隐私政策

适用主体：深圳市比特天空科技有限公司

【请你务必仔细阅读】

本政策依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等法律法规制定，说明我们如何收集、使用、存储、共享你的个人信息，以及你享有的权利。

本政策中以加粗形式标示的条款，涉及敏感个人信息的处理、你的重要权利以及我们责任的限制，请你重点阅读。

其中，你的行踪轨迹（滑行 GPS 轨迹）属于法律规定的敏感个人信息，我们将在收集前单独征得你的同意。你有权拒绝，拒绝后你仍可使用不依赖位置的其他功能。

如你不同意本政策，请停止使用我们的服务。

1. 定义

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括行踪轨迹、不满十四周岁未成年人的个人信息等。
• 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
• 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

2. 我们如何收集和使用你的个人信息

我们按照最小必要原则收集个人信息，不收集与提供服务无关的信息。以下按业务功能逐项说明。

2.1 注册与登录（必要功能）

如你使用「本机号码一键登录」，我们会通过电信运营商提供的号码认证服务获取你本机号码，用于创建或登录账号；该过程由运营商完成校验，我们不会读取你的通讯录或短信。

如你使用微信、QQ 或 Apple 登录，需在登录后绑定手机号方可完成注册。手机号是你账号的唯一标识。

手机号在电信运营商处已完成实名登记，我们不会额外收集你的身份证件信息。

2.2 完善个人资料

昵称、头像、性别、身高、体重、站位（左脚前 / 右脚前）、固定器角度与位置、滑雪水平。

这些信息用于生成更贴合你的滑行分析与教学建议。身高、体重按一般个人信息处理，我们不将其用于健康评估、疾病判断或任何医疗目的。

2.3 绑定与使用 Heygo 硬件（必要功能）

设备序列号、固件版本、电量、蓝牙连接状态、绑定关系。用于完成设备绑定、固件升级、连接诊断与售后服务。

2.4 记录与分析滑行数据（核心功能）

(a) 运动数据

传感器采集的加速度、角速度、姿态等运动数据，以及由此计算得到的滑行指标、评分与技术分析（按雪季 / 雪日 / 单趟 Run / 片段 Segment 组织）。

(b) 位置与行踪轨迹 —— 敏感个人信息

为识别你所在的雪场、记录你的滑行轨迹与雪道信息，我们需要收集你的精确地理位置与由位置点构成的行踪轨迹。

根据《个人信息保护法》，行踪轨迹属于敏感个人信息。我们将在首次收集前，以弹窗等显著方式向你单独告知处理目的、处理方式、涉及的信息种类以及对你个人权益的影响，并单独征得你的同意。

处理该信息的必要性：不获取位置，我们无法识别你所在的雪场与雪道难度，与雪场、雪道相关的分析与记录功能将无法提供。

对你个人权益的可能影响：行踪轨迹可能反映你的日常活动范围。如果你主动将含位置信息的滑行记录分享给他人或发布至社交平台，他人可能据此推断出你的常去地点、住所或工作地点等信息。请你在分享前审慎判断。

你可以随时通过系统设置关闭定位权限，或在 App 内撤回该项单独同意。 关闭后，你仍可使用不依赖位置的运动数据分析功能，已收集的轨迹不受影响，你可另行申请删除。

2.5 AI 教练与自动化处理（核心功能）

我们会对你的运动数据、位置数据与个人资料进行算法与机器学习处理，用于生成滑行评分、技术问题识别、教学建议与语音指导，并可能用于改进我们自有的算法与模型。

用于算法与模型改进时，我们会在可行范围内优先使用去标识化或聚合后的数据。

我们不会出售你的个人信息，也不会将你的个人信息用于训练第三方大语言模型。

关于自动化决策的详细说明与你的权利，见第 7 条。

2.6 订阅与付费（可选功能）

在 iOS 上，订阅通过 Apple App Store 完成；在中国大陆安卓版中，你可以通过 App 内调起的微信支付或支付宝完成订阅。当前价格为人民币 398 元 / 年。我们不收集、不接触也不存储你的银行卡号、支付密码等支付信息，支付由 Apple、微信支付或支付宝处理。我们仅接收订阅状态、支付渠道与订单标识，用于开通与维持你的会员权益。

如你在天猫、京东、小红书、抖音等平台的 Heygo 官方店铺购买硬件，收货人姓名、联系电话、收货地址由你提供给相应平台，我们会从该平台接收订单与物流所必需的信息，用于订单履行、发货与售后。该信息的来源为你购买所在的电商平台，我们仅在上述目的范围内使用。支付由平台及第三方支付机构处理，我们不接触也不存储你的完整卡号。

2.7 客服与售后（可选功能）

你联系客服时，我们会收集你提供的联系方式、问题描述、相关截图或日志，用于核实身份、处理你的诉求并记录处理过程。

2.8 安全保障与合规（必要功能）

设备型号、操作系统、App 版本、崩溃与诊断日志、操作记录、IP 地址。用于保障服务与账号安全、识别异常与滥用行为、排查故障、履行法定义务。

2.9 征得同意的例外情形

根据《个人信息保护法》第十三条，在下列情形中处理你的个人信息，无需另行征得你的同意：

• 为订立、履行你作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

3. 我们如何使用 Cookie、SDK 与同类技术

为实现登录、支付、崩溃采集与性能监控等功能，我们的 App 可能接入第三方 SDK。第三方 SDK 由其提供方独立处理相关信息，请你参阅其隐私政策。

我们已接入的第三方 SDK 清单、其处理的个人信息类型与用途，见【附录二 · 第三方 SDK 清单】。 该清单会随版本更新同步维护。

4. 我们如何调用设备权限

我们仅在实现对应功能时申请权限，你拒绝授权不影响其他功能的正常使用，且可随时在系统设置中关闭。详见【附录一 · 设备权限清单】。

5. 我们如何共享、转让、公开披露个人信息

5.1 共享

我们不会与第三方共享你的个人信息，但以下情形除外：

• 取得你的单独同意后；
• 为提供服务所必需：如通过电信运营商的号码认证服务完成一键登录；通过应用商店或第三方支付机构（微信支付、支付宝）完成订阅；通过物流服务商完成硬件配送。
• 委托处理：我们可能委托云服务商等第三方处理个人信息。我们会与受托方签订协议，约定处理目的、期限、方式、信息种类与保护措施，并对其处理活动进行监督；受托方不得超出约定处理，也不得用于自身目的。
• 法定情形：根据法律法规、法律程序、行政或司法机关的强制性要求。

我们不会向广告或社交媒体平台提供你的个人信息用于定向广告投放。

5.2 转让

我们不会转让你的个人信息，但以下情形除外：

• 取得你的单独同意后；
• 发生合并、分立、解散、被宣告破产时，我们会告知你接收方的名称与联系方式，并要求接收方继续受本政策约束；接收方变更原先的处理目的、处理方式的，将重新取得你的同意。

5.3 公开披露

我们不会公开披露你的个人信息，法律法规另有规定或取得你单独同意的除外。

6. 我们如何存储与保护个人信息

6.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于中国境内。

如未来确需向境外提供个人信息，我们将依法履行相应义务，包括单独告知境外接收方的名称、联系方式、处理目的与方式、信息种类，并单独取得你的同意，同时完成法律法规要求的安全评估、认证或标准合同备案等程序。

6.2 存储期限

• 你的账号信息、个人资料：自你注册之日起至你注销账号后的可恢复期届满。
• 滑行数据与分析结果：在你账号存续期间保留，以支持历史记录查询与长期趋势分析；账号注销后按下述规则处理。
• 交易与财务记录：我们仅保留完成财税留档所必要的交易信息，例如订单号、交易金额、交易时间、支付与退款信息、发票信息。其中涉税资料一般保留 10 年；会计凭证、会计账簿等主要会计档案依法最低保留 30 年。该部分记录与你的账号数据分开存储，仅用于履行法定的财税与审计义务。
• 日志类信息：保留不超过法律法规规定的期限。

超出保存期限后，我们将对你的个人信息予以删除或匿名化处理。依据《网络数据安全管理条例》，对注销账号的个人信息，我们可以删除，也可以进行不可逆的匿名化处理。

6.3 安全措施

我们采取与风险相适应的技术与管理措施，包括但不限于：传输与存储加密、访问权限最小化控制、内部审计、去标识化与匿名化处理、安全评估与渗透测试、员工保密义务与培训。

6.4 安全事件响应

如不幸发生个人信息泄露、篡改、丢失，我们将立即启动应急预案，采取补救措施，并按照法律法规要求及时告知你并向有关监管部门报告。告知内容包括事件情况、可能造成的危害、我们已采取的措施以及你可采取的降低风险的建议。

7. 自动化决策与算法说明

我们的核心功能依赖自动化处理：系统会基于你的运动数据、位置数据与个人资料，自动生成滑行评分、技术问题判定与训练建议。

• 透明度：评分与建议由算法根据滑行数据计算得出，我们会在 App 内说明主要评估维度。
• 公平性：我们不会利用自动化决策对你在交易价格等交易条件上实行不合理的差别待遇。
• 你的权利：对于通过自动化决策方式作出的、对你个人权益有重大影响的决定，你有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。 你可通过第 12 条的渠道提出。
• 我们提供的评分与建议是运动技术参考，不构成对你个人能力、健康状况或信用的评价，也不用于任何医疗、保险、就业等场景。

8. 你的权利

你可以通过 App 内相应功能或第 12 条的联系方式行使以下权利。我们将在收到你的请求后及时处理，一般不超过十五个工作日。

如技术上难以实现或成本过高，我们会向你说明理由。 我们不会因你行使权利而降低服务质量或对你区别对待。

9. 账号注销与信息删除

你可以在 App 内自助注销账号。注销申请提交后，账号进入可恢复期；可恢复期届满后，我们将删除你的个人信息或进行匿名化处理，具体如下：

• 手机号、第三方登录标识等身份信息：删除，你的手机号可用于重新注册全新账号；
• 个人资料、设备绑定关系：删除；
• 滑行数据与分析结果：进行不可逆的去标识化处理后可能继续用于产品与算法改进；对该等数据我们不会尝试重新识别到你；
• 交易与财务记录：按法定期限单独保留，仅用于履行法定义务；
• 为防止账号标识被重复使用并满足审计要求，我们会保留一条不含任何个人身份信息的账号状态记录。

注销后原账号数据不可恢复，请你在操作前做好备份。

10. 我们如何处理未成年人的个人信息

我们高度重视未成年人的个人信息保护，并依据《未成年人保护法》《个人信息保护法》《儿童个人信息网络保护规定》处理相关事项。

10.1 年龄要求

Heygo 面向 16 周岁及以上用户。

如你已满 16 周岁但未满 18 周岁，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。

我们不面向不满 14 周岁的儿童提供服务，也不会主动收集其个人信息。 如我们发现在未事先取得监护人单独同意的情况下收集了不满 14 周岁儿童的个人信息，将尽快删除相关信息。

10.2 儿童个人信息的特别保护

根据《个人信息保护法》，不满十四周岁未成年人的个人信息属于敏感个人信息。 如未来我们确需处理此类信息，将取得其父母或者其他监护人的单独同意，并另行制定专门的儿童个人信息处理规则。

10.3 未成年人模式

我们按照国家有关规定提供未成年人模式，支持对使用时段、使用时长、服务功能与内容进行管理。该模式的设置跟随账号生效，可在多台设备间统一。 监护人可通过该模式对未成年人的使用情况进行管理。

10.4 监护人的权利

监护人有权查阅、复制、更正、删除其被监护未成年人的个人信息，并有权撤回同意。 请通过第 12 条的联系方式与我们联系，我们将在核实监护关系后处理。

10.5 未成年人安全提示

滑雪属于高风险运动。我们特别提示未成年人及其监护人：使用本服务不能替代专业教练的现场指导，也不能保证人身安全。未成年人应在监护人或专业人员的陪同下滑行。

11. 已故自然人的个人信息

已故自然人的近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。请通过第 12 条的联系方式与我们联系，我们将在核实身份与亲属关系后处理。

12. 如何联系我们

如你对本政策有任何疑问、意见或需要行使上述权利，可以通过以下方式联系我们：

• 联系邮箱：support@heygo.ai
• 通信地址：深圳市比特天空科技有限公司，深圳市南山区西丽街道西丽社区兴科路万科云城设计公社A3区A302
• App 内入口：设置 → 意见反馈
• 微信公众号：Heygo（亦为个人信息保护负责人的联系渠道）

我们将在收到你的请求并核实身份后及时处理，一般不超过十五个工作日。

如果你认为我们的个人信息处理行为损害了你的合法权益，且与我们协商未能解决，你还可以向网信、电信、公安、市场监督管理等有关监管部门投诉举报，或者向有管辖权的人民法院提起诉讼。

13. 本政策的更新

我们可能适时更新本政策。发生下列重大变更时，我们会通过 App 内弹窗、系统推送等显著方式提示你，并重新征得你的同意：

• 服务模式发生重大变化，如处理个人信息的目的、类型、使用方式发生实质变更；
• 我们在所有权结构、组织架构方面发生重大变化，如并购重组引起的所有者变更；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 你参与个人信息处理方面的权利及其行使方式发生重大变化；
• 个人信息保护负责人的联系方式及投诉渠道发生变化；
• 个人信息安全影响评估报告表明存在高风险。

如你不同意变更后的政策，可以选择停止使用服务并注销账号。

附录一 · 设备权限清单

附录二 · 第三方 SDK 清单

附录三 · 本政策涉及的敏感个人信息清单