隐私政策

1. 本政策适用于谁

本政策适用于所有使用本应用的用户，无论是否拥有账号、是否使用 AI 教练、是否订阅付费服务。本政策同时作为本应用的使用条款：请仅按预期用途并在遵守适用法律的前提下使用本应用；在法律允许的范围内，本应用按“现状”提供，不作任何保证。

2. 使用本应用的方式

• 不使用账号（默认）。本应用可离线使用。您输入的内容仅存储在您的设备上本应用的私有存储空间中，不会传输给我们。从您的健康平台读取数据（第 5 节）在此模式下同样可用，这些数据保留在您的设备上。
• 使用 AI 教练（可选）。与教练聊天需要联网，并会将您的消息经由我们的服务器发送给 Google Gemini（第 6 节）。为统计您的免费和付费请求次数，在您首次使用 AI 教练时，除非您已拥有账号，本应用会以一个匿名技术身份（不含邮箱或姓名）为您登录。
• 使用免费云账号（可选）。如果您注册，您在本应用中创建的数据也会存储在我们的服务器上，以便进行备份并在您的设备之间同步（第 7 节）。
• 使用订阅（可选）。AI 教练 Premium 通过 Apple App Store 或 Google Play 购买（第 8 节）。

3. 存储在您设备上的信息

以下信息保存在您设备本地，并始终由您掌控：

• 您选择填写的个人资料信息——例如姓名或昵称、性别、年龄、身高、体重、健身目标、经验水平以及训练地点。
• 健身数据——训练、计划、动作记录、已完成的训练、卡路里估算、目标、图表、笔记和进度。
• 从您的健康平台读取的活动和心率数据（如果您连接了健康平台，第 5 节）。
• AI 教练数据——您与教练的聊天记录、教练笔记本（教练记录的关于您训练的简短笔记，例如您提到的目标、偏好或伤病）、已安排的教练消息和提醒，以及您的 AI 隐私选择。
• 您选择添加的照片——例如头像照片、附加到笔记的照片，或您发送给教练的照片。
• 应用偏好设置——例如主题、单位、语言、教练语音设置和通知设置。

如果您从未创建账号且从未使用 AI 教练，这些信息不会离开您的设备，除非您选择通过设备自身的功能导出或分享（例如分享截图）。

4. 设备权限

本应用仅在您使用需要某项权限的功能时才会请求该权限。所有权限均为可选，您可以随时在设备的系统设置中授予或撤销：

• Apple Health / Health Connect——用于读取活动和心率数据（第 5 节）。
• 麦克风和语音识别——用于按住说话按钮与教练对话。语音在您的设备上转换为文字（第 6 节）。
• 相机和照片图库——用于添加头像照片、为笔记附加照片，或向教练发送照片。
• 通知——用于训练、休息计时器、提醒和教练消息。通知在您的设备上生成。
• 可穿戴设备连接——用于在已配对的 Wear OS 手表或 Apple Watch 上显示和控制您的训练，并通过您的健康平台从中读取心率。

5. 健康数据（Apple Health / Health Connect）

经您明确许可，本应用会在 iOS 上连接 Apple Health（HealthKit），或在 Android 上连接 Health Connect，以“读取”以下数据类型：步数、步行和跑步距离、消耗的活动能量（卡路里）以及心率（包括训练期间来自已配对手表或手环的实时心率）。本应用绝不会向 Apple Health 或 Health Connect 写入数据。

这些数据的使用方式：

• 为您提供本应用的健康与健身功能：每日活动、心率及其历史记录、训练期间的实时心率、您的步数目标和连续记录，以及随训练记录一起保存的心率摘要。
• 用于个性化 AI 教练——仅当您选择“个性化我的指导”时（第 6 节）。此时，一份简短摘要（例如今天的步数或您近期一次训练的平均心率）可能会包含在请求中，以便教练能针对您的训练作答。

这些数据的去向：

• 这些数据显示在本应用中；当其属于已保存训练的一部分时，会与您的训练日志一起存储在本应用的私有存储空间中。
• 如果您拥有云账号，随训练保存的心率摘要会作为您训练日志的一部分同步到我们的服务器（第 7 节）。
• 如果您允许 AI 教练使用您的数据，上述摘要会经由我们的服务器发送给 Google Gemini，仅用于回答您的请求；我们不会存储这些数据，Google 也不会用其训练模型（第 6 节）。
• 这些数据绝不会被发送到其他任何地方。

您的控制权：

• 连接健康平台是可选的；不连接本应用也能正常使用。
• 您可以随时撤销访问权限：在 iOS 上，于 Health 应用中依次进入“共享 → 应用 → Cubex Fitness”；在 Android 上，于 Health Connect 设置中操作。
• 您可以随时通过本应用“个人资料”中的“与教练共享我的数据”停止 AI 教练使用这些数据。

我们绝不会对您的健康数据做的事：

• 我们绝不将其用于广告、营销或广告定向，也绝不用其建立广告画像。
• 我们绝不出售这些数据，也绝不与数据经纪商或信息转售商共享。
• 我们绝不将其用于决定信贷、保险、就业或福利的资格。
• 我们绝不将其存储在 iCloud 中。
• 我们绝不将其披露给任何第三方以供该第三方用于其自身目的。

Health Connect（Android）：Cubex Fitness 对从 Health Connect 获取的信息的使用遵守 Health Connect 权限政策，包括有限使用（Limited Use）要求。Health Connect 数据仅为提供您所请求的功能而传输——您的云备份与同步，以及在您同意的情况下提供的个性化 AI 指导——绝不用于广告或数据挖掘。

Apple Health（iOS）：Cubex Fitness 仅为提供本应用的健康与健身服务而使用 HealthKit 数据，符合 Apple 的 App Store Review Guidelines（5.1.2 和 5.1.3）。HealthKit 数据绝不用于广告、营销或数据挖掘，绝不存储在 iCloud 中，且仅在您明确许可的情况下、仅为回答您的请求而与第三方 AI 服务（Google Gemini）共享。

6. AI 教练（Google Gemini）

AI 教练是一项可选功能。教练的回答由 Google 的 Gemini 模型（Google LLC）生成。教练是 AI 角色，而非真人。

在您发送第一条消息之前，教练会显示一张同意卡片，对此进行说明并让您选择：

• “个性化我的指导”——您的请求可能包含您数据的简要摘要：个人资料（姓名或昵称、性别、年龄、身高、体重、目标、经验水平、训练地点）、近期训练和个人最佳纪录、今日活动和心率摘要（第 5 节）、教练笔记本中的相关条目，以及您的本地日期和时间。
• “不使用我的数据聊天”——仅发送您的消息以及您的本地日期和时间；教练会给出一般性的回答。

您可以随时在本应用的“个人资料”中（“与教练共享我的数据”）更改此选择。如果今后该选择需要涵盖新的数据类型，本应用会再次征求您的意见。

发送给 Google Gemini 的内容及时机：

• 当您发送消息或向教练提出请求（训练、计划、建议、餐食创意）时，本应用会发送您的消息、该聊天的近期消息、教练的角色指令，以及——如果您允许——上述数据摘要。
• 当 AI 教练主动为您准备内容时——例如教练带练期间的指导语、训练后的总结、每周报告、每日建议、聊天标题或已安排的教练消息——本应用会发送同类请求，并附上相关的训练或时间段。
• 如果您选择向教练发送照片（例如餐食或健身器材的照片），该照片会被发送以便回答您。
• 请求会经过我们自己的服务器，该服务器会检查您的请求次数限制，并将请求转发给 Google。我们的服务器不存储您消息或照片的内容。它只存储运行服务所必需的信息：使用计数（您请求的次数和时间）、您的免费试用和订阅状态，以及一个技术性设备标识符，用于确保每台设备仅能获得一次免费试用——这些信息与您的匿名账号或注册账号相关联。

Google 如何处理：我们使用 Google 的付费 Gemini API 服务。根据 Google 针对该服务的条款，Google 不会使用您的提示词或回答来训练或改进其模型。Google 可能会在有限期限内（目前最长 55 天）保留请求，仅用于检测滥用和遵守法律，之后予以删除。请求可能在美国或 Google 开展业务的其他国家/地区处理。请参阅 Gemini API Additional Terms of Service 和 policies.google.com/privacy。

语音和相机：

• 语音识别：当您按住说话按钮时，操作系统的设备端语音识别会在您的设备上将您的语音转换为文字。音频绝不会发送给我们或 Google Gemini——只会像输入的消息一样发送转换后的文字。
• 教练的声音由在您设备上运行的语音模型在您的设备上生成。语音模型可能会从我们的服务器下载一次；生成语音时不会发送任何文字或音频。
• 实时语音会话：如果本应用提供与教练的实时语音对话（有明确标识，且由您自行开启），在该会话期间，您的语音会使用我们服务器提供的一次性访问密钥，直接从您的设备流式传输到 Google Gemini，以便教练能够实时聆听和回答。音频按上述相同的 Google 条款处理，我们不会存储。
• 如果本应用提供通过相机进行的动作或姿势分析，视频会在您的设备上分析，不会发送给我们或 Google，除非该功能在您开启之前明确告知您另有处理方式。

聊天记录和教练笔记本：

• 聊天记录仅存储在您的设备上。我们不保留任何副本。如果在本应用的“个人资料”中关闭“保存聊天记录”，您离开聊天时该聊天即被删除。
• 教练笔记本存储在您的设备上；如果您拥有云账号，它会与您的其他数据一起同步（第 7 节），以便教练在您的所有设备上都了解您。
• 本应用“个人资料”中的“删除所有 AI 数据”会永久删除您的聊天记录、教练笔记本（包括已同步的副本）、已安排的教练消息和 AI 建议。

重要限制：

• AI 的回答可能有误或不完整。AI 教练提供的是一般性的健身和营养信息，而非医疗建议、诊断或治疗。在开始新的训练或营养计划之前，请咨询医生；如果您感到疼痛、头晕或其他症状，请停止运动并寻求帮助。请勿分享您不希望被 AI 服务处理的信息。
• 在您提出请求时，教练可以在本应用中创建训练和计划、记录组数并设置提醒；您可以查看、编辑或撤销这些操作。
• 您可以在聊天中对回答进行评分或举报，也可以就不当或有害的回答发送邮件至 support@cubexfitness.com；我们仅将这些反馈用于改进教练的指令。当您举报某个回答或给出差评时，该回答及您的备注最多保留 12 个月，以便我们进行审核。

7. 您创建云账号时我们收集的信息

当且仅当您创建账号时，我们会收集并存储：

• 账号数据：您的电子邮件地址和身份验证标识符。如果您使用 Google 或 Apple 登录，我们会收到您的服务提供商共享的基本标识符（支持 Apple 的“隐藏我的邮件地址”）。
• 您在本应用中填写的个人资料数据（见第 3 节）以及您的首选语言。
• 您创建的健身内容：计划、训练、动作记录（包括随训练保存的心率摘要——第 5 节）、自定义动作、笔记及其照片、图表、目标以及教练笔记本（第 6 节）。
• 设备和会话信息：每台已登录设备的设备名称或型号及平台，以及会话时间——以便您查看您的设备并将其退出登录，同时也因为账号有设备数量限制。
• 服务邮件事件：我们必须向您发送的邮件（确认、密码重置、账号安全通知）的送达状态。

健身和健康信息属于敏感信息。我们将其全部视为您的私密信息，绝不将其用于广告或用户画像。

我们不会收集：精确位置、通讯录、广告标识符、浏览记录或来自其他应用的数据。本应用不含任何广告。

8. 购买与订阅

AI 教练 Premium 及任何其他购买均由 Apple App Store 或 Google Play 处理。我们绝不会收到您的支付卡或银行信息。为在您的设备上解锁 Premium，我们使用 RevenueCat（RevenueCat, Inc.），它会从应用商店接收与您的匿名或注册账号标识符相关联的购买和订阅状态（产品、价格、币种、日期、续订和试用状态，以及应用商店交易标识符）。您可以在 App Store 或 Google Play 账号设置中管理或取消订阅；删除本应用或您的账号不会取消订阅。

9. 匿名使用统计和崩溃报告（所有用户）

为了解本应用的使用情况并发现和修复错误，无论您是否拥有账号，本应用都会使用 Google Firebase（Google Analytics for Firebase 和 Firebase Crashlytics）。

我们会收到：使用了哪些界面和功能（例如开始或完成了一次训练、其时长和动作数量，或打开了 AI 聊天、达到了请求次数限制）；来自初始设置问卷的粗略个人资料属性——健身目标、经验水平、性别和年龄段（绝不包括您的确切年龄）；应用版本和语言；设备型号和操作系统版本；您本次安装的随机标识符；以及在本应用崩溃时的技术性崩溃报告。

绝不会包含：您的姓名、昵称或电子邮件；您的聊天、笔记或照片的内容；您的训练或计划；您的体重、身高或身体围度；健康平台数据；广告标识符；精确位置。这些数据不会用于广告，也不会在其他公司的应用或网站之间跟踪您。

这些报告由 Google LLC 在位于美国的服务器上处理。使用统计最多保留 14 个月，崩溃报告约保留 90 天，之后自动删除。您可以随时通过本应用“个人资料”中的“分享匿名使用统计和崩溃报告”开关将其关闭；关闭后本应用的运行方式不变。

10. 我们处理数据的原因（法律依据）

• 为提供您所请求的服务——本应用的功能、AI 教练、登录、备份与同步以及购买（履行合同）。
• 为保障服务的安全与公平——会话、设备数量限制、请求次数限制以及防止滥用（正当利益）。
• 为改进本应用并提高其稳定性——匿名使用统计和崩溃报告（正当利益；您可以选择退出，第 9 节）。
• 基于您的明确同意——读取您的健康平台数据（第 5 节）以及允许 AI 教练使用您的数据（第 6 节）。在某些司法管辖区，健康数据属于特殊类别数据（例如 GDPR 第 9 条），处理此类数据的依据是您的明确同意。您可以随时撤回同意，且不影响撤回前的处理。
• 为发送纯事务性邮件——地址确认、密码重置和安全通知。我们不发送营销邮件。

11. 谁处理您的数据

我们仅与按照我们的指示行事的服务提供商（“处理者”）共享数据，且仅限于运行本应用所需的范围：

• Google LLC——用于 AI 教练的 Gemini API（第 6 节），以及 Firebase 分析和崩溃报告（第 9 节）。
• Supabase, Inc.——数据库、身份验证、文件存储，以及转发 AI 教练请求的服务器；托管于美国的 Amazon Web Services。
• Cloudflare, Inc.——在我们服务器前端提供网络防护和内容分发，以及分发应用内容和语音模型下载。
• Resend（Plus Five Five, Inc.）——发送我们的事务性邮件（美国）。
• RevenueCat, Inc.——订阅状态（第 8 节）。
• Apple Inc. 和 Google LLC——应用分发、应用内购买、应用内评分提示，以及您使用时的“通过 Apple / Google 登录”，均受其各自隐私政策约束。

我们不会出售您的个人数据，也不会为跨情境行为广告而共享您的个人数据。在法律要求时，或为保护用户的权利和安全，以及在合并或收购的情况下（此时本政策将继续适用于您的数据），我们可能会披露信息。

国际数据传输：我们的服务提供商在美国及其他国家/地区处理数据。如果您位于欧盟/欧洲经济区、英国、瑞士或类似司法管辖区，我们依赖这些服务提供商提供的标准合同条款或其他合法保障措施。

12. 数据保留与删除

• 您设备上的数据会一直保留，直到您在本应用中将其删除、清除本应用数据或卸载本应用。
• AI 聊天记录绝不会存储在我们的服务器上。Google 可能会为监测滥用而保留 AI 请求最长 55 天（第 6 节）。使用计数在您的账号存续期间保留。您举报或给出差评的回答最多保留 12 个月（第 6 节）。
• 已同步的数据在您的账号存续期间保留。
• 匿名的 AI 教练身份及其使用计数在您使用 AI 教练期间保留；当您创建账号时，它们会转移到该账号。您可以随时要求我们将其删除（第 13 节）。
• 您可以随时删除您的账号：在本应用中（个人资料 → 账号 → 删除账号），或在网页上访问 https://account.cubexfitness.com/delete-account（即使已卸载本应用也可操作）。删除账号会永久移除您已同步的数据、照片、教练笔记本、设备记录、使用计数以及您的登录信息。加密备份中的副本会在 30 天内自动清除。
• 删除不可撤销。删除账号不会影响您设备上的数据；如需删除，请清除本应用数据或卸载本应用。

13. 您的权利

根据您所在的地区——包括依据 GDPR（欧盟/欧洲经济区、英国）以及《加州消费者隐私法》（California Consumer Privacy Act）等美国各州隐私法——您有权：

• 访问我们持有的您的个人数据，并以可移植、机器可读的格式获取副本；
• 更正这些数据（其中大部分可直接在本应用中编辑）；
• 删除这些数据（第 12 节）；
• 限制处理或反对处理，并随时撤回同意；
• 不因行使您的权利而受到歧视；
• 向当地数据保护机构投诉。

我们不会出售或共享加州法律所定义的个人信息，也不会使用对您产生法律效力或类似重大影响的自动化决策。如需行使某项权利，请从与您账号关联的邮箱发送邮件至 support@cubexfitness.com（或附上您在应用内的账号信息）；我们会在 30 天内回复。

14. 儿童

本应用并非面向儿童。您必须年满 13 周岁（或您所在国家/地区规定的更高最低年龄）才能使用本应用，且必须年满 18 周岁才能使用 AI 教练。我们不会在知情的情况下收集儿童的数据；如果您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

15. 安全

• 传输中：本应用与我们服务器之间、以及我们服务器与 Google 之间的所有流量均经过加密（TLS / HTTPS）。
• 在我们的服务器上：按用户划分的访问规则（行级安全）将各账号的数据相互隔离，会话使用短期轮换令牌。AI 服务的密钥保存在我们的服务器上，绝不存放在本应用中。
• 在您的设备上：数据存储在本应用私有的沙盒存储空间中，并受您设备安全机制（密码、生物识别）的保护。

没有任何传输或存储方式是 100% 安全的，但我们会将访问权限限制在运行服务所需的最低限度。

16. 本政策的变更

我们可能会更新本政策。我们会更改“最后更新”日期；对于重大变更——例如向 AI 教练发送新类型的数据——我们会在变更生效前在本应用中告知您，并在需要时再次征求您的同意。

17. 联系我们

有关隐私或本应用的问题或请求：

• Cubex AI Technologies Inc.
• 电子邮件：support@cubexfitness.com
• 网站：www.cubexfitness.com