凯格尔训练隐私政策
南京凌晓信息技术有限公司是“凯格尔训练”的运营者(以下简称“我们”)。本政策说明您使用凯格尔训练时,我们如何收集、使用、存储、保护个人信息,以及您如何管理个人信息和联系我们。
本政策中的“凯格尔训练”亦包括在 vivo 应用市场以“凯格尔训练-盆底肌PC肌私人教练”名称发布的同一应用,统一适用本隐私政策。
一、我们收集和使用的信息
我们按您实际使用的功能处理相应信息,不以“设备信息”“唯一设备识别码”等概括名称代替具体字段。同意本政策不等于授予所有系统权限,也不等于开启个性化广告。联网服务和第三方组件的调用以本政策所列的功能、场景及条件为限。
1. 评估、制定计划和训练
您主动提供的信息:性别、年龄或出生年份、身高、体重、训练目标及您在评估问卷中选择的身体情况、训练经历和恢复需求,用于展示相应内容及制定训练计划。问卷和计划设置在本机保存;服务端训练档案涉及档案标识、账号标识和性别。训练同步涉及训练日期、等级、训练日或项目标识、完成状态、训练时长及操作标识,用于保存进度、展示训练历史和避免重复记账。
其中,您提供的身体情况、恢复需求以及能够反映身体状态的训练记录,可能属于敏感个人信息。处理这些信息是为提供您选择的评估、计划和记录功能,泄露或滥用可能影响您的个人隐私。您可以不提交相关问卷或停止使用相应功能;不提交可能影响个性化计划的生成。我们不通过传感器、摄像头或麦克风检测盆底肌收缩质量,也不把训练完成记录表述为医学检查结果。
2. 微信登录与账号
您主动选择微信登录时,我们向微信请求授权码,并通过服务端完成身份校验;处理微信授权返回的账号标识(OpenID等)、昵称、头像、应用内用户标识、登录状态及会员有效期,用于登录、展示个人中心、核验会员和关联训练记录。我们不获取您的微信密码、聊天记录或通讯录。当前版本不提供华为账号登录、短信验证码登录或本机号码一键登录。
3. 会员购买与支付
您主动购买会员时,我们处理所选商品、订单号、金额、支付方式、交易时间、支付状态和会员有效期,并向微信或支付宝提供发起支付及查询支付结果所需的订单信息。支付账号、银行卡等由相应支付服务提供者在其支付流程内处理;我们不接收您的银行卡密码。支付返回结果还会由服务端核验,以确认订单和会员权益。
4. 联网、设备标识和渠道归因
- 本次安装生成的应用标识:本机生成并保存的安装标识,用于识别应用安装、游客会话和接口请求,不是 IMEI、硬件序列号或手机号码。
- Android ID(仅安卓):在您同意隐私政策后,在实际业务请求需要时读取 Android 系统提供的 Android ID,用于设备识别、渠道归因及转化对账。宿主在同一授权周期内缓存读取结果,后续请求读取缓存;撤回同意后清除宿主缓存。该标识不等于 OAID。
- 开放匿名设备标识符(OAID):在您同意政策后,通过友盟组件及适配的设备厂商标识接口请求 OAID,用于统计、渠道识别、激活/注册/付费归因。宿主按授权周期发起请求并使用有效缓存,不因每次点击按钮重新请求 OAID。具体组件和辅助字段见第三节。
- HarmonyOS设备标识(仅鸿蒙):在同意政策后,读取系统开放设备标识符(ODID)用于接口识别、归因和转化对账;应用生成的随机标识用于保持安装身份。旧接口中名为“Imei”“Android-Id”的鸿蒙请求字段使用应用生成的随机标识,不是硬件IMEI或安卓系统Android ID。鸿蒙转化SDK的OAID跟踪还受系统“允许跟踪”授权控制,详见第三节。
- 基础设备与应用信息:设备制造商、设备品牌、设备型号、操作系统名称和版本、应用名称、包名、版本、分发渠道,用于兼容性诊断、接口识别及统计。
- 网络信息:联网类型和连接状态、请求时间、IP地址、网络质量和错误信息,用于发送请求、下载内容、保障稳定性和安全。即使关闭主动查询公网 IP 的功能,向服务器建立连接时,服务器仍会接收到来源 IP 地址。
自有业务接口不以 IMEI 或设备 MAC 地址识别用户,这两个历史请求字段当前为空;我们不将应用安装标识、Android ID 和 OAID混写为一个不明确的“唯一设备识别码”。
5. 统计、归因、广告及运行诊断
在您同意隐私政策后,统计和转化组件处理启动时间、访问页面和使用时长、前后台状态、注册方式及成功状态、会员商品信息、购买金额及支付成功状态,用于使用情况统计、渠道归因和投放效果分析。转化组件在前台运行期间还会按其会话机制发送使用会话事件;这不同于按每次点击重复读取所有设备标识。
在具备广告展示资格并请求或展示广告时,广告组件处理广告请求、展示、点击及转化事件、基础设备和应用信息、网络信息、运行中的进程信息、崩溃和性能数据;广告交互可能调用加速度、陀螺仪等传感器。当前版本关闭个性化广告和程序化推荐,并限制广告组件读取 Android ID、电话状态、Wi-Fi 标识、位置及应用列表等能力,详见第三节。您在设置页看到“个性化推荐已关闭”时,不会因同意本政策自动打开该功能。
为定位崩溃、卡顿、ANR和请求异常,运行诊断组件处理异常发生时间、错误堆栈、设备型号、系统及应用版本、CPU/内存和存储运行状态、网络类型、请求耗时与错误码。诊断的目的不是收集您输入的账号、订单正文或问卷答案。
6. 反馈、分享和保存图片
您提交意见反馈时,我们处理反馈内容和您自愿填写的联系方式,用于答复问题;请勿在反馈中提供不必要的身份证件、病历或他人个人信息。您主动分享或保存海报时,应用生成并交付海报图片,按您的选择传给微信、QQ或系统分享目标,或保存到本机相册。分享给哪个第三方由您决定;我们不因为保存海报而上传或遍历您的相册。
二、系统权限与设备能力
- 网络访问和网络状态:用于账号、会员、进度同步、内容加载、反馈及已同意的第三方组件联网。
- 振动:用于训练过程中的阶段和节奏提示,不用于采集身体动作数据。
- 存储/相册写入:您主动保存海报时使用。Android 7—9按系统要求申请外部存储权限;Android 10及以上使用系统媒体存储接口保存应用生成的图片,不为保存功能申请遍历相册的权限。拒绝保存权限不影响训练和教程浏览。
- 定向查询应用可用状态:调用微信、QQ、支付宝或系统应用市场前,查询这些具体目标是否可响应相应操作;不为此获取您设备上的完整软件安装列表。
当前训练业务不申请相机、录音、精确/粗略定位、联系人、短信、通话记录、日历、读取电话状态或安装应用权限。鸿蒙客户端在开启跨应用广告跟踪时,还需请求系统“允许跟踪”权限(APP_TRACKING_CONSENT);拒绝该权限不影响不依赖此权限的训练功能。第三方应用(例如微信、支付宝)在您切换到其服务时发起的权限请求,由其向您说明;不代表本应用获得了同样权限。您可以在系统设置中管理已授予本应用的权限。
三、第三方组件与信息处理清单
以下按当前接入功能说明接收方、具体信息、目的、场景和方式。第三方组件的完整产品能力不等于本应用已全部启用;本应用的限制也不意味着该服务在其他应用中有相同配置。除您主动打开第三方页面外,本政策网页本身不加载第三方统计脚本、广告或追踪像素。
1. 友盟+移动统计及基础组件(安卓Common、ASMS)
提供方:友盟同欣(北京)科技有限公司。
目的和场景:用户同意政策后的使用统计、页面与会话统计、设备识别、渠道效果分析和OAID获取;通过SDK在本机读取必要信息并联网发送统计数据。
处理的信息:Android ID、OAID、SDK生成的设备/会话标识、设备制造商、品牌、型号、系统版本、应用名称/包名/版本/渠道、IP地址、网络类型和状态、页面访问、启动/退出时间、使用时长及相关事件。
当前配置:未开通友盟手机号一键登录,不为统计申请电话状态、定位、联系人、短信或完整应用列表权限;安装来源 Referrer 收集已关闭。
2. 安卓OAID获取组件(移动安全联盟OAID标识体系适配)
接入方式与提供方:当前应用通过友盟组件调用适配的终端设备厂商接口,获取移动安全联盟补充设备标识体系中的OAID;友盟组件提供方为友盟同欣(北京)科技有限公司,标识接口由相应终端设备厂商提供。移动安全联盟标识体系的官方说明由中国信息通信研究院、移动安全工作委员会提供。
具体信息名称:开放匿名设备标识符(OAID);适配终端接口所涉及的设备制造商、设备品牌、设备型号,以及接口校验涉及的应用包名、应用签名信息。相关终端适配和统计组件还会处理设备网络运营商名称。OAID与Android ID是两个不同标识,均不能仅用“唯一设备识别码”概括。
目的、时机和方式:同意本政策后读取终端提供的OAID,用于统计和激活、注册、付费转化归因;宿主使用授权周期内的有效缓存。标识读取由组件及终端接口完成,OAID随后按前述统计及转化功能提供给相应处理方。不能将标识接口本身的“本地处理”理解为本应用后续绝不使用或传输OAID。
标识范围:当前宿主只请求OAID,不请求开发者匿名设备标识符(VAID)或应用匿名设备标识符(AAID),不把官方体系中存在的全部标识写成已经采集。
官方隐私说明:https://www.msa-alliance.cn/col.jsp?id=122
官方合规说明:https://www.msa-alliance.cn/col.jsp?id=123;友盟实际处理规则同时见上一项。
3. 友盟U-APM及其UC崩溃诊断组件(仅安卓)
提供方:友盟同欣(北京)科技有限公司;UC崩溃诊断相关组件提供方为广州市动景计算机科技有限公司。
目的和场景:同意政策后,在运行异常、崩溃、卡顿或性能采样时,SDK读取并上报诊断数据,帮助修复故障。
处理的信息:设备品牌/型号、系统及应用版本、应用包名、SDK生成的诊断标识、异常时间、崩溃堆栈、线程/进程运行状态、CPU、内存、存储运行状态、网络类型、IP地址、请求耗时及错误信息;基础设备标识处理同时受友盟统计组件的配置约束。
4. 巨量引擎转化SDK(安卓AppConvert/Hume)
提供方:北京巨量引擎网络技术有限公司及其关联方。
目的和场景:同意政策后的激活、注册、会员付费归因和投放效果分析;初始化时发送启动事件,前台运行时发送使用会话事件,注册和支付结果确认后发送相应事件。
处理的信息:Android ID、由宿主提供的OAID缓存、SDK生成的设备和会话标识、可获得的运营商认证标识(UAID Token)、设备品牌/型号、操作系统及版本、应用名称/包名/版本/渠道、语言/时区、IP地址及网络状态、运营商名称或编码、手机启动时间、内存和存储空间信息、应用安装/更新时间、应用前后台状态、启动与会话时间、广告交互和转化事件、注册方式和结果、购买商品标识/名称/数量、支付渠道、币种、金额和购买结果。
当前配置:同意前不初始化,未把每次点击隐私按钮作为Android ID重复采集入口;主动查询公网IP功能关闭,但正常联网会涉及来源IP地址。OAID由宿主授权周期内的缓存提供。
隐私政策:https://open.oceanengine.com/labels/7/docs/1708428054592516
5. 字节Rangers AppLog Lite统计归因组件(仅头条渠道)
提供方:北京火山引擎科技有限公司及其关联方。
目的和场景:仅头条渠道版本在用户同意政策后启用,用于渠道识别及注册归因,通过SDK本机读取和联网传输相应数据。
处理的信息:Android ID、OAID、SDK生成的设备/用户标识、应用名称/包名/版本/渠道、设备品牌/型号、系统版本、IP地址、网络连接信息和明确上报的注册事件。
当前配置:关闭IMEI、MAC、ICCID、硬件序列号、GAID和运营商信息采集开关,关闭自动点击、曝光、页面内容采集、H5桥接和后台静默上报;其他渠道不启用此组件。
6. 穿山甲广告SDK(仅安卓)
提供方:北京巨量引擎网络技术有限公司及其关联方。
目的和场景:同意政策、广告资格和运行配置允许后,在请求或展示广告时,用于广告投放、展示/点击/转化统计、反作弊和运行稳定性,通过SDK本机采集并传输相应信息。
处理的信息:设备品牌、型号、软件系统版本、屏幕密度/分辨率、语言、时区、CPU信息、可用存储空间、IP地址、网络类型/状态、网络信号强度、可用的运营商编码、应用包名/版本/前后台状态、运行中的进程信息、广告展示/点击/转化等交互记录,以及崩溃和性能数据。摇一摇等广告交互或反作弊场景可能读取加速度、陀螺仪等传感器数据。
当前限制:个性化广告及程序化推荐关闭;通过隐私控制接口限制读取Android ID、电话状态、Wi-Fi状态和MAC地址、位置、完整应用列表、短信、录音和外部存储;融合隐私配置中的OAID使用也已关闭。本应用没有因此向SDK提供IMEI或硬件序列号。宿主的Android ID/OAID归因用途见前述业务和转化组件条目,不与广告组件的配置混为一谈。
7. 微信OpenSDK(登录、分享、支付)
提供方:深圳市腾讯计算机系统有限公司。
目的和场景:您主动选择微信登录、分享或微信支付时,通过SDK与微信交互并处理返回结果。
处理的信息:应用包名及签名、微信客户端安装/版本信息、设备型号和系统版本、网络类型及来源IP地址、您选择的分享内容、支付订单信息、授权码和授权返回的OpenID/昵称/头像等账号资料、交互结果和安全校验信息。账号授权及支付验证在微信服务内进行;本应用不因此获得微信密码、聊天内容或通讯录。
隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
8. 支付宝App支付客户端SDK
提供方:支付宝(杭州)信息技术有限公司。
目的和场景:您主动选择支付宝支付时,SDK与支付宝客户端或支付服务交互以完成支付和安全校验。
处理的信息:应用包名及签名、支付宝客户端安装/版本信息、设备型号和系统版本、Android ID、IP地址、网络类型/状态、支付订单号、商品、金额、交易状态、接口调用和安全校验信息。支付宝支付服务自身为安全验证处理的账号资料及信息范围,见其独立隐私说明;本应用不接收您的银行卡密码,也未为支付功能申请电话状态、定位或通讯录权限。
9. HarmonyOS客户端中的统计与转化组件
友盟鸿蒙统计(Common、Analytics):提供方为友盟同欣(北京)科技有限公司;用于使用统计和渠道效果分析,处理设备型号、系统及应用版本、应用标识、网络状态/IP地址、SDK生成的设备/会话标识和使用事件。仅在相应鸿蒙客户端启用;隐私政策为https://www.umeng.com/page/policy/。
巨量引擎鸿蒙转化SDK:提供方为北京巨量引擎网络技术有限公司及其关联方;同意政策后启用激活、会话、注册和购买转化事件,处理开放设备标识符(ODID)、在获得系统跟踪授权后可使用的OAID、设备及应用基础信息、IP地址、使用会话、商品/金额和转化结果。OAID跟踪需系统授权;ODID读取受本应用的隐私同意状态控制。隐私政策为https://open.oceanengine.com/labels/7/docs/1708428054592516。
微信及支付宝鸿蒙支付组件:提供方分别与上述微信、支付宝条目相同,在您主动登录或支付时处理授权码、账号标识、订单、金额、结果、应用标识及设备/网络基础信息;分别遵循对应提供方的隐私规则。安卓专属的Android ID、ASMS、UC崩溃组件、Rangers头条组件及穿山甲广告配置不因此适用于鸿蒙客户端。
系统WebView/ArkWeb、网络请求、图片加载、音视频播放及本地存储组件用于实现对应基础功能,不因使用这些技术就表示另有一家公司接收您的数据。网络请求所携带的账号和设备字段由本应用按第一节组装,不把OkHttp等通用网络组件错误描述为自行采集Android ID的SDK。当前不再使用腾讯X5浏览内核、阿里云号码一键登录、微博登录或QQ账号登录。
四、委托处理、共享、转让与公开披露
我们在提供服务所需范围内使用服务器、存储和网络基础设施服务,并要求受托方按约定目的和安全要求处理数据,不得自行改变用途。第三方SDK直接处理的信息、目的和场景已在第三节列明;您通过微信、支付宝或系统分享目标主动使用第三方服务时,其独立处理规则由其隐私政策说明。
我们不出售您的个人信息,不将训练问卷或训练记录提供给广告平台用于定向投放。除您明确选择分享、取得相应同意、履行合同或法律法规另有依据外,不向无关第三方提供您的个人信息。发生合并、分立、收购等导致个人信息转移时,我们会依法告知接收方名称和联系方式,并要求其继续受相应保护义务约束;处理目的或方式变化时依法重新取得同意。依法必须公开披露或向主管机关提供信息时,我们将核验依据并限定范围。
五、存储、安全与保存期限
存储地点:我们在中华人民共和国境内收集、产生的个人信息存储在境内。涉及依法需要向境外提供个人信息的情形时,将按法律规定履行相应程序并向您告知,不以笼统接受本政策替代必要的单独告知和同意。
保存期限:本地评估、计划、声音偏好及缓存为提供相应功能保存在设备内;账号、会员、订单和已同步训练记录按提供服务所需的最短期限保存。依法需要留存的网络日志不少于六个月,依法需留存的交易记录按相应法定期限保存。超出必要期限、账号注销或符合法定删除条件时,依法删除或匿名化;法律要求继续保留的,限于法定目的处理。
安全措施:采用HTTPS传输、访问控制、权限管理等措施保护数据,并在合理范围内减少向第三方提供的内容。发生个人信息安全事件时,我们将依法采取补救措施、履行报告义务,并通过适当方式告知事件影响及您可采取的措施。任何技术和管理措施均无法消除全部风险。
六、您的个人信息权利
- 查阅和更正:可在个人中心、训练历史等页面查看账号、会员和训练记录;对于不能自行更正的内容,通过第九节联系方式提出请求。
- 查阅处理清单:可在“个人中心—设置—个人信息收集清单”和“隐私政策”中查看信息类型与用途。
- 撤回同意:安卓客户端可在“个人中心—设置—撤回隐私同意”操作,保存撤回状态、阻止后续非必要SDK和归因调用、清除宿主的Android ID/OAID缓存并退出当前进程;再次使用时重新进行隐私选择。鸿蒙客户端的广告跟踪授权可在系统设置中撤回;您也可通过第九节联系方式提出撤回其他处理同意的请求,并停止相应功能或退出应用。撤回不等于注销账号,也不追溯否定撤回前依法进行的处理。
- 注销账号:登录后在隐私政策页面的“注销账号”入口进入注销流程,并按提示确认。注销与退出登录不同;依法须继续保留的记录将按法定范围保存。
- 删除、复制和解释:可通过第九节联系方式请求删除、更正、复制个人信息,或请求解释处理规则。我们会在必要范围内核验身份,避免他人冒领或删除您的数据。
- 管理系统权限:可在系统设置中关闭已授予的权限;拒绝非必要权限不会影响与其无关的功能。拒绝或停止相应处理可能影响该项服务。
我们将在核验必要身份信息后十五天内回复您的个人信息请求。法律法规另有要求的,按法律法规执行。您对处理结果有异议时,可继续通过下列渠道联系我们或向有关主管部门反映。
七、未成年人保护
未满十八周岁的用户应在监护人指导并同意后使用服务,不应在不了解信息用途的情况下提交身体情况或其他个人信息。涉及不满十四周岁未成年人的个人信息时,应依法取得监护人同意并采取专门保护措施。监护人发现未经其同意处理未成年人信息的,可联系我们请求核查、更正或删除。
八、政策更新
我们会根据实际功能、组件和个人信息处理规则的变化更新本政策,并在本页面标明日期。涉及处理目的、方式、信息类型或接收方等重大变化时,会依法以适当方式显著告知,并在需要时重新取得相应同意;不以您只是继续浏览页面视为同意新增的个人信息处理。统一政策的内容不会仅因您更换应用市场而改变。
九、联系我们
运营主体:南京凌晓信息技术有限公司。
联系邮箱:mtasd1@163.com
客服电话:010-85803667
如您对本政策、个人信息保护或权利行使有疑问、意见或投诉,请通过上述方式与我们联系。为保护您,请勿通过公开渠道发送密码、支付凭据或不必要的敏感资料。