隐私政策
最后更新:2026年4月
FitArox 非常重视您的隐私。本政策说明了我们如何收集、使用和保护您的个人信息。
我们收集的信息
FitArox 收集:您的邮箱和密码(认证)、个人资料(年龄、身高、体重、目标、等级)、餐食和营养数据、训练记录和 AI 教练消息。
我们如何使用您的信息
您的数据用于:个性化您的训练和营养计划、生成 AI 分析、跟踪您的进度、改进 FitArox 服务。
身体照片
用于身体分析的照片绝不会被存储。它们由 AI 在内存中分析后立即删除。我们的服务器上不保留任何照片。
存储和安全
您的数据安全地存储在 Supabase(符合 GDPR 的云托管)上。通信通过 HTTPS 加密传输。FitArox 绝不出售您的个人数据。
您的权利 (GDPR)
根据 GDPR,您有权访问、修改和删除您的数据。您可以随时删除账户和所有数据。您还可以以 JSON 格式导出所有数据。
第三方服务
FitArox 使用以下服务:Supabase(数据库,符合 GDPR)、Mixpanel(分析,仅在同意后)、Sentry(崩溃报告,仅在同意后)、RevenueCat(订阅管理)和 Anthropic Claude(AI 教练)。数据绝不会出售给第三方。
第三方 AI 服务
FitArox 的某些功能依赖第三方 AI 提供商。以下是使用这些功能时您的数据如何被处理的具体细节。
- 提供商
- Anthropic, Inc.
- 共享的数据
- 身体照片(3 个角度:正面、侧面、背面)、餐食照片、健身资料(身高、体重、年龄、性别、目标、水平、可用器材、饮食偏好)以及您发送给 AI 教练的消息。
- 用途
- 生成个性化训练和营养计划、分析身体成分、分析餐食以及生成教练回复。
- 保留
- 身体和餐食照片在分析完成后立即从 FitArox 端删除。Anthropic 仅在返回响应所需的时间内保留 API 输入,再加上一个简短的安全保留窗口。
- 不用于模型训练
- 根据我们与 Anthropic 的商业协议,您的任何数据均不会被用于训练 Anthropic 的模型。
数据保留
您的数据在账户活跃期间保留。AI 教练消息在 90 天后自动删除。您可以随时删除所有数据。
国际传输
您的数据可能在欧盟和美国处理。所有传输都受到加密和标准合同条款的保护。
加州隐私权 (CCPA)
如果您是加州居民,您有权了解我们收集的数据并请求删除。FitArox 不会出售您的个人信息。
儿童隐私
FitArox 不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的数据。
健康数据
FitArox 在您明确同意的情况下收集健康数据(体重、身高、身体成分)。这些数据仅用于个性化您的健身体验。
数据导出
您可以随时从应用设置中以 JSON 格式导出所有数据。
联系我们
如有任何隐私相关问题,请通过 contact@fitarox.com 联系我们。
数据保护官
如有数据保护相关疑问,请联系:dpo@fitarox.com。您有权向当地数据保护机构提出投诉。
不出售我的个人信息
FitArox 不会将您的个人信息出售给任何第三方。这适用于所有用户,包括 CCPA/CPRA 下的加州居民。
数据泄露通知
如果发生对您权利构成风险的数据泄露,我们将根据 GDPR 第33条在72小时内通知受影响的用户。
自动化决策
FitArox 使用 AI(Anthropic Claude)生成训练计划、分析餐食和提供教练建议。这些是 AI 辅助建议,不是约束性决定。您可以手动修改任何 AI 生成的计划。
处理的法律依据 (GDPR 第6条)
我们基于以下依据处理您的数据:(a) 您的同意(分析、健康数据)、(b) 合同执行(提供健身服务)、(c) 合法利益(安全)。您可以随时撤回同意。
Cookie 和跟踪
FitArox 是一款移动应用,不使用 Cookie。分析跟踪 (Mixpanel) 和崩溃报告 (Sentry) 仅在您明确同意后启用。您可以随时撤回同意。