隐私政策
荔查 Licha
隐私政策
运营主体
本应用「荔查 Licha」的运营主体为 山东尚辰投资发展集团有限公司（统一社会信用代码 91370811MA945J2RXQ，住所：山东省济宁市任城区李营街道睿湖壹号9号商务楼五楼502）。本文中的「平台」「我们」均指该公司。联系邮箱：support@mylicha.com。
当前服务范围
截至本版本发布之日，本应用处于邀请制内测阶段：全部功能免费，未开放任何付费项目、订阅或交易，亦未开放教练端服务。本文中关于教练服务、订单交易、会员与自动续费的条款，自相应功能上线之日起适用，届时我们将在应用内以显著方式告知。
本政策第五条所述的存储地点为当前实际部署。我们正在办理中国大陆的 ICP 备案，并计划在完成后将服务器与数据存储迁至中华人民共和国境内；迁移前我们将以显著方式通知您，并依法处理相应的合规事项。
一、我们处理哪些个人信息
1、账户与身份信息：手机号、电子邮箱、第三方登录标识、登录凭证。
2、身体档案：出生年份、性别、身高、体重、活动水平（用于按年龄段个体化生理区间等计算）。
3、可穿戴设备数据（敏感）：经您授权同步的心率、心率变异、睡眠、血氧、活动与训练负荷等。
4、记录与打卡（敏感）：饮水、饮食、习惯、主观感受、伤病信息。
5、AI 对话内容（敏感）：您与 AI 助手的对话及被记住的事件。
6、设备授权令牌（敏感）：可穿戴厂商授权令牌，加密存储。
7、会员与交易信息：会员状态、订单与结算记录；支付由持牌支付机构处理，我们不接触完整卡号或账户密码。
8、技术与运行信息：请求日志、请求编号、崩溃与错误诊断信息。
9、我们不收集：身份证等证件号码；银行卡号；上述健康信号之外的人脸、指纹、声纹等生物识别信息。
二、我们如何使用这些信息
1、计算您的每日身体状态与趋势，并据此生成个性化的健身与恢复建议。
2、驱动以您自身数据为基础的 AI 对话与相关技能功能。
3、在您选择由平台内教练提供顾问服务时，经您单独同意，向该教练展示您的状态解读与相关摘要。
4、保障服务运行、安全、故障排查与防滥用；履行法律法规要求的义务。
5、分析与改进服务质量（可退出；对话原文将在 12 个月后匿名化）。如需将您的数据用于模型训练，我们将另行取得您的单独同意。
6、我们不将您的个人信息用于无关的商业广告，不出售、不出租给任何第三方。
三、单独同意与撤回
1、处理您的健康类敏感个人信息前，我们将向您单独说明必要性与影响，并取得您的单独同意。
2、连接某一可穿戴厂商账户、以及向教练披露您的健康摘要前，我们将分别取得您的单独同意。
3、您可随时撤回任一项同意；撤回不影响撤回前已进行的处理，撤回后相关功能可能不可用。
四、委托处理与对外提供
1、我们委托下列第三方在我们的指示下处理必要信息，并与其签订数据处理协议，要求其不得用于自身目的——（1）大模型服务商：智谱 AI（GLM）与 DeepSeek，均为中国大陆境内已备案的服务商，处理您与 AI 助手的对话上下文及由此生成的分析文本；我们不将您的原始可穿戴数值批量提供给该等服务商，亦未使用您的数据进行模型训练或微调。（2）云服务与托管服务商：阿里云。当前地域为新加坡，详见第五条。（3）错误监控服务商：Sentry（境外）。仅接收崩溃与错误诊断信息，发送前经白名单过滤与脱敏：仅放行异常类型、代码栈结构、请求编号等字段，并将数值、邮箱与长令牌替换为占位符，不含您的健康数值原文、对话原文或请求内容。（4）可穿戴厂商接口：仅在您逐一授权后连接（如 Apple 健康、Garmin、Whoop、Oura 等，均为境外服务商），授权令牌以独立密钥加密存储。
2、除法律要求或经您另行同意外，我们不公开披露您的个人信息；如发生合并、分立或收购需转移个人信息的，我们将告知接收方名称并要求其继续履行本政策义务。
五、存储地点与安全措施
1、当前存储地：本应用的服务器、数据库与缓存部署于阿里云【新加坡】地域，您的账户信息、身体档案、可穿戴同步数据、记录与打卡、AI 对话记录均存储于该地域。为实现 AI 对话等功能，部分信息会传输至位于中国大陆或其他国家/地区的受托服务商，详见第四条。我们仅传输实现相应功能所必需的最小信息。
2、我们采取传输加密（TLS）、存储加密、授权令牌独立密钥加密、口令哈希、访问控制、接口限流等安全措施。
3、若发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施，并按规定通知您与主管部门。
六、您的权利
1、查阅、复制与可携带：您可在应用内使用“导出我的全部数据”，以可携带格式获取您的完整数据。
2、删除与注销：您可在应用内使用“注销并彻底删除账户”，我们将真实删除您的业务数据；法律要求保留的日志、以及尚未轮换的加密备份，将于法定期限届满或备份轮换后删除或匿名化——我们不作超出实际的“彻底擦除”承诺。
3、更正与补充、撤回同意、要求解释处理规则：可通过本政策载明的方式联系我们。
4、我们将在核验身份后于合理期限内（不超过 15 个工作日）响应；如拒绝您的请求，将说明理由，并告知您向主管部门投诉或提起诉讼的权利。
七、保存期限
1、我们仅在实现处理目的所必需的最短期限内，或法律法规要求的期限内保存您的个人信息，届满后删除或匿名化。
2、AI 对话原文将在 12 个月后匿名化。
3、您注销账户后，我们将删除或匿名化您的个人信息（法律另有强制保存要求的除外）。
八、未成年人保护
1、本服务不面向不满 14 周岁的儿童；如发现在未取得监护人同意的情况下收集了其个人信息，我们将尽快删除。
2、年满14周岁不满 18 周岁的未成年人应在监护人知情、同意并监护下使用本服务。
九、政策更新与联系方式
1、本政策如有更新，我们将以显著方式通知；涉及处理目的、敏感信息种类、数据出境安排或您行权方式的重大变更，我们将重新取得您的同意。
2、如有隐私相关问题、数据权利请求或投诉，请通过应用内联系方式，或发送邮件至 support@mylicha.com 与我们联系；您也有权向网信、市场监管等主管部门投诉举报。