個人信息保護政策

1. 基本原則

FitPulse開發者（以下簡稱「開發者」或「我們」）嚴格遵守《中華人民共和國個人信息保護法》、《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》等相關法律法規，致力於保護用戶的個人信息安全。

開發者堅持「合法、正當、必要」的基本原則，在個人信息處理活動中充分保障用戶的知情權、決定權等個人信息權益。

2. 術語定義

本政策中使用的術語定義如下：

• 「個人信息」是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理後的信息。
• 「敏感個人信息」是指一旦洩露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息。
• 「個人信息處理」包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。
• 「本服務」是指開發者提供的FitPulse應用程式及相關服務。
• 「用戶」是指使用本服務的自然人。

3. 個人信息處理者信息

4. 個人信息的收集

4.1 用戶主動提供的個人信息

在您使用本服務時，我們可能收集以下由您主動提供的個人信息：

• 註冊信息：姓名、電子郵箱地址、密碼
• 個人檔案信息：年齡、性別、身高、體重、健身目標
• 健康信息（敏感個人信息）：運動記錄、身體測量數據、健康狀況相關信息
• 支付信息：支付方式、帳單地址（如使用付費功能）
• 諮詢信息：客服諮詢內容、聯繫方式

4.2 自動收集的信息

在您使用本服務的過程中，我們可能自動收集以下信息：

• 設備信息：設備標識符、作業系統信息、應用程式版本
• 日誌信息：訪問時間、使用功能、操作記錄
• 位置信息：GPS位置信息（在您明確同意的情況下）
• 網絡標識符：IP地址、Cookie及類似技術生成的標識符

4.3 來自第三方的信息

在您明確同意的前提下，我們可能從以下第三方來源獲取信息：

• Apple Health、Google Fit等健康管理應用程式
• 可穿戴設備（Apple Watch、小米手環等）
• 社交媒體平台（僅在您授權連接時）

5. 個人信息處理的法律依據

我們處理您的個人信息基於以下法律依據：

• 用戶同意：您對特定個人信息處理活動的明確同意
• 合同履行：為履行與您訂立的服務合同所必需
• 法定義務：為履行法定義務所必需
• 重大公共利益：為應對突發公共衛生事件等重大公共利益所必需
• 合法權益：為實現我們的合法權益所必需，且不會對您的權益造成重大影響

6. 個人信息處理目的

我們將在以下明確、合理的目的範圍內處理您的個人信息：

• 提供、運營及改善本服務
• 進行用戶身份驗證和帳戶管理
• 提供健身記錄管理和數據分析功能
• 提供個性化內容和推薦服務
• 提供客戶服務和技術支持
• 進行服務使用情況分析和統計
• 向您推送新功能和服務相關信息
• 檢測和防範違規行為及安全威脅
• 履行法律法規規定的義務
• 經您明確同意的其他目的

7. 敏感個人信息處理

對於健康信息等敏感個人信息，我們將：

• 在處理前獲得您的單獨同意
• 明確告知處理的必要性及對您權益的影響
• 採取嚴格的加密和訪問控制措施
• 定期進行安全評估和風險監測
• 僅在您明確同意的目的範圍內處理

您有權隨時撤回對敏感個人信息處理的同意，撤回同意不影響撤回前的處理活動的合法性。

8. 個人信息的共享、轉移和公開披露

8.1 基本原則

我們不會向第三方共享、轉移或公開披露您的個人信息，除非在以下情況下：

8.2 獲得您明確同意

在獲得您事前明確同意的情況下，我們可能向第三方共享您的個人信息。

8.3 法律法規要求

• 根據適用的法律法規、行政法令的要求
• 司法機關或行政機關基於法定程序的要求
• 為維護國家安全、公共安全、公共衛生、公共秩序
• 為保護您或他人的生命、健康、財產等重大合法權益

8.4 受託處理

我們可能委託第三方服務提供商處理個人信息，此時我們將：

• 與受託方簽署嚴格的數據處理協議
• 要求受託方僅在約定目的範圍內處理個人信息
• 定期審核受託方的安全措施

8.5 業務轉讓

如發生合併、收購、資產轉讓等業務轉讓情況，我們將提前通知您，並確保新的控制者繼續受到本政策的約束。

9. 個人信息的跨境傳輸

原則上，我們在中華人民共和國境內收集的個人信息將存儲在境內。如確需向境外提供個人信息，我們將：

• 按照國家網信部門的規定進行安全評估
• 通過國家網信部門組織的個人信息保護認證
• 與境外接收方訂立合同，約定雙方的權利和義務
• 獲得您的單獨同意
• 符合法律、行政法規或者國家網信部門規定的其他條件

10. 個人信息的保存期限

我們僅在實現處理目的所必需的期間內保存您的個人信息：

• 帳戶信息：服務使用期間及註銷後3年
• 健康信息：服務使用期間及註銷後1年
• 客服記錄：處理完成後3年
• 設備日誌：生成後6個月
• 其他信息：按照相關法律法規規定的期限

保存期限屆滿後，我們將及時刪除或匿名化處理您的個人信息。

11. 個人信息安全保護措施

我們已採取符合業界標準的安全保護措施保護您的個人信息：

11.1 技術措施

• 數據加密：使用業界標準的加密算法保護數據傳輸和存儲
• 訪問控制：實施嚴格的身份驗證和權限管理
• 安全監控：建立24小時安全監控和異常檢測機制
• 數據備份：定期進行數據備份和災難恢復演練

11.2 管理措施

• 人員管理：對有權訪問個人信息的員工進行安全培訓和保密要求
• 制度保障：建立完善的個人信息保護管理制度和操作規程
• 第三方管理：對業務合作夥伴的個人信息保護能力進行評估
• 應急響應：制定個人信息安全事件應急預案

12. 您的個人信息權益

依據相關法律法規，您對您的個人信息享有以下權利：

12.1 知情權和查閱權

您有權瞭解我們處理您個人信息的情況，並查閱我們收集的關於您的個人信息。

12.2 更正權

您有權要求我們更正或補充錯誤或不完整的個人信息。

12.3 刪除權

在以下情況下，您有權要求我們刪除您的個人信息：

• 處理目的已實現、無法實現或者為實現處理目的不再必要
• 我們停止提供產品或者服務，或者保存期限已屆滿
• 您撤回同意
• 我們違法處理您的個人信息

12.4 攜帶權

您有權請求獲取您的個人信息副本，在技術可行的前提下，您有權要求我們將您的個人信息轉移給您指定的其他個人信息處理者。

12.5 撤回同意權

對於基於您同意處理的個人信息，您有權隨時撤回同意。撤回同意不影響撤回前基於同意的處理活動的合法性。

12.6 權利行使方式

您可通過以下方式行使上述權利：

• 在應用程式設置中直接操作
• 發送郵件至 privacy@fitpulse.jp
• 通過客服聯繫我們

13. 自動化決策

我們可能使用自動化決策技術為您提供個性化推薦和服務優化。在進行自動化決策時，我們將：

• 確保決策的透明度和可解釋性
• 保證您要求人工審核決策結果的權利
• 避免對您產生不合理的區別對待
• 定期評估自動化決策系統的公平性和準確性

14. 未成年人信息保護

我們高度重視對未成年人個人信息的保護：

• 對於不滿14週歲的兒童，我們僅在獲得其監護人明確同意後處理其個人信息
• 對於已滿14週歲不滿18週歲的未成年人，我們在獲得其本人同意的同時，也會努力獲得其監護人的同意
• 我們制定專門的兒童個人信息保護規則和用戶協議
• 未成年人的監護人有權查閱、更正、刪除其被監護人的個人信息

15. 本政策的更新

我們可能根據法律法規變化、業務調整等原因更新本政策。更新時我們將：

• 在應用程式內或網站上發布更新公告
• 對於重大變更，提前30天通知您
• 如涉及敏感個人信息處理規則變更，將重新獲得您的明確同意
• 保持政策版本記錄，便於您查詢歷史版本

16. 投訴舉報

如您對我們的個人信息處理活動有任何疑問、投訴或舉報，可通過以下方式聯繫我們：

您也可以向個人信息保護職責部門進行投訴舉報。

17. 適用法律和管轄

本政策的簽訂、履行、解釋及爭議解決均適用中華人民共和國法律法規。如就本政策內容或其執行發生任何爭議，應盡量友好協商解決；協商不成時，任何一方均可向開發者所在地有管轄權的人民法院提起訴訟。

18. 聯繫我們

如您對本政策有任何疑問，請通過以下方式聯繫我們：