隐私政策
本译文仅为方便你阅读而提供。如各版本之间存在差异，以英文版本为准，除非你所在国家的法律另有要求。 阅读英文版
生效日期：2026年11月2日
简要说明。 Ekvila 无需账号即可使用，此时你的数据保留在你的 iPhone 上。如果你创建账号，我们会在位于欧盟的服务器上保存你的应用数据副本，以便在你的设备间同步，并让你选择的教练能够查看。我们不展示广告，不使用跟踪器或分析 SDK，也绝不出售你的数据。你可以随时在应用中删除你的账号和所有云端数据。
1. 我们是谁
Ekvila（应用、其云端功能以及网站 ekvila.com，合称“服务”）由位于美国的个人开发者 Andrii Sukhostavets（“我们”）开发和运营。我们是本政策所述个人数据的控制者。
任何隐私问题或请求的联系方式：support@ekvila.com。
如果你居住在制定了消费者健康数据法律的美国州（例如华盛顿州或内华达州），也请阅读我们的消费者健康数据隐私政策。
2. 你设备上的数据
如果你在没有账号的情况下使用 Ekvila，你的训练、动作历史、纪录、备注、身体测量数据、营养目标、饮食日记、饮水记录、饮食计划、提醒、设置以及你为自定义动作添加的照片仅存储在你的设备上。我们不会收到这些数据。当你删除应用或使用我的 → 删除所有数据时，这些数据即被删除。
3. 你使用在线功能时我们处理的数据
3.1 账号
为了创建账号和登录，你需要输入你的电子邮件地址以及我们发送到该地址的一次性验证码。我们处理你的电子邮件地址、用户 ID、登录时间以及登录所需的技术数据（例如你的 IP 地址和设备类型，由我们的托管服务提供商记录在安全日志中）。
3.2 云端同步
如果你拥有账号，应用会将你的应用数据副本存储在我们的云端数据库中，以便在你的设备间同步和恢复：训练、动作历史和纪录、自定义动作及其照片、备注、身体数据（身高、体重、年龄、性别、活动水平、目标）、饮食日记、饮水记录、饮食计划偏好（饮食类型、过敏、你避免的食物）、饮食计划、提醒、最近扫描的产品以及应用设置。
身体数据、饮食日记、过敏及类似信息属于健康数据，是一种特殊类别的个人数据。只有在你创建账号时给予明确同意后，我们才会将其存储在云端。你可以随时通过删除账号撤回同意。
3.3 教练功能
- 你的个人资料。 如果你使用账号功能，我们会创建一份个人资料，其中包含你的显示名称（如果你设置了）、你的角色（用户或教练）以及一个个人代码（例如 EK-7K3Q9X），你可以把它告诉教练。
- 连接。 教练指导仅向年满 18 岁的用户提供。当教练向你发送请求且你接受后，教练即可查看存储在我们云端的你的应用数据副本（3.2 中列出的全部内容，动作照片除外），并可创建、修改和删除你的训练以及替换你的饮食计划。我们会在你接受之前向你说明这些内容。在你接受之前，教练只能看到你的显示名称（你也只能看到对方的）。你可以随时解除与教练的关系或屏蔽教练；此后教练将失去访问权限。
- 我们存储的连接信息： 谁与谁建立了连接、状态（待处理、进行中、已拒绝、已结束或已屏蔽）以及相关日期。为防止滥用，我们还会记录教练每次发送连接请求的时间；这些记录至少保留 2 天，然后被删除（在账号被删除时也一律删除）。
- 来自教练的训练和计划单独存储并带有版本号，以便你的应用对每项更改只应用一次。它们会一直保留，直至你或教练删除账号。
- 聊天。 教练与学员之间的消息连同发送者、时间以及是否已读一并存储。消息仅对两位参与者可见。消息未采用端到端加密。在正常运营中我们不会阅读消息，但我们可能会审查被举报的消息及其前后的对话（见 3.4）。
- 你作为教练的责任。 如果你是教练，你只能在服务内为指导学员而使用该学员的数据（见使用条款）。如果你在服务之外复制或使用这些数据，你将作为独立控制者对其负责。
3.4 举报、屏蔽和安全
如果你举报某条消息或某个用户，我们会存储该举报：举报人、被举报人、原因、被举报消息或名称的副本以及时间。即使该消息或账号随后被删除，副本仍会保留，以便我们进行调查。我们使用自动过滤器拦截包含禁用词列表中词语的消息和名称。
3.5 AI 食物识别（可选）
使用 AI 食物识别需要账号，并需要你在首次使用前给予同意。你的餐食照片以及你可选输入的备注会通过我们的服务器函数（在欧盟运行）发送给我们的 AI 提供商（Anthropic，美国），用于估算食物、份量重量和营养成分。我们不存储照片；只有你选择保存的结果才会进入你的饮食日记。根据其商业条款，Anthropic 不会使用这些数据训练其模型，并且仅在有限时间内保留这些数据（如需依其政策调查滥用行为，则保留时间更长）。为了让该功能保持免费，我们会统计每个账号每天的扫描次数。
3.6 产品扫描器
当你扫描条形码或搜索产品时，应用会将条形码或搜索文字直接从你的设备发送到 Open Food Facts，这是一个由法国非营利协会运营的独立开放食品数据库。发送时不附带任何账号数据，但与访问任何网站一样，Open Food Facts 会收到你的 IP 地址。Open Food Facts 作为独立控制者，依据其自身的隐私政策处理这些请求。
3.7 Apple 健康（可选）
如果你在应用中开启 Apple 健康，Ekvila 会将你完成的训练（类型、开始和结束时间）以及估算的热量消耗写入“健康”应用。Ekvila 不会读取“健康”中的任何数据。“健康”中的数据保留在你的设备和你的 iCloud 中，由 Apple 控制；我们不会收到这些数据。健康数据绝不会用于广告或营销，绝不会被出售，也绝不会与第三方共享。你可以随时在“健康”应用或 iOS 设置中关闭访问权限。
3.8 相机、照片和通知
- 相机用于扫描条形码，以及在你选择时拍摄你的自定义动作或餐食。照片图库用于选择图片或从照片中读取条形码。除非你使用云端同步（动作照片）或 AI 食物识别（餐食照片），图片会保留在你的设备上。
- 提醒是在你的设备上安排的本地通知；我们不使用推送通知服务器。
3.9 网站上的测试版报名
如果你在 ekvila.com 上申请测试本应用，我们会存储你的电子邮件地址、名字（如果你提供）、首选语言、iPhone 型号（如果你提供）、国家/地区（如果你提供）以及你提交申请和给予同意的时间，以便我们通过 Apple 的 TestFlight 邀请你参加测试，并向你发送有关测试版的消息。为了邀请你，我们会将你的电子邮件地址和名字（如果提供）提供给 Apple，然后由 Apple 向你发送邀请。
3.10 支持与反馈
如果你写信给我们，我们会收到你的电子邮件地址、你的消息以及你附加的任何内容。从应用发送的反馈还包括应用版本、iOS 版本和语言，以帮助我们解决问题。
3.11 网站
网站 ekvila.com 不使用 Cookie（我们的托管服务提供商为阻止攻击而可能设置的严格必要的安全 Cookie 除外）、分析工具或跟踪器，也不从第三方加载任何字体或脚本。它只会在你的浏览器中（本地存储）保存你的语言选择。我们的托管服务提供商会在短期保留的安全日志中处理你的 IP 地址和请求数据，以便提供网站并保护其免受攻击。
4. 我们不做的事
- 不投放广告，不使用广告标识符；我们不会跨应用或网站跟踪你。
- 不使用第三方分析或跟踪 SDK。
- 我们绝不出售或出租个人数据，也不会为跨情境行为广告而“共享”个人数据。
- 我们不会将你的数据用于对你产生法律效力或类似重大影响的自动化决策。
- 我们不会使用你的数据训练 AI 模型。
5. 处理目的和法律依据
如果欧盟或英国 GDPR 适用于你，我们依据以下法律依据：
| 目的 | 法律依据 |
|---|---|
| 创建你的账号并让你登录 | 履行合同（GDPR 第 6 条第 1 款 (b) 项） |
| 存储和同步你的应用数据和照片 | 履行合同（第 6 条第 1 款 (b) 项） |
| 在云端存储健康数据 | 你的明确同意（第 9 条第 2 款 (a) 项） |
| 与你接受的教练共享你的数据 | 你在接受请求时给予的明确同意（第 6 条第 1 款 (a) 项、第 9 条第 2 款 (a) 项） |
| 教练与学员之间的聊天 | 履行合同（第 6 条第 1 款 (b) 项）；对于你选择写下的健康信息，依据你的明确同意（第 9 条第 2 款 (a) 项） |
| AI 食物识别 | 你的同意（第 6 条第 1 款 (a) 项、第 9 条第 2 款 (a) 项） |
| 将训练写入 Apple 健康 | 你的同意（第 6 条第 1 款 (a) 项） |
| 举报、词语过滤、屏蔽、请求次数限制、安全日志 | 保障用户和服务安全的正当利益（第 6 条第 1 款 (f) 项）；在适用时，法律义务（第 6 条第 1 款 (c) 项）；如果举报中包含健康数据，则为确立或抗辩法律主张（第 9 条第 2 款 (f) 项） |
| 测试版报名和测试版邮件 | 你的同意（第 6 条第 1 款 (a) 项） |
| 回复支持请求 | 为你提供帮助的正当利益（第 6 条第 1 款 (f) 项）；如果你提供了健康信息，则依据你的明确同意（第 9 条第 2 款 (a) 项） |
你可以随时撤回同意——删除你的账号、解除与教练的关系、关闭某项功能或写信给我们——这不影响撤回前已进行的处理。
6. 我们与谁共享数据
我们不出售数据。我们仅在以下情况下共享数据：
按照我们的指示行事的服务提供商（处理者）：
| 提供商 | 用途 | 地点 |
|---|---|---|
| Supabase, Inc. | 账号登录、数据库、照片存储、服务器函数 | 数据存储在欧盟（德国法兰克福） |
| Brevo (Sendinblue SAS) | 通过电子邮件发送登录验证码 | 欧盟（法国） |
| Anthropic, PBC | AI 食物识别，仅在你使用时 | 美国 |
| Cloudflare, Inc. | ekvila.com 的网站托管、安全防护和电子邮件转发 | 全球网络 |
| Apple Inc. | 发送 TestFlight 测试版邀请 | 全球 |
应你的要求或在必要时与其他方共享：
- 你接受的教练可以按 3.3 所述查看你的应用数据；聊天的另一位参与者可以看到消息。
- Open Food Facts 直接从你的设备接收条形码和搜索请求（3.6）。
- Apple 作为独立控制者，通过 App Store 和 TestFlight 分发本应用，并可能依据其自身的隐私政策收集数据（例如崩溃报告以及你选择发送的反馈）。
- Google（Gmail）作为我们邮箱的提供商，依据其自身条款接收你发送到我们支持邮箱的电子邮件。
- 主管机关：在法律要求时，或为保护任何人的安全，例如在涉及暴力威胁或儿童剥削的情况下。
- 继任者：如果服务被转让给其他运营者；我们会提前通知你，本政策将继续适用。
7. 国际传输
你的应用数据存储在欧盟。某些提供商（例如 Anthropic、Google 和 Cloudflare）可能在美国或其他国家处理数据，而我们作为运营者位于美国。如果来自欧盟、英国或瑞士的数据被传输到未获得充分性认定的国家，该传输受欧盟委员会标准合同条款（及英国附录）保护，或在提供商已获认证的情况下受欧盟—美国数据隐私框架保护。你可以要求我们提供相关保障措施的副本。
8. 我们保留数据的期限
| 数据 | 保留期限 |
|---|---|
| 你设备上的数据 | 直至你删除这些数据或删除应用 |
| 账号、已同步的应用数据、照片、个人资料 | 直至你删除账号 |
| 教练连接、来自教练的内容、聊天消息 | 直至你或另一位参与者删除其账号；已拒绝或已结束的连接记录会保留至你们中的一方删除其账号 |
| 教练请求日志 | 2 天 |
| AI 扫描计数 | 直至你删除账号 |
| 举报 | 处理举报后最长 12 个月；仅在法律主张需要或法律要求时保留更长时间 |
| 测试版报名 | 直至测试版结束或你要求我们删除，最长 24 个月 |
| 支持邮件 | 对话结束后最长 24 个月 |
| 托管安全日志 | 由我们的提供商设定的较短期限（通常为数天至数周） |
当你在应用中删除账号（我的 → 账号 → 删除账号）时，我们会立即从我们的数据库和存储中删除你的账号、已同步的数据、动作照片、个人资料、教练连接、来自教练的内容以及你参与的聊天。这些聊天也会因此对另一位参与者删除。关于你的举报（3.4）、支持邮件和测试版报名将按上述期限保留，除非你要求我们删除。在被覆盖之前，副本可能会在我们提供商的加密备份中短暂保留。
9. 你的权利
无论你居住在哪里，你都可以要求我们：
- 访问你的数据，并以可移植的格式获取其副本；
- 更正不准确的数据；
- 删除你的数据（你也可以在应用中自行删除）；
- 限制基于正当利益的处理或对其提出反对；
- 随时撤回同意。
如需提出请求，请使用你账号的电子邮件地址写信至 support@ekvila.com，以便我们确认是你本人。我们会在一个月内答复（在美国州法律允许的情况下为 45 天）。我们不对请求收费，也不会因你行使权利而区别对待你。如果我们拒绝某项请求，我们会说明原因以及你如何提出申诉：回复我们的决定并写上“Appeal”（申诉）一词，我们会在 45 天内进行复核。
你也可以向数据保护机构投诉，例如你居住或工作所在地的机构。
10. 针对特定地区的补充信息
欧洲经济区、英国和瑞士。 你的权利和我们的法律依据如上所述。你有权向你的监管机构投诉——例如 AEPD（西班牙数据保护局）、UODO（波兰个人数据保护局）、斯洛伐克个人数据保护办公室（Office for Personal Data Protection）或 ICO（英国信息专员办公室）。对于任何隐私事宜，你都可以通过上述电子邮件直接联系我们。
美国。 我们不出售个人信息，也不为定向广告共享个人信息，并且除提供服务外，不会将敏感个人信息用于其他目的或披露。我们为所有美国居民（包括加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州、得克萨斯州、俄勒冈州以及其他制定了隐私法律的州的居民）提供第 9 节所述的权利。康涅狄格州居民：我们仅在获得你的同意后处理敏感数据（健康数据），并已评估此类处理的风险。我们的网站不会跟踪你，因此不存在需要通过全球隐私控制（Global Privacy Control）信号关闭的内容。华盛顿州、内华达州以及其他制定了消费者健康数据法律的州的居民：请参阅我们的消费者健康数据隐私政策。儿童：请参阅第 12 节。
日本。 个人数据存储在欧盟（日本认可欧盟提供同等水平的保护），并可能由第 6 节所列的提供商在美国处理。美国没有全面的联邦隐私法律，但我们的提供商受数据处理协议约束，须承担保密和安全义务。你可以按照第 9 节所述要求披露、更正、停止使用或删除数据。
乌克兰。 我们依照乌克兰《个人数据保护法》处理个人数据。你享有该法第 8 条所列的权利，包括了解你的数据存储位置、获取你的数据、提出反对以及要求删除数据的权利；你可以向乌克兰议会人权专员投诉。
拉丁美洲（包括墨西哥、阿根廷、哥伦比亚、智利和秘鲁）。 你可以按照第 9 节所述行使访问、更正、注销和反对的权利（“ARCO”权利），并撤回同意。你也可以联系你所在国家的数据保护机构。阿根廷：你可以每隔至少六个月免费行使一次访问权，除非你有提前行使的正当利益；公共信息获取局（AAIP）负责处理有关个人数据保护的投诉。
台湾、香港、新加坡、马来西亚及其他亚太国家/地区。 你可以按照第 9 节所述访问和更正你的数据并撤回同意。如第 7 节所述，你的数据会被传输至欧盟并存储在欧盟，并可能在美国处理。
哈萨克斯坦及其他制定了数据本地化法律的国家。 我们的服务器位于欧盟，而不在你所在的国家。如果当地法律要求你的个人数据存储在你所在的国家，请不要创建账号；你可以在没有账号的情况下使用本应用，所有数据都会保留在你的设备上。
11. 安全
- 所有连接均已加密（HTTPS/TLS），我们数据库中的静态数据由我们的托管服务提供商加密。
- 你的登录令牌存储在 iOS 钥匙串中。
- 数据库规则确保每个用户只能读取和更改自己的数据；教练只有在存在经学员接受的有效连接时才能读取学员的数据，并且只能通过会检查该连接和数据格式的服务器函数更改这些数据。
- 我们不使用密码：你通过一次性电子邮件验证码登录。
- 我们的管理工具受强身份验证保护，且仅限开发者访问。
没有任何系统是绝对安全的。如果数据泄露影响到你，我们会依法通知你和主管机关。
12. 儿童
Ekvila 并非面向儿童。你必须年满 16 岁才能使用（如果你所在国家有更高要求，则须达到该年龄）。我们不会在知情的情况下收集未满 16 岁儿童的个人数据，在美国则不会收集未满 13 岁儿童的个人数据。如果你认为某个儿童向我们提供了个人数据，请联系我们，我们会将其删除。
13. 本政策的变更
我们可能会随着服务的发展更新本政策。我们会更改上方的生效日期；对于重大变更，我们会在变更生效前通过应用或电子邮件通知你。如果法律要求就变更征得你的同意，我们会征求你的同意。
14. 联系方式
Andrii Sukhostavets · Ekvila 电子邮件：support@ekvila.com