隐私政策

1. 我们处理的数据

根据您使用的功能，本应用会处理：

• 步数与活动数据：从“健康”读取的每日步数，以及计步器的运动数据。在 GDPR 下，这属于第 9 条的特殊类别健康数据。
• 被锁定应用的选择：您选择锁定的应用。Apple 的屏幕使用时间（Family Controls）框架仅以不透明令牌的形式提供，我们无法得知具体是哪些应用，这些信息也不会离开您的设备。
• 账户数据：如您创建账户，包括账户标识和电子邮件地址。
• 初始设置回答：您的姓名或昵称、所选目标、活动水平与步数目标。
• 照片（仅限 Future Walk Self）：如使用 Future Walk Self 扫描，包括您上传的全身照片及据此生成的图像。
• 订阅数据：购买与权益状态，通过 Apple App Store 处理。
• 诊断数据：用于修复故障和改进应用的匿名使用与崩溃数据。

2. 处理目的与法律依据

我们依据以下法律基础进行处理（第 6 条；涉及健康数据时为第 9 条）：

• 明确同意（第 9 条第 2 款 a 项）：用于步数与活动数据以及 Future Walk Self 照片。您在授权“健康”或开始扫描时给予同意，并可随时撤回。
• 履行合同（第 6 条第 1 款 b 项）：为提供您所订阅的功能——锁定应用、跟踪目标进度以及管理订阅。
• 正当利益（第 6 条第 1 款 f 项）：为保障应用安全、防止滥用，并借助匿名诊断修复故障。
• 我们不出售您的个人数据，也不将其用于产生法律效果的广告或用户画像。

3. 受托处理方

我们仅与按我们指示行事的受托处理方共享数据：

• Apple（App Store、健康、屏幕使用时间）：支付处理，以及设备端的健康与锁定框架。
• Supabase：账户认证与扫描数据存储。
• RevenueCat 与 Superwall：订阅与权益管理。
• OpenAI：根据上传的照片生成 Future Walk Self 图像。
• Mixpanel 与 Sentry：匿名产品分析与崩溃报告。

4. 跨境传输

部分受托处理方在欧洲经济区以外运营，包括美国。发生此类情形时——尤其是生成 Future Walk Self 图像时——传输依据欧盟委员会的标准合同条款（第 46 条）进行，并在必要时辅以额外保障措施。您的步数数据不会因此目的被传输。

5. 您的权利

根据 GDPR，您有权：

• 访问我们持有的您的个人数据并获取副本。
• 要求更正不准确的数据。
• 要求删除您的数据——您可以在应用内删除单次扫描、全部扫描数据或整个账户。
• 限制处理或对处理提出反对。
• 以可携带、机器可读的格式接收您的数据。
• 随时撤回同意，包括在 iOS 设置中关闭“健康”访问权限。撤回不影响此前的处理。
• 向葡萄牙监管机构 Comissão Nacional de Proteção de Dados（CNPD）或您当地的监管机构投诉。

6. 存储与安全

步数数据保留在您的设备和“健康”中。被锁定应用的令牌从不离开您的设备。扫描照片与结果存放于私有存储，仅可通过与您账户绑定的短时效签名链接访问。传输中的数据采用 TLS 加密。

7. 保存期限

账户与初始设置数据在账户有效期间保留。扫描照片与生成的图像保留至您删除它们或关闭账户为止。匿名诊断数据最长保存 24 个月。删除账户时，相关个人数据将从我们的系统中移除。

8. 年龄要求

Step N Scroll 并非面向 16 岁以下儿童，我们也不会有意处理其数据。若您认为有儿童提供了个人数据，请联系我们，我们将予以删除。

9. 联系方式

控制者：Matheus Mello，葡萄牙。如有任何隐私问题或需行使上述权利，请联系 privacy@stepnscroll.app

10. 本政策的变更

我们可能随应用的变化更新本政策。重大变更将在应用内或通过电子邮件告知，并更新上方日期。