BodyPark是一款由北京此刻启动科技有限公司(以下简称“我们”)提供服务的线上健身产品,我们一向庄严承诺保护使用我们产品之用户(以下简称“用户”或“你”)的隐私。遵循以下隐私保护原则,为你提供更加安全、可靠的服务:
• 安全可靠 :我们竭尽全力通过合理有效的信息安全技术及管理流程,防止你的信息泄露、损毁、丢失。
• 自主选择 :我们为你提供便利的信息管理选项,以便你做出合适的选择,管理你的个人信息。
• 保护通信秘密 :我们严格遵照法律法规,保护你的通信秘密,为你提供安全的通信服务。
• 合理必要 :为了向你和其他用户提供更好的服务,我们仅收集必要的信息。
• 清晰透明 :我们努力使用简明易懂的表述,向你介绍隐私政策,以便你清晰地了解我们的信息处理方式。
• 将隐私保护融入产品设计 :我们在产品或服务开发的各个环节,综合法律、产品、设计等多方因素,融入隐私保护的理念。
你在使用我们产品时,我们可能会收集和使用你的相关信息,为说明 BodyPark 会如何收集、使用和存储你的个人信息及你享有何种权利,我们将通过本指引向你阐述相关事宜,其中要点如下:
i. 我们将逐一说明我们收集的你的个人信息类型及其对应的用途,以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
ii. 当你使用一些功能时,我们会在获得你的同意后,收集你的一些敏感信息,例如你在使用支付功能时我们会收集你的第三方支付账号信息,除非按照相关法律法规要求必须收集,拒绝提供这些信息仅会使你无法使用相关特定功能,但不影响你正常使用 BodyPark 的其他功能。
iii. 目前, BodyPark 不会主动共享或转让你的个人信息至北京此刻启动科技有限公司外的第三方,如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至北京此刻启动科技有限公司外的第三方情形时,我们会直接征得或确认第三方征得你对上述行为的明示同意。
iv. 目前,除了获取用户主动授权的手机号码、用户绑定的第三方账号信息之外, BodyPark 不会主动从北京此刻启动科技有限公司外的第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你的个人信息,我们会在获取前向你明示你个人信息的来源、类型及使用范围,如第三方开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
v. 你可以通过本指引所列途径访问、更正、删除你的个人信息,也可以撤回同意、注销帐号、投诉举报以及设置隐私功能。
vi. 为了在本指引下收集你的信息,或者向你提供服务、优化我们的服务以及保障你的帐号安全,我们将需要向你索取相关的权限;其中的敏感权限例如摄像头、麦克风、相册等均不会默认开启,只有在你明确同意后,iOS系统才会向我们授权。
需要特别说明的是,获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息;即使我们已经获得敏感权限,也仅在必要时、根据本指引来收集你的相关信息。
如你想了解更加详尽的信息,请根据以下大纲阅读相应章节:
1. 我们收集的信息
2. 信息的存储
3. 信息安全
4. 我们如何使用信息
5. 对外提供
6. 你的权利
7. 变更
8. 未成年人保护
9. 其它
10. 联系我们
1. 我们收集的信息
在你使用 BodyPark 提供的服务的过程中,BodyPark 会按照如下方式收集你在使用服务时主动提供或因为使用服务而产生的信息,用以向你提供服务、优化我们的服务以及保障你的帐号安全与服务体验:
1.1 你在使用我们服务时主动提供的信息
如授权、登录我们服务时通过第三方平台授权的头像、昵称、手机号码,在购买我们课程时提供的银行账户信息,参与我们抽奖、线下活动填写的通讯信息,若你不提供这类信息,你可能无法正常使用我们的部分服务。
如在开始使用我们健身服务过程中提供的性别、身高、体重、健身习惯等信息,这些信息属于敏感信息,拒绝提供该信息仅会使你无法获取身体测试结果体能评估报告,但不影响你正常使用 BodyPark 的其他功能。
1.2 我们在你使用服务时获取的信息
当你使用 BodyPark 服务时,为保障你正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的帐号安全,我们会收集你的设备型号、操作系统、登录IP地址、BodyPark 软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息(如你在 BodyPark 进行查看操作的记录、服务故障等信息)等日志信息,这类信息是为提供服务必须收集的基础信息。
1.3 当你使用 BodyPark 直播课程功能时,我们会在获得你的自主选择同意后,获取你的设备摄像头、麦克风权限,目的是为了向你提供该服务。
你也可以拒绝提供该权限或者在设备端禁止该权限(以iPhone为例,你可以在“设置—权限—麦克风”关闭授权权限),但会使你无法使用AI功能、使系统与教练无法监督你健身动作的标准度、观察你对课程的身体承受力,但不影响你正常使用 BodyPark 的其他功能。。
1.4 通过其他用户分享获得的你的信息
如其他用户邀请你首次体验 BodyPark 服务,在你授权、登录我们产品端后,我们会依照本协议收集、使用你的信息。
1.5 交易信息
您可以在 BodyPark App 内购买商品/服务(包括但不限于真人私教双向直播健身课程、训练课程等相关产品)。 在您使用该功能的过程中可能会需要进行支付,在支付过程中,我们可能会收集您的第三方支付账号(包括支付宝账号、微信账号、银联账号)。
1.6 BodyPark 使用第三方阿里云日志功能的SDK
为了提高BodyPark的用户体验,BodyPark嵌入了阿里云日志功能SDK来记录用户在使用过程中产生的一些错误和关键节点行为,在这个过程中可能需要获取设备及位置等信息。具体信息使用说明如下:
SDK名称:阿里云日志服务
使用目的:日志分析服务
收集个人信息类型:设备信息、日志信息
第三方SDK隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html
所属机构:阿里云计算有限公司
1.7 当你使用 BodyPark 与其他软件或硬件互通功能时,其他软件或硬件的提供方在经你同意后可以获取你在 BodyPark 主动公开或传输的相关信息,你在选择前应充分了解其他软件或硬件的产品功能及信息保护策略。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用你的相关个人信息无需征求你的授权同意:
a) 与个人信息控制者履行法律法规规定的义务相关的;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
f) 所涉及的个人信息是个人信息主体自行向社会公众公开的;
g) 根据个人信息主体要求签订和履行合同所必需的;
h) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
i) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
j) 个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的;
k) 个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要, 且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标 识化处理的;
l) 法律法规规定的其他情形。
请你理解,我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了你的信息,我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的,以征得你的同意。
请你注意,目前 BodyPark 不会主动从北京此刻启动科技有限公司外的第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你个人信息,我们会在获取前向你明示你个人信息的来源、类型及使用范围,如第三方开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
2. 信息的存储
2.1 信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。如果你的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律、法规、政策的规定执行。
2.2 信息存储的期限
一般而言,我们仅在为实现目的所必需的时间内保留你的个人信息,例如:手机号码:无论你是通过手机号码注册还是使用微信等第三方账号授权信息进行注册,若你需要使用BodyPark 服务,我们需要一直保存你的手机号码(包括初始注册手机号码、绑定的手机号码等),以保证你正常使用该服务。当你注销第三方帐号后,我们将删除相应的信息。
运动录屏信息:当你使用 BodyPark 在线课程服务时,我们需要保存你的运动录屏信息,以保证你正常使用直播功能,当你注销你的账号后,我们将删除相应的信息。
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,并在合理的期限内删除你的个人信息或进行匿名化处理(所谓“匿名化处理”,是指通过对个人信息的技术处理,使得特定个人信息主体无法被识别,且处理后的信息不能被复原的过程。)匿名化处理后的信息,我们将仅用于服务升级、产品升级或行为研究。
但在下列情况下,我们有可能因需符合法律要求,更改个人信息的存储时间:
• 为遵守适用的法律法规等有关规定;
• 为遵守法院判决、裁定或其他法律程序的规定;
• 为遵守相关政府机关或法定授权组织的要求;
• 我们有理由确信需要遵守法律法规等有关规定;
• 为执行相关服务协议或本政策、维护社会公共利益,为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。当我们的产品或服务发生停止运营的情形时,我们将采取例如,推送通知、公告等形式通知你,并在合理的期限内删除或匿名化处理你的个人信息。
3. 信息安全
3.1 我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们信息传递全程使用加密,数据库使用云服务商提供的数据库,使用加密技术(例如,SSL)、匿名化处理等手段来保护你的个人信息。
3.2 我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了安全传输会在你设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站,为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用登录IP地址、操作日志等数据,以便于采取安全措施或进行安全提醒等。
3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知你。
3.4 另外提醒,你在使用 BodyPark 服务时仍应采取积极措施,如定期修改账号密码,不将自己的账号密码等个人信息透露给他人。
我们会尽力保护你的个人信息。我们也请你理解,任何安全措施都无法做到无懈可击。
4. 我们如何使用信息
4.1 帮助你完成注册、向你提供服务
例如,当你与我们联系时,我们可能会保存你的通信/通话记录和内容或你留下的联系方式等信息,以便帮助你解决问题,或记录相关问题的处理方案及结果。
例如,为确保你身份真实性、向你提供更好的安全保障,你可以向我们提供身份证明、面部特征等生物识别信息等个人敏感信息以完成实名认证。
4.2 向你提供我们的其他服务
例如,通过你授权的摄像头权限,获取你的运动图像,进行数据标注,以完善AI监测的准确性,提高用户体验。
4.3 为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况。
例如,你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。
如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。
5. 对外提供
为提升你的用户体验,例如优化广告效果,我们需要向第三方合作伙伴等,分享已经匿名化或去标识化处理后的信息,要求其严格遵守我们关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,避免识别出个人身份,保障隐私安全。
我们不会向合作伙伴分享可用于识别你个人身份的信息(例如你的姓名或电子邮件地址),除非你明确授权。
当你通过 BodyPark 个人帐号登录第三方主体运营的应用、微信小程序或者网站时,我们将向该等第三方主体提供你的个人信息,具体的对外提供范围以交互页面中你确认的为准。除此之外,在未征得你的明示同意前,我们不会向该等第三方主体提供你的个人信息。
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知你相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护你的个人信息。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
a) 与我们履行法律法规规定的义务相关的 ;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
f) 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
g) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
h)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
i)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
j)法律、行政法规规定的其他情形。
6. 你的权利
用户对其个人信息的处理享有知情权、决定权。在你使用 BodyPark 期间,为了你可以更加便捷地访问、更正、删除你的个人信息,同时保障你撤回对个人信息使用的同意及注销帐号的权利,我们在产品设计中为你提供了相应的操作设置,你可以参考下面的指引进行操作。此外,我们还设置了投诉举报渠道(见第10节),你的意见将会得到及时的处理。
请注意,不同操作系统、 BodyPark 软件的不同版本之间,操作设置可能存在差异;此外,为了优化你的使用体验,我们也可能对操作设置进行调整。故如下指引仅供参考。
6.1 访问个人信息
6.1.1 访问头像、昵称(即“名字”,下同)、性别、身高、体重、生日
1) 进入 BodyPark App后,点击“我的”;
2) 点击头像栏右侧“查看更多”;
3) 进行个人基本信息查询访问。
6.2 更正个人信息
1) 进入 BodyPark App或微信小程序后,点击“我的”;
2) 点击头像栏;
3) 进行更正操作。
6.3 撤回授权
6.3.1 隐私信息撤回授权
1)进入BodyPark App或微信小程序
2)点击右上角小程序自带的(...)
3)点击设置
4)进入撤回相应授权权限与内容
6.3.2 基本信息撤回授权
1)进入BodyPark App或微信小程序
2)点击右上角小程序自带的(...)
3)点击选择想要修改或删除的个人基本信息
4)进入撤回相应授权权限与内容
注:你撤回同意,不影响撤回前基于个人同意已进行的个人信息处理活动的效力。
6.4 注销帐号
1) 进入 BodyPark App或微信小程序后,点击“我的”;
2) 点击“设置”;
3) 点击“注销”。
注:当你注销帐号后,我们将按照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等法律法规的规定留存你的相关信息;超出法定保存期限后,我们将删除或匿名化处理你的个人信息。
6.5 若你对个人信息有其他需求,请根据本协议第10节通讯方式联系我们
7. 变更
我们可能会适时对本指引进行修订。当指引的条款发生变更时,我们会在你登录及版本更新时以推送通知、弹窗或其他适当形式向你展示变更后的指引。
8. 未成年人保护
8.1 我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若你是18周岁以下的未成年人,在使用 BodyPark 服务前,应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过第10节中的联系方式与我们联系。
特别地,若你是14周岁以下的儿童,儿童及其监护人在为14周岁以下的儿童完成帐号注册前,还应由您的监护人阅读并同意本隐私政策及《儿童隐私保护声明》。《儿童隐私保护声明》为本隐私政策的一部分。只有在取得监护人对《儿童隐私保护声明》的同意后,14周岁以下的儿童方可使用
BodyPark 提供的服务。由于我们的健身课程服务群体不建议年满14岁周岁以下用户使用,因此你可以浏览我们的产品与服务,如要使用我们的产品服务,请在监护人许可的前提下、根据我们的课程介绍谨慎使用健身服务
8.2 未成年用户理解如因你违反法律法规、本协议内容,则你及你的监护人应依照法律规定承担因此而可能引起的全部法律责任。
8.3 未成年人用户特别提示:
青少年使用本软件及相关服务应该在其监护人的监督指导下,在合理范围内正确学习使用网络,避免沉迷虚拟的网络空间,养成良好上网习惯;青少年用户必须遵守《全国青少年网络文明公约》。
8.4 为更好的保护未成年人隐私权益,本平台提醒你慎重发布包含未成年人素材的内容,一经发布,即视为你同意本平台展示相关未成年人的信息、肖像、声音等,且允许本平台依据本协议使用、处理该等与未成年人相关的内容。
8.5 未成年人锻炼风险提示:若你使用 BodyPark 服务进行锻炼,请首先在相应课程介绍适用年龄段判断你是否适合该课程,并在监护人监护下与教练指引下适当运动,请务必根据自身健康状况、发育状况进行适当锻炼与运动。若你有不适宜运动的状况、或者运动时感到不适,请立即停止运动、告知教练,必要时请立即就医。
9. 其他
BodyPark《隐私政策》是 BodyPark 统一适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施均适用于 BodyPark 用户。
《儿童隐私保护声明》是适用于14周岁以下的儿童用户的信息保护规则。在《儿童隐私保护声明》的适用范围内,如其与 BodyPark 《隐私政策》、本指引存在不一致或矛盾之处,请以《儿童隐私保护声明》为准。
10. 与我们联系
如果你对本隐私政策有任何意见或问题,或者你对BodyPark收集、使用或披露你的个人信息有任何问题,请通过下列地址联系我们,并提及“隐私政策”:
北京此刻启动科技有限公司
北京市海淀区中关村大街11号10层1078号
邮编:100080
联系方式:01058965606
我们将尽快审核所涉问题,并在验证你的用户身份后的十五天内予以回复。
请你仔细阅读本《隐私政策》内容,并充分理解该含义,尤其是涉及个人隐私信息收集、未成年人使用与运动风险提示与加粗、下划线特殊提示的部分,当你同意本《隐私政策》将视为你完全理解本协议条款;若不能完全理解本协议内容或有其他疑问请通过本协议第10节联系方式与我们联系。