个人信息保护

您的隐私和数据安全是我们的首要任务。了解 Fitdays 如何保护您的个人信息。

数据收集

我们收集什么

个人信息:

• 姓名(可选)
• 性别
• 生日
• 身高
• 电子邮件(用于账号)

健康数据:

• 体重测量
• 身体组成指标
• 趋势历史
• 目标和目的

使用数据:

• 应用程序使用统计
• 设备信息
• 崩溃报告

数据存储

本地存储

• 主要数据存储在您的设备上
• 使用设备安全功能加密
• 其他应用程序无法访问
• 您控制删除

云端存储(可选)

• 端到端加密
• 存储在安全服务器上
• 仅您可以访问
• 可随时停用

隐私功能

用户控制

数据访问:

• 应用程序 PIN 保护
• 生物识别验证
• 多用户隐私分离
• 访客模式供临时用户使用

数据分享:

• 您控制分享什么
• 选择性分享指标
• 可撤销的权限
• 无自动分享

第三方集成

连接 Google Fit、Apple Health 或 Fitbit 时:

• 需要明确许可
• 仅分享选定的数据
• 您可以随时断开连接
• 数据不会出售给第三方

数据安全措施

技术保护

1. 加密:

   • 传输中的数据加密(TLS/SSL)
   • 静止数据加密(AES-256)
   • 安全验证协议

2. 访问控制:

   • 多因素验证
   • 会话管理
   • 自动登出
   • 失败尝试保护

3. 服务器安全:

   • 定期安全审计
   • 防火墙保护
   • 入侵检测
   • DDoS 保护

组织措施

• 隐私设计: 内置于开发中
• 数据最小化: 仅收集必要数据
• 定期审计: 安全评估
• 员工培训: 隐私意识
• 事件响应: 发生违规时快速行动

您的隐私权

访问和控制

您有权:

• 访问: 查看所有存储的数据
• 导出: 下载您的数据(CSV/PDF)
• 更正: 更新不正确的信息
• 删除: 永久删除您的数据
• 反对: 选择退出某些处理

如何行使您的权利

查看您的数据:

1. 前往设置 → 隐私
2. 选择"我的数据"
3. 查看所有存储的信息

导出数据:

1. 设置 → 账号
2. "导出我的数据"
3. 选择格式并确认

删除账号:

1. 设置 → 账号管理
2. "删除账号"
3. 用密码确认
4. 所有数据将在 30 天内永久删除

数据保留

活跃账号

• 只要账号处于活跃状态,数据就会保留
• 您可以随时删除
• 提供定期数据清理

非活跃账号

• 2 年不活动后,我们可能:
  • 发送提醒电子邮件
  • 归档数据
  • 最终删除(附通知)

账号删除后

• 数据在 30 天内删除
• 备份在 90 天内清除
• 某些日志因安全原因保留(匿名化)

第三方服务

分析

我们使用分析来改善应用程序:

• 匿名化的使用数据
• 崩溃报告
• 性能监控
• 分析中无个人健康数据

广告

• 不向广告商出售个人数据
• 没有基于健康数据的定向广告
• 可选的营销通讯
• 轻松退出

儿童隐私

• 应用程序不适用于 13 岁以下儿童
• 我们不会故意收集儿童数据
• 婴儿模式不收集个人识别信息
• 父母控制所有婴儿数据

国际数据传输

如果您在我们的主要地区之外:

• 数据可能会跨国传输
• 适用相同的保护标准
• 符合 GDPR 和类似法规
• 使用标准合同条款

隐私政策更新

我们可能会更新我们的隐私做法:

• 您将被告知重大变更
• 继续使用即表示接受
• 可根据要求提供先前版本
• 生效日期明确标注

联系和问题

隐私查询

关于隐私问题或疑问:

• 电子邮件: [email protected]
• 响应时间: 48 小时内
• 升级: 可用于严重问题

数据保护官

联系我们的 DPO:

• 隐私侵犯
• 数据泄露问题
• GDPR 请求
• 合规问题

用户最佳实践

保护您的账号

1. 强密码: 使用独特、复杂的密码
2. 启用 PIN: 使用 PIN 或生物识别锁定应用程序
3. 定期检查: 检查账号活动
4. 安全设备: 使用设备屏幕锁定
5. 公共 Wi-Fi: 避免不安全的网络

安全分享

• 不要分享账号凭证
• 在社交媒体上发布前先检查
• 分享时使用隐私功能
• 考虑哪些数据对他人可见

识别网络钓鱼

我们绝不会:

• 通过电子邮件要求密码
• 在消息中要求敏感数据
• 发送未经请求的链接
• 催促立即行动