隐私政策

1. 数据控制者

你的个人数据控制者是上文所列明的运营方。如有任何隐私相关请求，请使用其中列出的联系方式。

2. 我们收集哪些数据

• 账户数据：姓名、电子邮箱、电话号码、密码（由我们的身份提供商以哈希形式存储）、性别（用于适用女性专属工作室规则）。
• 预约和会员数据：套餐、付款状态、预约、出勤情况。
• 支付数据：由 Stripe 处理；我们仅接收有限信息（例如状态、卡号末几位），不会接收你的完整卡号。
• 健康教练数据：你的目标、饮食偏好和过敏信息、饮食记录、身体指标（如身高、体重）、训练记录、与 Wyla 的聊天消息，以及你选择发送的任何照片。
• 技术数据：用于保持登录状态的有限本地存储；用于安全性和可靠性的基础日志。

3. 健康相关数据（特殊类别）

部分健康教练数据（如过敏信息、身体数据、睡眠、训练、饮食记录）属于 GDPR 第 9 条下的特殊类别数据。我们仅在你明确同意的情况下处理此类数据；该同意通过创建账户时单独的勾选框给出（对于已有账户，则在 app 内给出），并记录你同意的日期和文本版本。你可以随时通过在 app 中删除账户或写信给我们来撤回同意——撤回不会影响此前的处理。

4. 我们为何使用你的数据及其法律依据

• 为提供工作室、咖啡馆、预约和账户服务——履行合同（第 6(1)(b) 条）。
• 为处理付款并履行会计和税务义务——法定义务（第 6(1)(c) 条）。
• 为提供健康教练并保存你的偏好和健康输入——你的同意（第 6(1)(a) 条及第 9(2)(a) 条）。
• 为保障我们的服务安全并改进服务——我们的合法利益（第 6(1)(f) 条）。
• 为发送服务消息，或在你同意的情况下发送营销消息——合同或同意。

5. 我们与谁共享数据（处理者）

我们使用按我们指示行事的可信服务提供商：Amazon Web Services（托管，位于欧盟）、Stripe（支付）和 OpenAI（为健康教练 AI 提供支持）。他们仅在提供其服务所必需的范围内处理数据。

6. 国际传输

大部分处理发生在欧盟境内。如某服务提供商（例如 OpenAI）在欧洲经济区之外处理数据，该传输将通过适当保障措施予以保护，例如欧盟委员会的标准合同条款。

7. 我们保留数据多久

只要你的账户处于激活状态，我们就会保留账户、预约和健康教练数据；此后也会在履行法律义务所需的范围内继续保留（例如会计记录，通常按法律要求的期限保留）。如果法律没有要求我们继续保留，你可以要求我们更早删除数据。

付款的财务记录（发票、交易）由我们的支付处理商 Stripe 按法定期限保留；当你删除账户时，app 内的支付历史也会随你的其他数据一并删除。

删除账户后，我们可能保留完全匿名的汇总统计数据（例如账户存续月数、训练次数、流失月份）——不包含姓名、电子邮箱、标识符或对话内容，因此无法关联到任何个人。

8. 你的权利

• 访问、更正和删除——可直接在 app 中永久删除账户（账户 → 隐私与数据）。
• 数据可携带权——可直接从你的账户导出完整 JSON。
• 对助手记忆的控制：在“Wyla 的记忆”中，你可以查看她记住的所有内容，并删除任意单项内容。
• 限制或反对处理；可在设置中关闭主动消息和每周自动计划。
• 可随时撤回同意，且不影响此前的处理。
• 向罗马尼亚监管机构（ANSPDCP，dataprotection.ro）提出投诉。

9. 自动化处理

健康教练会根据你提供的输入自动生成建议。这些建议不具约束力，也不会产生法律或类似的重要影响；是否采取行动由你决定。

10. Cookies 和本地存储

我们仅使用运营网站和保持你登录状态所必需的存储。我们不使用第三方广告 Cookies。

11. 安全

我们采用技术和组织措施来保护你的数据，包括传输中加密、凭证哈希、访问控制，以及在敏感标识符（如类似卡号的数字）到达 AI 或存储系统之前自动进行删改处理。

12. 儿童

我们的服务面向成年人（18+）。我们不会在明知情况下收集儿童数据。

13. 变更与联系

我们可能会更新本政策；当前版本发布于此处。如有任何问题或需行使你的权利，请使用上述联系方式与我们联系。