隐私政策
生效日期：2026年11月12日
简而言之
- 我们收集 Tanren 为你制定计划、同步训练数据所需的数据。我们不会出售你的数据，不展示广告，也不会跨 App 和网站跟踪你。
- 伤病和身体限制信息，以及从“健康”复制的体重，仅在你明确同意后才会存储。你可以随时撤回同意。
- 使用摄像头动作检测时，视频在你的设备上分析，绝不会被保存，也绝不会离开设备。
- 你的账户数据存储在欧盟（德国法兰克福）。你可以在 App 中导出数据或删除账户。
1. 我们是谁
Tanren 由独立开发者 Lokman Çelik 开发。他是本政策所述个人数据的数据控制者，即 KVKK（土耳其第 6698 号《个人数据保护法》）所称的“veri sorumlusu”。联系方式：lkmcelik@hotmail.com。
本政策适用于 iPhone、iPad 和 Apple Watch 版 Tanren App，以及本网站。
2. 我们收集什么，以及为什么收集
| 数据 | 包括哪些内容 | 我们为什么使用 |
|---|---|---|
| 账户 | 你的电子邮件地址、你的登录方式（Apple、Google，或邮箱和密码），以及来自 Apple 或 Google 的账户标识符。使用“通过 Apple 登录”时，Tanren 只请求你的电子邮件地址，该地址可以是私密中转地址。使用 Google 登录时，Google 还会传送你的姓名和头像链接，我们的登录服务会将其与账户一起存储；Tanren 不会使用它们。密码仅以安全哈希值的形式存储。 | 用于创建你的账户、让你登录、发送注册确认邮件和密码重置邮件，以及在你的设备之间同步数据。 |
| 个人资料和身体数据 | 性别、出生年份、身高、体重、目标体重、肤色、肌肉量、虚拟形象体型、单位制和语言；你记录的体重；可选的身体测量数据（腰围、颈围、臀围）。 | 用于塑造你的虚拟形象、制定计划，以及估算 BMI 和体脂率等指标。 |
| 训练偏好 | 目标、训练类型、经验和自我评估、训练日和每次训练时长、训练地点和器材。 | 用于制定和调整你的计划。 |
| 伤病和身体限制（可选） | 你希望计划加以保护的身体部位。这属于健康数据，只有在你于单独的页面上明确同意后才会存储。 | 用于排除与之冲突的动作。 |
| 训练 | 计划、训练和每组数据（次数、负重、时间、强度）、个人纪录、技能进度、收藏、你创建的动作，以及连续记录的暂停和修复。使用动作检测时，还包括次数或保持时间，以及动作评分。 | 用于进行训练、调整计划和展示你的进展。 |
| 同意记录 | 每次你给予或撤回同意时：是哪一项同意、你看到的文本版本、文本语言以及时间。 | 用于证明我们已获得你的同意。 |
| 订阅 | 订阅方案、状态、续订日期和到期日期，以及 Apple 的交易标识符。我们绝不会看到你的付款信息。 | 用于为你的账户解锁 Tanren，并防止已退款的订阅被再次使用。 |
| 技术数据 | 我们后端的请求日志和安全日志（如 IP 地址、时间和相关账户），以及限制每小时请求次数的计数器。 | 用于保障服务的安全和正常运行。 |
| 诊断数据 | 来自 Apple MetricKit 的崩溃、卡顿和性能报告。这些报告不含任何训练内容，存储时不附带你的账户 ID。 | 用于发现并修复问题。 |
我们还会以汇总形式使用账户和训练数据（按天或按周统计的数量，绝不涉及单个人），以了解 Tanren 的使用情况并加以改进。
3. “健康”
只有在 iOS 询问时你授予了权限，Tanren 才会连接“健康”。Tanren 可以：
- 在 iPhone 上：存储你完成的训练，读取和存储你的体重，并读取活动能量。
- 在 Apple Watch 上：存储手表记录的训练，并在训练期间读取心率和活动能量以便显示。
心率、活动能量和训练统计数据绝不会离开你的设备。Tanren 不会存储你的心率。
只有当你在“设置 › 健康”中另行同意后，“健康”中的体重才会复制到你的 Tanren 账户。如果你断开连接，Tanren 会从你的设备和我们的服务器上删除已复制的体重。
来自“健康”的数据绝不会用于广告或营销，也绝不会被出售或与第三方共享。
Tanren 存储到“健康”的内容，在你退出登录或删除账户后仍会保留在“健康”App 中。你可以在“健康”App 中删除这些内容。
4. 摄像头动作检测（测试版）
如果你可以使用动作检测，Tanren 会使用前置摄像头为你计数并检查你的动作。视频在拍摄的同时于你的设备上分析，绝不会被录制、保存或发送到任何地方。只有次数（或保持时间）和动作评分会随该组一起保存。
Tanren 只有在你允许后才会使用摄像头。你可以随时在 iOS 的“设置”App 中关闭相机访问权限。
5. 通知
休息计时器提醒和你开启的提醒都在你的设备上安排。我们不使用推送服务，也不存储通知令牌。
6. 法律依据
根据欧盟版和英国版的 GDPR（欧盟《通用数据保护条例》）以及土耳其的 KVKK，我们基于以下依据处理你的数据：
- 为提供你注册的服务（GDPR 第 6(1)(b) 条；KVKK 第 5(2)(c) 条）：你的账户、个人资料、偏好、训练数据和订阅。
- 你的明确同意（GDPR 第 6(1)(a) 条和第 9(2)(a) 条；KVKK 第 6 条）：伤病和身体限制信息，以及从“健康”复制的体重。你可以随时在 App 中撤回同意。撤回同意不影响此前已进行的处理。
- 我们的正当利益（GDPR 第 6(1)(f) 条；KVKK 第 5(2)(f) 条）：安全日志和请求限制、汇总统计、诊断数据，以及防止已退款订阅被再次使用的记录。
- 法定义务（GDPR 第 6(1)(c) 条；KVKK 第 5(2)(ç) 条）：当法律要求我们保留或披露数据时。
7. 谁处理你的数据
| 公司 | 为 Tanren 提供的服务 |
|---|---|
| Supabase, Inc. | 数据库、登录、登录相关邮件、动作动画的存储，以及我们的服务器函数。你的账户数据存储在 Supabase 位于德国法兰克福的欧盟区域。 |
| Apple | App Store 购买和订阅、“通过 Apple 登录”、你设备上的“健康”，以及诊断报告的传送。为了将购买关联到你的账户，Tanren 会向 Apple 提供一个随机账户标识符，绝不会提供你的姓名或电子邮件地址。Apple 的服务适用其自身的隐私政策。 |
| 通过 Google 登录，仅在你选择使用时。适用 Google 自身的隐私政策。 | |
| GitHub | 托管本网站。 |
我们不会出售或出租你的数据，也不会与广告商或数据经纪商共享。Apple、Google 和 GitHub 可能会依据其自身政策在你所在的国家或地区以外处理数据。
8. 无广告，无跟踪
Tanren 没有广告，也没有第三方分析、归因或崩溃报告工具。它不使用你设备的广告标识符，也不会跨 App 和网站跟踪你。本网站不使用 Cookie，也不使用任何分析工具。
9. 数据保留期限
- 账户、个人资料和训练数据：保留至你删除账户。
- 伤病和身体限制：保留至你撤回同意或删除账户。撤回同意之前制定的计划会保留在你的计划历史中，直到你删除账户；其中包含的动作可能反映了你当时的身体限制。
- 从“健康”复制的体重：保留至你断开与“健康”的连接或删除账户。
- 同意记录：在你的账户存续期间一直保留。
- App Store 通知日志：90 天。
- 删除账户后的订阅状态：你每个订阅的最后状态（Apple 的交易标识符、产品、状态及相关日期）会在不含你的账户 ID 或任何令牌的情况下保留 90 天；已退款或已撤销的订阅则保留至其访问权限结束后 90 天。这可防止通过旧的购买记录撤销退款。
- 请求计数器：按小时计；最迟随你的账户一并删除。
- 安全日志和诊断数据：仅在保障安全和修复问题所需的期限内保留。
- 在你的设备上：保留至你退出登录或删除 App。数据导出文件会在你完成共享后从你的设备中删除。
10. 删除账户
你可以在 App 中删除账户：“个人资料 › 设置 › 删除账户”。如果你尚未订阅，请使用订阅页面上的“账户”按钮。删除账户会从我们的服务器和你的设备上删除你的数据；如果你使用“通过 Apple 登录”，还会撤销 Tanren 对你 Apple 账户的访问权限。删除账户不会取消你的 App Store 订阅。哪些内容会被删除，哪些会保留。
11. 你的权利
你有权访问、更正和删除你的数据，有权限制或反对对其进行处理，有权以可移植的格式获取你的数据，并有权撤回你的同意。根据 KVKK 第 11 条，你还可以询问你的数据是否被处理、出于什么目的、被传输给了谁，并可就非法处理要求赔偿。
- 导出：通过“个人资料 › 设置 › 隐私与数据 › 导出我的数据”，你可以获取账户副本，保存为一个 JSON 文件。
- 更正：在“个人资料”中编辑你的数据。
- 撤回同意：“个人资料 › 设置 › 隐私与数据 › 健康数据使用同意”，或“健康 › 断开连接”。
- 删除：请参阅第 10 节。
如有其他需求，请发送邮件至 lkmcelik@hotmail.com。我们会在 30 天内回复。你也可以向数据保护监管机构投诉：在欧盟，向你居住地或工作地的监管机构投诉；在土耳其，向土耳其个人数据保护局（KVKK）投诉。
12. 安全
数据在传输和存储时均经过加密。每个账户只能读取和更改自己的数据；能够访问全部数据的密钥只存在于我们的服务器上，绝不会出现在 App 中。在你的设备上，Tanren 使用 iOS 数据保护。
13. 仅限成年人
Tanren 面向 18 岁及以上的成年人。设置过程中只接受成年人的出生年份。如果我们得知某个账户属于未满 18 岁的人，我们会将其删除。
14. 本政策的变更
当我们更改本政策时，会更新此页面及其生效日期。如果变更较为重大，我们会在变更生效前在 App 中告知你。
15. 联系方式
Lokman Çelik · lkmcelik@hotmail.com