隐私政策
摘要：重庆宅果科技有限公司是“一起超慢跑”的个人信息处理者。我们仅为账号、运动记录、社区互动、图片、支付订阅、推送、广告、安全与客户支持等明确目的处理必要信息。相机和相册仅在您主动选择上传图片时调用；本应用自身不以核心功能为目的读取剪贴板、后台定位或已安装应用列表。个推或广告 SDK 仅在相应功能启用并依法取得同意后，可能依其规则处理应用列表或位置相关信息，具体见本政策第四节。
一、适用范围与处理者
本政策适用于“一起超慢跑”App及我们直接提供的相关服务，不适用于由第三方独立运营、具有单独隐私规则的服务。个人信息处理者：重庆宅果科技有限公司；联系邮箱：contact@dema.cloud。
我们遵循合法、正当、必要、诚信、目的明确、最小影响和安全保障原则。若某项信息并非提供核心功能所必需，拒绝提供通常只会影响对应可选功能。
二、我们如何收集和使用信息
| 场景 | 可能处理的信息 | 目的与必要性 |
|---|---|---|
| 注册与登录 | 用户名、加密后的密码、手机号及验证码；Apple、Google、微信等第三方账号标识、授权凭证及您授权的昵称/头像 | 创建账号、认证身份、关联登录方式和防止账号滥用。第三方凭证仅按接口需要验证，不获取您的商店支付密码。 |
| 一键登录 | 由个验及中国移动、中国联通、中国电信认证服务在您主动选择一键登录时通过 SDK 收集或校验的手机号、运营商类型、认证 token、设备型号与系统版本、IP地址、网络类型及蜂窝网络状态 | 核验本机号码并完成登录或绑定。该功能需要可用的 SIM 卡和蜂窝网络；拒绝或认证失败时，可改用短信验证码、用户名或其他可用登录方式。 |
| 个人资料 | 昵称、头像、性别、年龄、身高、体重、所在地和主页背景，以及各项公开设置 | 完善资料、估算运动指标及按您的选择展示主页。其中身高、体重、年龄等可能反映健康状况，您可选择是否填写或公开。 |
| 运动与统计 | 运动时间、步频/步数、里程、热量、目标、连续天数、节拍与音乐设置、提醒时间 | 记录运动、生成统计和排行、同步登录账号。结果为估算值，不属于医疗诊断。 |
| 社区和社交 | 好友关系、广场/一起跑状态、相册照片、点赞、留言、举报及您公开的个人资料 | 按您的操作发布、互动、推荐和维护社区安全。公开发布的信息可能被其他用户查看、保存或分享。 |
| 图片功能 | 您主动选择或拍摄的头像、主页背景、相册和反馈图片及文件元数据 | 完成上传、存储、展示、审核及故障处理。 |
| 会员与付款 | 商品/方案标识、订单号、支付渠道、交易标识、Google purchase token、Apple交易信息、订阅状态和到期时间 | 发起付款、验证交易、发放或恢复权益、处理续费通知、拒付、交易撤销、订单争议与法定例外。银行卡号等付款凭证由支付渠道处理。 |
| 推送与提醒 | App 收集的通知授权状态、提醒设置和消息送达结果；个推 SDK 自动收集或接收的推送客户端标识（CID）、设备平台/厂商/品牌/型号、系统版本、OAID、Android ID、Wi-Fi连接信息（SSID、BSSID）、运营商信息和 DHCP；为兼容设备或启用相应扩展能力时还可能处理 IP地址、IMEI、MAC、GAID、Serial Number、IMSI、ICCID、基站信息、应用列表及位置相关信息 | 生成并识别推送目标、建立和维持推送链路、通过个推及已配置的厂商通道发送运动提醒、账号或互动通知，并统计送达及诊断故障。应用列表和位置相关信息仅在依法取得相应同意且启用个推扩展能力时处理；本应用未为推送申请“查询全部应用”或后台定位权限。您可在 App 通知设置关闭分类通知，或在系统设置关闭通知权限。 |
| 广告 | 广告位、展示/点击事件、粗略设备与网络信息；经同意后可能使用系统广告标识符 | 展示、计量和防作弊。个性化广告仅在取得适用同意并允许系统跟踪时使用。 |
| 运行安全 | 设备型号、操作系统与 App 版本、语言、时区、网络类型、IP地址、崩溃与操作日志、请求时间 | 保障兼容性、安全、防欺诈、诊断故障和改进性能。 |
| 反馈与客服 | 反馈内容、可选邮箱/手机号、附件、订单证明和沟通记录 | 回复问题，处理投诉、订单争议或账号请求。 |
依法无需征得同意的情形（例如履行法定义务、应对紧急人身安全或在合理范围内处理您自行公开的信息）将依适用法律执行。我们改变处理目的且与原目的无直接关联时，会重新告知并在需要时取得同意。
三、设备权限
| 权限/能力 | 触发场景 | 拒绝或撤回的影响 |
|---|---|---|
| 相机 | 您主动拍摄头像、相册或反馈图片 | 不能直接拍摄，但可使用不依赖相机的功能。 |
| 照片/媒体库 | 您主动选择图片或保存分享图片 | 不能选择或保存图片，不影响运动记录。 |
| 通知 | 运动提醒、互动、账号或订阅状态通知 | 不再收到系统通知，可继续在 App 内查看。 |
| 本机号码认证及网络切换能力 | 您主动选择一键登录时，由个验和运营商认证服务核验当前 SIM 卡及蜂窝网络 | 不能使用一键登录，可改用短信验证码、用户名或其他可用登录方式。 |
| 网络访问及厂商推送通道（系统能力） | 在隐私同意后建立个推长连接，或由设备厂商/FCM通道接收通知 | 网络不可用或关闭通知时可能无法及时收到消息；该网络能力通常不单独弹出权限请求。 |
| 跟踪/广告标识符（iOS，若启用） | 个性化广告和跨 App/网站衡量 | 仍可能看到非个性化广告；核心功能不受影响。 |
| 后台音频（系统能力） | 您主动开始运动后持续播放节拍或背景音乐 | 关闭或停止播放不会影响其他功能。 |
您可在系统设置中撤回权限。我们不会因拒绝非必要权限而停止提供无关功能。权限名称可能因系统版本不同而变化。
四、第三方 SDK 收集信息规则及共享
我们不会出售个人信息。下列 SDK 仅在您同意本政策后或主动使用相应功能时初始化或调用。表中“SDK 收集”指第三方代码在设备端自动处理，“App提供”指我们向服务商传输完成该功能所需的最少信息，“用户提供”指您主动提交。具体字段会随平台、系统版本、SDK版本和您启用的功能而不同；第三方作为独立处理者时，其政策同时适用。
| SDK/运营方 | 使用场景 | 收集方式 | 可能处理的信息 | 权限或调用条件 | 规则链接 |
|---|---|---|---|---|---|
| DCloud uni-app/uniCloud 数字天堂（北京）网络技术有限公司 |
应用运行、云服务、认证、存储、推送与广告模块支持 | SDK收集、App提供 | 设备型号和系统/App版本、网络类型、IP地址、OAID/平台标识、运行及异常日志；具体以实际启用模块为限 | 隐私同意后初始化；网络访问。相机、相册等敏感权限仅在用户触发对应功能时申请 | DCloud隐私合规说明 |
| 移动安全联盟 OAID SDK | 在支持的 Android 设备获取 OAID，用于设备识别、推送和广告归因 | SDK收集 | OAID、设备厂商、型号和系统版本 | 隐私同意后调用；通常不弹出敏感权限请求 | 移动智能终端补充设备标识体系 |
| 个验一键认证 每日互动股份有限公司（原浙江每日互动网络科技股份有限公司）及中国移动、中国联通、中国电信 |
本机号码一键登录或绑定 | SDK收集、运营商校验、App接收认证结果 | 手机号、运营商类型、认证 token、设备型号与系统版本、IP地址、网络类型及蜂窝网络状态 | 用户主动选择一键登录；需要 SIM 卡和蜂窝网络，可能临时切换网络完成认证 | 个推用户隐私政策、 中国移动、 中国联通、 中国电信 |
| 个推·消息推送 每日互动股份有限公司（原浙江每日互动网络科技股份有限公司） |
在线推送、生成 CID、维持推送链路、送达统计和故障诊断 | SDK收集、App提供推送目标和消息 | 必选：设备平台/厂商/品牌/型号、系统版本、OAID、Android ID、Wi-Fi连接信息、SSID、BSSID、运营商、DHCP；可选：IP地址、IMEI、MAC、GAID、Serial Number、IMSI、ICCID和基站信息。仅在启用应景/智能/应急推送或链路调节器时可能处理应用列表或位置相关信息 | 隐私同意后初始化；Android 13+/iOS 通知权限由用户决定。本应用不为推送申请 QUERY_ALL_PACKAGES 或后台定位权限 | 个推用户隐私政策、 个推合规指南 |
| 厂商推送 SDK 华为、OPPO、vivo、小米、魅族、荣耀及 Google FCM |
App进程离线时由设备厂商或 FCM 通道送达通知 | SDK收集、App/个推提供推送 token 和消息 | 应用标识、设备型号与系统版本、网络信息、厂商推送 token/注册标识及消息送达结果 | 隐私同意且当前设备支持对应通道；通知权限由用户决定 | 华为、 OPPO、 vivo、 小米、 魅族、 荣耀、 Google Firebase |
| 微信开放平台 SDK 深圳市腾讯计算机系统有限公司 |
微信登录、分享和微信支付 | 用户授权、SDK收集、App提供订单信息 | 微信授权标识、授权凭证、昵称/头像（经授权）、应用与设备基本信息、网络信息；支付时的订单号和金额 | 用户主动选择微信功能；网络访问 | 微信隐私保护指引 |
| 支付宝开放平台 SDK 支付宝（中国）网络技术有限公司 |
支付宝支付 | 用户主动提交、App提供订单、SDK收集 | 订单号、商品/金额、支付结果、应用与设备基本信息及网络信息；支付账号和付款凭证由支付宝处理 | 用户主动选择支付宝；网络访问 | 支付宝隐私权政策 |
| Apple SDK/服务 Apple Inc. |
Apple登录、App Store内购、订阅、交易撤销状态及恢复购买 | 用户授权、系统服务收集、App提供交易标识 | Apple用户标识、授权凭证、经授权的姓名/邮箱、产品和交易标识、订阅状态 | 用户主动登录或购买；由 Apple 系统界面授权确认 | Apple隐私政策 |
| Google SDK/服务 Google LLC |
Google登录、Google Play Billing、订阅验证及 FCM（适用的 Google Play 构建） | 用户授权、SDK/系统服务收集、App提供交易或推送标识 | Google账号标识和授权凭证、产品/购买 token、订阅状态、应用与设备基本信息、网络信息及 FCM token | 用户主动登录或购买；FCM仅在对应构建及通道启用时使用 | Google隐私权政策 |
| uni-ad及当前配置的广告 SDK：百度百青藤、AdScope倍孜、泛连、腾讯优量汇、穿山甲/GroMore、华为、聚力阅盟、佳投（AdVista）、快手、Sigmob、旺脉、华夏乐游、Octopus章鱼 | 广告请求、展示、点击/转化计量、归因、反作弊和安全 | SDK收集、App提供广告位及事件 | 广告位和展示/点击事件、设备品牌/型号/系统与App版本、OAID/广告标识符、IP地址和网络信息；仅在供应商功能确有需要并取得相应同意时处理应用列表或位置相关信息 | 隐私同意后按广告位调用；iOS个性化广告需跟踪许可；位置等敏感权限仅在实际功能需要时另行申请 | DCloud第三方SDK披露清单、 uni-ad说明 |
当前 Android 构建目标版本为 36，并明确排除了安装包权限、查询全部应用以及全量媒体读取权限。上述 SDK 能力不代表每次使用都会收集表中全部信息；我们会通过同意时点、功能开关、权限控制、协议、安全评估和最小化配置限制处理范围。发生合并、重组或资产转让时，个人信息可能随业务转移；我们会告知接收方并要求其继续受本政策约束，否则重新取得您的同意。法律机关依法要求时，我们可能提供必要信息。
五、跨境与境外处理
我们的主要业务数据通过中国境内的云服务处理。若您使用 Google 登录、Google Play、FCM、Apple 服务或面向境外地区的相关功能，登录凭证、交易/订阅标识、推送标识、设备与网络信息可能传输给 Google、Apple及为校验 Google 订阅而使用的境外云节点（包括位于亚洲地区的 Google Cloud 服务），并依其全球基础设施处理。
我们将依据适用法律采取必要措施，包括告知境外接收方、目的、信息种类与权利行使方式，取得单独同意或履行其他法定程序（如适用）。不使用相关第三方功能可减少该类传输，但可能无法完成对应登录、购买或推送。
六、公开披露与您的选择
当您主动发布相册、参与广场/排行、留言或将资料设置为公开时，相应信息会在您选择的范围内展示。发布前请避免披露身份证件、精确住址、医疗资料、联系方式等敏感信息。您可通过隐私设置调整性别、年龄、身高、所在地、运动动态和相册动态的展示；已被他人合法保存或转发的副本可能无法全部收回。
七、保存期限与安全
我们仅在实现本政策目的所需的最短期限及法律要求期限内保存信息。账号存续期间保存提供持续服务所需的数据；您删除内容或注销后，我们会在合理期限内删除或匿名化，但交易、争议、安全日志及备份可能依法或在有限备份周期内保留，届时仅用于相应目的。
我们采取访问控制、传输加密、权限隔离、日志审计、备份及安全响应等措施。互联网服务无法保证绝对安全；发生可能对您权益造成危害的事件时，我们会依法告知并采取补救措施。请妥善保管账号凭证。
八、您的个人信息权利
您可依法请求查阅、复制、更正、补充、删除、限制或拒绝处理，撤回同意，解释处理规则，或申请注销账号。可优先通过个人资料、隐私设置、通知设置和账号注销功能操作，也可发送邮件至 contact@dema.cloud。
为保护账号，我们可能核验身份。我们通常在法律规定期限内答复。撤回同意不影响此前处理的合法性；删除请求在履行法定义务、解决争议或保障安全所必需的范围内可能暂缓。您也可向有权监管部门投诉。
九、未成年人信息
未成年人应在监护人指导下使用。我们不会以明知方式在缺乏必要监护人同意时收集儿童个人信息。监护人发现相关信息被不当处理，可联系我们核实、限制或删除。
十、政策更新与联系我们
功能、处理活动或法律发生重大变化时，我们会更新本政策，并通过 App 弹窗、通知或页面显著提示；依法需要重新同意的，将在处理前征得同意。历史版本可向我们索取。
个人信息处理者：重庆宅果科技有限公司
邮箱：contact@dema.cloud
服务时间：工作日 9:00–18:00（北京时间）。