闭前基于授权已经完成的合法处理。
四、共享、委托处理与第三方服务
我们不会出售或出租您的个人信息。为完成登录、支付、定位、短信和社区内容安全检测等功能,我们会在最小必要范围内向第三方提供信息,或委托其处理信息。我们会通过合同、合规评估和安全措施要求合作方提供不低于本政策及适用法律要求的保护。由本系统服务器、仅受我们控制的消息队列和门禁设备完成的人脸门禁处理,不属于向第三方门禁服务商提供个人信息。
| 服务及提供方 | 用途 | 可能处理的信息 | 规则链接 |
Sign in with Apple Apple Inc. | Apple 登录和身份核验 | 身份令牌、Apple 匿名用户标识、设备及安全信息 | Apple 隐私政策 |
微信开放平台 深圳市腾讯计算机系统有限公司 | 微信授权登录 | 登录标识、授权信息、设备和网络信息 | 腾讯隐私保护平台 |
微信支付 财付通支付科技有限公司 | 订单支付、退款和支付状态确认 | 订单号、支付金额、交易状态、设备和网络信息 | 微信支付隐私政策 |
支付宝支付 支付宝(杭州)信息技术有限公司 | 订单支付、退款和支付状态确认 | 订单号、支付金额、交易状态、设备和网络信息 | 支付宝隐私权政策 |
高德地图开放平台 北京高德图强科技有限公司 | 地图展示、精确定位、距离计算和导航 | 精确位置、IP 地址、设备型号、系统、App 信息、网络与传感器信息;以实际启用的 SDK 能力为准 | 高德开放平台隐私权政策 |
火山引擎短信服务 北京火山引擎科技有限公司 | 发送登录、绑定和注销验证码 | 手机号码、短信模板及发送状态 | 火山引擎隐私政策 |
火山引擎内容安全服务 北京火山引擎科技有限公司 | 对社区资料、动态、图片和私信进行自动内容安全检测,识别违法和不良信息 | 社区昵称和简介、动态及私信文字、头像和社区图片地址、账号 ID、业务场景标识、审核标识及检测结果 | 火山引擎内容审核隐私政策 |
uni-app / DCloud 运行框架 数字天堂(北京)网络技术有限公司 | 提供跨平台 App 运行能力及相关基础服务 | 以最终发布包实际启用的模块和 DCloud 隐私清单为准,可能包括设备、网络和应用信息 | DCloud 协议与隐私说明 |
第三方可能因其产品更新调整数据处理规则。我们将在版本发布前根据最终安装包、第三方 SDK 隐私清单和实际网络请求更新本清单,并在发生实质变化时依法重新告知或征得同意。
4.1 转让
如发生合并、分立、重组、资产转让或类似交易,个人信息需要转移至新的个人信息处理者时,我们将依法告知接收方名称和联系方式,并要求其继续履行本政策约定的义务。接收方变更原处理目的或方式的,将依法重新取得您的同意。
4.2 公开披露
除您主动公开的社区内容,或法律法规、司法机关和监管部门依法要求的情形外,我们不会公开披露您的个人信息。涉及敏感个人信息时,我们将依法履行单独告知和同意等义务。
五、信息存储与安全保护
5.1 存储地域
原则上,我们在中华人民共和国境内收集和产生的个人信息存储于境内服务器。如业务需要向境外提供个人信息,我们将依法履行告知、单独同意、安全评估、认证或标准合同等适用程序,并在本政策中说明境外接收方信息。
5.2 存储期限
我们按照本政策各场景所述期限或实现处理目的所必需的最短期限保存个人信息。期限届满后,我们将删除或匿名化处理;法律法规要求继续保存,或存在未结订单、退款、争议、诉讼、审计及监管调查的,仅在必要范围和期限内继续保存,并限制用于原服务之外的目的。
5.3 安全措施
我们根据个人信息的敏感程度采取与风险相适应的技术和管理措施,包括:
- 通过 HTTPS 等加密传输措施保护网络传输;
- 对敏感字段采取加密、访问控制、权限分级和操作审计;
- 限制员工和合作方仅在履行职责所需范围内访问个人信息;
- 建立安全事件响应、风险评估、备份恢复和合作方管理机制;
- 对人脸等敏感个人信息开展个人信息保护影响评估并保存处理记录。
如发生或可能发生个人信息泄露、篡改、丢失,我们将依法采取补救措施,并按法律规定向有关部门和受影响用户告知。因我们的过错造成损害的,我们将依法承担相应责任。
六、您的个人信息权利
在适用法律规定的范围内,您可以行使下列权利:
- 查询和更正:通过个人资料页面查看、更正头像、昵称、姓名、性别、生日、身高、体重等可编辑信息。
- 删除:删除您有权自行删除的训练记录、社区动态等内容;对暂未提供自助入口的数据,可通过联系邮箱申请删除。
- 撤回隐私政策同意:进入"我的 → 我的功能 → 隐私设置 → 撤回隐私政策同意"完成操作。撤回后,APP 将停止非必要的联网初始化、个人信息收集和行为统计,清除当前设备中的登录凭证、用户资料、定位及门店等隐私相关缓存,并退出当前设备上的会员、教练和门店登录状态。您可以在不联网中立页重新查看本政策并再次作出选择。
- 管理系统权限和单独同意:相机、相册、定位等系统权限需要在 iOS 或 Android 系统设置中单独关闭;人脸信息、健身敏感信息或其他单独同意可通过对应功能入口或联系邮箱申请撤回。
- 获取副本:通过联系邮箱申请获取您的个人信息副本;我们将在核验身份后依法处理。
- 投诉和举报:通过社区举报入口、App 反馈入口或联系邮箱提交投诉、举报和隐私问题。
- 账号注销:在 App 中进入"我的 → 我的功能 → 账户注销",完成手机号验证并提交申请。
撤回隐私政策同意不等同于删除账号,也不会自动删除已经依法形成并存储在服务端的账号、订单、交易、健身记录或其他历史数据。相关数据仍按照本政策约定的目的和期限处理;如需删除账号及相关数据,请使用"我的 → 我的功能 → 账户注销"单独提交申请。
6.1 账号注销及数据处理
收到有效注销申请后,我们将核对未结订单、退款、余额、争议和法定留存义务,并原则上在审核通过后 15 个工作日内完成账号删除或匿名化。注销完成后:
- 账号将无法登录,访问令牌和设备会话失效;
- 解除微信、Apple 等第三方账号绑定,并依法处理 Apple 登录令牌撤销;
- 删除或匿名化手机号、个人资料、健身记录、图片、社区内容、私信和账号关联数据;
- 删除本系统服务器中的人脸及门禁关联信息,并通过仅受我们控制的消息队列向已下发人脸的门禁设备发送删除指令,删除设备中保存的人脸及人员信息;
- 依法必须保留的交易、税务、会计、安全和争议处理数据将被限制使用,并在期限届满后删除或匿名化。
为保护您的账号和数据安全,我们可能要求您通过短信验证码或其他合理方式核验身份。我们不会把发送邮件或联系客服作为账号注销的唯一发起方式。
七、社区内容与安全治理
为减少违法违规内容、骚扰和滥用,我们提供并持续完善以下机制:
- 社区资料、动态、图片和私信在公开展示或消息送达前,可能由火山引擎内容安全服务进行自动检测;未通过检测的内容将不予发布或发送,需要进一步判断的内容可能转由人工复核;
- 用户可以举报动态、其他用户及违规行为,并补充举报原因和证据;
- 用户可以将其他用户加入黑名单,阻止关注、私信并减少其内容展示;
- 我们会根据用户举报、社区规范和法律要求开展人工复核,并视情采取限制展示、删除、禁言或账号处罚;
- 私信内容原则上仅向会话双方展示;发送前自动安全检测、收到举报、处理安全事件或依法配合调查时,我们可能在必要范围内处理或核查相关内容;
- 您可以删除自己有权删除的公开内容;注销账号时,我们将依法处理与账号关联的用户内容。
您不得利用社区和私信发布色情低俗、暴力恐怖、欺诈、赌博、侵权、骚扰、广告垃圾信息或其他违反法律法规和社区规范的内容。平台收到有效侵权或违规举报后,将及时核查并采取必要措施。
八、未成年人保护
极核 APP 的注册、社区、私信和人脸门禁服务原则上不面向未满十四周岁的未成年人。未满十四周岁的用户不应自行注册或提交人脸、健身健康数据等个人信息。
如我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息,将在核实后尽快停止处理并删除相关信息。十四周岁以上但未满十八周岁的用户,应在监护人的指导下阅读本政策,并谨慎使用社区、私信、购买和人脸功能。
监护人如发现未成年人向我们提供了个人信息,可以通过本政策列明的联系邮箱提出查询、删除或其他权利请求。
九、政策更新
我们可能因法律法规变化、业务调整或技术更新修订本政策。对于一般性调整,我们会通过 App 公告、页面提示或其他合理方式告知;如处理目的、处理方式、个人信息种类、共享对象或敏感个人信息规则发生实质变化,我们将通过显著弹窗再次向您说明,并在依法需要时重新取得您的同意。
更新后的政策将在页面顶部标明版本号、更新日期和生效日期。未经必要告知或同意,我们不会仅以您继续使用 App 视为同意重大变更。