万步隐私协议

您在使用万步服务时，万步将按照法律法规的规定，保护您的个人信息及隐私安全。万步非常重视您的个人信息和隐私保护，我们将会按照法律要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施。如您未满18周岁，请您在监护人陪同下仔细阅读并充分理解本隐私协议，并征得监护人的同意后使用我们的服务或向我们提供信息。希望您在使用万步服务前仔细阅读并理解本隐私协议，在阅读完本协议之后，如您对本《隐私协议》或与本《隐私协议》相关的事宜有任何问题，请联系万步网在线客服。

您使用或继续使用万步，都表示您同意我们按照本《隐私协议》收集、使用、存储和分享您的信息。对于通讯录、通知监听、后台定位、相机、健康信息、身份证件信息、支付信息等非基础功能或敏感个人信息，我们会在具体功能触发时另行提示，并依法取得必要的授权或同意。

1、定义

1.1　万步：万步健康App及万步网网站（www.wanbu.com.cn）经营者，主体为北京万步健康科技有限公司。

1.2　万步服务：万步健康App及万步网网站（www.wanbu.com.cn）上展示并提供的各种功能服务，具体服务内容以您下载使用的版本为准。

1.3　万步服务规则：通过万步健康App及万步网网站（www.wanbu.com.cn）已经发布及后续发布的全部规则、解读、公告实施细则、产品说明、公告等。

2、隐私协议

仔细阅读本隐私协议，可帮助您了解以下内容：

一、我们如何收集和使用您的信息；

二、我们使用Cookie和同类技术的用途；

三、我们如何共享、转让、公开披露您的信息；

四、我们如何保护、存储您的信息以及保存期限；

五、我们如何处理未成年人的信息；

六、您的信息如何在全球范围转移；

七、隐私协议的变更；

八、您的个人信息权利、账号注销及如何联系我们。

2.1　我们如何收集和使用您的信息

在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用您的个人信息，包括如下两种：

 (1) 为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；

 (2) 为实现向您提供我们产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能，或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。

不同用户实际使用的功能不同。未使用对应功能时，我们不会因该功能主动收集相应信息。账号登录、基础健康数据展示和设备同步所需信息，与通讯录、通知监听、定位、相机、社区分享、广告、活动报名和支付所需信息相互独立。我们不会因为您拒绝通讯录、通知监听、相机、定位或广告权限，就强制要求您提供与该功能无关的信息。

如果某项信息是活动报名、实物配送、身份核验或支付的必要信息，拒绝提供可能导致该项具体服务无法完成，但不影响您使用其他不依赖该信息的功能。

2.1.1　个人信息分类和处理概览

以下按照“信息种类—具体信息—使用目的—收集方式及触发场景—使用范围”逐项说明。实际收集范围以您使用的功能、授权范围和最终版本为准。

（1）账号及身份信息

具体信息：手机号、用户名、昵称、密码、短信验证码、邀请码、用户ID、账号状态、登录令牌。

使用目的：注册、登录、身份验证、账号安全、找回账号、邀请关系、客服和售后。

收集方式及触发场景：您注册、登录、修改账号或提交表单时主动提供；账号接口及本地登录状态会使用用户ID和令牌。

使用范围：App账号体系、业务服务器、登录和客服相关服务。

（2）微信登录信息

具体信息：微信OpenID、UnionID、昵称、头像地址、性别、省份、城市、微信授权令牌及有效期信息。

使用目的：微信登录、绑定万步账号、自动登录、展示头像和昵称。

收集方式及触发场景：您主动选择微信登录并在微信侧授权后，通过微信SDK或ShareSDK获取；部分字段会在本地缓存用于后续自动登录。

使用范围：微信登录服务、万步账号绑定服务；具体微信SDK处理以微信政策为准。

（3）设备及网络信息

具体信息：Android ID或其他设备标识、手机品牌、型号、系统版本、App版本、网络状态、IP地址、Wi-Fi及基站相关信息（如SDK实际获取）。

使用目的：设备适配、账号安全、异常排查、统计分析、推送、广告投放及反作弊。

收集方式及触发场景：App启动、登录、网络请求、推送或第三方SDK初始化时自动生成或读取；第三方SDK的具体字段以供应商清单为准。

使用范围：App服务端、统计、崩溃、推送、广告等相应服务。

（4）运动健康信息

具体信息：步数、距离、运动时长、卡路里、运动类型、心率、睡眠、体重、体脂、身高、围度、血压、血糖、糖化血红蛋白、血脂、尿酸、血氧、体温、压力、情绪、饮食记录、健康问卷、运动处方及健康分析结果。

使用目的：展示健康数据、生成趋势和分析、提供运动计划、设备同步、健康管理和活动统计。

收集方式及触发场景：您手动填写；手机计步；连接手环、手表、体重秤、血压计、血糖仪、睡眠枕、计步器等设备后通过蓝牙、厂商SDK或接口同步。

使用范围：健康页面、设备同步、健康分析、活动统计和相关服务；具体数据以实际设备和功能为准。

（5）智能设备信息

具体信息：蓝牙设备名称、型号、序列号、固件版本、设备标识、绑定关系、连接状态及设备上传的测量数据。

使用目的：发现、连接、绑定、管理、升级和同步智能设备。

收集方式及触发场景：您主动开启蓝牙、扫描或绑定设备时，通过系统蓝牙能力及设备SDK获取。

使用范围：App、本地设备连接模块、设备服务商和万步设备接口。

（6）位置信息

具体信息：GPS或网络定位结果、精确或粗略经纬度、城市、省区、反向地理编码结果。

使用目的：获取所在城市、提供附近活动或设备服务、天气或手表相关服务及安全保障。

收集方式及触发场景：您授权位置权限后，在使用需要定位的功能时通过GPS、网络或系统定位API获取；部分功能可能使用后台定位，须单独说明和授权。

使用范围：android 12以下蓝牙连接、地理编码服务、活动报名区域限制。

（7）通讯录信息

具体信息：通讯录联系人姓名、电话号码，以及您选择的联系人信息。

使用目的：好友匹配、邀请好友、设置紧急联系人并发送到手表。

收集方式及触发场景：您主动进入好友匹配或联系人设置功能并授权通讯录权限；好友匹配功能可能读取通讯录进行匹配。

使用范围：好友匹配服务、联系人设置和智能手表功能。联系人可能不是App用户本人，您应在法律允许范围内取得相关联系人授权。

（8）摄像头及AI姿态信息

具体信息：摄像头实时画面帧；姿态关键点、关节角度、动作次数、动作有效性、评分、训练时长、平均心率或速率、消耗热量、健康币等训练结果。

使用目的：实时动作识别、深蹲、俯卧撑、平板支撑计数、训练评分、训练报告和训练记录。

收集方式及触发场景：您主动进入AI运动功能并授权相机权限；通过Google ML Kit Pose等组件处理实时画面，并向服务端提交训练结果及分组或速率数据。

使用范围：AI运动页面、训练记录和报告服务。

（9）图片、视频和媒体信息

具体信息：头像、社区图片、反馈图片、饮食照片、轨迹图片、运动报告截图、视频或从相册选择的媒体。

使用目的：设置头像、发布社区内容、提交反馈、记录饮食、分享运动报告、保存或发送媒体。

收集方式及触发场景：您主动拍摄、选择、生成、保存或上传时，通过相机、相册、媒体存储及图片或视频组件处理。

使用范围：本地设备、万步服务器、社区展示及您选择的第三方分享平台。

（10）社区和互动内容

具体信息：昵称、头像、帖子文字、评论、点赞、图片、运动报告及可见范围设置。

使用目的：发布内容、社区互动、好友关系、活动分享和排行榜。

收集方式及触发场景：您主动发布、评论、点赞、分享或参与活动时提交。

使用范围：万步圈、好友或公开社区；发布前应明确公开、好友可见或仅自己可见。

（11）通知及音乐信息

具体信息：通知所属应用、通知标题、通知正文、电话、短信、微信、QQ、邮件等通知内容；音乐标题、艺术家、播放状态、音量和播放进度。

使用目的：按您的设置将通知或音乐控制信息展示、转发到智能手表。

收集方式及触发场景：您在系统中主动开启通知监听服务并配置应用后读取；音乐控制功能开启时读取媒体会话信息。

使用范围：本地通知监听服务、蓝牙连接和手表；通知内容可能包含其他个人或敏感信息。

（12）活动报名信息

具体信息：姓名、性别、出生日期、身份证号码、手机号、省市区、详细地址、报名项目、分组信息和活动自定义字段。

使用目的：活动报名、身份核验、分组、奖品发放、物流和活动服务。

收集方式及触发场景：您报名活动并填写或选择相应字段时主动提供；字段由活动实际需要决定。

使用范围：活动服务、活动主办方、物流或奖品服务及订单系统；身份证号等字段仅在活动确有必要时收集。

（13）收货及订单信息

具体信息：收货人姓名、收货手机号、国家或地区前缀、省份、城市、区县、详细地址、地址ID、商品或纪念品、订单号、订单状态、优惠及健康币消费信息。

使用目的：生成订单、配送奖品或商品、售后、订单查询和取消订单。

收集方式及触发场景：您选择实物奖品、活动纪念品或商城服务并提交订单时主动提供或选择。

使用范围：万步订单系统、物流或配送服务及活动主办方。

（14）支付信息

具体信息：支付方式、订单金额、支付订单号、预支付信息、支付结果、支付宝或微信支付SDK交互信息。

使用目的：发起和确认支付宝或微信支付、对账、退款和订单状态更新。

收集方式及触发场景：您主动选择支付方式后，通过支付宝或微信支付SDK和服务端接口处理。

使用范围：万步订单服务、支付宝、微信支付及必要的对账服务。

（15）发票信息

具体信息：发票抬头、发票类型、纳税人识别号等订单发票字段。

使用目的：开具、查询和保存订单发票。

收集方式及触发场景：您主动申请或编辑订单发票时提供。

使用范围：万步订单服务、开票服务及必要的税务或物流服务。

（16）推送信息

具体信息：个推Client ID、华为token、小米RegId、OPPO RegisterId、Vivo RegId，以及与账号关联的推送标识。

使用目的：发送账号、健康、活动、设备和服务通知。

收集方式及触发场景：App同意隐私政策后初始化相应推送SDK；推送服务触发时自动生成或上传。

使用范围：万步推送服务、手机厂商推送服务和个推等推送服务商。

（17）操作、统计及安全日志

具体信息：页面访问、按钮操作、功能使用、网络请求结果、崩溃信息、设备环境、广告请求或点击及错误日志。

使用目的：产品改进、统计分析、故障排查、安全审计、反作弊和广告效果评估。

收集方式及触发场景：App和相应SDK自动记录；不应包含密码、完整验证码、完整支付凭证等不必要内容。

使用范围：万步日志、统计、崩溃和广告服务；具体字段以SDK清单为准。

2.1.2　敏感个人信息处理说明

健康信息、精准定位、身份证件信息、通讯录、通知内容、身体图像或视频、收货地址、手机号和支付或交易信息可能属于敏感个人信息。我们会对上述信息采取更严格的访问控制和安全措施，仅在特定目的和必要范围内处理。处理上述信息前，我们会通过清晰的功能说明、单独同意或权限授权告知处理目的、方式、范围和拒绝后果。

2.1.3　注册、登录、注销

为了帮助您注册万步账号，以便于您使用万步的软件功能，我们需要收集您的手机号，我们将通过向您的注册手机号发送短信验证码来验证您的身份是否有效。注册完成后，您可选择完善相关的网络身份识别信息（如头像、昵称、地区、性别、密码等），收集这些信息是为了帮助您完成注册、登录、账号安全和相关服务。

在登录、账号管理和业务服务中，我们可能使用您的用户ID、账号状态、邀请码、登录令牌及必要的认证信息，以维持登录状态、处理邀请关系、保障账号安全和提供客服或售后服务。我们不会将上述信息用于与本协议所述目的无关的用途。

若您希望彻底停止万步健康所有服务，您可以在万步健康App中直接注销您的账号，具体路径为“我的-设置-注销账号”。注销账号是不可逆行为，当您确认注销后，我们将在1日内进行处理，并将删除或匿名化处理您的个人信息，法律法规另有规定的除外。订单、支付、发票、投诉和依法必须保存的数据，按照本协议关于保存期限的约定处理。

2.1.4　微信登录及第三方账号

我们可能会根据您的授权从第三方处获取您的第三方账户信息，并与您的万步账户进行绑定，使您可以通过第三方账户直接登录、使用我们的产品及服务。以微信登录为例，在您主动选择微信登录并在微信侧授权后，我们可能获取微信OpenID、UnionID、昵称、头像地址、性别、省份、城市、授权令牌及有效期等信息，并可能获取手机品牌和型号等设备信息用于账号绑定和安全适配。我们将在您授权同意的范围内使用您的相关信息。

部分微信登录字段可能在本地缓存，用于维持登录状态或后续自动登录。您可以通过解除绑定、退出登录或注销账号停止相关功能；注销时我们会按照本协议清除或匿名化处理相关本地缓存及账号关联信息，法律法规另有规定的除外。微信服务商对其独立处理的信息适用其自身隐私政策。

2.1.5　电话、存储权限

在您新安装万步健康App后，我们会根据具体功能请求开启存储及电话权限。电话权限将允许您在连接了万步自有智能装备时拨打万步客服热线及使用万步健康App计步等，存储或媒体权限用于选择、保存、压缩和上传图片或视频。您也可以随时通过相关功能设置或系统设置取消该权限。当您取消该授权后，我们将无法再为您提供上述与之对应的服务。

我们会根据Android系统版本和具体功能使用相应的媒体或存储能力，不因基础功能需要而读取与功能无关的文件。

2.1.6　位置信息

您可以授权开启GPS定位功能并使用我们基于位置提供的相关服务，包括获取所在城市、附近活动或设备服务、运动轨迹记录、活动签到、运动计算、天气或手表相关服务等。我们可能收集精确或粗略经纬度、城市、省区、反向地理编码结果和轨迹点。

部分运动或轨迹功能可能在您主动开始后使用后台定位。我们会在功能说明中告知后台定位的目的、持续时间、频率和关闭方式。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的信息，否则您的取消行为不会影响我们基于您之前的授权进行的信息处理和存储。

2.1.7　相机、照片、视频及其他媒体

您使用上传图片、查看或扫描二维码、拍摄头像、提交反馈、记录饮食、分享运动报告或AI运动功能时，我们会请求您授权相机、照片或媒体等相关权限，并收集您主动拍摄、选择或上传的图片、音频、视频及其他媒体信息。如您拒绝提供权限和内容，仅会使您无法使用该功能，但并不影响您正常使用万步的其他功能。

我们可能在本地生成运动报告截图、压缩图片或临时媒体文件，并在相应功能需要时上传到万步服务器、社区或您选择的第三方分享平台。媒体的保存期限和公开范围以具体功能说明和您的选择为准。您也可以随时通过相关功能设置取消该权限。当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的信息，否则您的取消行为不会影响我们基于您之前的授权进行的信息处理和存储。

2.1.8　短信

短信权限或短信相关能力用于密码找回、接收或识别验证码等功能。我们仅在相应功能需要时使用。如您拒绝提供权限和内容，仅会使您无法使用该功能，但并不影响您正常使用万步的其他功能。同时，您也可以随时通过相关功能设置或系统设置取消该权限。当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务。

2.1.9　蓝牙及智能设备

如您有相关硬件设备，希望将硬件产品记录的信息（包括但不限于步数、血压、血糖、糖化血红蛋白、体温、心率、睡眠数据、血脂、尿酸、体重、BMI、体脂率、肌肉量、骨盐量、骨骼肌、蛋白质、水分率、内脏脂肪指数、基础代谢、活动代谢、生理年龄等个人信息和个人身体数据）同步至万步平台，则可通过开启蓝牙功能实现。

在设备发现、连接、绑定、管理、升级和同步过程中，我们可能收集蓝牙设备名称、型号、序列号、固件版本、设备标识、绑定关系、连接状态及设备上传的测量数据。以上硬件设备相关信息同步至万步健康应用后，我们可能为您提供相关的分析及改善建议，该内容仅供参考，不作为临床诊断依据，在您做出任何医疗决定之前，请咨询医生。

如您拒绝开启蓝牙或相关系统权限，仅会使您无法使用设备连接或同步功能，但并不影响您正常使用万步其他功能。同时，您也可以随时取消该授权。系统后台不保存您手机蓝牙配置信息，除非您依照法律的规定删除了您的信息，否则您的取消行为不会影响我们基于您之前的授权进行的信息处理和存储。

2.1.10　记录运动数据及健康数据

您在使用万步健康App时，我们将收集您的步数信息以便依据上述信息分析您的步行里程、消耗的卡路里。我们会以您的步数信息、步行里程、卡路里信息为依据，形成您每天的健走数据报告，为您总结步数情况及身体状态。

在您手动填写、连接智能设备或使用相关健康服务时，我们可能收集身高、出生日期、性别、体重、运动强度、疾病史、腰围、收缩压、舒张压、空腹血糖、餐后2小时血糖、血脂、尿酸、血氧、体温、心率、睡眠、体成分、饮食记录、健康问卷、运动处方及健康分析结果等信息，用于展示健康数据、生成趋势和分析、提供运动计划、设备同步、健康管理和活动统计。

应用内提供的相关分析及运动健康建议仅供参考，不作为临床诊断依据，在您做出任何医疗决定之前，请咨询医生。如果您拒绝填写或提供前述信息，您可能无法使用对应的健康服务，但不影响其他基础功能。

2.1.11　智能健康助手服务

该服务的主要功能包含：通过分析您授权提供的、在本App内留存的历史数据，为您提供健康评价（基于您的运动数据、健康指标数据，生成客观的个人健康状况评价报告）、改善建议（针对您的健康短板、异常数据等问题，提供科学、可操作的健康改善指导）、运动计划（结合您的健走等运动习惯、健康目标，定制个性化运动方案）、饮食计划（根据您的健康数据及身体情况，推荐适配的饮食搭配、摄入量建议等）。

在此过程中，您同意并授权开启该功能服务，我们将使用您在本App内留存的以下历史数据（均为您之前主动记录或设备上传的数据），用于提供本服务：

 1、运动数据：健走步数、运动记录等您通过本App记录的运动相关数据；

 2、健康指标数据：您通过智能设备上传或者主动录入的血压、血糖、糖化、体重、身高、心率、睡眠、体成分等其他健康相关数据；

 3、其他相关数据：您在本App内设置的年龄、性别、健康目标等与健康管理相关的信息。

 4、我们仅收集上述范围内的、您已在本App内留存的数据，不会超出该范围收集您的其他个人信息，也不会主动获取您手机内其他应用的相关数据。

 5、若您不授权，我们不会使用您的以上信息并提供该服务。

2.1.12　AI姿态识别及运动训练

当您主动进入AI深蹲、俯卧撑、平板支撑或其他AI运动功能并授权相机权限时，我们可能使用CameraSource、Google ML Kit Pose等组件处理摄像头实时画面，用于识别姿态关键点、关节角度、动作次数、动作有效性、评分、训练时长、平均心率或速率、消耗热量、健康币及其他训练结果。

实时画面可能在设备本地处理；姿态结果、训练参数、分组和速率数据可能提交至服务端，用于训练记录、报告和相关服务。

您可以拒绝相机权限或退出该功能，拒绝后不影响账号、基础健康数据等其他功能。

2.1.13　通讯录

在好友匹配、邀请好友、选择联系人或设置紧急联系人时，经您主动进入相应功能并授权通讯录权限，我们可能读取通讯录联系人姓名和电话号码。当前好友匹配功能可能读取整个通讯录进行匹配；联系人可能不是App用户本人，也可能包含与您无关的第三方个人信息。

我们将把通讯录信息用于好友匹配、邀请好友、联系人设置或向智能手表发送紧急联系人信息，不用于与上述目的无关的用途。优先情况下，我们会只读取您明确选择的联系人；如具体好友匹配功能需要读取整个通讯录，会在功能页面说明读取字段、上传范围、保存期限和删除方式。匹配完成后，我们应删除临时通讯录数据及不必要的明文结果，并提供清除匹配结果和撤回授权的入口。

您应在法律允许的范围内取得相关联系人的授权后再向我们提供其信息。您可以通过系统设置撤回通讯录权限；拒绝或撤回不会影响不依赖通讯录的基础功能。

2.1.14　通知监听及音乐控制

当您在系统设置中主动开启通知访问或通知监听服务，并在App内选择需要转发的应用后，我们可能读取应用名称、通知标题、通知正文，以及电话、短信、微信、QQ、邮件等通知内容，并通过本地通知监听服务、蓝牙连接将必要内容展示或转发到智能手表。通知内容可能含有其他个人或敏感信息，我们不会在无必要的情况下长期保存通知正文。

当您开启音乐控制功能时，我们可能读取音乐标题、艺术家、播放状态、音量和播放进度，用于在智能手表上展示或控制音乐。您可以在系统设置中关闭通知监听权限或在App内暂停、清除相关转发内容；关闭后不影响基础功能。

2.1.15　下单、支付、订单及发票管理

您在使用万步健康App购买商品或服务（包括购买VIP会员服务）时，我们会生成您购买该商品或服务的订单。为履行下单后为您提供寄送商品及提供售后服务，您需要在下单过程中填写收货人姓名、收货地址及收货人手机号，该订单还包含订单号、您购买的商品或服务信息、下单时间、支付方式、您实际支付的金额、订单状态、优惠及健康币消费信息。

您可以通过万步为其他人购买商品或服务，请您在提供他人个人信息前征得其同意。如若您对所购买商品或服务开具发票，您需在开具发票过程中填写发票信息，包括发票抬头、发票类型、纳税人识别号、收票人的手机号及邮箱等订单发票字段。

您选择支付宝或微信支付时，我们会通过相应支付SDK和服务端接口处理订单金额、支付订单号、预支付信息和支付结果，用于发起和确认支付、对账、退款和订单状态更新。我们取得的是完成订单所必要的支付结果，不会因支付功能主动要求您向万步提供银行卡号或支付密码；支付服务商的具体处理以其隐私政策为准。

2.1.16　健康服务

若您使用我们的健康评估、改善训练、膳食记录等服务时，我们会收集您的身高、出生日期、性别、体重、运动强度、疾病史、腰围、收缩压、舒张压、空腹血糖、餐后2小时血糖数据，根据收集信息为您定制合理的运动计划或膳食计划。如果您拒绝填写前述信息，您可能无法使用本功能。

2.1.17　活动创建及活动报名

我们会为您提供申请创建活动服务。若您在使用该服务时需要升级服务内容，需要留下您的单位名称、单位所在地区、活动联系人姓名、活动联系人电话，上述信息的收集是为了方便后续为您提供升级服务。如果您拒绝填写前述信息，您可能无法使用升级服务功能。

您报名活动时，可能需要提供姓名、性别、出生日期、身份证号码、手机号、省市区、详细地址、报名项目、分组信息和活动自定义字段，用于活动报名、身份核验、分组、奖品发放、物流和活动服务。活动只应在确有必要时收集身份证号码等敏感信息，并应在活动页面说明主办方、物流或奖品服务的接收范围、保存期限及拒绝提供的后果。

2.1.18　社区及互动内容

您主动在万步圈发布内容、运动报告、图片或活动信息时，我们会收集您提交的昵称、头像、帖子文字、评论、点赞、图片、运动报告和可见范围设置，用于发布内容、社区互动、好友关系、活动分享和排行榜。

发布前应提供公开、好友可见或仅自己可见等选择。部分运动报告和AI分享内容可能包含健康数据、运动数据或身体图像，请您在发布前确认可见范围并避免在公开内容中包含身份证号、住址、联系方式或健康诊断等不必要信息。公开内容的删除、举报和可见范围调整方式以App实际功能为准。

2.1.19　个性化展示和广告

为了向您提供更便捷、更符合您个性化需求的信息展示及推送服务，我们可能会通过短信、站内信、弹窗等方式，合理地向您发送商业性服务或促销信息、平台最新管理和商品内容、平台最新活动及其他认为有必要告知用户的服务通知。除非法律法规允许或取得必要授权，我们不会将您的个人信息用于与上述目的无关的商业用途。

关于弹窗推送及其他页面广告展示：如您需要关闭弹窗推送广告、其他页面展示广告，您可以通过点击跳过、关闭按钮等方式关闭广告。广告SDK可能根据其服务规则处理设备标识、OAID、设备和网络信息、广告请求、展示、点击及转化信息；是否进行个性化推荐以及如何关闭个性化广告，以具体SDK清单和App设置为准。

2.1.20　自启动或关联启动

为确保本应用处于关闭或后台运行状态下，可以正常接收到客户端推送的广播信息，本应用需使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因为实现记录步数等功能和服务所必要的。

当您打开App推送消息，在征得您明确同意后，会跳转App打开相关内容；在未征得您同意的情况下，则不会有关联启动。当您打开App内部下载的文件后，会关联启动第三方App。

2.1.21　日志信息

 (1) 本软件的使用信息：您使用本软件的版本号、软件的总体运行情况、使用情况及频率。该类数据都是匿名的，我们不会对该等信息进行一一匹配，也不会与您的个人身份信息进行匹配；

 (2) 网络安全事件相关日志信息，如网络崩溃、系统活动等信息。此类信息为法律规定要求收集的信息，如您不想此等信息被我们收集，则请您不要使用本软件；

 (3) 页面访问、按钮操作、功能使用、网络请求结果、崩溃信息、设备环境、广告请求或点击及错误日志，用于产品改进、统计分析、故障排查、安全审计、反作弊和广告效果评估。

我们不应在生产日志中记录密码、完整验证码、身份证号码、完整手机号、收货地址、登录令牌、支付参数、解密明文或完整支付凭证等不必要的敏感信息。必要的用户ID、订单号或手机号应进行脱敏处理。

2.1.22　设备信息

我们会根据您在软件安装或使用过程中的授权操作，记录并接受您所使用的设备相关信息，如您的设备型号、操作系统版本信息、设备设置、移动设备版本、设备标识符（设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、Android ID、MAC、Advertising ID、Serial Number、IP地址、IMEI、IDFA、UAID、IDFV、CAID、基站信息、WIFI信息、运营商信息）、屏幕分辨率、设备环境等软硬件特征信息，以及设备所在位置相关信息，如IP地址及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息。

不同SDK实际收集的字段可能不同，具体以第三方SDK清单、功能触发条件和系统授权为准。我们会对第三方SDK进行最小化配置和必要性核查。

2.1.23　本地缓存

为了维持登录状态、设备绑定、账号设置和功能体验，我们可能在设备本地保存用户ID、登录令牌、微信授权字段、头像、城市、设备绑定关系、健康或运动数据缓存以及图片或视频临时文件。您退出登录、注销账号、清除App数据或删除相关内容时，我们会按照功能设计清除相应本地数据。

我们不会在普通明文本地缓存中保存不必要的敏感信息；需要保存的认证信息应采用Android Keystore或等效安全措施。注销账号时，我们会清除本地账号、令牌、微信缓存、设备绑定和临时图片等数据，具体清除范围以最终版本为准。

2.1.24　权限使用说明

App仅在对应功能需要时申请权限。以下为主要权限或系统能力及用途，正式版本以最终合并Manifest和实际运行路径复核：

（1）网络访问、网络状态

使用目的：登录、健康数据同步、内容加载、支付、推送和接口访问。

是否影响基础功能：网络功能需要；不涉及读取通讯录或相册。

（2）粗略或精确位置

使用目的：获取城市、设备或活动附近信息、运动定位或轨迹。

是否影响基础功能：非定位功能通常不需要；拒绝可能影响对应定位功能。

（3）后台位置

使用目的：在明确开启的后台运动或轨迹功能中持续记录位置。

是否影响基础功能：不应作为首次启动的默认权限；拒绝不影响其他基础功能。

（4）蓝牙扫描、连接、广播及相关系统权限

使用目的：搜索、连接、绑定和同步手环、手表、计步器及健康设备。

是否影响基础功能：仅影响设备功能。

（5）相机

使用目的：AI姿态识别、拍摄头像、图片、反馈或其他媒体。

是否影响基础功能：不影响账号、基础健康数据功能。

（6）相册、媒体或存储

使用目的：选择、保存、压缩、上传和分享图片或视频。

是否影响基础功能：仅影响媒体功能。

（7）通讯录

使用目的：好友匹配、邀请好友、选择联系人或设置紧急联系人。

是否影响基础功能：不影响基础功能；允许拒绝。

（8）活动识别或运动相关系统能力

使用目的：计步、运动识别或运动状态判断。

是否影响基础功能：仅影响相应运动功能。

（9）电话或设备状态相关能力

使用目的：设备适配、推送、电话相关功能或直接拨号。

是否影响基础功能：仅影响对应功能。

（10）通知访问或通知监听服务

使用目的：读取用户选择的通知并转发到手表。

是否影响基础功能：不影响基础功能；由用户在系统设置中主动开启。

（11）前台服务、悬浮窗等系统能力

使用目的：运动记录、设备连接或必要的持续任务。

是否影响基础功能：应在对应功能开启期间使用，并提供停止方式。

我们不会在首次启动时集中申请所有权限。通讯录、通知监听、后台定位、相机、健康设备、支付和广告授权应与隐私政策同意相互独立，并在功能触发时说明收集什么、用于什么、是否上传及拒绝后的影响。

2.2　我们所使用的SDK及使用目的、方式、范围

部分服务需要借助第三方合作共同为您提供，例如消息推送、第三方登录、支付、广告、设备连接、统计分析、崩溃分析和AI姿态识别等。为此我们集成了第三方的软件工具开发包（简称“SDK”）或其他类似的应用程序。第三方SDK原则上应在隐私政策同意后或对应功能触发时初始化，具体使用目的、收集信息、触发场景及隐私政策如下。

第三方SDK名称：华为运动健康服务SDK
开发者名称：华为软件技术有限公司
使用目的：使用华为运动记录或统计步数
收集信息范围：设备标识符、网络位置信息、网络类型、手机号码、SIM卡状态、IMEI、MAC地址、WiFi信息、外部存储、网络状态等
触发场景：您主动使用华为运动健康或计步相关功能时。
隐私政策链接：https://consumer.huawei.com/minisite/cloudservice/health/privacy-statement.htm?code=CN&language=zh_Hans_CN

第三方SDK名称：百度移动统计SDK
开发者名称：北京百度网讯科技有限公司
使用目的：用于统计应用内各节点及信息点击数量
收集信息范围：设备信息（MAC地址、Android ID）、唯一设备标识符、IMEI、屏幕分辨率、操作系统版本、设备型号、设备配置、日志信息、应用程序列表信息、剪切板中的口令或链接等内容、手机状态和身份、蓝牙、WLAN连接、WiFi扫描结果、网络类型、网络状态、广告标识符、用户操作记录、外部存储、当前运行应用进程、设备运营商、WIFI的BSSID等，具体以SDK实际版本为准
触发场景：统计SDK初始化或统计功能触发时。
隐私政策链接：https://tongji.baidu.com/web/help/article?id=330&type=0&castk=LTE%3D

第三方SDK名称：消息推送 SDK Android/个推 SDK iOS
开发者名称：每日互动股份有限公司
使用目的：为用户提供消息推送技术服务
收集信息范围：设备标识符、设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID、应用列表信息、网络位置信息、手机号码、SIM卡状态、Advertising ID、IDFA、UAID、IDFV、CAID、基站信息、WIFI信息、外部存储、网络类型、网络状态、设备MAC地址、软件安装列表、IMEI、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP地址等
触发场景：您同意隐私政策后初始化推送服务，或您开启推送功能时。
隐私政策链接：https://docs.getui.com/privacy

第三方SDK名称：小米推送
开发者名称：北京小米移动软件有限公司
使用目的：用于推送重要通知消息等
收集信息范围：设备标识符、设备型号、系统版本号等
触发场景：小米设备的推送服务触发时。
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

第三方SDK名称：华为推送SDK
开发者名称：华为软件技术有限公司
使用目的：用于推送重要通知消息等
收集信息范围：应用基本信息、设备标识信息、设备硬件信息、系统基本信息和系统设置信息、应用安装列表信息、存储权限及电话权限相关信息
触发场景：华为设备的推送服务触发时。
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

第三方SDK名称：OPPO PUSH客户端SDK
开发者名称：广东欢太科技有限公司
使用目的：用于推送重要通知消息等
收集信息范围：设备标识符、应用信息、网络信息等
触发场景：OPPO设备的推送服务触发时。
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228

第三方SDK名称：vivo PUSH-SDK
开发者名称：维沃移动通信有限公司
使用目的：用于推送重要通知消息等
收集信息范围：设备信息、使用推送服务的应用软件信息、设备制造商、网络类型、国家码、设备类型、推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态、锁屏状态等
触发场景：vivo设备的推送服务触发时。
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652

第三方SDK名称：ShareSDK-Android/ShareSDK-iOS
开发者名称：上海掌之淘信息技术有限公司
使用目的：用于第三方登录、将您同意的内容分享至微信或朋友圈
收集信息范围：第三方平台授权信息、网络信息、设备标识符（例如MAC地址、IMEI）、运营商信息（例如IMSI）、分享内容等
触发场景：您主动使用第三方登录、分享或相关功能时。
隐私政策链接：https://policy.zztfly.com/sdk/share/privacy

第三方SDK名称：Bugly Android及iOS
开发者名称：深圳市腾讯计算机系统有限公司
使用目的：用于统计App崩溃日志、修复问题
收集信息范围：系统唯一标识符、SIM卡序列号、SIM卡状态、IMEI、MAC地址、WiFi信息、ANDROID_ID、网络类型、手机号码、外部存储状态及崩溃堆栈等
触发场景：App运行、崩溃或Bugly初始化时。
隐私政策链接：https://bugly.qq.com/v2/contract

第三方SDK名称：微信OpenSDK Android/微信OpenSDK iOS
开发者名称：深圳市腾讯计算机系统有限公司
使用目的：根据您的需要为您提供微信登录、分享、支付及小程序跳转服务
收集信息范围：OpenID、UnionID、昵称、头像、性别、地区、授权令牌、分享图片、支付订单和支付结果，以及设备信息、网络信息、蓝牙地址、存储信息等具体以微信SDK实际处理为准
触发场景：您主动选择微信登录、分享、支付或小程序功能时。
隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?t=opensdk_agreement

第三方SDK名称：支付宝支付客户端SDK
开发者名称：支付宝（杭州）信息技术有限公司
使用目的：根据您的需要为您提供支付宝支付服务
收集信息范围：系统唯一标识符、外部存储状态、网络类型、设备型号、SIM卡序列号、IMEI、MAC地址、WiFi信息、应用安装列表、订单和支付结果等，具体以支付宝SDK实际版本为准
触发场景：您主动选择支付宝支付时。
隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8

第三方SDK名称：AdScope SDK Android/AdScope SDK iOS
开发者名称：上海倍孜网络技术有限公司
使用目的：广告投放策略、统计分析服务、反作弊分析、广告归因、广告投放等
收集信息范围：【Android+iOS】设备品牌、设备型号、设备时区、设备语言、系统版本、UserAgent信息、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、磁盘空间、物理内存、网络类型、运营商、开发者应用名、应用版本号、应用包名、交互数据、广告数据（展示、点击、转化）、崩溃数据、性能数据、精确位置信息、粗略位置信息、重力传感器、加速度传感器、方向传感器、陀螺仪、压力传感器、线性加速度传感器
【Android】sim卡状态、cpu、运行状态、设备ID（国内用户OAID）
【iOS】开机时间、设备名称、设备ID（IDFA 用户授权才收集）、IDFV、磁力传感器
触发场景：倍孜广告请求或广告聚合功能触发时。
隐私政策链接：http://sdkdoc.beizi.biz/#/zh-cn/guide/UsePrivacy

第三方SDK名称：优量汇 Android SDK/优量汇 iOS SDK
开发者名称：深圳市腾讯计算机系统有限公司
使用目的：进行广告投放与监测归因
收集信息范围：OAID、IMEI、Android_ID、IDFV、IDFA、基站、附近或连接的WiFi、设备制造商、品牌、型号、操作系统版本、屏幕信息、IP地址、时区、网络类型、运营商、传感器、应用进程、运行状态、可疑行为和应用安装信息等
触发场景：优量汇广告请求或广告聚合功能触发时。
隐私政策链接：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

第三方SDK名称：穿山甲广告SDK
开发者名称：北京巨量引擎网络技术有限公司
使用目的：提供广告投放及广告监测归因、统计分析等
收集信息范围：设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小等基础信息，【Android】AndroidID、OAID【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV、【Android+iOS】设备MAC地址（如为iOS端，则仅适用于IOS3200以下版本）、【Android】设备标识符（如IMEI、IMSI、ICCID、GAID（仅GMS服务）、MEID、硬件序列号build_serial，具体字段因软硬件版本不同而存在差异）、【iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异），【Android+iOS】运营商信息、Wi-Fi状态、网络信号强度，【Android+iOS】IP地址、【Android】应用包名、运行中的进程信息、版本号、应用前后台状态，【Android】软件列表信息，【Android】线性加速度传感器、磁场传感器、旋转矢量传感器、【Android+iOS】加速度传感器、陀螺仪传感器、【Android+iOS】对广告的展示、点击及转化等交互数据，【Android+iOS】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）、基站），【Android+iOS】如崩溃数据、性能数据
触发场景：穿山甲广告请求或广告聚合功能触发时。
隐私政策链接：https://www.csjplatform.com/privacy

第三方SDK名称：融合SDK Android/融合SDK IOS
开发者名称：北京巨量引擎网络技术有限公司
使用目的：变现分组策略、数据统计分析
收集信息范围：【双端】设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息【仅 iOS】IDFV、【仅Android】设备标识符（如AndroidID、硬件序列号build_serial、GAID、IMEI、MEID、设备MAC地址、OAID、IMSI，具体字段因软硬件版本不同而存在差异）、【双端】应用包名、应用版本号，【双端】IP 地址、运营商信息、WiFi状态，【双端】系统国家/区域信息，【双端】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）），【双端】用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据
触发场景：GroMore广告聚合或广告请求触发时。
隐私政策链接：https://www.csjplatform.com/terms/gromoresdk-privacy

第三方SDK名称：快手联盟（Android）/快手联盟SDK（iOS）
开发者名称：北京快手科技有限公司
使用目的：提供广告、推送、统计分析服务等
收集信息范围：设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息基等基础信息、可用存储空间大小、CPU信息、屏幕密度、屏幕分辨率等基础信息，读写存储权限，IMEI、MEID、OAID、AndroidId、IMSI、ICCID、IP地址、MAC地址、精确位置、GPS位置信息、粗略位置信息，基站信息、WIFI信息、WLAN接入点（SSID、BSSID）、应用安装列表、应用的进程名称、运行状态、传感器信息、sim卡激活信息、访问互联网、网络状态、手机WiFi状态、安装应用、获取设备标识、网络权限、设备信息（IDFA），监听应用安装、更新、卸载等信息。
触发场景：快手广告或相关广告聚合功能触发时。
隐私政策链接：https://u.kuaishou.com/home/detail/1220

第三方SDK名称：美数聚合广告SDK-Android/美数聚合广告SDK-iOS
开发者名称：北京美数信息科技有限公司
使用目的：广告投放及广告监测归因和投放统计分析等
收集信息范围：【Android+iOS】设备品牌，型号，软件系统版本，屏幕密度屏，幕分辨率，设备语言，可用存储空间大小，电池电量，磁盘总空间，系统总内存空间，运营商信息，Wi-Fi状态，网络信号强度，应用名称，应用包名，应用版本等，加速度传感器，陀螺仪传感器，重力传感器，对广告的展示，点击及转化等交互数据（曝光监测、点击监测、点击坐标宏替换等），如崩溃数据、性能数据
【Android】CPU型号，AndroidID，OAID，设备标识符（如IMSI，具体字段因软硬件版本不同而存在差异），精确位置信息、粗略位置信息
【iOS】手机系统重启时间，IDFV，CAID，IDFA，设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异），粗略位置信息
触发场景：美数广告或相关广告聚合功能触发时。
隐私政策链接：https://wwww.atdplus.cn/html/sdk-privacy-agreement/%E7%BE%8E%E6%95%B0SDK%E7%94%A8%E6%88%B7%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96.html

第三方SDK名称：华为统一扫码SDK（Android版）/华为统一扫码SDK（iOS版）
开发者名称：华为软件技术有限公司
使用目的：在使用扫码功能（图片扫码）时读取需要处理的图片并识别二维码信息
收集信息范围：您主动提交的图片或文本、传感器信息、网络信息、应用信息、设备信息、运营商信息、系统信息和WiFi信息
触发场景：您主动使用图片扫码或相机扫码功能时。
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971

第三方SDK名称：百度移动广告SDK
开发者名称：北京百度网讯科技有限公司
使用目的：提供广告投放、广告监测、广告归因等
收集信息范围：设备品牌、型号、软件系统版本、分辨率、网络信号强度、磁盘总空间、系统内存空间、屏幕宽高，屏幕像素密度，系统版本号，设备厂商，设备型号，手机运营商、SIM卡信息、手机重启信息、手机系统更新时间、手机系统创建时间、IDFA（仅iOS端采集）、OAID等基础信息、IMEI（仅Andriod端采集），传感器信息（使用摇一摇等创新交互广告）；网络状态（判断网络状态、提供不同类型广告），应用包名、应用签名、应用前后台状态、运行进程信息、监听应用安装、更新、卸载等信息，精确位置信息（GPS），GPS位置信息、粗略位置信息，基站信息、WIFI信息、WLAN接入点（SSID、BSSID），操作记录、点击、展示、转化等交互数据，崩溃数据、性能数据。
触发场景：百度广告或相关广告聚合功能触发时。
隐私政策链接：https://union.baidu.com/bqt/#/legal/policies

第三方SDK名称：adSet广告SDK
开发者名称：上海神蓍信息科技有限公司
使用目的：广告投放、监测归因、变现分组策略、数据统计分析等。
收集信息范围：【Android+iOS】设备品牌、设备名称、型号、操作系统及API版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息、系统更新时间、开机时间、磁盘空间、物理内存、应用包名、应用版本号、IP地址、运营商信息、WiFi状态 、网络类型、UserAgent信息、系统国家/区域信息、精确位置信息、粗略位置信息、传感器信息（例如：加速度传感器、陀螺仪）、如崩溃数据、性能数据、用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据
【仅Android】应用市场版本、厂商系统UI版本、设备ROM版本、电池信息、蓝牙名称、设备启动标识、设备更新标识、系统编译时间、设备标识符（如AndroidID、IMEI、OAID、IMSI、MEID、Android ID、设备Mac地址、设备序列号build_serial、应用安装列表，具体字段因软硬件版本不同而存在差异）、sim卡状态
【仅IOS】IDFA、IDFV
触发场景：adSet广告或相关广告聚合功能触发时。
隐私政策链接：https://doc.shenshiads.com/SdkYszc.html?t=1744704531606

第三方SDK名称：优推广告SDK
开发者名称：北京乐游阳光科技有限公司
使用目的：广告投放、广告反作弊、监测归因、投放统计分析等。
收集信息范围：【Android+iOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区等基础信息、AndroidID 、运营商信息、网络状态（包括BSSID、SSID 等）、IP地址、应用包名、版本号、加速度传感器、对广告的填充、展示、点击及转化等交互数据、精确位置信息、崩溃数据、性能数据
【仅Android】设备MAC地址、设备标识符（如IMEI，具体字段因软硬件版本不同而存在差异）如OAID、IMSI、IMEI 等、应用安装列表信息
【仅IOS】磁盘总空间、系统总内存空间、设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异）如IDFV、IDFA、陀螺仪传感器
触发场景：优推广告或相关广告聚合功能触发时。
隐私政策链接：http://youtui.gameley.com/agreement.html#ytpolice

第三方SDK名称：天璇广告SDK
开发者名称：上海优比客思科技有限公司
使用目的：广告投放服务及反作弊，包括广告展示、监测、归因及投放效果分析与优化。
收集信息范围：【Android+iOS】设备品牌、设备型号、设备名称、操作系统名称、操作系统版本、屏幕密度、屏幕分辨率、设备语言、sim卡信息（mcc&mnc）、sim卡状态、CPU信息、可用存储空间大小、内存空间、磁盘总空间、手机系统重启时间、电量、开发者应用名、应用包名、应用版本号、应用前后台状态、UserAgent(UA)、运营商信息、网络类型、Wi-Fi状态、对广告的展示、点击及转化等交互数据、崩溃数据、性能数据；
【仅iOS】IDFV、系统更新时间、磁盘信息、设备类型、设备时区、系统国家/区域信息。
触发场景：天璇广告或相关广告聚合功能触发时。
隐私政策链接：https://ubixai.com/ubix_sdk_Merak_privacy.html

第三方SDK名称：AdGain SDK
开发者名称：北京数字悦动科技有限公司
使用目的：广告投放、广告监测、广告归因、反作弊及保障SDK服务稳定安全
收集信息范围：设备品牌、型号、系统版本、分辨率、网络信号强度、磁盘和内存、屏幕信息、厂商、OAID、应用包名、签名、版本、应用前后台状态、广告请求点击展示关闭转化、崩溃和性能数据、IMEI、传感器和位置信息等
触发场景：AdGain广告请求或广告聚合功能触发时。
隐私政策链接：http://www.adgain.cn/privacy-policy.html

组件名称：图片、视频、网络及其他通用组件
使用目的：加载、压缩、上传图片或视频及访问网络接口
说明：项目可能使用Glide、图片或视频压缩组件、Retrofit、OkHttp、WebView及其他嵌入式代码。上述通用组件通常承载App已经处理的图片、视频、接口请求、设备或网络信息；是否存在独立数据回传，应以最终依赖清单和运行时行为核验。

2.3　我们使用Cookie和同类技术的用途

Cookie和同类技术是互联网中普遍使用的技术。当您使用万步及相关服务时，我们可能会使用相关技术向您设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本产品时的信息。我们承诺，不会将其用于万步服务以外的其他任何用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：

 (1) 记住您的身份；

 (2) 保障产品与服务的安全、高效运转；

 (3) 帮助您获得更轻松的访问体验；

 (4) 使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程。

2.4　我们如何共享、转让、公开披露您的信息

2.4.1　共享

我们不会与万步服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

 (1) 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；

 (2) 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；

 (3) 与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供登录、支付、推送、设备连接、崩溃分析、统计、广告、物流、活动或AI健康服务。我们仅会出于本隐私协议声明的合法、正当、必要、特定、明确目的，向其提供实现服务所必要的信息，共享范围以第三方SDK和服务清单中列明的字段为限；

 (4) 支付共享：使用支付宝或微信支付时，支付服务商会根据其服务规则处理订单和支付相关信息。我们会取得支付结果并用于订单确认、对账、退款或售后；

 (5) 您主动公开：您主动在万步圈发布内容、运动报告、图片或活动信息时，内容可能按照您选择的可见范围向其他用户公开。发布前应提供公开、好友可见或仅自己可见等选择；

 (6) 联系人信息：如您使用好友匹配或紧急联系人功能，我们可能处理您授权提供的联系人信息。联系人可能不是App用户本人，您应在法律允许范围内取得相关联系人授权；

 (7) 我们不会以出售个人信息为目的处理个人信息。广告SDK可能根据其服务规则处理设备标识、广告行为和其他广告相关信息。

2.4.2　转让

转让是指将个人信息的控制权向其他公司、组织或个人转移的过程，原则上我们不会将您的个人信息转让，但下列情形除外：

 (1) 您自行提出要求的；

 (2) 事先征得您的明确授权同意的；

 (3) 如我们进行兼并、收购、重组、分立、破产、资产转让或类似交易，而您的个人信息有可能作为此类交易的一部分而被转移，我们会要求新的持有人继续遵守本协议的全部内容，否则我们将要求其重新获得您的明示授权同意；

 (4) 法律法规规定的其他情形。

如具备上述事由需要转让的，我们会在转让前告知您转让的目的、类型以及信息接收方的类型和身份，如涉及您的个人敏感信息，我们还会告知您涉及的敏感信息内容，并在征得您的授权后再转让，但法律法规另有规定的除外。

2.4.3　公开披露

以下情形中，共享、转让、公开披露您的个人信息时，无需事先征得您的授权同意：

 (1) 与国家安全、国防安全有关的；

 (2) 与公共安全、公共卫生、重大公共利益有关的；

 (3) 与犯罪侦查、起诉、审判和判决执行等有关的；

 (4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

 (5) 您自行向社会公众公开的个人信息；

 (6) 从合法公开披露的信息中收集个人信息的，比如合法的新闻报道、政府信息公开等渠道；

 (7) 根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

2.5　我们如何保护、存储您的信息及保存期限

 (1) 我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。涉及账号、健康、设备、订单和支付的信息传输应使用安全传输方式；项目中存在的明文HTTP地址及相关降级逻辑须在正式发布前完成整改。

 (2) 我们将通过访问控制、权限管理、身份认证、加密或脱敏、备份和安全审计等方式保护个人信息，并对第三方SDK的初始化、权限和上报字段进行必要核查。我们会清理密码、验证码、令牌、支付参数、身份证号、地址等不必要的敏感日志。

 (3) 个人信息的存储地点、服务器所在国家或地区、是否存在跨境传输、加密方式、访问控制、备份和灾备策略：

①　存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内的服务器上，具体位于阿里云计算有限公司提供的云存储及计算服务华北2（北京）地域的数据中心。我们不会将上述个人信息传输至中华人民共和国境外的国家或地区。

②　存储期限

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或您另行授权同意的除外。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。具体期限如下：

账号信息：自您注销账号之日起 6 个月内删除；

交易/订单信息：自交易完成之日起保存 5 年（《电子商务法》要求不少于3年）；

日志/安全审计信息：保存 6 个月。

③　跨境传输

我们目前不涉及向中华人民共和国境外提供您个人信息的情况。如未来因业务需要确需向境外提供的，我们将依照《个人信息保护法》第三十八条等规定，事先向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您行使权利的方式和程序，并取得您的单独同意，同时通过安全评估、个人信息保护认证或订立标准合同等方式保障您的个人信息权益。

④　安全保障措施

我们已采取符合业界标准的安全技术与管理措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失，具体包括：

传输加密：全站采用 HTTPS/TLS 协议加密传输，防止数据在传输过程中被窃听或篡改；

存储加密：采用 AES-256 等加密算法对存储的个人信息进行加密；对密码等验证信息采用加盐哈希等不可逆方式存储；对手机号、身份证号等敏感字段进行加密或脱敏展示；

访问控制：遵循最小必要与最小授权原则，基于角色分配数据访问权限，对可接触个人信息的人员进行权限分级管理，并与其签署保密协议；关键操作需经审批并留存审计日志；

网络安全：通过防火墙、入侵检测、安全组隔离、Web 应用防火墙等技术手段防范网络攻击；

备份与灾备：对个人信息进行定期备份，采用多副本与跨可用区部署，并定期开展恢复演练，以保障数据的可用性与可恢复性；

安全事件响应：已制定个人信息安全事件应急预案；如不幸发生安全事件，我们将按法律法规要求及时向您及监管部门告知。

请您理解，互联网环境并非绝对安全，我们将持续努力提升安全防护水平，但也请您妥善保管账号密码等身份凭证，切勿向他人透露。

 (4) 我们仅在实现收集目的所必需的最短期限内保存个人信息。不同数据的具体保存期限如下：

①　账号资料、手机号、用户ID和登录状态

保存期限：自注销申请审核通过之日起 15 个工作日内删除或匿名化。

②　微信授权字段、推送标识和设备绑定信息

保存期限：自解除绑定、更换设备或注销之日起 30 日内删除；推送标识在 Token 失效后 90 日内清理。

③　健康、运动、设备测量数据

保存期限：以您持续使用本服务所必需为限，您可随时删除单条或全部数据；注销后 15 个工作日内删除或匿名化。

④　定位及通讯录匹配结果

保存期限：定位及通讯录号码原文在匹配完成后 24 小时内删除。

⑤　通知内容、图片、视频、社区内容和运动报告

保存期限：自发布/生成之日起至您删除之日止；临时缓存、缩略图、草稿在使用结束后 30 日内清理。

⑥　活动报名、收货、订单和发票信息

保存期限：订单等交易信息自交易完成之日起 3 年；发票信息 5 年；收货地址保留至您删除或最后一次使用后 1 年。

⑦　支付记录、对账记录和售后记录

保存期限：支付及对账记录自交易完成之日起 5 年；售后记录自处理完毕之日起 3 年。

⑧　日志、崩溃记录、统计和广告数据

保存期限：网络日志 6 个月；崩溃日志 90 日；广告标识符 6 个月；已匿名化/汇总的统计数据因无法识别到您，可长期保存。

 (5) 超过保存期限后，我们会删除或匿名化处理；法律法规要求继续保存的，将采取隔离保存措施，并在保存期限届满后删除或匿名化。

 (6) 注销账号时，我们会清除本地账号、令牌、微信缓存、设备绑定和临时图片，并根据法律法规和业务必要性删除或匿名化处理服务端相关个人信息。订单、支付、发票、投诉和依法必须保存的数据可能在法定期限内继续保存。

 (7) 在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知安全事件的基本情况和可能影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议及对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

2.6　我们如何处理未成年人信息

本App主要面向成年人。如您为未成年人，我们要求您请您的父母或监护人仔细阅读本隐私协议，并在征得您的父母或监护人同意和指导的前提下使用我们的服务或向我们提供信息。涉及健康、相机、定位、通讯录、支付或活动报名的功能，未成年人应在监护人参与下使用。

若我们发现未在取得监护人同意的情况下收集了未成年人个人信息，应按照法律法规采取删除或其他必要措施。

2.7　您的信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内的服务器上，不会传输至中华人民共和国境外的国家或地区。

如未来因业务需要确需向境外提供的，我们将依照《个人信息保护法》第三十八条等规定，事先向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您行使权利的方式和程序，并取得您的单独同意，同时通过安全评估、个人信息保护认证或订立标准合同等方式保障您的个人信息权益。

2.8　隐私权政策的变更

我们可能根据国家法律法规要求及经营发展需要修改隐私协议，该等修订构成本《隐私协议》的一部分。当收集目的、信息范围、共享对象、权限、第三方SDK、保存期限或用户权利发生重大变化时，我们会重新征得必要同意，并在App内、隐私政策页面或其他适当方式向您提示。

如该等修订造成您在本《隐私协议》下权利的实质减少，我们将在修订生效前通过在主页上显著位置提示或以其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本《隐私协议》的约束。政策更新后，页面会显示新的发布日期和版本号。

2.9　您的个人信息权利

在法律法规允许的范围内，您可以通过App设置、个人信息保护页面或联系客服行使以下权利：

 (1) 查询、复制、更正您的账号、个人资料和部分健康数据；

 (2) 删除部分个人信息，或申请删除账号及账号关联数据；

 (3) 撤回通讯录、定位、相机、通知监听、蓝牙、相册等权限或功能授权；

 (4) 关闭个性化广告、推送或其他非必要功能；

 (5) 查询第三方SDK或服务共享情况；

 (6) 对自动化推荐、广告推荐或其他处理提出异议；

 (7) 对个人信息处理进行投诉、举报或提出其他请求。

您可以通过“设置-个人信息保护”查看相关入口。

2.10　账号注销和数据删除

您可以通过App内“我的-设置-个人信息保护-注销账号”功能或联系客服申请注销账号。注销前，我们会提示注销后可能无法继续使用的服务、未完成订单、健康数据、设备绑定、活动权益和社区内容。

注销申请通过后，我们会根据法律法规和业务必要性删除或匿名化处理账号相关个人信息；订单、支付、发票、投诉和依法必须保存的数据可能在法定期限内继续保存，期限届满后删除或匿名化。具体时间可查看上面2.5项第4小项。

2.11　如何联系我们

如对本协议内容有任何疑问、意见或建议，您可通过万步客服热线400-810-9899或万步网在线客服与我们联系。

运营主体：北京万步健康科技有限公司

联系地址：北京市海淀区上地东路9号得实大厦二层北区