更新及生效日期：2025 年 10 月 15 日
本隐私政策由上海晗光网络科技有限公司（以下简称“我们”）制定，围绕个人信息的收集、使用、共享、保护等核心环节，明确平台与用户之间的权利义务。以下从核心维度展开详细解读，帮助用户全面理解自身信息权益及平台责任。
“开心超慢跑”APP 的开发者与运营者为上海晗光网络科技有限公司，所有与个人信息处理相关的权利与义务均由该公司承担。
本政策涵盖开心超慢跑 APP 提供的所有服务，包括但不限于运动数据记录、跑步路线推荐、社区互动（如运动打卡、评论留言）、位置相关运动服务、内容分享、运动相关虚拟形象装扮等。若特定服务有单独隐私政策，以该特定政策为准（如无冲突，则作为本政策的补充）。
平台收集的信息分为“用户主动提供”和“平台自动获取”两类，并明确收集的必要性——不提供部分信息可能导致无法使用特定服务（如注册、运动定位）。
| 信息类型 | 收集场景 | 用途 |
|---|---|---|
| 手机号码 | 账号注册、登录验证、运动数据同步验证 | 身份识别、账号安全、运动数据关联 |
| 姓名、身份证号码 | 实名认证（用户授权后，如参与运动赛事报名） | 合规风控（反作弊、防虚假报名）、用户运动资质核验 |
| 头像、图片 / 视频 | 设置个人头像、上传运动打卡照片 / 视频 | 完善个人运动资料、实现社区内容分享 / 发布功能 |
平台自动获取的信息包括但不限于以下内容：
设备 / 软件信息：为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量、效率、预防钓鱼网站欺诈及木马病毒，在您使用本产品的过程中，我们可能会收集您的设备信息，包括不可变更的设备唯一标识（如 IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、ICCID、OPENUDID、MAC 地址、SIM 卡序列号、SIM 卡 IMSI 信息）、硬件序列号、MAC 地址、IP 地址、位置、登录/退出时间、使用时间、已安装 APP 信息或运行中的进程信息，节拍器首页和设置菜单的点击位置及点击时间。
使用行为信息：搜索的跑步路线关键词、浏览的运动资讯 URL、运动数据记录（如跑步时长、距离、配速）、社区互动账号 / 互动时长 / 数据、分享内容的元数据（如运动打卡照片拍摄时间 / 地点）；应⽤关联信息：曾使用的其他运动类 APP 及使用记录。
精准定位：通过 GPS/WIFI 获取的实时地理位置（用于跑步路线记录、附近跑友匹配、周边运动场地推荐）；
间接定位：账号信息中的地区、上传运动打卡内容的地理标记（如带跑步地点的照片）；
控制方式：用户可在设备设置中关闭定位，关闭后无法使用跑步路线记录、附近跑友匹配等服务，但不影响运动数据手动录入、资讯浏览等功能。
相机 / 相册权限：用于拍照设置头像、上传运动打卡照片 / 视频，为功能必需权限；
麦克风权限（按需申请）：若涉及语音打卡、运动语音指导等功能，需用户单独授权；
健康数据权限（按需申请）：若需同步智能设备的心率、步数等健康数据，需用户授权访问设备健康模块。
平台会结合用户提交的注册信息（姓名、身份证号、手机号）与电信运营商基础数据，开展用户运动账号状态识别、运动偏好画像分析、赛事报名反作弊风控，同时针对社区评论、运动打卡留言板进行关联图谱建设，防范虚假打卡、恶意评论等行为。
主要通过 Cookies 及同类技术，用途包括：记住用户注册身份（避免重复登录）、分析服务使用情况（如优化热门跑步路线推荐、改善社区互动体验）。
若平台停止运营，会通过公告通知用户，并停止收集信息，已收集信息将删除或匿名化（法律法规另有规定除外，儿童信息需额外通知监护人）。
平台使用信息严格遵循“目的明确、最小必要”原则，仅用于以下场景：
平台仅在“用户同意”或“法律法规要求”的前提下共享信息，且优先对信息进行匿名化 / 去标识化处理，核心共享场景如下：
为保障您使用我们的产品与服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们需要收集（包括在后台状态下收集）您的设备信息：设备型号、设备品牌、操作系统及软件版本、设备识别码（IMEI、MEID、OAID、AndroidId、IDFA、IDFV等）、IMSI、SIM 卡信息、运行中系统日志信息、运行中进程信息、软件安装列表、网络状态信息、IP 地址、设备 MAC 地址、位置信息、电池状态信息、浏览信息、订单信息等来识别是否为真实自然人用户、判断您的设备以及账号风险。如果您不提供上述信息，我们则无法在您使用精灵之泉服务过程中对您的服务及账号安全进行保护。
您开启这些权限即代表您授权我们可以按本政策的规定收集和使用这些个人信息，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，您依然可以进行使用，但无法为您提供带来使用乐趣的扩展功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。以下为具体说明：
权限名称：android.intent.action.BOOT_COMPLETED
权限说明：允许应用程序自启动
使用场景或目的：当你使用本APP时，为了保证您能收到离线信息和离线消息，我们自启动以便能正常提醒，如您想关掉自启动功能，可能会导致无法正常提醒。您可以在设置-应用-自启动管理中关闭自启动功能。
平台集成多个第三方 SDK 以实现特定功能，各 SDK 的收集范围、合作方及隐私政策可通过链接查询，核心 SDK 信息如下表（用户可通过关闭对应权限或功能停止信息收集）：
| SDK 简称 | 合作方 | 功能用途 | 收集信息范围 | 隐私政策链接 |
|---|---|---|---|---|
| 友盟 + 友盟同欣、锐讯灵通 | 友盟同欣、锐讯灵通 | 运动打卡内容分享、运动提醒消息推送 | 设备序列号、Android ID、IMEI、MAC、IDFA、地理位置（用于附近分享推荐）等 | https://www.umeng.com/policy |
| 一键免密登录 - 中国移动北京公司 | 中国移动北京公司 | 账号免密登录（快速注册使用 APP） | 网络类型、IP、运营商、本机号码、设备类型（确保登录设备一致性） | https://wap.cmpassport.com/uni-access/cont |
| 神策数据 SDK | 神策网络科技 | 运动行为分析（如跑步频率、路线偏好统计） | 设备属性（IMEI、OAID 等）、网络信息、IP、地理位置（用于运动区域分析） | https://www.sensorsdata.cn/compliance/priva |
| 乐播云 SDK | 深圳乐播科技 | 运动数据投屏（如将跑步轨迹投屏至电视查看） | 设备信息（型号、MAC、IMEI 等）、上网记录、IP、位置（确保投屏设备连接稳定性）、剪贴板内容（如复制的运动数据） | https://www.lebo.cn/mobile/privacy.html |
| 腾讯浏览服务 SDK | 腾讯计算机系统 | 内置网页浏览（如查看运动资讯、赛事规则网页） | 设备型号、操作系统、Wi-Fi 状态、位置信息（用于加载地域性运动资讯） | https://x5.tencent.com/docs/privacy.html |
| 微信分享 / QQ 互联 | 腾讯计算机系统 | 运动打卡内容分享至微信 / QQ | 位置、运营商、应用列表、Wi-Fi 列表、设备信息（确保分享功能兼容性） | https://privacy.qq.com/ |
| VBS 拟人 | 北京跨克因子科技 | 运动相关虚拟形象装扮（如跑步服饰、勋章展示） | 开心超慢跑登录信息（昵称、手机号、IP，用于绑定虚拟形象账号） | https://backend.virtualbeings.cn:8070/private |
| AdScope SDK (Android) | 上海倍孜网络技术有限公司 | 广告相关（精准投放 / 效果追踪等） | 设备标识、网络信息、使用行为等 | https://sdkdocv3.beizi.biz/#/zh-cn/guide/Use |
| Crash SDK | 广州市动景计算机科技有限公司 | 应用崩溃监控、错误上报 | 设备信息、崩溃日志、运行状态等 | https://yueying-docs.effirst.com/privacy.html |
| FunlinkAndroidSDK | 北京泛连科技有限公司 | 广告投放 / 流量变现 | 设备标识、使用行为、网络信息等 | https://www.adfunlink.com/doc/privacy.html |
| HTTPDNS-android | 杭州阿里云智能科技有限公司 | 域名解析、网络优化 | 设备标识、网络信息、解析请求数 据等 | 阿里云相关条款 |
| OPPO PUSH 客户端 SDK | 广东欢太科技有限公司 | 消息推送服务 | 设备标识、推送状态、应用使用信息等 | OPPO SDK 文档 |
| Octopus SDK | 北京圣盈科技有限公司 | 广告相关（投放 / 变现等） | 设备标识、使用行为、网络信息等 | Octopus 文档 |
| OneAdSDK | 北京凡提科技有限公司 | 广告投放、流量变现 | 设备标识、使用行为、位置信息（可选）等 | OneAD SDK 隐私权政策 |
| QQ 互联 SDK（Android 版本） | 深圳市腾讯计算机系统有限公司 | 第三方登录、社交分享 | 设备标识、QQ 账号相关信息、使用行为等 | — |
| Sigmob Android SDK | 北京创智汇聚科技股份有限公司 | 广告投放、流量变现 | 设备标识、使用行为、网络信息等 | — |
| Taku Android SDK | 广州塔酷信息科技有限公司 | 广告投放、流量变现 | 设备标识、使用行为、网络信息等 | Taku 文档 |
| TurboEngine-Android SDK | 云金天下（杭州）网络科技有限公司 | 广告相关、性能优化 | 设备标识、使用行为、网络信息等（存在违规收集问题） | 相关说明 |
| vivo 推送 SDK | 维沃移动通信有限公司 | 消息推送服务 | 设备标识、推送状态、应用使用信息等 | vivo 开发文档 |
| 优推广告 SDK / 优量汇 / 友盟等（多项） | 多家广告 / 推送服务商 | 广告投放、流量变现、消息推送、性能监控等 | 设备标识、使用行为、网络信息、位置等 | 见各厂商隐私政策链接 |
| 号码认证 - 阿里巴巴云（Android） | 阿里巴巴云计算（北京）有限公司 | 手机号一键认证 | 手机号、设备标识、认证相关数据等 | 阿里云条款 |
| 百度 oCPX / 百度移动广告 SDK | 北京百度网讯科技有限公司 | 广告转化追踪 / 广告投放 | 设备标识、转化行为数据、网络信息等 | https://union.baidu.com/bqt/#/legal/policies |
| 移动智能终端补充设备标识体系统一调用 SDK | 中国信息通信研究院 | 设备标识统一获取、合规适配 | 设备标识相关信息 | MSA 说明 |
| 穿山甲广告 SDK | 北京巨量引擎网络技术有限公司 | 广告投放、流量变现 | 设备标识、使用行为、网络信息等 | https://www.csjplatform.com/privacy |
| 美数聚合广告 SDK | 北京美数信息科技有限公司 | 广告聚合、投放变现 | 设备标识、使用行为、网络信息等 | — |
| 联通认证 SDK | 联通在线信息科技有限公司 | 手机号认证、账号登录 | 手机号、设备标识、认证相关数据等 | 联通认证文档 |
| 荣耀 / 小米 / 华为 / 魅族 / 其他厂商推送 SDK | 荣耀、华为、小米、魅族等厂商 | 消息推送服务、性能加速、应用优化等 | 设备信息、推送状态、性能数据、运行状态等 | 见各厂商开发者文档 |
| 飞梭 SDK / 鱼梭 / 其他流量增长 SDK | 多家第三方平台 | 流量增长、分享裂变 | 设备标识、分享行为数据、网络信息等 | 见各平台文档 |
| 抖音 SDK（安卓版） | 北京微播视界科技有限公司 | 第三方登录、内容分享等 | 设备标识、抖音账号相关信息、使用行为等 | 抖音 SDK 文档 |
重要提示：第三方 SDK 若发生信息泄露，由该第三方承担法律责任；平台会对第三方进行数据安全评估，并通过协议限制其信息使用范围（仅用于约定的运动相关功能）。
平台采取多项安全保护措施以保障用户信息安全，包括但不限于技术手段（如 SSL / TLS 加密传输、访问控制、角色分离、最小权限原则、日志审计、入侵检测等）和管理制度（权限管理、员工安全培训、第三方准入评估与合同约束）。
若发生个人信息泄露、丢失等安全事件（如运动数据被非法获取），平台会：
根据中国法律及国际通行规则，用户享有以下信息权益，且可通过平台功能或联系客服行使：
| 权利类型 | 行使方式 | 注意事项 |
|---|---|---|
| 访问权 | 【个人中心】-【账号设置】查看个人信息（如注册信息、运动历史数据） | 仅可访问已收集的本人信息，法律法规例外情况除外（如涉及他人隐私的互动信息） |
| 更正权 | 同“访问权”路径，提交更正申请（如修改昵称、补充实名认证信息） | 需验证身份（如短信验证码），确保信息修改的真实性 |
| 删除权 | 满足以下情形可申请：1. 平台违反法规处理信息；2. 未获同意收集使用信息；3. 违反约定处理信息；4. 注销账号或停止使用服务 | 平台会通知第三方删除已共享信息（法规另有规定除外）；备份系统中信息会在更新时删除（如历史运动数据备份） |
| 授权变更权 | 设备设置中关闭权限（如定位、相机、健康数据）；APP 弹窗提示时拒绝额外信息收集（如是否允许获取运动设备数据） | 关闭权限不影响此前基于授权的信息处理（如已同步的健康数据仍可查看）；基础功能（如注册、记录跑步距离）需必要信息，无法完全拒绝 |
| 账号注销权 | 【个人中心】-【账号设置】-【注销账号】 | 注销后停止提供服务，信息将删除（法规另有规定除外，如需留存的合规性赛事报名记录） |
权利行使的限制与响应：平台会在 15 天内响应用户请求，需用户提供身份验证（如书面请求、身份证照片核验）；合理请求免费，重复 / 超出限度的请求（如频繁导出多年运动数据）可能收取成本费；以下情况可拒绝请求：涉及国家安全 / 公共利益（如配合体育赛事监管）、刑事侦查、主观恶意滥用权利（如故意申请删除正常运动记录）、损害他人合法权益（如删除与他人互动的合规评论）等。
未满 18 周岁用户需在监护人指导下同意本政策；仅在法律允许、监护人同意或保护未成年人必需的情况下（如未成年人参与青少年跑步赛事报名），收集使用未成年人信息。
原则上，境内收集的信息（如用户运动数据、注册信息）存储在境内；若因全球运动服务合作（如参与国际线上跑步活动）需要转移至境外，需用户授权，并通过去标识化等措施确保信息保护水平与境内同等。
平台可适时修订政策，重大变更（如服务模式调整、信息共享对象变化、用户权利行使方式修改）会通过 APP 主页显著位置提示或弹窗通知用户；修订后继续使用服务，即视为同意新政策；未明确同意，不会削减用户原有权利（如此前已获得的信息访问权不受影响）。
咨询 / 投诉渠道：发送邮件至 kefu@shhgwl.cn；
协议签订地：中华人民共和国上海市（可根据公司实际注册地调整）；争议解决：优先友好协商，协商不成可提交签订地有管辖权的法院诉讼，适用中国法律（港澳台地区法律除外）。
用户再次确认：已全部阅读并充分理解本政策所有条款。