再健隐私政策
再健由北京不健不散科技有限责任公司运营（以下简称“我们”）。本政策说明我们如何处理你在使用健身记录、训练计划和好友互动服务时的个人信息，以及你如何管理这些信息。不同客户端提供的功能和权限可能有所不同，我们仅在你使用对应功能时处理所需信息。
我们不出售你的个人信息，不使用广告追踪或跨应用广告标识。再健用于记录你主动填写的训练内容，不提供医疗诊断，也不读取 Apple 健康、HealthKit 或其他健康平台的数据。
一、我们处理的信息及用途
| 信息或场景 | 处理的信息 | 用途与说明 |
|---|---|---|
| 微信 / Apple 登录 | 登录授权凭据、微信 OpenID / UnionID 或 Apple 用户标识、应用内部用户 ID、会话令牌 | 创建和识别账号、验证登录、确定数据归属。我们不获取你的微信或 Apple 账号密码。Apple 登录可能返回你选择授权的姓名或邮箱；当前服务端用于身份验证的持久账号字段是 Apple 用户标识，不将 Apple 邮箱用于营销。 |
| 个人资料 | 昵称、你选择上传的头像图片 | 展示账号资料，在好友动态、邀请和互动中识别用户。首次登录可使用默认昵称，头像可选。 |
| 训练记录 | 训练项、分组、计划、动作名称、每组次数与重量、训练时长、完成状态、打卡日期、你填写的备注及训练草稿 | 提供训练安排、断点续练、打卡历史、训练量统计和成就展示。训练信息由你主动填写；拒绝填写可选备注不影响基础训练。 |
| 好友与分享 | 好友关系、邀请码、邀请接受记录、分享所选的训练摘要、鼓励类型、感谢与已读状态，以及参与计划时的训练状态 | 提供邀请好友、访问授权、训练动态、好友鼓励和互动提示。仅在使用这些功能时产生相应数据。 |
| 手机号绑定（支持此功能的小程序） | 你主动授权提供的手机号 | 供客服人工核对身份、协助找回数据；不用于公开展示、营销或自动按手机号合并账号。拒绝绑定不影响微信 / Apple 登录。 |
| 网络与安全 | 请求 IP 地址、客户端类型和版本、请求路径、时间、状态码、必要的错误与操作日志 | 运行接口、排查故障、限制异常请求及保护账号和服务安全。日志可能包含技术标识，不用于广告画像。 |
| 好友互动推送（App） | 设备推送标识、设备绑定凭证、账号内部 ID、设备型号与系统版本、网络信息及通知授权状态 | 在你主动开启后，通过极光和系统推送通道发送好友鼓励与感谢通知。通知仅提供通用互动提示，不包含训练重量、备注或完整训练记录。关闭后解除设备与账号的推送绑定，不影响应用内消息。 |
统一账户与邮箱登录（支持该功能的版本）
你可以使用邮箱与密码注册、跨端登录和找回密码，也可以先用原登录方式进入已有账号再绑定邮箱。我们保存经验证的登录邮箱、不可逆的 Argon2id 密码哈希、必要的设备会话与安全操作记录，不根据相同昵称或手机号自动合并账号。登录设备列表使用客户端平台、厂商和型号（iOS 可能为硬件型号标识）及最近使用时间，用于识别和退出自己的登录会话；不读取用户自定义设备名称、序列号或广告标识。
验证码和账号安全提醒通过腾讯云邮件推送 SES 发送，服务提供方为腾讯云计算（北京）有限责任公司。为投递邮件，我们向其提供收件邮箱地址、必要的验证码或通用安全提醒正文及投递信息，不提供登录密码或训练明细；不发送营销邮件。拒绝提供邮箱不影响使用已有的微信或 Apple 登录。你可以在账号与安全中管理登录方式、更换登录邮箱、退出设备或注销账号。
本版本暂不开放短信验证码验证，也不因未完成手机号短信验证阻断邮箱登录或基础训练。支持微信授权取号的小程序仅在你主动授权后处理号码，用于身份认证与账号安全，不公开号码，也不自动用于登录或合并账号。普通微信和 Apple 登录不直接向我们提供手机号。
二、设备权限与本地存储
- 通知：在设置中同意并开启好友互动通知后申请系统通知权限；可在应用设置关闭推送，或在系统设置关闭通知显示。不授权不影响登录、训练记录和应用内消息。
- 相册 / 图片选择：当你更换头像时，使用系统图片选择器或相应相册权限读取你选择的图片，并上传作为头像；不会主动上传整个相册。可随时在系统设置中调整权限。
- 保存图片与系统分享：当你生成或分享训练海报时，可能在本地生成临时图片，并由你选择保存或分享目标。我们不会自动向你的联系人发送图片。
- 位置（支持场馆功能的版本，可选）：仅在你主动搜索附近健身房或校验本次到馆时请求一次前台位置。拒绝后仍可按城市搜索和正常打卡，不申请后台定位、不持续追踪；可在系统设置中撤销权限。
- 网络权限：用于登录、同步训练记录、加载好友动态和上传头像。未联网时部分功能不可用。
- 登录会话与缓存：App 使用系统 Keychain 或加密存储保存会话令牌和账号缓存；小程序使用微信提供的存储机制。退出登录会清除当前客户端登录会话，但不等于删除服务器账号。
- App 不要求通讯录、麦克风或健康数据权限，也不启用广告追踪。支持的版本可在你开启后通过系统锁屏活动或训练通知展示当前动作、进度和休息倒计时；不展示重量、备注或好友信息。通知权限可在系统设置中关闭，锁屏可见范围由系统设置决定。训练恢复快照保存在本机，不包含登录令牌，退出训练或账号时清理。
三、你的信息向谁可见
- 新发布打卡中的关联健身房按发布时可见设置展示：默认对当前好友可见，也可在设置中改为仅自己可见。历史记录保留原可见状态，不随后续设置变化改写。分享海报不默认公开本次地点；常练馆与馆勋章的公开设置独立。
- 你的训练记录可由你和当前训练好友查看。好友可看到训练摘要和有权限的训练明细；备注在通过内容检查后才向好友展示。
- 好友关系通过接受邀请建立。解除好友后，对方不能再通过好友功能访问你的记录；对方此前主动保存或截图的内容无法由我们远程撤回。
- 分享邀请码可能展示昵称、头像和所选训练摘要。分享前请确认范围，不要把验证码、证件或其他不必要的敏感信息写入备注。
- 训练计划默认私密。通过邀请码授予他人的计划访问权限及加入产生的独立副本，遵循页面所说明的访问规则。副本是另一用户的独立计划，你的后续修改不会自动改动其副本。
- “训练时对同练者可见”开启后，同一计划的参与者可以看到你的近期训练状态；可以在设置中关闭。同练留言仅在有权限的计划参与者之间可见。
- 对训练记录的鼓励展示聚合类型和数量；接收方可以看到送出者并感谢。对人的今日鼓励在接收方互动列表中展示，不公开排行榜。
四、第三方服务
为完成你主动选择的操作，我们使用以下服务。第三方在其服务范围内按自己的隐私政策处理信息；我们不向其提供与该功能无关的完整训练记录。
| 服务 | 用途与可能涉及的信息 | 政策参考 |
|---|---|---|
| 微信开放平台 SDK（腾讯，App 通过 fluwx 接入）与微信小程序平台 | 微信授权登录、获取经授权的身份标识、检查微信可用性及你主动发起的微信分享；小程序手机号授权与内容安全检查仅在对应功能中调用。 | 微信开放平台 · 腾讯隐私保护平台 |
| 通过 Apple 登录（Apple） | 经你授权完成 Apple 身份认证，提供用户标识及你选择授权的资料。我们验证身份令牌。 | Apple 隐私政策 |
| 极光推送 SDK（深圳市和讯华谷信息技术有限公司） | 仅在同意开启好友互动通知后初始化，处理设备推送标识、设备及系统信息、网络信息与通知状态，用于通知送达；关闭不影响基础功能。应用关闭 SDK 的可选位置、IMEI、IMSI、Wi-Fi 信息收集和关联唤醒。 | 极光隐私政策 |
| 腾讯位置服务（JavaScript地图及WebService） | 用于地图展示、场馆搜索和选点地址解析。加载地图会向腾讯发起网络请求，涉及IP、浏览器/设备信息和地图视野；搜索使用你输入的地名，附近搜索及选点解析使用当次位置或所选地图坐标。不向腾讯地图提供登录令牌、好友资料或训练明细。 | 腾讯位置服务隐私政策 |
| 腾讯云内容安全（腾讯云） | 服务启用时，服务端将待发布的昵称、训练项 / 分组 / 计划文字、留言及训练备注送至文本内容安全接口；你选择上传的头像图片送至图片内容安全接口，用于识别违规风险。只送审对应文字或图片，不提交账号密码、登录令牌或整套训练历史；该服务不要求你使用微信登录。 | 腾讯云隐私声明 · 文本内容安全 · 图片内容安全 |
| 腾讯云邮件推送 SES（腾讯云计算（北京）有限责任公司） | 通过服务端 SMTP/TLS 发送你请求的邮箱验证码与账号安全提醒，涉及收件邮箱、验证码或通用提醒正文及必要投递信息。不提供登录密码、完整训练记录或好友资料，不用于营销。 | 腾讯云隐私保护声明 |
| 系统图片选择、文件存储与分享能力（image_picker、flutter_secure_storage、path_provider、share_plus） | 选择头像、加密保存会话、生成临时海报和调用系统分享面板。这些组件本身不作为广告或统计平台接收训练记录；选择外部分享目标后，目标平台按自己的规则处理所分享内容。 | 设备系统权限与目标平台的隐私规则 |
服务部署在中国大陆的服务器上。使用 Apple、微信登录或系统分享时，你选择的第三方服务可能按其政策进行跨境处理；我们不会因提供这些入口而主动向第三方同步整套训练数据。
五、信息存储与安全
账号和训练数据存储于服务端，用于持续提供记录与同步服务；客户端保留必要会话和临时缓存。我们采用 HTTPS 传输、访问鉴权、服务端数据权限校验、受限运维访问及数据库备份等措施保护信息。任何技术系统均无法承诺绝对安全。
我们在实现本政策所述目的所需的期间保存信息。你删除记录后，它会从正常查询和好友展示中移除；某些记录可能以标记删除形式保留，相关备份在正常轮转时到期清理。当前数据库备份按约 30 天周期轮转。依法需要保留或为安全调查、争议处理所必需的信息，会在相应必要范围内保留并限制使用。
如发生涉及个人信息的安全事件，我们会采取补救措施，并按适用要求向受影响用户或有关部门告知事件情况与处理建议。
六、管理信息、撤回授权与账号注销
- 你可以在应用内查看训练历史、修改昵称头像、编辑或删除自己的计划和打卡记录，解除好友或撤销可撤销的分享授权。
- 你可以在设备设置、微信或 Apple 的账号管理页面撤回相关权限或第三方登录授权。撤回后对应功能可能不可用，但不会自动删除既有服务器记录。
- 如需访问、更正、导出或删除应用中无法自行处理的信息，以及注销账号，请使用下方联系邮箱提出请求。支持应用内注销的版本，可在 App「设置 → 账号与安全 → 注销账号」或小程序设置中重新验证身份后删除当前账号。已通过 UnionID 关联的两端共用账号会一起删除；历史未关联的独立账号需要在该账号中另行注销。注销后可主动重新使用；如果同一微信身份还有另一条现存且可关联的账号，可能登录到那条账号。已注销账号的数据不会恢复；旧版本可通过邮箱提出请求。
- 我们核实请求人身份后处理，不会要求提供微信或 Apple 密码。注销后停止该账号的服务，并删除或匿名化账号相关个人信息；依法必须保留的信息除外。备份数据按轮转周期清理，不恢复已注销账号供日常使用。
七、未成年人
未成年人应在监护人指导下使用本服务并谨慎分享训练数据。未满十四周岁的用户应由监护人阅读本政策并在同意后使用。如监护人发现儿童信息未经有效同意被处理，可通过下方邮箱要求核实和删除。
八、政策更新
新增功能或信息处理规则变化时，我们会更新本政策及更新日期。涉及重要处理目的、范围或用户权利变化时，将通过官网或应用内适当方式告知，并在需要时重新取得同意。
九、联系我们
运营主体：北京不健不散科技有限责任公司
隐私咨询、数据请求与账号注销邮箱：fitloop2026@163.com
联系时请说明请求事项及应用内账号识别信息，不要在邮件中发送密码或第三方登录令牌。