练练笔记隐私政策
更新日期：2026-05-19
生效日期：2026-05-19
欢迎使用“练练笔记”。“练练笔记”由刘全坛开发和运营。我们非常重视用户个人信息和隐私保护。本隐私政策旨在向你说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你享有的相关权利。
在使用本应用前，请你认真阅读并充分理解本隐私政策。你点击“同意”或继续使用本应用相关功能，即表示你已经阅读、理解并同意本隐私政策。
一、我们收集的个人信息
1. 账号与登录信息
- 手机号码：用于短信验证码登录或一键登录。
- 登录凭证：包括 access token、refresh token，用于维持登录状态和接口鉴权。
- 邮箱地址：仅在旧版邮箱注册链路开启且你主动使用时涉及。当前生产环境默认不启用该链路。
2. 健身与训练数据
- 性别、身高、体重、腰围、臂围、胸围、臀围、腿围等身体测量数据。
- 训练记录、训练模板、自定义动作、饮食记录。
上述信息用于为你提供训练记录、动作管理、历史查看、训练数据统计与趋势展示、云端同步等功能。
3. 设备与网络信息
- 网络连接状态、网络类型、运营商网络或 Wi-Fi 状态、IP 地址、访问时间、请求路径、错误日志等，用于判断联网状态、完成登录验证与云端同步、保障服务安全运行、故障排查、风控和审计。
4. 本地存储信息
- 本应用会在你的设备本地存储部分数据，包括登录状态、训练记录缓存、设置项和必要的运行日志，用于提升体验、支持游客模式和异常排查。
5. 文本输入与剪切板状态
- 当你在训练标题、备注、饮食记录、测量记录、问题反馈等文本输入框中编辑内容时，Android 系统或基础输入组件可能为了提供复制、粘贴等输入能力，查询剪切板是否存在可粘贴内容或剪切板描述信息。
- 本应用不会主动读取、上传或保存剪切板的具体内容，不会将剪切板信息用于账号识别、用户画像、广告营销或内容推荐。
6. 休息提醒
- 当你主动使用训练休息计时功能时，本应用可能在设备本地触发休息结束提醒，包括铃声、震动或系统本地通知。该提醒由本机定时触发，不涉及第三方消息服务，不用于广告营销或内容推荐。你可以在系统权限或应用设置中关闭相关提醒。
二、我们如何使用你的个人信息
- 提供手机号登录、一键登录、验证码校验等账号功能。
- 保存、展示和同步你的训练、饮食、测量等数据。
- 保障应用和服务的安全稳定运行。
- 排查故障、优化功能体验。
- 履行法律法规规定的义务。
三、敏感个人信息说明
你在使用本应用过程中填写的身体测量、训练、饮食等信息，可能构成与健康、健身状况相关的信息。我们将其视为重要个人信息并尽力采取严格保护措施。当你使用涉及上述信息的功能时，表示你已知悉并同意我们在对应功能范围内处理相关信息。
四、第三方服务与 SDK
为实现登录、验证码、安全风控和云端同步等功能，本应用可能接入或使用以下第三方服务或 SDK。实际调用和收集范围以你使用的具体功能为准。
1. 阿里云号码认证服务 SDK
- 服务提供方：阿里云计算有限公司。
- SDK/服务名称：阿里云号码认证服务 Android SDK（含一键登录能力）。
- 使用目的：判断当前设备和手机号是否支持一键登录，获取运营商认证 token，并用于完成手机号登录或注册。
- 涉及个人信息：手机号掩码或认证结果、运营商类型、网络类型、IP 地址、设备信息、系统版本、应用包名、应用版本、日志信息，以及实现号码认证所必需的其他网络与设备环境信息。
- 调用场景：你点击一键登录并同意相关协议后调用。
- 处理方式：SDK 会将认证所需信息传输至阿里云及运营商认证服务，用于完成号码认证；本应用服务端仅接收认证后换取的登录结果和必要账号信息。
- 合规说明：阿里云号码认证服务合规使用说明。
- 隐私政策：阿里云号码认证服务隐私权政策。
2. 运营商认证服务
- 服务提供方：中国移动、中国联通、中国电信及其认证服务合作方。
- 使用目的：配合阿里云号码认证服务完成本机号码校验、一键登录和认证结果返回。
- 涉及个人信息：手机号码或手机号掩码、SIM 卡状态、运营商信息、网络类型、IP 地址、设备信息、系统版本、应用信息、认证日志，以及运营商完成认证所必需的信息。
- 调用场景：你在支持的运营商网络环境下使用一键登录功能时调用。
3. 阿里云短信认证 / 短信验证服务
- 服务提供方：阿里云计算有限公司。
- 使用目的：发送和校验短信验证码，完成手机号登录、注册或账号验证。
- 涉及个人信息：手机号码、验证码发送与校验所需的请求信息、IP 地址、发送时间、验证结果、异常日志等必要信息。
- 调用场景：你请求发送短信验证码或提交验证码校验时调用。
- 合规说明：阿里云短信认证服务合规指南。
- 隐私政策：阿里云短信认证服务隐私权政策。
请注意：第三方服务与 SDK 对个人信息的收集和处理受其自身隐私政策、服务协议和合规说明约束。我们会尽合理努力审查其合规性，并在本政策中披露相关情况，但无法替代第三方向你作出的说明。
五、我们如何存储和保护你的个人信息
1. 存储方式
- 你的部分信息会存储在本地设备，用于游客模式、缓存和登录态维持。
- 你的账号及云端同步数据可能存储在我们的服务器上。
2. 存储地点
当前服务部署在中华人民共和国境内的云服务环境中。若未来发生变化，我们会依法履行相应义务。
3. 存储期限
- 登录凭证、缓存和设置项一般在你主动退出登录、注销账号、清除应用数据或令牌失效后删除或失效。
- 与账号关联的训练记录、身体测量、饮食记录、自定义动作等数据，在你持续使用账号期间保留。
- 你可在 App 内通过“我的 > 注销账号”发起账号注销，也可通过页面底部邮箱联系我们申请注销。账号注销后，我们会在 15 个工作日内删除或匿名化与你账号关联的个人信息，但法律法规另有要求的除外。
- 与问题反馈相关的日志片段仅用于排障。关联账号的反馈记录会随账号注销在前述期限内删除或匿名化；未关联账号的游客反馈一般保留不超过 180 天。
4. 安全措施
- 访问控制。
- 鉴权与令牌机制。
- 日志审计。
- 限流和异常请求防护。
- 尽量减少不必要的信息收集。
但请你理解，互联网环境并非绝对安全，我们无法保证任何措施都百分之百杜绝风险。
六、我们如何共享、转让、公开披露你的个人信息
1. 共享
我们不会向第三方出售你的个人信息。仅在以下情形下，我们可能共享你的个人信息：
- 为实现核心功能所必需，与短信验证、一键登录、云服务等合作方共享。
- 法律法规要求，或有权机关依法提出要求时。
- 为保护我们、其他用户或公众的人身财产安全所必需。
2. 转让
除非发生合并、分立、资产转让或类似交易，且依法告知你，否则我们不会转让你的个人信息。
3. 公开披露
除法律法规另有规定或获得你单独同意外，我们不会公开披露你的个人信息。
七、你的权利
你有权依法对你的个人信息行使以下权利：
- 查询、复制你的个人信息。
- 更正、补充你的个人信息。
- 删除你的个人信息。
- 撤回同意。
- 注销账号。
- 获取本隐私政策和相关说明。
目前部分功能已支持在应用内直接处理。你可在 App 内通过“我的 > 注销账号”发起账号删除申请；若你希望行使查询、更正、删除、撤回同意等其他权利，也可通过本隐私政策末尾提供的联系方式与我们联系，我们会在合理期限内处理。
八、游客模式与拒绝授权
本应用支持部分游客模式或本地功能。对于非必要个人信息、非必要权限或非必要联网能力，你有权拒绝授权或拒绝开启，对应功能可能无法使用，但不会影响与该信息无关的基础功能。对于手机号登录、云端同步、短信验证、账号识别等依赖相关个人信息处理的功能，如你拒绝提供必要信息，我们将无法向你提供该部分功能。
九、未成年人保护
若你为未满 18 周岁的未成年人，请在监护人陪同下阅读并决定是否同意本隐私政策。若你为未满 14 周岁的未成年人，建议由你的监护人代为阅读并作出决定。
十、本隐私政策的更新
我们可能根据业务变化、法律法规要求或产品功能调整更新本隐私政策。更新后，我们会以适当方式提示你。更新后的版本一经发布或在载明日期生效。
十一、联系我们
如你对本隐私政策有任何疑问、意见、建议，或希望行使个人信息相关权利，请通过以下方式联系我们：
- 开发者/运营者：刘全坛
- 联系邮箱：dhru9566@gmail.com
- 联系方式：dhru9566@gmail.com
如你认为我们的个人信息处理行为损害了你的合法权益，你也可以向有管辖权的监管机构投诉举报。