隐私政策
最后更新：2026年9月17日
本译文仅供参考。如有歧义，以英文版本为准。
本隐私政策说明 SyzUp（以下称「我们」或「本应用」）如何收集、使用、存储和保护您的个人数据。SyzUp 由 Syzygy Axon LLC 运营，该公司注册于美国怀俄明州，并面向全球用户提供服务。无论您从何地访问本应用，本政策均适用。
使用 SyzUp 即表示您确认已阅读并理解本隐私政策。如您不同意，请勿使用本应用。
1. 数据控制者
就 GDPR（《通用数据保护条例》）而言，数据控制者为 Syzygy Axon LLC，可通过上述电子邮箱与其联系。
2. 我们收集的信息
2.1 账户信息
- 电子邮箱地址，以及在您使用密码登录时的密码（仅由 Firebase Authentication 以哈希形式存储，我们无法看到）
- 由我们生成的账户标识符
- 显示名称（昵称）、座右铭和个人头像（如已上传）
- Google Sign-In 或 Apple Sign-In 提供的身份确认和电子邮箱地址
- 账户创建日期和最近登录日期
2.2 健身与健康相关数据
根据某些法律（包括 GDPR 第 9 条），健身与身体测量数据可能构成健康相关数据。您自愿录入该等数据，即表示您明确同意按照本政策所述方式对其进行处理。您可随时通过删除数据或删除账户撤回该同意。
- 训练记录（动作、组数、次数、举起重量）
- 训练计划与偏好，包括您要求计划避开的身体部位
- 个人纪录（PR）
- 身高、出生年份、性别和自述的经验水平
- 体重历史
- 动作进展、XP 与等级数据
- 训练统计与历史
- 肌肉恢复估算
- 您创建的自定义动作
训练记录、计划、自定义动作和体重记录会备份至我们的服务器，以便在重新安装应用或更换手机后得以保留。
2.3 设备、诊断与分析数据
- 设备型号、操作系统版本、应用版本与构建号
- 国家、城市、界面语言和时区（在您的个人资料中录入，或取自设备设置）
- 推送通知令牌（每台设备一个）
- 崩溃报告与性能诊断（Firebase Crashlytics）— 基于我们的合法利益收集，无需单独同意
- 产品分析（Firebase Analytics 和 Amplitude）：打开的页面、使用的功能、会话和设备元数据，以及等级、段位、经验水平、订阅状态和语言等资料属性。这些事件与您的账户标识符相关联，因此并非匿名。仅在分析功能开启期间（同意页面，或设置 → 使用统计）发送
- 由 Google 和 Amplitude 根据您设备连接所用的 IP 地址推算的大致位置（国家、地区、城市）。本应用从不请求位置权限，也不收集任何 GPS 数据
2.4 媒体与用户生成内容
- 头像照片（相机或相册）
- 用于竞技场的个人纪录视频（可选）
- 社区动态帖子与评论
- 用户之间的消息（如您所用版本的应用已启用聊天功能）
2.5 社交数据
- 关注与粉丝关系，以及已屏蔽的用户
- 公开资料互动（点赞、评论）
2.6 审核与安全数据
为保障服务安全，我们基于合法利益（GDPR 第 6 条第 1 款 (f) 项）处理审核数据：
- 您就内容或其他用户提交的举报，以及涉及您内容的举报
- 针对您的账户或内容作出的审核决定（警告、竞技场封禁）
- 用于发现和防止滥用的安全日志，其中包括 IP 地址和设备用户代理（user agent）
2.7 购买、推荐与教练面板
- 购买：订阅状态、一次性购买（装饰性物品、雅典娜之盾充能）以及商店交易标识符。支付信息由 Google Play 处理，我们无法看到。
- 推荐计划：您兑换的推荐码、兑换日期和所获权益，以及合作伙伴的佣金记录。为防止同一部手机重复领取免费月份，我们存储设备标识符的 SHA-256 哈希值；原始标识符从不离开您的设备。
- 教练面板：如您接受教练的邀请，教练可查看您的训练历史以及体重、身高、出生年份、性别和经验水平，并可记录关于您的测量数据（包括体脂估算、围度和照片）、目标、签到、课程记录和备注。邀请页面会在您接受前列明上述内容。您可随时结束该关联；教练记录的关于您的全部内容将随即立即删除。
2.8 网站
syzup.app 统计页面浏览量、按钮点击（包括打开页面后经过多长时间点击了商店按钮）、页面滚动的深度、打开了哪些 FAQ 问题以及语言切换。这些都是匿名计数器：不存储 IP 地址、设备标识符或任何其他可识别您身份的信息，且该统计不设置任何 Cookie。对于发送 Global Privacy Control 信号的浏览器，完全不进行统计。
本网站存储一个 Cookie，即 syzup-lang，它在一年内记住您选择的语言，且除语言代码外不包含任何内容。如果您未选择语言，本网站将根据您浏览器的语言设置选择一种语言；如无法据此确定，则根据您的请求所来自的国家/地区选择；国家/地区仅用于这一次判断，不予存储。
3. 处理的法律依据
对于位于欧洲经济区（EEA）、英国和瑞士的用户，我们依据 GDPR 处理数据：
| 法律依据 | 数据与目的 |
|---|---|
| 合同（第 6 条第 1 款 (b) 项） | 账户、健身、购买和教练面板数据 — 为提供训练记录服务及您所使用的功能所必需。 |
| 明确同意（第 9 条第 2 款 (a) 项） | 健康相关数据（体重、身高、训练指标、需避开的身体部位）— 由您自愿录入，可随时撤回。 |
| 合法利益（第 6 条第 1 款 (f) 项） | 崩溃报告、安全日志记录、防止滥用（包括推荐计划的设备哈希）和审核 — 用于保持本应用正常运行和安全。 |
| 同意（第 6 条第 1 款 (a) 项） | 产品分析（Firebase Analytics、Amplitude）和推送通知 — 可随时在应用设置或设备设置中关闭。 |
对于欧洲经济区以外的用户，我们按照本政策所述方式并依照适用的当地法律处理数据。
4. 我们如何使用您的信息
| 目的 | 所用数据 |
|---|---|
| 训练记录体验 | 健身数据、账户信息 |
| 社交功能（排行榜、竞技场、动态） | 昵称、头像、段位、国家、训练统计、竞技场纪录 |
| 游戏化机制（XP、等级、段位、地图） | 训练数据、动作进展 |
| AI 训练计划生成 | 年龄（由出生年份得出）、体重、身高、目标、水平、器械、单次训练时长、分化方式、休息时间、需重点或排除的肌群、需避开的身体部位 — 发送至 OpenAI 时不含您的姓名、电子邮箱、昵称或账户标识符 |
| 购买与推荐奖励 | 账户标识符、购买历史、推荐记录 |
| 推送通知 | 推送令牌、通知偏好、时区 |
| 缺陷修复与产品改进 | 崩溃报告；产品分析（仅在获得同意时） |
4.1 汇总统计
我们会计算跨用户的汇总统计数据 — 例如排行榜名次和百分位，或各动作的平均表现。公布的统计数据不会在排行榜已向登录用户展示的范围之外识别您的身份。
SyzUp 不含任何广告。我们不会将您的健身数据、训练历史或身体测量数据用于广告目的，不会与任何广告网络共享数据，本应用也不使用设备广告标识符。
5. 用户生成内容
当您向 SyzUp 上传个人纪录视频或其他媒体时，即按照我们服务条款所述向我们授予许可，该许可仅用于在本应用内展示您的内容。我们不会使用您的视频、照片或帖子训练机器学习模型。
未经您单独作出的明确同意，我们绝不会将可识别您身份的视频、图片或媒体用于营销材料、出售给第三方，或在 SyzUp 之外予以提供。
6. 第三方服务
下列每一家服务提供商均依据数据处理协议按照我们的指示处理数据，且均在美国处理数据。
身份验证、Firestore 数据库（nam5 多区域，美国）、Cloud Storage（美国）、Cloud Functions（us-central1）、Crashlytics、Analytics、推送通知（FCM）、App Check。接收第 2 节所述的数据。
接收您的账户标识符、使用事件、第 2.3 节所列的资料属性以及 IP 地址（用于推算大致位置）。分析功能关闭期间不发送任何数据。它从不接收您的电子邮箱、视频、消息或身体测量数据。
仅接收第 4 节所列的计划参数，在您请求生成计划时由我们的服务器发送。其中不包含姓名、电子邮箱或账户标识符。OpenAI 声明其不使用 API 数据训练其模型。
接收您的账户标识符、订阅状态、一次性购买历史和商店交易标识符，包括通过推荐计划获得的免费月份。它不接收您的电子邮箱。付款由 Google Play 处理。
当您使用 Google 或 Apple 账户登录以及通过其商店购买时，Google 和 Apple 依据其各自的隐私政策以自身名义行事。网站由 Cloudflare 托管。
7. 数据存储与安全
主要数据存储：Google Cloud，美国（Firestore nam5、Cloud Storage US、Cloud Functions us-central1）。
- Firebase 安全规则 — 访问权限仅限数据所有者
- Firebase App Check — 防止未经授权的 API 访问
- 采用 AES 加密的本地存储（Hive，密钥存放于平台钥匙串）
- 服务器端限流与安全日志记录
- 全部网络通信均采用 HTTPS/TLS
- 不以明文形式存储密码
国际数据传输
第 6 节所列的全部服务提供商均在美国处理数据。对于欧洲经济区、英国和瑞士的用户，该等传输依据各服务提供商数据处理协议中所含的欧盟委员会标准合同条款（在适用时附带英国附录和瑞士调整条款），并在服务提供商已获认证的情况下依据欧盟–美国数据隐私框架（EU–US Data Privacy Framework）进行。数据在传输中和静态存储时均经加密，且每家服务提供商仅接收第 6 节所列的内容。保障措施的副本可应要求提供。
8. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账户、健身、社交与购买数据 | 直至账户被删除 |
| 聊天消息（如已启用聊天功能） | 直至被删除或账户被删除 |
| 审核记录 | 直至账户被删除 |
| 崩溃报告 | 90 天 |
| 产品分析 | 14 个月 |
| 安全日志（包括 IP 地址） | 30 天；被拦截请求的记录和未经审阅的安全警报最长 12 个月 |
| 数据导出文件 | 30 天（下载链接有效期 7 天） |
| AI 使用日志（账户标识符、令牌数量和费用） | 365 天 |
| 账务、订阅与佣金记录 | 自纳税年度结束起 5 年 |
| 推荐计划设备哈希 | 账户删除后仍予保留，以防止同一部手机再次领取免费月份 |
| 您的删除请求记录 | 6 年 — 仅含账户标识符与日期 |
9. 数据共享
我们不会出售您的个人数据。我们不会为第三方自身的营销目的向其共享您的个人数据。
- 其他用户：您的昵称、头像、段位、国家、性别、已通过审核的竞技场纪录及其视频、帖子和评论对所有登录用户可见。排行榜涵盖全部用户，且无法退出参与；lite 隐私模式会隐藏您的详细训练统计。
- 您的教练：仅在您接受教练邀请的情况下，且仅限第 2.7 节所列的数据。
- 服务提供商：第 6 节所列的处理者，仅为交付服务之目的并依据数据处理协议进行处理。
- 法律要求：在法律、法规、法律程序或政府机关要求时。
10. 您的权利
10.1 全体用户
无论您居住在何地，您均可以：
- 在应用内访问和查阅您的个人数据
- 下载您账户数据的副本（设置 → 导出数据；链接将通过电子邮件发送）。文件涵盖您的个人资料、帖子、评论、点赞、关注、屏蔽、竞技场纪录、举报和订阅历史；您的训练记录、计划和体重历史可在应用内查看，亦可应要求通过电子邮件提供
- 随时更正您的个人资料信息
- 删除您的账户及全部相关数据（设置 → 删除账号）
- 关闭分析功能（设置 → 使用统计），并通过设置退出推送通知
- 使用 lite 隐私模式隐藏您的详细统计数据
- 就任何与数据有关的请求与我们联系
10.2 欧洲经济区、英国与瑞士（GDPR）
您还另行享有以下权利：
- 访问权（第 15 条）：请求获取您个人数据的完整副本。
- 更正权（第 16 条）：更正不准确的数据。
- 删除权（第 17 条）：请求彻底删除。
- 限制处理权（第 18 条）：在特定情形下限制处理。
- 可携带权（第 20 条）：以机器可读格式获取数据。
- 反对权（第 21 条）：反对基于合法利益进行的处理。
- 撤回同意（第 7 条第 3 款）：可随时撤回，且不影响撤回前处理行为的合法性。
您可向居住国的数据保护监管机构提出投诉。
10.3 加利福尼亚州居民（CCPA/CPRA）
如您是加利福尼亚州居民，您依据《加州消费者隐私法》（CCPA）和《加州隐私权法》（CPRA）另行享有以下权利：
- 知情权：了解我们收集、使用和披露哪些个人信息。
- 删除权：请求删除您的个人信息。
- 拒绝出售权：我们不出售您的个人信息，也不会为跨情境行为广告目的共享个人信息。
- 免受歧视权：我们不会因您行使权利而对您作出差别对待。
- 更正权：更正不准确的个人信息。
- 限制使用敏感个人信息的权利：您可要求将健康相关健身数据的使用限于提供服务所必需的范围。
如需行使上述权利，请通过第 1 节所载电子邮箱与我们联系。我们将核实您的身份，并在 45 天内予以答复。
所收集个人信息的类别（依据 CCPA §1798.110）：标识符（电子邮箱、昵称、账户标识符、设备哈希）、健康相关信息（健身数据、体重、身高）、商业信息（购买）、网络及电子活动信息（使用分析、崩溃数据）、大致地理位置（根据 IP 地址推算的国家、地区和城市，以及您录入的国家和城市），以及音视频信息（头像照片、PR 视频、教练测量照片）。
10.4 其他司法辖区
如您居住在设有数据保护法律的司法辖区（包括但不限于巴西 LGPD、加拿大 PIPEDA、澳大利亚《隐私法》、日本 APPI、韩国 PIPA），我们将应您的请求尊重您依法享有的相应权利。请通过第 1 节所载电子邮箱与我们联系。
11. 账户删除
- 应用内：设置 → 删除账号（位于页面底部）
- 通过电子邮件：主题为「Account Deletion Request」
在应用内删除即时生效；通过电子邮件提出的请求将在 30 天内处理。您的个人资料、训练记录、计划、纪录、视频、帖子、评论、消息、教练关联和推送令牌将被移除。第 8 节中列为账户删除后仍予保留的记录，将按该节所述期限保留。
Google 和 Amplitude 已持有的分析数据以及崩溃报告将按第 8 节的保留期限到期；我们不会向这些服务提供商另行发送删除请求。您在 RevenueCat 的客户记录将与本应用断开关联并为会计目的保留。删除账户不会取消订阅 — 请在 Google Play 中取消订阅。
12. 儿童隐私
SyzUp 不面向未满 16 周岁（或您所在司法辖区适用的数字同意年龄以下）的儿童。我们不会在知情的情况下收集儿童的数据。如我们获悉儿童提供了个人数据，将及时予以删除。家长可与我们联系请求删除。
13. 请勿追踪
SyzUp 是一款移动应用程序，不响应浏览器的「Do Not Track」信号。您可以通过本政策所述的设置（分析、推送通知、隐私模式）控制应用内的数据收集。
14. 本政策的变更
当我们作出重大变更时，本应用会要求您在继续使用 SyzUp 之前查阅并接受新版本，且本政策会显示最近更新日期。如您不接受新版本，您可以停止使用 SyzUp 并删除您的账户。
15. 联系方式
我们力争在 30 天内答复所有请求（CCPA 请求为 45 天）。
最后更新: