隐私政策

请重点阅读：本政策中以加粗方式提示的“敏感个人信息”“共享与委托处理”“您的权利”“未成年人信息保护”等内容，与您的权益密切相关。您可在使用前联系客服要求说明。

一、政策的适用与责任主体

本《虾健健隐私政策》（以下简称“本政策”）适用于您注册、登录、浏览或使用“虾健健”小程序、应用程序及其他官方线上服务入口（以下统称“平台”），以及您在虾健健门店接受健身服务过程中涉及的个人信息处理活动。

我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，遵循合法、正当、必要、诚信、公开透明和最小必要原则处理您的个人信息。

二、我们收集和使用的个人信息

为向您提供完整服务，我们仅在以下场景所必需的范围内处理个人信息。您可以拒绝提供非必需信息，但这可能使您无法使用对应功能，不影响您使用其他服务。

1. 注册与账户管理：手机号码、短信验证码、昵称、头像（可选）。拒绝提供不影响浏览页面，但无法完成注册和下单。
2. 订单与支付：订单编号、商品内容、金额、支付状态、退款及发票信息。支付由微信支付、支付宝等第三方支付机构完成，我们不存储您的银行卡号、支付密码等支付敏感信息。
3. 门店进出与门禁核验：门禁权限（二维码/动态通行码）、进出场记录、门店与时段信息，用于订单核验与场馆安全管理。
4. 运动与健康相关数据：您在场馆内主动记录的运动时长、训练项目等信息（仅在您主动使用相关功能时产生）。健康相关数据属于敏感个人信息，我们仅在您主动提供或为保障您的运动安全所必需时处理。
5. 设备与日志信息：为保障系统与账户安全，我们可能收集设备型号、操作系统、IP 地址、页面操作记录与崩溃日志。
6. 位置信息：用于为您展示附近门店及距离。您可以拒绝授权；拒绝后仍可手动搜索门店，不影响其他功能。
7. 客服与售后：您与客服的沟通记录、售后与退款申请材料，用于处理您的请求、解决争议。

三、敏感个人信息的特别规则

人脸信息、身份证件信息、健康信息、精确定位与行踪轨迹属于敏感个人信息。除非法律法规另有要求，或确为场馆安全核验所必需，我们不会强制采集。确需处理敏感个人信息时，我们将另行以显著方式告知处理目的、方式、范围和保存期限，并依法取得您的单独同意。在法律法规未强制要求生物识别的场景下，我们将提供扫码等其他合理核验方式，您可以选择不使用人脸识别。

四、委托处理、共享、转让与公开披露

1. 委托处理：我们可能委托服务商提供支付通道、短信验证、云存储、系统运维与数据分析等技术支持。受托方仅能在授权范围内、为上述目的处理个人信息，我们与其约定严格的安全与保密义务。
2. 与门店经营者共享：为履行您的订单，我们会向订单所示门店经营者提供必要的订单信息、联系方式与门禁核验信息。
3. 与第三方平台共享：使用微信登录、微信支付等功能时，将以相应平台规则为准提供必要信息。
4. 我们不会出售您的个人信息。涉及合并、分立、解散、破产等情形需要转让个人信息的，我们将告知接收方的名称与联系方式，并要求其继续履行本政策项下的义务；公开披露个人信息仅在具有法定依据或取得您单独同意时进行。
5. 第三方 SDK：平台接入的支付、地图、统计等第三方 SDK 的信息处理规则以其自身隐私政策为准，我们将在相应页面或以清单方式向您告知。

五、信息的存储与安全

1. 存储地点：您的个人信息存储于中华人民共和国境内。确需向境外提供的，我们将依法履行安全评估、认证或标准合同等程序，并另行告知您。
2. 存储期限：我们仅在实现处理目的所必需的最短期限内保存您的个人信息；订单、交易记录等信息按照《电子商务法》等法律法规要求的期限保存，超出期限后将删除或匿名化处理。
3. 安全措施：我们采取加密传输、访问权限控制、去标识化展示等合理措施保护信息安全。如发生个人信息安全事件，我们将依法及时告知您事件情况与应对措施，并向监管部门报告。

六、您的权利

您可依法对自己的个人信息行使下列权利，我们将通过平台客服或本政策载明的联系方式受理，并在十五个工作日内答复：

1. 查阅、复制您的个人信息，获取个人信息副本；
2. 更正、补充不准确或不完整的个人信息；
3. 在法定情形下请求删除您的个人信息；
4. 撤回已作出的授权同意（撤回不影响撤回前基于同意已开展的处理）；
5. 注销账户。注销后我们将停止为您提供服务，并删除或匿名化处理您的个人信息，法律法规要求继续保存的除外；
6. 对个人信息处理规则进行解释说明、提出投诉。

七、未成年人信息保护

本服务面向16至65周岁人群。未满16周岁的用户不得注册或使用本服务；已满16周岁未满18周岁的用户，应在监护人同意和指导下使用，其个人信息处理应取得监护人的同意。如我们发现在未取得监护人同意的情况下收集了未成年人个人信息，将尽快删除相关信息。监护人可以随时通过本政策载明的联系方式联系我们。

八、政策的更新

本政策可能随服务变化和法律法规要求适时更新。涉及处理目的、方式、信息种类、保存期限或接收方等重大变更时，我们将以页面显著提示、推送或其他合理方式告知您，并在需要时重新取得您的同意。更新后的政策自公示之日起生效。