RunMate 步大师 用户协议 & 隐私政策

杭州私兔体育发展有限公司(以下简称“本公司”或“我们”,注册地址:浙江省杭州市余杭区仓前街道绿汀路1号1幢334室)是RunMate 步大师平台(包括RunMate 步大师微信小程序、APP等,以下简称“本平台”或“RunMate”)的开发和运营者。我们深知个人信息对您的重要性,并会尽力保护您的个人信息安全。我们承诺,按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品或服务前,仔细阅读并了解本《隐私政策》。特别是以粗体标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。如您对本隐私政策有任何疑问、意见或建议,可通过本政策第十条列明的联系方式与我们联系。

本隐私政策将帮助您了解以下内容:

1. 一、我们如何收集和使用您的个人信息
2. 二、我们如何使用Cookie 和同类技术
3. 三、我们如何共享、转让、公开披露您的个人信息
4. 四、我们如何存储您的个人信息
5. 五、我们如何保护您的个人信息
6. 六、您的权利
7. 七、我们如何处理未成年人的个人信息
8. 八、本隐私政策如何更新
9. 九、接入的第三方SDK 目录
10. 十、如何联系我们

一、我们如何收集和使用您的个人信息

根据《常见类型移动互联网应用程序必要个人信息范围规定》,本平台属于运动健康类型,基本功能服务为“跑步相关功能”,无须个人信息也可使用基本功能服务。

我们仅会出于本政策所述的以下目的,收集和使用您的个人信息。对于敏感个人信息,我们将在获取您的单独同意后方才收集。

(一) 帮助您注册账号

当您注册RunMate 账号时,我们需要收集您的手机号码,用于创建账号并验证身份。您还可以根据自身需求选择是否填写昵称、头像、性别、年龄、身高、体重等资料。

(二) 提供运动数据记录与分析服务

当您使用本平台记录跑步数据时,我们会在获取您的同意后,收集以下信息:

1. 运动数据:您手动输入的跑步记录(日期、距离、时长、配速、心率),以及通过连接第三方设备(如Garmin、高驰等)同步的跑步活动数据(类型、距离、时长、配速、心率、步频等)。此类数据属于健康数据,我们将在获取您的单独同意后收集。
2. 位置信息:当您使用位置相关功能(如查找附近跑步伙伴、发起跑步活动、使用路线推荐或实时位置共享等)时,我们会收集您的精确地理位置信息(GPS 数据)。位置信息属于个人敏感信息,我们将在获取您的单独同意后收集,且仅在使用相关功能期间采集。

(三) 提供跑步社交与服务匹配功能

1. 跑步伙伴查找与活动发布:您可以发布跑步需求(包括所在区域、目标配速、跑步距离、时间),供其他用户查看和申请加入。您还可以通过筛选功能查找符合条件的跑步伙伴或队伍。
2. 跑步服务预约:您可以通过筛选查找符合条件的跑步服务提供者,查看其主页,在线沟通后下单预约服务。为完成服务履约,平台会向您和服务提供者双方展示必要的个人信息(如昵称、配速等)。
3. 实时位置共享:在跑步活动履约过程中,您可选择开启实时位置共享,以便相关方或您的紧急联系人了解您的位置。该功能需各方分别授权,且可随时关闭。
4. 紧急求助:您可在个人中心预设紧急联系人(姓名+电话)。在履约过程中遇到紧急情况时,可一键向平台和您预设的紧急联系人发送求助通知。

(四) 身份认证

当您申请成为平台认证服务者时,我们需要收集以下信息:

1. 实名认证信息:您的真实姓名、身份证号码、人脸信息。其中人脸信息属于生物识别信息,是个人敏感信息中的特殊类别。我们仅将此信息用于对接第三方身份核验服务,核验完成后即刻删除原始数据。
2. 资质证明文件:您的跑步相关资质证书等图片文件。

上述信息仅用于平台审核您的服务者认证资格,不会用于其他商业目的。

(五) 提供支付与订单管理服务

当您在平台内进行交易时,我们会收集您的订单信息(包括商品/服务描述、金额、时间),并调用第三方支付服务(微信支付)完成支付。您的银行卡号、支付密码等敏感支付信息由第三方支付机构直接处理,本平台不会收集和存储。

(六) 保障平台运行安全

为保障平台正常、稳定、安全运行,我们可能会收集您的设备信息(设备型号、操作系统版本、唯一设备标识符)和日志信息(访问时间、页面浏览记录)。

(七) 您可自主选择提供的个人信息

1. 微信昵称和头像:用于在平台内展示您的身份,方便其他用户识别。
2. 微信运动步数:用于在平台内展示您的日常运动活跃度。
3. 相册/文件:您在发表动态、上传路线照片、上传资质证明时,需要访问您的设备相册或文件存储权限。

(八) 征得授权同意的例外

根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:

1. 与国家安全、国防安全有关的;
2. 与公共安全、公共卫生、重大公共利益有关的;
3. 与犯罪侦查、起诉、审判和判决执行等有关的;
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5. 所收集的个人信息是您自行向社会公众公开的;
6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7. 根据您的要求签订合同所必需的;
8. 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9. 法律法规规定的其他情形。

二、我们如何使用Cookie 和同类技术

为确保本平台正常运转,我们会在您的移动设备上存储名为Cookie 的小型数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。

我们不会将Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,但如果您这么做,可能需要在每次访问本平台时更改用户设置。

三、我们如何共享、转让、公开披露您的个人信息

(一) 共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:

1. 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2. 与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如:
   • 第三方登录与支付:当您使用微信账号登录或微信支付时,我们会向腾讯共享必要的信息。
   • 地图服务:当您使用路线推荐或实时位置共享时,我们会向腾讯地图共享您的位置信息。
   • 身份核验服务:当您进行实名认证时,我们会向阿里云/腾讯云等身份核验服务商共享您的姓名、身份证号和人脸信息。
   • 第三方设备数据同步:当您授权连接Garmin、高驰等第三方设备时,我们将按照您与相关设备方的协议获取您的活动数据。
   • 云存储服务:我们使用阿里云OSS/腾讯云COS 存储您上传的图片和资质文件。
3. 与平台服务者共享:当您预约平台认证服务者提供的服务时,经您授权后,您的部分运动数据可能会对为您服务的服务者可见,以便其制定针对性方案。服务结束后访问权限自动收回。
4. 在法律法规要求或允许的范围内:为遵守适用的法律法规,维护社会公共利益或保护我们的客户、其他用户的人身财产安全,我们可能披露您的个人信息。

我们会对授权合作伙伴获取有关信息的应用程序接口(API)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

(二) 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三) 公开披露

我们仅会在以下情况下公开披露您的个人信息:

1. 获得您明确同意后;
2. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

四、我们如何存储您的个人信息

(一) 存储地点

我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。目前我们使用腾讯云CloudBase(云函数)作为后端服务,存储节点位于上海区域。

(二) 存储期限

我们仅在为您提供本平台服务之目的所必需的期间内保留您的个人信息,但法律、行政法规另有规定的除外。在您注销账号时,我们将停止为您提供服务,并根据法律法规的要求删除或匿名化处理您的个人信息。

对于您在使用过程中产生的位置轨迹等动态数据,我们采用滚动存储机制,超出一定周期的历史数据将自动清理。

五、我们如何保护您的个人信息

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
2. 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们使用HTTPS 加密传输;API 密钥和Token 存储在服务器端环境变量中,不会出现在客户端代码或公开代码仓库中;我们建立访问控制机制,确保只有授权人员才可访问个人信息。
3. 我们会采取一切合理可行的措施,确保不收集无关的个人信息。
4. 我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
5. 互联网并非绝对安全的环境,而且电子邮件、即时通讯等交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
6. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

1. 访问您的个人信息:您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过本平台“我的-设置”页面自行查阅您的账号信息、运动数据等。
2. 更正您的个人信息:当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。您可以在“我的-个人资料”页面修改您的昵称、头像等信息。
3. 删除您的个人信息:在以下情形中,您可以向我们提出删除个人信息的请求:
   • 如果我们处理个人信息的行为违反法律法规;
   • 如果我们收集、使用您的个人信息,却未征得您的同意;
   • 如果我们处理个人信息的行为违反了与您的约定;
   • 如果您不再使用我们的产品或服务,或您注销了账号;
   • 如果我们不再为您提供产品或服务。
4. 改变您授权同意的范围:每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或撤回您的授权同意。您可以通过设备系统权限设置或本平台的“隐私设置”页面撤回授权。
5. 注销您的账号:您可以在“我的-设置-注销账号”页面提交账号注销申请。在注销账号之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息(法律法规另有规定的除外)。
6. 获取个人信息副本:您有权获取您的个人信息副本,您可以随时与我们联系,我们将在核实身份后的15 个工作日内响应您的请求。

为保障安全,我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在15 个工作日内作出答复。

七、我们如何处理未成年人的个人信息

1. 本平台暂不向16 周岁以下的未成年人提供独立注册服务。
2. 对于16 周岁以上但未满18 周岁的未成年人,我们建议在其监护人的陪同下阅读本政策,并在征得其监护人同意的前提下使用本平台。
3. 如您为未成年人的监护人,您可以通过本政策第十条列明的联系方式与我们联系。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,我们将尽快删除相关数据。

八、本隐私政策如何更新

我们可能适时修订本隐私政策的条款,该等修订构成本隐私政策的一部分。如该等修订造成您在本隐私政策下权利的实质减少,我们将在修订生效前通过首页弹窗或向您发送推送通知的方式通知您。

对于重大变更,我们还会提供更为显著的通知(包括但不限于邮件、短信或在浏览页面做特别提示等方式),说明隐私政策的具体变更内容。

本政策所指的重大变更包括但不限于:

1. 我们的服务模式发生重大变化;
2. 个人信息共享、转让或公开披露的主要对象发生变化;
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
4. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。

九、接入的第三方SDK 目录

为保障本平台相关功能的实现和应用的安全稳定运行,我们可能会接入由第三方提供的软件开发包(SDK)。以下是我们接入的主要第三方SDK 及信息处理情况:

SDK 名称	提供方	功能	涉及个人信息类型	官方隐私政策
微信开放平台 SDK	深圳市腾讯计算机系统有限公司	微信登录、微信支付	设备信息、网络信息	https://privacy.tencent.com/
腾讯地图 SDK	深圳市腾讯计算机系统有限公司	地图展示、路线规划、定位	位置信息、设备信息	https://privacy.tencent.com/

未来版本接入的其他第三方SDK,我们将在本目录中及时更新,并在您首次使用相关功能时向您弹窗告知。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,或需要行使您的个人信息权利,请通过以下方式与我们联系:

运营主体:杭州私兔体育发展有限公司

联系邮箱:hzstty00000@163.com

注册地址:浙江省杭州市余杭区仓前街道绿汀路1 号1 幢334 室

我们收到您的反馈后,将在15 个工作日内予以回复。

如果您对我们的回复不满意,或认为我们的个人信息处理行为损害了您的合法权益,您可以向网信、电信、公安及市场监督管理等监管部门进行投诉举报,或向有管辖权的人民法院提起诉讼。