隐私政策

01引言

北京盈寸教育科技有限公司（以下简称"我们"或"盈寸教育科技"）深知个人信息对您的重要性，并将尽全力保护您的个人信息安全。我们承诺按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本《隐私政策》（以下简称"本政策"）适用于您通过北京盈寸教育科技有限公司运营的 Loom 日记应用程序（iOS App，官网：yinchedtech.com，以下统称"本产品"）访问和使用我们的服务。

请您在使用本产品前，仔细阅读并充分理解本政策各条款内容，特别是以粗体标识的重要条款。 当您点击同意、开始使用本产品或使用我们的任何服务，即表示您已充分理解并同意本政策的全部内容。如您不同意本政策的任何内容，您应立即停止使用本产品。

02一、我们如何收集和使用您的个人信息

我们会遵循"合法、正当、必要"的原则，在以下场景中收集和使用您的个人信息。我们会明确告知您收集信息的目的、方式和范围，并征得您的同意（法律法规规定的例外情形除外）。

1.1 账号注册与登录

（1）手机号 + 短信验证码登录

当您使用手机号注册或登录本产品的账号时，我们需要收集您的手机号码和短信验证码，用于完成账号创建和身份验证。如您拒绝提供，您将无法使用手机号方式登录，但不影响您通过其他方式登录使用本产品。

（2）微信登录

当您选择使用微信账号登录本产品时，经您授权，我们会从微信开放平台获取您的以下信息：

• 微信 OpenID 和 UnionID：用于标识您的用户身份，实现账号绑定与跨平台登录；
• 微信昵称、头像：用于在本产品内展示您的个人资料。

上述信息属于实现微信登录功能所必需。如您拒绝授权，您仍可使用手机号或 Apple 登录等其他方式登录本产品。

（3）Apple 登录（仅 iOS 端）

当您选择使用 Apple ID 登录本产品时，经您授权，我们会获取：

• Apple 提供的邮箱地址：该邮箱可能是您的真实 Apple ID 邮箱，也可能是 Apple 为您生成的转发邮箱（Hide My Email）；
• 首次授权时返回的姓名：仅在您首次授权 Apple 登录时提供，后续授权不再重复返回。

上述信息仅用于完成 Apple 登录及账号创建。如您拒绝授权，您仍可使用手机号或微信登录等其他方式登录本产品。

1.2 用户内容与训练记录

本产品为家长等用户提供训练记录与日记服务。我们会收集您在使用本产品过程中主动创建或上传的以下内容：

• 训练日志文字：您手动输入或编辑的训练记录、备注、感受等文字内容；
• 照片与视频：您拍摄或上传的照片、视频文件；
• 录音及其转写文本：您录制的语音，以及经 AI 转写后生成的文本内容（详见第 1.5 节 AI 处理链路说明）；
• 社区帖子与评论：您在社区功能中发布的帖子、评论、回复等互动内容。

上述内容属于您主动提供的用户内容，将存储于云端服务器，用于账号云同步（多设备同步）。您记录的具体内容由您自行决定并撰写，我们不对其内容进行预先识别或分类。如您不提供上述信息，不影响您使用本产品的其他基础功能。

1.3 位置信息（可选）

为帮助您记录训练地点，本产品可能会请求获取您的位置信息。位置信息属于敏感个人信息。该权限为可选权限，仅在您主动开启"记录训练地点"功能时才会请求授权。

• 您可以随时在设备的系统设置中关闭位置权限，关闭后不影响本产品的其他功能使用；
• 我们仅在您开启相关功能期间获取位置信息，不会在后台持续追踪您的位置。

1.4 HealthKit 体能与心率数据（仅 iOS 端，需单独授权）

为在训练记录中展示您的体能数据和心率信息，本产品可能会请求接入 Apple HealthKit。HealthKit 数据中的心率等健康数据属于敏感个人信息。

• 单独授权：HealthKit 数据的读取需要您在 iOS 系统的"健康"App 中进行单独授权，您可以逐项选择允许本产品读取的数据类型（如步数、活动能量、心率等）；
• 使用范围：我们读取 HealthKit 数据后，将其上传至我们的服务器并发送至阿里云通义千问进行处理，用于生成训练分析和健康建议；
• 数据处理：HealthKit 数据通过加密网络传输发送至阿里云服务端进行处理，处理完成后返回结果至本产品；
• 数据不出境：上述 AI 处理服务的数据存储和处理均在中国境内完成，不会传输至境外；
• 不用于模型训练：您的 HealthKit 数据不会用于训练任何面向公众开放的大模型；
• 随时撤回：您可以随时在 iOS 系统设置中撤回对本产品的 HealthKit 授权。

1.5 AI 处理链路说明

为提供语音转写和训练日志智能整理功能，本产品使用以下 AI 服务：

• 服务提供方：阿里云通义千问 / DashScope 服务端接口；
• 处理内容：您主动提交的录音文件（用于语音转写）以及训练日志相关文字内容（用于日志整理与优化）；
• 处理方式：相关数据通过加密网络传输发送至阿里云服务端进行处理，处理完成后返回结果至本产品；
• 数据不出境：上述 AI 处理服务的数据存储和处理均在中国境内完成，不会传输至境外；
• 最小必要：我们仅将实现上述功能所必需的最小数据量发送至 AI 服务接口；
• 不用于模型训练：您的内容不会用于训练任何面向公众开放的大模型。

AI 生成的内容仅供您参考，不构成医疗建议、康复建议或专业训练指导。

1.6 设备信息与日志

为保障本产品安全稳定运行、排查异常，我们可能会收集您的设备型号、操作系统版本、唯一设备标识符、网络状态、崩溃日志等基础信息。

1.7 敏感个人信息特别提示

以下信息属于敏感个人信息，我们会在获得您的单独同意后收集：

• HealthKit 中的心率等健康数据（详见第 1.4 节）；
• 位置信息（详见第 1.3 节）。

本产品确有收集儿童的姓名、头像、出生日期等个人信息，用于建立儿童成长档案和训练记录，详见第 4.2 节。

敏感个人信息一旦泄露或被非法使用，可能导致您的人格尊严受到侵害或人身、财产安全受到危害，请您谨慎对待。

1.8 收集信息汇总

03二、我们如何共享、转让、公开披露您的个人信息

2.1 共享

我们不会与任何公司、组织或个人共享您的个人信息，但以下情形除外：

（1）事先获得您的明确同意。

（2）为实现核心功能所必需：为提供本产品服务，我们需要与以下第三方服务商共享您的部分信息：

上述第三方服务受其各自隐私政策约束，建议您在使用前查阅：阿里云（terms.aliyun.com）、微信（privacy.qq.com）、Apple（apple.com/legal/privacy）。

（3）根据法律法规或行政、司法要求，我们可能会披露您的个人信息。

（4）为保护公共利益：在紧急情况下，为保护您或他人的人身安全、财产安全或公共利益，我们可能会合理披露您的个人信息。

2.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：

• 事先获得您的明确同意；
• 根据法律法规、法律程序、政府主管部门的强制性要求；
• 在涉及合并、收购、资产转让或类似交易时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新向您征求授权同意。

2.3 公开披露

我们仅在以下情形下公开披露您的个人信息：

• 获得您的明确同意后；
• 基于法律法规、法律程序、诉讼或政府主管部门强制性要求。我们收到上述请求时，会要求出具与之对应的法律文件。

2.4 共享、转让、公开披露的例外

根据相关法律法规，在以下情形中，我们处理您的个人信息无需事先征得您的授权同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

04三、我们如何存储和保护您的个人信息

3.1 存储地点

您的个人信息（包括但不限于训练日志、照片、视频、录音等用户上传内容）存储于阿里云 OSS 对象存储服务，数据存储于中国境内的服务器，不会传输或存储至中华人民共和国境外。

3.2 存储期限

我们仅在实现本政策所述目的所必要的最短期限内保留您的个人信息，除非法律另有规定。具体存储期限如下：

• 账号信息：自您注册之日起至您主动注销账号后合理期限内；
• 训练记录与用户内容：自您创建之日起至您主动删除或注销账号后合理期限内。您删除内容或注销账号后，相关数据将在 30 日内从生产环境删除，备份系统中的数据将在 90 日内清除；
• 日志信息：不少于 6 个月（依据《网络安全法》要求）。

超出上述期限后，我们将删除您的个人信息或对其进行匿名化处理。

3.3 安全保护措施

我们已采取符合业界标准的安全防护措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 数据加密传输：采用 HTTPS/TLS 加密技术，保障数据在传输过程中的安全；
• 访问控制：严格限制数据访问权限，仅授权人员可访问相关数据；
• 安全审计：定期进行安全评估和审计，及时发现和修复安全隐患。

3.4 安全事件应对

若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等，并及时向有关主管部门报告。

05四、未成年人保护

4.1 一般未成年人保护

我们非常重视对未成年人个人信息的保护。本产品支持家长为未成年人记录训练情况。若您是 18 周岁以下的未成年人本人使用本产品（注册自己的账号），在使用本产品的服务前，应事先取得您的父母或其他监护人的同意，并在监护人的指导下使用。

4.2 儿童个人信息保护

本产品确有收集儿童的姓名、头像、出生日期等个人信息，用于建立儿童成长档案和训练记录。我们严格遵守《儿童个人信息网络保护规定》：

• 家长监护同意：在收集儿童个人信息前，我们会征得家长或监护人的明示同意。家长可在"设置 → 个人资料编辑"中为儿童建立档案并管理相关信息；
• 内容由家长决定：您作为家长或监护人记录、上传的内容（含文字、照片、视频、录音）由您自行撰写和决定，我们不对其内容进行预先识别或分类；
• 按用户内容处理：儿童的个人信息将作为您的用户内容，按本政策关于用户内容的约定进行存储、同步与保护；
• 审慎提示：请您在记录和（如选择）公开发布包含儿童信息的内容前审慎考虑，避免公开不适宜传播的儿童信息；
• 删除渠道：如您希望删除包含儿童信息的记录，可在"设置 → 个人资料编辑"中直接删除；如需协助，可通过 support@yinch.tech 联系我们。监护人如发现儿童相关信息被不当处理，也可通过上述邮箱联系我们，我们将在核实后及时处理。

06五、您的权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

（具体功能入口以 App 内实际展示为准。）

5.1 查阅您的个人信息

您有权查阅您的个人信息。您可以打开本产品，进入"我的"或"个人中心"页面，查阅您的账号信息、训练记录、社区内容等。

5.2 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以在本产品内直接编辑和修改您的个人信息和训练记录；如无法自行更正，请通过本政策第八条提供的联系方式与我们联系。

5.3 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

• 如果我们处理个人信息的行为违反法律法规；
• 如果我们收集、使用您的个人信息，却未征得您的同意；
• 如果我们处理个人信息的行为违反了与您的约定；
• 如果您不再使用我们的产品或服务，或您注销了账号；
• 如果我们不再为您提供产品或服务。

您可以在本产品内删除单条训练记录、照片、视频等内容；如无法自行删除，请通过本政策第八条提供的联系方式与我们联系。

当从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

5.4 复制个人信息

您有权获取您的个人信息副本。 如需复制，请通过 support@yinch.tech 向我们提交请求，我们将在验证您的身份后，在合理期限内为您提供可携带的个人信息副本。

5.5 注销账号

您有权随时注销此前注册的账号。 注销账号后，我们将停止为您提供服务，并依据法律法规的要求删除您的个人信息或进行匿名化处理。

注销流程：

1. 打开本产品，进入 "设置" 页面；
2. 点击 "个人资料编辑" 选项；
3. 找到并点击 "账号注销" 选项；
4. 按照页面提示确认注销操作；
5. 注销确认后，您的账号将被注销，相关个人信息将在合理期限内被删除或匿名化处理。

注销前请注意：

• 账号注销后，您的训练记录、社区内容等数据将无法恢复，请您提前备份重要数据；
• 账号注销不影响您此前已发布且已被他人查阅的社区内容（如帖子、评论），但我们将删除您的个人信息与这些内容的关联；
• 如您的账号涉及尚未完成的交易或存在争议纠纷，我们可能在处理完毕后再行注销。

5.6 撤回授权同意

您可以通过以下方式撤回您的授权同意：

• 位置信息：在系统设置中关闭本产品的位置权限；
• HealthKit 数据：在 iOS"健康"App 中关闭对本产品的数据访问权限；
• 微信/Apple 登录：在对应平台的设置中取消对本产品的授权。

撤回授权同意不影响撤回前基于授权已进行的信息处理。

5.7 响应您的请求

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

07六、我们如何使用 Cookie 和同类技术

为确保本产品正常运行和为您提供更佳的访问体验，我们可能会在本产品及官网上使用 Cookie 或同类技术，用于识别您的身份、保障服务正常运行、记住您的偏好设置。

大多数设备均允许您管理和删除 Cookie。您可以通过设备或浏览器的设置来管理 Cookie 偏好。但请注意，如果您清除或禁用 Cookie，可能会影响本产品的功能体验。

08七、本政策如何更新

7.1 政策修订

我们的隐私政策可能适时修订。当本政策发生重大变更时，我们将在本产品的显著位置发布更新后的政策，并通过弹窗通知、站内消息或其他适当方式提醒您阅读更新后的政策。

7.2 重大变更

以下情形视为本政策发生重大变更：

• 我们的服务模式发生重大变化；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
• 个人信息安全影响评估报告表明存在高风险时。

7.3 历史版本

我们将在本产品内保留本政策的历史版本，供您查阅。

09八、如何联系我们

如您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下方式与我们联系：

一般情况下，我们将在15 个工作日内回复您的请求。

北京盈寸教育科技有限公司