XBD Fitness 隐私政策

深圳市贝帝商贸有限公司（Shenzhen Beidi Trading Co Itd.）XBD Fitness（以下简称“XBD Fitness”“我们”或“我方”），致力于保护 XBD Fitness 应用及相关平台（统称“本应用”）访问者的隐私。本《XBD Fitness 隐私政策》（以下简称“本政策”）说明我们如何以及何时依据《欧盟通用数据保护条例》（GDPR）收集、使用和保护您通过本应用提供的信息。

1. 隐私政策

本政策是我们《使用条款》的补充，并构成其组成部分；本政策与《使用条款》如有任何冲突，将以《使用条款》为准。我们就您信息的收集、使用与处理，建议您仔细阅读本政策。

使用、访问或注册本应用，即表示您同意我们按照本政策收集、使用、处理和披露信息。对于欧洲经济区（EEA）的用户，我们基于合同必要性、我们的正当商业利益或您的明示同意（尤其是与健康相关的数据）处理您的数据。您知悉并同意，我们对第三方、供应商和服务提供商如何收集或使用您的信息不承担责任。部分区域（如欧盟）或地区（如加利福尼亚州）对隐私相关信息有专门规定。如果您来自上述地区，请参阅相应的地区专项政策以了解更多信息。

2. 本政策的适用范围

本政策适用于您在注册、浏览、访问或使用本应用时向我们提供的信息，以及我们自动收集的信息，也适用于您与本应用互动时、或与本应用中可能链接至本应用或可从本应用访问、且由第三方提供或管理的应用内容或应用互动时所涉及的信息（除另有主要政策规定外）。但是，本政策不适用于您访问或使用任何外部网站时我们收集的信息，也不适用于您通过电子邮件、短信或其他此类辅助电子方式与我们沟通时的信息。关于您访问或使用 XBD Fitness 网站时、或通过电子邮件、短信或其他电子方式（包括网页页面）与我们沟通时，我们如何收集和使用信息，请参阅我们的《网站隐私政策》。本政策向您说明以下内容：

• 谁在收集您的信息；
• 我们收集的信息类型及相关协议；
• 我们如何使用所收集的信息；
• 我们在欧盟法律下处理您信息的法律依据；
• 我们如何共享和/或披露您的信息；
• 我们如何努力保障您的信息安全；
• 我们如何遵守各项相关规则、法规和法律；
• 您可以在何处获得关于本政策相关问题的解答。

3. 您信息的收集

当您浏览或使用我们的应用时，我们可能按本政策所述收集、处理或接收关于您的信息。本应用可能包含指向 XBD Fitness 网站的链接，包括 XBD Fitness 网站上由第三方管理的页面。例如，本应用可能提供指向 XBD Fitness 网页（用于提供产品信息）或第三方管理的网页（用于提供健康与运动信息及资源）的链接。如果您跳转至 XBD Fitness 网站，则 XBD Fitness 的《网站隐私政策》将管辖您使用该网站期间的信息收集。我们可能为您在收集或接收信息时已向您披露的任何其他目的处理和使用您的信息，或基于任何合法依据，或在其他情况下经您同意后处理和使用。

3.1 智能运动设备绑定

为支持您的智能运动设备与应用进行绑定，我们可能收集您的 XBD Fitness 账号信息、智能运动设备标识信息、移动设备标识信息（Mac 地址、meid、Android ID、设备硬件序列号）、手机型号、系统版本号、智能运动设备蓝牙信息、运动设备型号。您需要通过您的 XBD Fitness 账号登录本应用，在注册 XBD Fitness 账号的过程中可能会收集您的邮箱、手机号等个人信息，请在使用 XBD Fitness 账号登录功能前仔细阅读《XBD Fitness 隐私政策》。

3.2 健康信息的记录与展示

在使用 XBD Fitness 支持的智能运动设备（以下简称“设备”）的过程中，我们可能收集并记录您的运动活动信息，包括您的运动模式、步数、步频、消耗、速度、坡度、阻力、速率、距离、运动时长、海拔、心率、踏频、桨频、心率等。此外，我们还可能收集您的个人信息，包括昵称、性别、年龄、身高、体重、位置和设备类型。这些信息将用于在您的智能运动设备和应用页面上计算并展示您的心率、步数、消耗的卡路里等，以便您更好地了解自己的运动状态。由于心率和健身指标在 GDPR 下被视为“特殊类别数据”，我们仅在获得您明示同意的情况下处理此类信息，而您通过在应用内选择跟踪这些指标即表示同意。您的个人信息还将用于向您提供运动建议。这些信息会显示在您的智能运动设备和应用页面上，您可以随时查看。如果您不提供个人信息（如性别、身高、年龄、体重等），我们将使用默认值来计算和展示您的心率、步数、消耗的卡路里等，也将使用默认值向您提供运动建议服务。

3.3 智能设备控制

当您使用 XBD Fitness 应用支持的智能运动设备时，我们会根据特殊训练模式的需要，自动控制您的智能运动设备，例如启动、暂停、停止、速度调节、坡度调节、阻力调节。

3.4 第三方提供商

本应用及其相关组件或功能可能由未必隶属于 XBD Fitness 的第三方提供、开发或托管。这些主体可能接收、收集和/或处理您在本应用内提供的信息，包括关于您使用本应用以及您在长期使用过程中跨第三方应用或网站的活动信息。这些第三方也可能依据其适用的隐私政策和商业惯例收集、使用、存储、处理和/或传输信息，而这些并不受 XBD Fitness 控制。对于 EEA 用户，我们确保第三方处理者遵守符合 GDPR 要求的严格《数据处理协议》（DPA）。如需了解第三方做法的更多信息，请参阅该等第三方适用的隐私政策、使用条款、最终用户许可协议或类似说明，您可从该第三方网站获取，或联系该第三方了解更多信息。

3.5 外部网站链接

本应用可能包含指向非由 XBD Fitness 运营或控制的外部网站的链接。例如，本应用可能链接至允许您提交信息以获取健康、运动或生活方式相关内容的第三方网站。请注意，XBD Fitness 无法控制也并不对此类其他网站的隐私或安全做法负责。我们建议您查找并阅读您访问的每一个网站的隐私声明，并谨慎对待您可能向任何此类第三方提交的信息。

3.6 跨设备使用

本应用可能允许您跨计算设备（从移动产品到平板电脑）访问服务、偏好设置和内容。本应用的关键组件并非作为静态程序驻留在您的设备上，而可能是基于云端的，并会定期更新，以便为您提供最新的改进和功能。为提供这种体验，我们可能收集关于您、您的设备以及您使用我们应用方式的数据。

4. 我们收集的信息类型

4.1 您直接向我们提供的信息

您在使用我们的应用时可能向我们提供信息，包括下载、注册或登录本应用时。这些信息可能包括但不限于您的个人身份信息（“PII”），如性别、生日、身高、体重、日常运动数据、姓名、电子邮箱地址、电话号码、设备 ID、用户名和密码、注册证件号码、您的个人资料，以及您提供的任何可能识别您身份的信息。您也可能提供非个人信息（“NPI”），例如在本应用内搜索时使用的关键词、对问题的回答、训练和运动计划、日程安排，以及关于您在本应用内活动和使用情况的其他信息。除本应用内或本政策另有说明外，您通过本应用提供的任何信息可能由 XBD Fitness 和/或其第三方提供商处理、传输或存储。

您在使用我们的应用及其组件时提供的某些信息可能存储在您的移动设备本地。尽管我们不通过使用我们的应用传输存储在您移动设备本地的信息，但请注意，存储在您移动设备上的任何信息可能通过自动备份流程、从您的移动设备手动下载以及我们无法控制的其他方式离开您的移动设备。此外，您在应用之外于移动设备上的活动可能导致此类信息被传输给经授权或未经授权的第三方，或被其收集，包括通过您访问的其他应用、您访问的网站，以及可能未经授权访问您的移动设备或数据的主体。存储在您移动设备上或通过互联网或任何数据网络传输的任何信息，都可能被未经授权的第三方访问或截获。因此，您知悉 XBD Fitness 无法保证您通过本应用提交或本地存储在您移动设备上的信息将保持私密。您通过本应用提供或本地存储的任何数据，均由您自行承担风险。

4.2 我们自动收集的信息

如果您下载、访问或使用本应用，我们可能使用系统性或自动化的数据收集技术接收并存储关于您和您移动设备的某些信息，包括但不限于第一方及第三方 Cookie、cookies、日志文件、网络信标及其他类似技术工具。举例而言，这些信息可能包括但不限于：

• 您设备的地理位置；
• 您用于访问本应用的移动设备类型和操作系统；
• 您的 IP 地址；
• 与您的互联网或移动服务提供商相关的信息，或您在该服务提供商处账户的相关信息；
• 本应用上的第三方广告、向我们提供服务的第三方以及与我们共同投放广告的第三方所收集的信息；
• 关于您从我们的应用访问的网页，或在您进入我们的应用之前、离开我们的应用之后所访问的网页的信息；
• 您使用的具体应用、您查看和/或下载的内容、您输入的搜索词、您使用的功能，以及您访问的日期和时间；
• 技术及使用数据。

5. 我们如何使用您的信息

我们可能使用和处理所收集或接收的关于您的信息，以：

• 向您提供我们的应用及其内容和功能；
• 完成您所请求的注册、交易、订阅和事项，例如允许您报名参加课程和活动；
• 就您所请求的服务或咨询与您联系；
• 个性化您在访问我们的应用时看到的内容和功能；
• 使我们以及我们的广告主和社交媒体合作伙伴能够向您及适当的目标受众展示广告，并用于其他营销和广告目的；
• 改进我们应用的内容和功能，例如用于研发目的；
• 为营销目的跟踪我们用户的人口统计特征、兴趣和行为；
• 汇总与本应用提供的训练和表现功能相关的统计和/或分析数据，以便（除其他用途外）生成、展示和分享“排行榜”式排名；
• 跟踪我们应用及其每个页面或功能的访问者总数；
• 为 XBD Fitness 智能跑步机及设备提供技术支持和安全监测。

6. 我们如何共享或披露您的信息

我们通常不会共享、出售、交易或出租您的 PII 给他人，除非您授权我们这样做，或我们被任何法律机关或政府法规要求这样做。我们可能与我们的事业合作伙伴、可信关联方、第三方服务提供商和广告主共享不与任何 PII 关联的 NPI 或一般性汇总人口统计信息。此外，我们可能与我们的子公司和企业关联方，以及向我们提供服务的实体共享您的信息，包括提供分析、数据处理和 IT 服务（含应用开发与维护）及其他服务的公司。

如果您的数据被传输至 EEA 以外，我们将确保采取适当保障措施（如标准合同条款）以保护您的隐私权。

6.1 向第三方供应商/服务提供商披露信息

我们可能聘请第三方供应商和服务提供商提供与本应用相关的服务、为我们项目和服务提供外包技术支持，并协助我们开展线上业务。此外，本应用上的部分内容和服务（包括广告）由第三方提供，包括广告主、广告网络和服务器、内容提供商以及技术和应用提供商。我们可能视需要与此类第三方共享 PII、NPI 或其他信息（包括但不限于广告投放次数、点击信息和地域限制），以便他们提供其所受聘提供的服务。

6.2 法律要求

在需要保护和维护我们的法律权利、保护我们用户的安全与保障、防止欺诈、遵守法律，或回应法律程序或政府机构的配合请求时，我们可能向第三方披露您的信息。

6.3 商业资产转让

在发生出售、转让、合并、重组、解散或类似事件时，我们可能作为该交易的一部分将您的信息转让给一个或多个第三方。如果我们通过收购或合并出售我们的业务或任何相关资产，或我们与任何其他个人或实体建立关联，个人信息可能受该交易约束并依据该交易转让。

6.4 经您同意

在您同意此类共享时，我们可能与其他第三方共享您的信息。

7. 您的权利

7.1 一般规定。

如果您已注册我们的应用，您可以随时使用您的用户名和密码登录本应用并访问账户资料页面，以访问、修改或删除您的 PII。您也可以发送电子邮件至 bt-services@btcargo.net，要求更正或删除您向我们提供的任何 PII，或要求退出各项服务。为遵守 Apple 和 Google Play 商店政策，我们在应用设置内提供了专门的“删除账户”按钮，以便便捷、即时地删除您的数据。如果我们认为变更信息将违反任何法律或法律要求，或导致信息不准确，我们可能无法满足变更信息的请求。如果您撤回注册或取消订阅，我们仍可能在记录中保留您的 PII，并可能继续以与本政策一致的方式使用和披露该数据，除非您要求删除。

7.2 欧盟居民（GDPR）

根据 GDPR，您有权访问、更正或删除您的个人数据；有权限制或反对处理；并有权进行数据可携带。您还有权随时撤回对处理您健康数据的同意。如需行使这些权利，请联系 bt-services@btcargo.net 。您也有权向荷兰数据保护局（Autoriteit Persoonsgegevens）提出投诉。

8. 信息安全

我们采用多种安全措施，确保您的信息得到安全处理并符合本政策。我们维持商业上合理的行政、技术和物理保障措施（其具体措施视信息的敏感程度而有所不同），以防止 PII 被未经授权使用、披露或访问。然而，由于电子信息的传输和存储具有动态特性，没有任何公司能够保证您信息的安全。因此，我们无法确保或保证您向我们提供的任何信息的安全性。使用本应用即表示您同意，我们就可以与您使用相关的安全、隐私和行政事宜通过电子方式与您沟通。如果我们获悉发生安全漏洞，我们可能尝试通过在应用上发布通知或向您发送电子邮件的方式，以电子方式通知您。我们对任何无意披露所造成的后果不承担责任。

9. 儿童信息

我们的应用并非面向 13 岁以下儿童，我们不会在知情的情况下收集 13 岁以下儿童的 PII。如果您是 13 岁以下儿童的父母或监护人，并认为他或她已向我们披露了 PII，请通过 bt-services@btcargo.net 与我们联系。如果我们发现儿童向我们提供了个人数据，我们将从我们的档案中删除此类信息。13 岁以下儿童的父母或监护人也可以查阅并要求删除该儿童的个人信息。在部分欧盟司法辖区，16 岁以下用户可能需要取得父母同意。

10. 本政策的变更

本政策的最后更新日期以本页顶部所示日期为准。但我们保留在任何时候无需事先通知即可更新或修改本政策或本应用的权利。对本政策的任何修订自在发布时生效。因此，您应定期查阅本政策，以确保您了解任何变更。如果您反对本政策的任何变更，您必须停止使用本应用。在本政策发生任何变更或修订后，您继续使用我们的应用即表示您同意修订后政策的条款。

11. 联系我们

如果您对本政策或我们的隐私做法有任何疑问或关切，请通过 hr@beiditrade.com 与我们联系。