1. 简介与适用范围

Treadmill Pro（"应用"）由 SupafastTech LLC（"我们"）运营，这是一家在美国特拉华州注册的有限责任公司。本隐私政策说明了您在 iOS 和 Apple Watch 上使用 Treadmill Pro 时我们收集哪些信息、收集原因、如何使用和存储信息，以及您对这些信息享有哪些权利。

下载或使用应用即表示您确认已阅读并理解本隐私政策。如不同意，请勿使用应用。

2. 我们收集的信息及其目的

2.1 账户信息

创建账户时，我们从您选择的登录提供商处获取以下信息：

Sign in with Apple — 通过 Apple 登录 — 唯一的 Apple 用户标识符，以及您选择分享的电子邮件地址（Apple 可能会转发或隐藏该地址）。
Google Sign-In — Google 登录 — 您的 Google 账户 ID 和电子邮件地址。
匿名登录 — 匿名登录 — 随机生成的标识符；不收集电子邮件或姓名。

我们仅将此信息用于对您进行身份验证，以及将您的锻炼历史与跨设备账户关联。

2.2 锻炼和健康数据

锻炼完成后，我们记录并存储：距离、时长、预估消耗卡路里、平均和最大速度及配速。这些数据存储在我们的服务器上，如果您授予权限，还会写入 Apple HealthKit（见第 3 节）。我们使用这些数据在应用内显示您的锻炼历史并生成进度摘要。

2.3 跑步机和设备信息

我们存储您在应用中选择的跑步机品牌和型号名称，以便在锻炼期间应用正确的蓝牙控制协议。这是用户选择的标签，而非来自设备的传感器数据。

2.4 应用设置和偏好

我们将您的应用内偏好（如显示单位和通知设置）存储在服务器上，以便在您重新安装应用或更换设备时恢复这些设置。

2.5 崩溃和错误报告

如果应用崩溃或遇到错误，我们可能会自动收集有限的诊断信息：应用版本号、设备型号（例如"iPhone 15 Pro"）、iOS 版本和堆栈跟踪。这些数据不包含个人身份信息，仅用于诊断和修复软件缺陷。

2.6 我们不收集的数据

我们不收集精确位置数据、联系人、照片、麦克风音频或浏览历史。我们不使用广告标识符（IDFA）或第三方分析 SDK 等跟踪技术。

3. Apple HealthKit 数据

在您明确授权后，应用通过 Apple HealthKit 读取和写入数据：

Reads — 读取 — 在活跃锻炼期间从 Apple Watch 实时读取心率，用于屏幕显示。
Writes — 写入 — 将已完成的锻炼（锻炼类型、时长、距离、活跃卡路里、心率样本）写入您设备上的健康数据库。

HealthKit 数据受 Apple 严格指南和我们自身承诺的约束：

HealthKit 数据不用于广告、营销或任何与提供应用功能无关的目的。
HealthKit 数据不与任何第三方共享、出售或披露给数据经纪人。
HealthKit 数据不上传到我们的服务器。心率读数在锻炼期间仅在您的设备上临时使用。写入 HealthKit 的锻炼摘要由 Apple 存储在您设备的加密健康数据库中。
如果您在 iOS 设置中撤销 HealthKit 权限，应用将立即停止访问健康数据。之前写入的锻炼记录保留在您的健康数据库中，可随时从 iOS 健康应用中删除。

4. 我们如何存储和保护您的数据

账户信息、锻炼记录、跑步机偏好和应用设置存储在 SupafastTech LLC 运营的专用服务器上的自托管 PostgreSQL 数据库中。上传的个人头像存储在具有访问控制策略的私有 AWS S3 存储桶中。传输中的数据受 TLS 1.2 或更高版本保护。静态数据存储在加密驱动器上。

对我们生产数据库的访问仅限于授权人员，并受强身份验证凭据保护。我们及时应用安全补丁并监控未授权访问。

没有任何电子存储或传输方法是 100% 安全的。虽然我们采用商业上合理的措施保护您的数据，但无法保证绝对安全。

5. 第三方处理方

我们与以下可能代表我们处理数据的第三方合作：

Apple — Apple（通过 Apple 登录 / App Store / HealthKit）— 提供身份验证和支付基础设施，并在您的设备上托管 HealthKit 数据存储。
Google — Google（Google 登录）— 如果您选择使用 Google 登录，则提供 OAuth 身份验证。
Amazon Web Services (AWS S3) — Amazon Web Services（AWS S3）— 在默认托管于 EU-West-1（爱尔兰）区域的私有访问控制存储桶中存储个人头像。
我们的专用托管提供商 — 运行我们 PostgreSQL 数据库的物理服务器由商业数据中心提供。该提供商无法访问我们数据库的内容。

我们不使用广告网络、社交媒体跟踪像素或行为分析平台。

6. 订阅和付款

Treadmill Pro Pro 订阅（月度、年度和终身选项）通过 Apple StoreKit 购买。所有付款处理均由 Apple 完成。我们不接收或存储您的信用卡号或任何其他支付工具详情。我们仅从 Apple 收到订阅收据令牌以验证您的权益状态。

7. 数据保留

我们在您的账户处于活跃状态期间保留账户和锻炼数据，或在账户删除后最多保留 90 天以便进行错误恢复。崩溃和错误报告保留 30 天后删除。您可随时请求提前删除（见第 9 节）。

8. 国际数据传输

SupafastTech LLC 总部位于美国。如果您位于欧洲经济区（EEA）、英国或其他有数据传输限制的司法管辖区，您的数据可能被传输至美国或我们服务器或子处理方所在的其他国家进行处理。在适用法律要求的情况下，此类传输在适当的保障措施下进行，例如欧盟委员会批准的标准合同条款。

9. 您的权利及行使方式

根据您所在地，您可能对个人数据享有以下权利：

访问权 — 请求获取我们持有的您的个人数据副本。
更正权 — 请求更正不准确的数据。
删除权 — 请求删除您的账户及所有相关个人数据（"被遗忘权"）。
数据可携权 — 以结构化、机器可读的格式请求您的锻炼数据。
反对权 / 限制权 — 反对或请求限制某些处理活动。
撤回同意 — 在基于同意进行处理的情况下，您可随时撤回同意，而不影响撤回前处理的合法性。

应用内账户和数据删除

您可以直接在应用内删除账户及所有相关数据：前往"设置"→"账户"→"删除账户"。删除是永久性的。确认后，您的账户标识符、锻炼历史、跑步机偏好和设置将在 30 天内从我们的服务器中排队删除。

电子邮件请求

要行使上述任何权利，或如果您在使用应用内删除功能时遇到困难，请发送电子邮件至 treadmill@supafast.tech，主题填写"Privacy Request"。我们将在 30 天内（或适用法律要求的时限内）回复。在处理请求前，我们可能会要求您验证身份。

10. GDPR 法律依据（EEA 和英国用户）

如果您位于 EEA 或英国，我们依据以下适用法律依据处理您的个人数据：

履行合同 — 提供应用核心功能所需的处理（账户身份验证、保存锻炼历史）。
合法利益 — 处理崩溃报告和应用诊断以维护和改进应用，前提是这些利益未凌驾于您的权利之上。
同意 — 向 Apple HealthKit 写入数据（您可随时通过 iOS 系统权限对话框授予或撤销）。

11. 加利福尼亚州隐私权（CCPA / CPRA）

如果您是加利福尼亚州居民，《加利福尼亚州消费者隐私法》（CCPA）和《加利福尼亚州隐私权法》（CPRA）赋予您有关个人信息的特定权利。

我们不出售您的个人信息。我们不将您的个人信息与第三方共享用于跨情境行为广告。因此，您有权选择退出不会发生的出售或共享。

您有权了解我们收集哪些个人信息、请求删除、更正不准确信息，以及不因行使权利而受到歧视。要行使这些权利，请通过 treadmill@supafast.tech 联系我们。

12. 儿童隐私

Treadmill Pro 不针对 13 岁以下儿童（EEA 用户为 16 岁以下）。我们不会故意收集该年龄以下儿童的个人信息。如果您认为我们无意中收集了此类信息，请立即联系我们，我们将及时删除。

13. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映应用、数据实践或适用法律的变化。当我们进行重大变更时，我们会更新本页顶部的"最后更新"日期，并在法律要求的情况下通过应用或电子邮件通知您。我们建议您定期查阅本页面。

14. 联系我们

如有隐私问题、数据请求或疑虑，请联系：

电子邮件： treadmill@supafast.tech
公司： SupafastTech LLC

SupafastTech LLC · treadmillpro.app