隐私保护政策

一、适用范围

本隐私政策适用于您通过"轻一点"移动应用程序及相关服务访问和使用我们服务的情形。本政策不适用于其他第三方向您提供的服务。

二、我们如何收集您的个人信息

2.1 您主动提供的信息

在您注册账号、使用服务的过程中，我们会收集您主动提供的以下信息：

• 基本信息：昵称、性别、出生日期、身高、体重、目标体重
• 健康数据：日常体重记录、饮食记录（包括食物照片）、运动记录、睡眠数据
• 联系方式：手机号码、电子邮箱（用于账号注册和找回密码）
• 反馈内容：您通过客服渠道或反馈功能提交的意见、建议或投诉

2.2 我们自动收集的信息

在您使用服务的过程中，我们会自动收集以下信息：

• 设备信息：设备型号、操作系统版本、设备标识符（如IDFA、IDFV）、屏幕分辨率
• 日志信息：访问时间、访问页面、IP地址、浏览器类型
• 使用数据：功能使用频率、操作记录、崩溃日志
• 位置信息：基于您的授权，我们可能收集您的地理位置信息（用于提供本地化服务）

2.3 敏感个人信息

健康数据属于敏感个人信息。我们仅在获得您的明确同意后，才会收集和使用您的健康数据（如体重、饮食、运动记录）。这些数据仅用于为您提供个性化的健康管理服务，不会用于其他目的。您有权随时撤回同意，撤回同意不影响我们在此前基于您的同意所进行的处理活动。

三、我们如何使用您的个人信息

3.1 提供核心服务

我们使用收集的信息为您提供以下核心服务：

• 账号注册、登录和身份验证
• 体重、饮食、运动数据的记录和管理
• 健康趋势分析和可视化展示
• AI智能助手对话和个性化建议
• 健康报告生成和数据导出

3.2 改进服务质量

我们会使用收集的信息来：

• 分析用户使用行为，优化产品功能和用户体验
• 进行数据统计和分析（以去标识化或匿名化方式）
• 开展内部研究，改进AI算法的准确性
• 排查系统故障，提升服务稳定性

3.3 安全保障

我们会使用您的信息来：

• 验证用户身份，防止账号被盗用
• 检测和预防欺诈、滥用、违法行为
• 遵守法律法规要求，配合司法机关调查

3.4 个性化推荐

基于您的使用习惯和健康数据，我们可能向您推荐个性化的健康建议、训练计划或课程内容。您可以在设置中关闭个性化推荐功能。

四、我们如何存储您的个人信息

4.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内的服务器上。

4.2 存储期限

当您注销账号或我们终止服务后，我们将删除或匿名化您的个人信息，除非法律法规要求我们保留。

五、我们如何保护您的个人信息

5.1 技术措施

我们采用业界标准的安全技术和管理措施保护您的个人信息：

• 加密传输：使用HTTPS协议和TLS加密技术传输数据
• 加密存储：敏感信息（如密码、健康数据）采用加密算法存储
• 访问控制：实施严格的数据访问权限管理，仅授权人员可访问
• 安全审计：定期进行安全评估和漏洞扫描
• 防火墙保护：部署防火墙和入侵检测系统

5.2 管理措施

• 与员工、合作伙伴签署保密协议
• 对员工进行数据安全培训
• 建立数据安全事件应急响应机制
• 定期审查和更新安全策略

5.3 安全事件通知

尽管我们采取了上述措施，但无法保证信息的绝对安全。如发生个人信息泄露、毁损、丢失等安全事件，我们将及时向您告知：事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将以邮件、短信、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。

六、我们如何共享、转让、公开披露您的个人信息

6.1 共享

除以下情形外，我们不会与任何第三方共享您的个人信息：

• 经您同意：获得您的明确同意后，我们会与第三方共享您的信息
• 业务合作伙伴：我们可能与以下类型的合作伙伴共享必要信息：
  • 云存储服务提供商（如阿里云、腾讯云）
  • 数据分析服务提供商（仅提供去标识化或匿名化数据）
  • 支付服务提供商（如微信支付、支付宝）
  • 客服系统服务商
• 法律要求：根据法律法规、诉讼、仲裁解决需要，或应政府主管部门要求

6.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

• 在获得您的明确同意后
• 在涉及合并、收购、资产转让或类似交易时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司继续受本政策约束，否则我们将要求该公司重新向您征求授权同意

6.3 公开披露

我们不会公开披露您的个人信息，除非：

• 获得您的明确同意
• 基于法律法规、法律程序、诉讼或政府主管部门强制性要求

七、您的权利

7.1 访问和更正

您有权随时访问和更正您的个人信息（法律法规另有规定的除外）。您可以通过以下方式管理您的信息：

• 在"我的-编辑资料"中查看和修改基本信息
• 在"数据"页面查看您的所有健康记录
• 在各个记录页面编辑或删除具体数据

7.2 删除

在以下情况下,您可以要求我们删除个人信息：

• 我们违反法律法规或与您的约定收集、使用个人信息
• 我们违反法律法规或与您的约定共享、转让、公开披露个人信息
• 您不再使用我们的服务，或注销了账号
• 我们终止服务或运营

7.3 撤回同意

您可以通过以下方式撤回同意：

• 在"设置-隐私设置"中关闭相关权限（如位置信息、相机、相册等）
• 在系统设置中管理应用权限
• 联系我们的客服撤回特定的同意

撤回同意不会影响我们此前基于您的同意而开展的个人信息处理活动的效力。

7.4 注销账号

您可以在"设置-账号与安全-注销账号"中申请注销账号。账号注销后：

• 您将无法再登录和使用该账号
• 我们将删除您的个人信息或进行匿名化处理
• 未使用的会员权益将无法继续使用

注意：账号一旦注销，所有数据将被永久删除且无法恢复，请谨慎操作。

7.5 获取个人信息副本

您有权获取您的个人信息副本。您可以通过"设置-数据导出"功能导出您的健康数据。

7.6 响应您的请求

为保障安全，我们可能需要您提供书面请求或证明您的身份。我们将在15个工作日内作出答复。

如您对我们的答复不满意，您可以向网信、电信、公安等监管部门进行投诉或举报。

八、Cookie和类似技术

8.1 Cookie的使用

为确保服务正常运转、改善用户体验，我们会在您的设备上存储Cookie或类似技术（如本地存储）。这些技术帮助我们：

• 记住您的登录状态，避免重复登录
• 保存您的偏好设置
• 分析用户使用模式，优化产品功能

8.2 您的选择

大多数浏览器和移动设备允许您管理Cookie偏好。您可以清除已存储的Cookie或设置拒绝Cookie。但请注意，禁用Cookie可能影响您使用我们服务的部分功能。

九、未成年人保护

我们非常重视未成年人的个人信息保护：

• 我们的服务主要面向成年人。如您是未满18周岁的未成年人，请在监护人的陪同下阅读本政策，并在监护人同意下使用我们的服务
• 如您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的信息有任何疑问时，请通过本政策公示的联系方式与我们联系
• 我们不会主动向未满14周岁的儿童收集个人信息。如我们发现在未获监护人同意的情况下收集了儿童的个人信息，将尽快删除相关信息

十、第三方服务

10.1 第三方SDK

为实现特定功能，我们的应用集成了以下第三方SDK：

10.2 第三方责任

第三方SDK可能会收集您的个人信息。我们会要求第三方对您的信息采取保护措施，但我们无法保证第三方一定会按照我们的要求采取保密措施，因此请您了解第三方的隐私保护政策。

十一、隐私政策的更新

我们可能适时修改本隐私政策。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。

对于重大变更，我们会通过以下方式通知您：

• 在应用程序内发布公告
• 通过推送通知、邮件或短信告知
• 在官方网站发布更新说明

本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化
• 个人信息共享、转让或公开披露的主要对象发生变化
• 您参与个人信息处理方面的权利及其行使方式发生重大变化
• 我们的联系方式及投诉渠道发生变化

十二、如何联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的权利，请通过以下方式联系我们：

我们将在15个工作日内回复您的请求。如您不满意我们的答复,特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门投诉或举报，或向有管辖权的法院提起诉讼。