隐私政策

你的数据的控制者为 Moment Compagny [公司形式、注册地址和注册号待确认]，即 iOS 和 Android 版 Aura App 以及 getaurafit.app 网站的发布者。

有关你的数据的任何事宜，请写信至 contact@getaurafit.app。

如果不创建账户，Aura 只会把你的数据保存在你的手机上，但你为获取 AI 估算而发送的内容除外（见下文）。如果你创建了账户，以下数据也会存储在我们的服务器上，以便在你的各个设备之间同步。

• 账户：你的电子邮箱地址、名字，以及你所选登录方式的标识符（通过 Apple 登录、Google 或电子邮件验证码）。用于创建账户、为你登录并同步数据。
• 个人资料和目标：目标、性别、年龄、身高、体重、目标体重、每周训练次数、你从事的运动、需要保护的部位（例如膝盖或下背部）、你的教练（Mia 或 Leo）、你的蛋白粉奶昔配方，以及你的热量和宏量营养素目标。用于计算你的目标并调整你的训练。
• 训练：你的训练计划、训练课、训练组（动作、重量、次数、日期）、有氧记录、器械设置以及你当天的状态。用于显示你上次的成绩并建议下一步。
• 饮食：餐食及其时间、热量、蛋白质、碳水化合物、脂肪和食材，以及你的收藏。你提交的餐食照片和餐食描述会被发送以获取估算。
• 身体和进步：称重记录、日志笔记、进步照片、身体评估测量值（腰围、颈围、臀围）、评估照片（正面、侧面、背面）及计算结果。
• 通知偏好：你开启的教练话题和提醒。提醒在你的手机上安排。
• 购买：付款由 Apple 或 Google 处理。我们会收到你的 Aura Plus 订阅状态（产品、开始、续订或到期），绝不会收到你的银行卡信息。
• 支持：你发给我们的消息以及我们的回复。
• 网站：我们的托管服务商出于安全目的保留技术日志（IP 地址、浏览器、请求的页面）。公开网站不设置任何广告或分析类 Cookie。

体重、身体测量值、身体照片、伤病情况以及你吃的东西可能透露你的健康信息，这在《通用数据保护条例》（GDPR）中属于特殊类别数据。我们仅在你输入这些数据时给予的明确同意下处理它们，且仅用于提供你所使用的功能。

你可以随时通过删除相关数据或你的账户来撤回同意。Aura 提供的是估算值，不是医疗建议。

部分功能需要使用 AI 模型：餐食扫描、用文字描述餐食、身体评估，以及为你制定训练计划的 AI 教练。这些功能需要账户。当你使用其中一项功能时，该估算所需的内容（照片、你的描述、你的测量值或你的回答）会经由我们的服务器——一个负责核验你的账户和每日限额的 Supabase Edge Function——发送给 OpenAI，由其返回估算结果。

OpenAI 作为我们的数据处理者。根据其 API 条款，通过 API 发送的内容不会被用于训练其模型，并可能为检测滥用而保留最多 30 天后删除。我们按账户记录 AI 请求的次数以执行每日限额，但不保存请求内容。

进步照片绝不会被发送去分析。

• 履行我们与你之间的合同：你的账户、同步、你使用的功能以及你的订阅。
• 你的明确同意：健康数据，以及对照片和测量值的 AI 处理。
• 我们的正当利益：安全、防范欺诈和滥用、答复支持请求。
• 法定义务：会计记录以及对合法要求的答复。

我们不出售你的数据，也不与广告商共享。以下服务商代表我们处理数据：

• Supabase：数据库、身份验证和照片存储，托管于欧盟（爱尔兰，AWS eu-west-1）。
• OpenAI：AI 估算，位于美国，依据欧盟标准合同条款 [传输机制待确认]。
• Vercel：本网站的托管。
• 我们的电子邮件服务商：发送登录验证码和支持回复 [服务商待确认]。
• Apple 和 Google 分发本 App 并处理付款，二者作为独立控制者，适用其各自的隐私政策。

首先保存在你的手机上：App 可离线使用，并在本地存储你的记录。如果你有账户，副本会同步到位于爱尔兰的 Supabase。每一行数据都与你的账户绑定，数据库规则确保每个账户只能读取自己的数据。照片存放在私有存储桶中，位于只有你的账户能打开的文件夹里。

数据在传输过程中加密。员工访问权限仅限于支持和运营所需，使用个人账户，且不包括你的照片。

• 账户数据：只要你的账户存在就保留。删除账户后，你的数据行和照片会立即从我们的数据库和存储中删除；备份中的残留副本会随备份轮换在 30 天内清除 [待确认]。
• 你手机上的数据：直到你删除它或卸载 App。
• AI 请求：内容在 OpenAI 最多保留 30 天；我们的请求计数保留 12 个月。
• 支持消息：最后一次沟通后保留 3 年。
• 网站日志：30 天。

你可以访问、更正、导出、限制或删除你的数据，反对基于我们正当利益的处理，并可随时撤回同意。其中大部分可以在 App 内完成：编辑个人资料、在“账户”中将数据导出为文件，或删除账户。

其他任何事宜，请写信至 contact@getaurafit.app。我们会在一个月内答复。你也可以向你所在地的数据保护机构投诉，在法国为 CNIL（www.cnil.fr）。

导出：账户 → 导出我的数据，会生成一个包含你记录的文件。

删除：账户 → 删除我的账户，会清除你的账户、所有已同步的数据行和你的照片。如果没有 App，请访问 getaurafit.app/zh-hans/delete-account。删除账户不会取消订阅：请在你的 Apple 或 Google 账户设置中取消。

Aura 不面向 16 岁以下人士 [最低年龄待确认]。我们不会在知情的情况下收集儿童的数据。如果你认为有儿童向我们提供了数据，请写信告诉我们，我们会将其删除。

Aura 不展示广告，也不会在其他公司的 App 或网站上追踪你。我们不会使用你的数据建立广告画像。

如果我们修改本政策，会更新顶部的日期。如果变更较为重大，我们会在其生效前在 App 内告知你。