隐私政策
最后更新：2026年8月30日 · 生效日期：随提供云账户与健康平台集成功能的应用版本一同生效
简要说明： 您可以完全离线使用 Cubex Fitness——此时您的数据仅保留在您的设备上，我们不会收到任何信息。在您明确授权的情况下，本应用还可以从您设备的健康平台（iOS 上的 Apple Health、Android 上的 Health Connect）读取活动与心率数据，以支持其健身功能。如果您创建免费云账户，您创建的健身数据——包括随训练记录一并保存的心率摘要——将会同步至我们的服务器，以便您进行备份并在多台设备间使用。我们不展示广告，我们绝不出售您的数据或您的健康数据，我们绝不将健康数据存储在 iCloud 中，并且您可以随时删除您的账户及所有已同步的数据——在本应用内或在网页上均可。 本应用还会向我们发送匿名使用统计和崩溃报告以便改进产品——其中绝不包含您的健身内容、健康数据或身份信息，您可以随时在“个人资料”设置中关闭（见第 6a 节）。
本隐私政策说明由 Cubex Fitness Group（以下称"我们"）提供的"Cubex Fitness"移动应用程序（以下称"本应用"）如何处理您的信息。
1. 本政策适用于谁
本政策适用于在 Android 或 iOS 上下载并使用 Cubex Fitness 应用的所有人，无论是否拥有云账户。本政策同时也作为本应用的使用条款：请仅按预期用途并在遵守适用法律的前提下使用本应用；在法律允许的范围内，本应用按"现状"提供，不附带任何担保。
2. 使用本应用的两种方式
- 无账户（默认）。本应用可完全离线工作。您输入的一切内容仅存储在您设备上本应用的私有存储空间中，其中没有任何内容会传输给我们。从您的健康平台读取数据（第 5 节）在此模式下同样可用，且该数据同样保留在您的设备上。
- 使用免费云账户（可选）。如果您注册，您在本应用中创建的健身数据将额外存储在我们的服务器上，以便进行备份并在您的多台设备间同步——包括作为您已保存训练一部分的心率摘要（第 5 节）。第 6–10 节详细说明其中的具体内容。
3. 存储在您设备上的信息
本应用让您创建并追踪健身信息。以下内容保存在您设备本地，并完全由您掌控：
- 您选择输入的个人资料信息——例如姓名（或昵称）、性别、年龄、身高和体重。
- 健身与健康数据——训练记录、动作、计划、已完成的训练、卡路里估算、目标、图表和进度笔记。
- 若您连接了健康平台，从中读取的活动与心率数据（第 5 节）。
- 应用偏好设置——例如主题、单位（公制/英制）以及其他设置。
- 您选择添加的照片（例如个人资料照片或进度照片），如果您使用该功能。
如果您从未创建账户，除非您明确选择使用设备自带功能进行导出或分享（例如分享截图），否则这些信息不会离开您的设备。
4. 设备权限
本应用可能会请求您授权使用某些设备功能。仅在您所使用的某项功能需要时，才会请求相应权限：
- Apple Health / Health Connect——在您明确授权的情况下，读取活动与心率数据（第 5 节）。此为可选项；本应用在没有它的情况下也可运行。
- 相机 / 照片库——让您添加个人资料照片或进度照片。
- 通知——用于显示训练、休息计时或提醒通知。这些通知在您的设备上本地生成。
- 其他权限（例如运动/活动或存储），在适用情况下，仅用于提供应用内功能。
您可以随时在设备的系统设置中查看、授予或撤销任何权限。
5. 健康数据（Apple Health / Health Connect）
在您明确授权的情况下，本应用可以连接您设备的健康平台——iOS 上的 Apple Health（HealthKit）或 Android 上的 Health Connect——以读取以下数据类型：
- 步数
- 步行 / 跑步距离
- 活动消耗的能量（卡路里）
- 心率（包括在进行中的训练期间，由配对的手表或健身手环提供时）
此数据的使用方式：
- 仅用于向您提供本应用的健康与健身功能：您的每日活动（步数、距离、卡路里）、您的心率及其近期历史、训练期间的实时心率、您的自适应步数目标与活动连续记录，以及附加在您已保存训练记录上的心率摘要。
- 本应用仅从健康平台读取数据——绝不会向 Apple Health 或 Health Connect 写回任何数据。
此数据的去向：
- 从健康平台读取的数值会显示在本应用中，并且在它们属于某次已保存训练的一部分时（例如该训练的心率曲线与平均值），会与您的训练日志一起存储在本应用的私有本地存储中。
- 当且仅当您拥有云账户时，那些附加在训练上的心率摘要才会作为您训练日志的一部分同步至我们的服务器，以便您的训练（连同其心率数据）得到备份并在您的其他设备上可用。此传输在您同意的情况下进行，仅传输给按我们指示行事的我们自己的处理方（第 8 节），绝不传输至 iCloud，并且仅用于提供您所请求的备份/同步功能。如果您在没有账户的情况下使用本应用，此数据绝不会离开您的设备。
存储、保留与删除：
- 在您的设备上，当您删除相关训练记录、在系统设置中清除本应用的数据或卸载本应用时，此数据即被删除。
- 我们服务器上的任何同步副本，会在您删除相关训练记录时（删除操作会在下一次同步时传播）或您删除账户时（第 10 节）被移除。
您的选择与控制：
- 连接健康平台是可选的。若您拒绝，每一项无需健康数据即可运行的应用功能都会继续正常工作。
- 您可以随时撤销访问权限：在 iOS 上，于 Health 应用中依次进入"共享 → 应用 → Cubex Fitness"；在 Android 上，于 Health Connect 设置中操作。撤销后，本应用将无法再读取健康数据。
关于您的健康数据，我们绝不会做的事：
- 我们绝不将其用于广告、营销或任何形式的广告定向投放。
- 我们绝不出售它，也绝不将其分享给数据经纪商或信息转售方。
- 我们绝不将其用于评估信贷、保险、就业或福利的资格，也不将其用于任何与本应用健康与健身功能无关的目的。
- 我们绝不将其存储在 iCloud 中，也绝不将其分享给任何第三方用于该方自身的目的——它唯一被发送到的地方是我们自己的安全基础设施，用于提供您所请求的同步功能。
Health Connect（Android）：Cubex Fitness 对从 Health Connect 接收的信息的使用遵守 Health Connect Permissions policy，包括其 Limited Use 要求；任何将 Health Connect 数据传输至我们服务器的行为，仅用于提供您已启用的云备份/同步功能，且经您同意，绝不用于广告或数据挖掘。
Apple Health（iOS）：Cubex Fitness 对 HealthKit 数据的使用遵守 Apple 关于健康数据的 App Store Review Guidelines（第 5.1.3 节）：HealthKit 信息仅用于提供本应用的健康与健身服务，绝不用于广告、营销或数据挖掘，也绝不存储在 iCloud 中。对于已登录的用户，随训练一并保存的心率数据存储在我们自己的安全服务器上（绝不在 iCloud 中），仅用于在您同意的情况下备份并同步您的训练日志，且绝不向任何其他第三方披露。
6. 您创建云账户时我们收集的信息
当且仅当您创建账户时，我们才会收集并存储：
- 账户数据：您的电子邮件地址与身份验证标识符。如果您使用 Google 或 Apple 登录，我们会接收您的提供方所共享的基本标识符（完全支持 Apple 的"隐藏我的邮件地址"专用中继地址）。
- 您在本应用中输入的个人资料数据：昵称、性别、年龄、身高、体重、健身目标、单位、主题以及首选语言。
- 您创建的健身内容：训练计划、训练、动作记录（包括来自您健康平台并随训练一并保存的心率曲线与平均值——第 5 节）、自定义动作、笔记（包括您为其附加的照片）、图表和目标。健身与健康信息属于敏感信息——我们将其全部视为您的私有信息，绝不将其用于广告或用户画像。
- 设备与会话信息：每台已登录设备的设备名称/型号与平台（Android/iOS），以及会话时间戳。此信息的存在是为了让您能够查看并登出您的设备，并且因为账户所能使用的活跃设备数量有固定上限。
- 服务邮件事件：我们必须发送给您的邮件（确认邮件、密码重置邮件）的送达状态。
我们不会收集：精确位置、通讯录、广告标识符、浏览历史，或任何来自其他应用的数据。本应用不含任何广告。除第 5 节所列类型外，我们不会读取任何健康平台数据。匿名使用统计和崩溃报告见第 6a 节——它们向所有用户收集，且绝不包含本节所列数据或您的健身内容。
6a. 匿名使用统计和崩溃报告（所有用户）
为了解本应用的使用情况并发现和修复错误，本应用使用 Google Firebase（Google Analytics for Firebase 和 Firebase Crashlytics）。这适用于所有用户，无论是否拥有账户。
我们收到的内容：使用了哪些屏幕和功能（例如某次训练开始或结束、其时长和动作数量）；您在初始设置问卷中选择的粗略个人属性——健身目标、经验水平、性别和年龄段（绝不是您的确切年龄）；应用版本和语言；设备型号和操作系统版本；为您的安装生成的随机标识符；以及当应用崩溃或出错时的技术性崩溃报告（故障时应用代码的状态）。
绝不包含的内容：您的姓名、昵称或电子邮件；您的训练、计划、笔记或照片；您的体重、身高或其他身体数据；心率或任何其他健康平台数据（第 5 节）；广告标识符；精确位置。这些数据不用于广告，也不会跨其他应用或网站追踪您。
这些报告由 Google LLC（Firebase）在位于美国的服务器上处理，并受 Google 自身的保护措施约束（见 policies.google.com/privacy）。使用统计最多保留 14 个月，崩溃报告约 90 天，之后自动删除。
您可以随时通过应用“个人资料”页面中的“分享匿名使用统计和崩溃报告”开关将其关闭。关闭后应用的功能完全相同。法律依据：我们改进和稳定本应用的正当利益（GDPR 第 6(1)(f) 条）。
7. 我们为何处理这些数据（及法律依据）
- 为提供您所请求的服务——账户登录、备份，以及您健身数据的跨设备同步，包括训练中源自健康数据的心率摘要（履行合同）。
- 为保护您账户的安全——会话管理、设备数量限制、防止滥用（正当利益）。
- 为发送严格意义上的事务性邮件——地址确认与密码重置（履行合同）。我们不发送营销邮件。
- 在您明确同意的情况下，您在连接健康平台时（第 5 节）以及在被告知将存储哪些内容后创建账户时给予该同意。此明确同意是处理您健康相关数据——包括健康平台数据与心率摘要——的依据，此类数据在某些司法管辖区享有更严格的保护（例如 GDPR 第 9 条）。您可以随时撤回同意，方法是在系统设置中断开健康平台连接和/或删除您的账户（第 10 节）。
8. 您的数据存储在何处以及由谁处理
您的同步数据由我们的托管服务提供商（"处理方"）存储，他们按照我们的指示行事：
- Supabase（Supabase Inc.）——数据库、身份验证与文件存储。数据托管于 AWS 的 us-east-2 区域（美国俄亥俄州）。
- Cloudflare, Inc.——位于我们服务器前端的网络代理/CDN；流量经由 Cloudflare 的全球边缘网络传输。
- Resend（Plus Five Five, Inc.）——发送我们的事务性邮件（区域：美国）。
- Google LLC / Apple Inc.——仅在您选择"使用 Google/Apple 登录"时，受其各自的隐私政策约束。
如果您位于欧盟/欧洲经济区、英国或类似司法管辖区：您的数据会被传输并存储在美国。我们依赖上述处理方所提供的标准合同保障措施。
我们不会为任何第三方自身的目的而出售、出租或分享您的个人数据。
9. 开启/关闭同步、登出
- 在某台设备上登出您的账户会保留该设备上的本地数据；它仅停止同步。
- 您在登出状态下创建的数据会保留在本地，直到您在该设备上再次登录。
- 从某台设备上移除本应用会删除该设备上的本地副本；您的云端副本（如果您有账户）会一直保留，直到您删除账户。
10. 数据保留与删除
- 只要您的账户存在，您的同步数据就会被保留。
- 您可以随时删除您的账户，方式有以下两种：
– 在本应用中：个人资料 → 账户 → 删除账户。
– 在网页上：https://account.cubexfitness.com/delete-account（即使本应用已卸载也可使用）。
- 删除您的账户会永久移除您的同步数据——个人资料、健身内容（包括训练心率摘要）、照片、设备/会话记录——以及您的登录凭据本身。我们加密备份中的残留副本会在 30 天内自动清除。
- 删除单条训练记录会将其（及其心率摘要）从您的设备上移除，并在下一次同步时从我们的服务器上移除。
- 删除操作不可逆。账户删除不会影响您设备上的本地数据；这些数据仍由您掌控（可通过清除本应用的数据或卸载来删除）。
- 如果您从未创建账户，我们没有任何内容可供删除：移除本应用或清除其数据，一切便荡然无存。
11. 您的权利
无论您居住在何处——特别是当 GDPR 式的权利适用于您时——您都可以：
- 访问我们所持有的关于您的数据（其中大部分在本应用中可直接查看和编辑）。
- 更正数据——在本应用中编辑您的个人资料与内容；更改会同步至服务器。
- 删除数据——参见第 10 节。
- 导出数据——联系我们，我们将以常见的机器可读格式向您提供您同步数据的副本。
- 向您当地的数据保护机构投诉。
如需行使任何权利，请使用与您账户关联的邮件地址向我们发送邮件：support@cubexfitness.com。
12. 平台服务（Apple 与 Google）
本应用使用受平台提供方自身隐私政策（而非我们的政策）约束的标准操作系统功能：
- 应用内评分提示——由 Apple 的 App Store（SKStoreReview）或 Google Play In-App Review 处理。我们不会收到您评分或评价的内容。
- 通过 Apple App Store 和 Google Play 进行的分发，受 Apple 和 Google 各自隐私政策的约束。
13. 儿童隐私
本应用并非面向儿童。如果您未满 13 岁（或未达到您所在司法管辖区就同意数据处理所要求的更高最低年龄），请勿创建云账户或连接健康平台。我们不会在知情的情况下收集儿童的个人数据；如果您认为有儿童创建了账户，请联系我们，我们将予以删除。
14. 数据安全
- 传输过程中：本应用与我们服务器之间的所有流量均使用 TLS（HTTPS）加密。
- 在我们的服务器上：您的数据受按用户划分的访问规则（行级安全）保护——任一账户永远无法读取另一账户的数据行——并受短时效、可轮换的会话令牌保护。
- 在您的设备上：数据存储在本应用私有、沙盒化的存储空间中，受您设备操作系统的安全机制以及您所启用的任何设备级保护（密码、生物识别）保护。
没有任何传输或存储方法是 100% 安全的，但我们将访问权限限制在运行该服务所需的最低限度。
15. 本政策的变更
我们可能会不时更新本隐私政策。当我们更新时，我们会修订上方的"最后更新"日期，并且对于重大变更，会在本应用内或应用商店页面上提供通知。在更新后继续使用本应用即表示接受修订后的政策。
16. 联系我们
如果您对本隐私政策或本应用有任何疑问，请通过以下方式联系我们：
- Cubex Fitness Group
- 电子邮件：support@cubexfitness.com
- 网站：www.cubexfitness.com