练练笔记隐私政策
更新日期：2026-04-15
生效日期：2026-04-15
欢迎使用“练练笔记”。“练练笔记”由刘全坛开发和运营。我们非常重视用户个人信息和隐私保护。本隐私政策旨在向你说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你享有的相关权利。
在使用本应用前，请你认真阅读并充分理解本隐私政策。你点击“同意”或继续使用本应用相关功能，即表示你已经阅读、理解并同意本隐私政策。
一、我们收集的个人信息
1. 账号与登录信息
- 手机号码：用于短信验证码登录或一键登录。
- 登录凭证：包括 access token、refresh token，用于维持登录状态和接口鉴权。
- 邮箱地址：仅在旧版邮箱注册链路开启且你主动使用时涉及。当前生产环境默认不启用该链路。
2. 健身与训练数据
- 性别、身高、体重、腰围、臂围、胸围、臀围、腿围等身体测量数据。
- 训练记录、训练模板、自定义动作、饮食记录。
上述信息用于为你提供训练记录、动作管理、历史查看、个性化训练数据展示、云端同步等功能。
3. 设备与网络信息
- 网络访问日志中可能包含的 IP 地址、访问时间、请求路径、错误日志等，用于保障服务安全运行、故障排查、风控和审计。
4. 本地存储信息
- 本应用会在你的设备本地存储部分数据，包括登录状态、训练记录缓存、设置项和必要的运行日志，用于提升体验、支持游客模式和异常排查。
二、我们如何使用你的个人信息
- 提供手机号登录、一键登录、验证码校验等账号功能。
- 保存、展示和同步你的训练、饮食、测量等数据。
- 保障应用和服务的安全稳定运行。
- 排查故障、优化功能体验。
- 履行法律法规规定的义务。
三、敏感个人信息说明
你在使用本应用过程中填写的身体测量、训练、饮食等信息，可能构成与健康、健身状况相关的信息。我们将其视为重要个人信息并尽力采取严格保护措施。当你使用涉及上述信息的功能时，表示你已知悉并同意我们在对应功能范围内处理相关信息。
四、第三方服务与 SDK
1. 阿里云号码认证 / 一键登录相关 SDK
用途：支持手机号一键登录、验证码认证相关能力。
可能涉及的信息：手机号认证过程中所需的网络与设备环境信息，以及第三方 SDK 官方说明中披露的其他必要信息。
2. 阿里云短信验证服务
用途：发送和校验短信验证码。
可能涉及的信息：手机号码、验证码验证所需的必要请求信息。
3. SDWebImage（iOS）
用途：图片加载与缓存。
请注意：第三方 SDK 对个人信息的收集和处理受其自身隐私政策约束。我们会尽合理努力审查其合规性，但无法替代其向你作出的说明。
五、我们如何存储和保护你的个人信息
1. 存储方式
- 你的部分信息会存储在本地设备，用于游客模式、缓存和登录态维持。
- 你的账号及云端同步数据可能存储在我们的服务器上。
2. 存储地点
当前服务部署在中华人民共和国境内的云服务环境中。若未来发生变化，我们会依法履行相应义务。
3. 存储期限
- 登录凭证、缓存和设置项一般在你主动退出登录、注销账号、清除应用数据或令牌失效后删除或失效。
- 与账号关联的训练记录、身体测量、饮食记录、自定义动作等数据，在你持续使用账号期间保留。
- 你可在 App 内通过“我的 > 注销账号”发起账号注销，也可通过页面底部邮箱联系我们申请注销。账号注销后，我们会在 15 个工作日内删除或匿名化与你账号关联的个人信息，但法律法规另有要求的除外。
- 与问题反馈相关的日志片段仅用于排障。关联账号的反馈记录会随账号注销在前述期限内删除或匿名化；未关联账号的游客反馈一般保留不超过 180 天。
4. 安全措施
- 访问控制。
- 鉴权与令牌机制。
- 日志审计。
- 限流和异常请求防护。
- 尽量减少不必要的信息收集。
但请你理解，互联网环境并非绝对安全，我们无法保证任何措施都百分之百杜绝风险。
六、我们如何共享、转让、公开披露你的个人信息
1. 共享
我们不会向第三方出售你的个人信息。仅在以下情形下，我们可能共享你的个人信息：
- 为实现核心功能所必需，与短信验证、一键登录、云服务等合作方共享。
- 法律法规要求，或有权机关依法提出要求时。
- 为保护我们、其他用户或公众的人身财产安全所必需。
2. 转让
除非发生合并、分立、资产转让或类似交易，且依法告知你，否则我们不会转让你的个人信息。
3. 公开披露
除法律法规另有规定或获得你单独同意外，我们不会公开披露你的个人信息。
七、你的权利
你有权依法对你的个人信息行使以下权利：
- 查询、复制你的个人信息。
- 更正、补充你的个人信息。
- 删除你的个人信息。
- 撤回同意。
- 注销账号。
- 获取本隐私政策和相关说明。
目前部分功能已支持在应用内直接处理。你可在 App 内通过“我的 > 注销账号”发起账号删除申请；若你希望行使查询、更正、删除、撤回同意等其他权利，也可通过本隐私政策末尾提供的联系方式与我们联系，我们会在合理期限内处理。
八、游客模式与拒绝授权
本应用支持部分游客模式或本地功能。对于非必要个人信息、非必要权限或非必要联网能力，你有权拒绝授权或拒绝开启，对应功能可能无法使用，但不会影响与该信息无关的基础功能。对于手机号登录、云端同步、短信验证、账号识别等依赖相关个人信息处理的功能，如你拒绝提供必要信息，我们将无法向你提供该部分功能。
九、未成年人保护
若你为未满 18 周岁的未成年人，请在监护人陪同下阅读并决定是否同意本隐私政策。若你为未满 14 周岁的未成年人，建议由你的监护人代为阅读并作出决定。
十、本隐私政策的更新
我们可能根据业务变化、法律法规要求或产品功能调整更新本隐私政策。更新后，我们会以适当方式提示你。更新后的版本一经发布或在载明日期生效。
十一、联系我们
如你对本隐私政策有任何疑问、意见、建议，或希望行使个人信息相关权利，请通过以下方式联系我们：
- 开发者/运营者：刘全坛
- 联系邮箱：dhru9566@gmail.com
- 联系方式：dhru9566@gmail.com
如你认为我们的个人信息处理行为损害了你的合法权益，你也可以向有管辖权的监管机构投诉举报。