踏月者 APP 隐私政策

第一条 引言与适用范围

为保障用户的个人信息安全，规范SHIFT对个人信息的处理行为，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规，制定本隐私政策。

本政策适用于SHIFT开发、运营的踏月者APP及配套踏月者AI动力鞋相关服务，适用于所有使用本APP的用户。

本政策所称“个人信息”，指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于用户填写的个人资料、APP通过蓝牙读取的运动数据、网络读取的已保存数据等；“用户数据”指用户在使用本APP及相关服务过程中，主动提供、生成或由AI动力鞋传输至本APP的所有数据，包括但不限于个人信息、设备运行数据、健康运动数据等。

SHIFT承诺，严格按照本政策处理用户的个人信息，遵循合法、正当、必要、诚信、最小必要原则，SHIFT仅收集实现服务所必需的个人信息，仅在必要范围内使用个人信息，仅在必要期限内保存个人信息，不超范围、超目的、超期限处理，不非法出售、泄露用户的个人信息。

第二条 SHIFT收集的个人信息范围

SHIFT仅收集实现服务所必需的个人信息，不收集与服务无关的信息。具体收集范围如下：

1. 用户主动填写、提供的个人信息：
   • 注册信息：手机号、账户名、密码、邮箱等；
   • 个人资料：姓名、性别、年龄、身高、体重、生日、鞋码、运动目标等（非必填）。
2. APP通过蓝牙读取的设备运行与运动数据：

   包括左鞋电量、右鞋电量、元器件温度、运动模式、固件版本、步数、运动距离、节省时间（相对于传统步行的节省时间）、碳减排量、步频、步长、步态周期、速度、动力输出数据等。

3. APP通过网络读取的已保存数据：

   包括用户同步至云端或本地的个人资料、运动数据、设备运行记录。

4. 自动收集的设备及日志信息：

   包括设备型号、操作系统、蓝牙版本、设备唯一识别码、网络状态、登录时间、操作记录、功能使用记录等。

本条所收集的运动、设备运行数据不属于敏感个人信息，无需单独同意。

第三条 SHIFT对个人信息的使用

SHIFT仅在实现服务目的之必要范围内使用个人信息，不超范围使用。具体使用场景如下：

1. 为用户提供设备连接、参数配置、数据监测、运动分析、设备管理等核心服务；
2. 为用户提供使用指导、故障排查、版本更新、固件升级、售后支持等服务；
3. 优化APP与AI动力鞋的功能、性能、适配性及使用体验；
4. 保障服务安全稳定运行，开展安全防护、风险控制、问题排查；
5. 经用户同意或法律法规允许的其他用途。

第四条 SHIFT对个人信息的存储与保存期限

SHIFT仅在实现服务目的所必需的最短期限内保存个人信息，超出期限将依法删除或匿名化处理。

1. 存储方式：用户个人信息存储于SHIFT云端服务器及用户本地设备，云端采用加密技术保障安全。
2. 保存期限：
   • 账户信息：自注册起至账号注销后30个工作日内删除或匿名化，用户可通过APP“设置-删除账号”申请注销账号；
   • 运动数据、设备运行数据、个人资料：自保存之日起至账号注销后30个工作日内删除或匿名化；
   • 设备及日志信息：服务终止后保存6个月，到期自动删除或匿名化。
3. 存储安全：SHIFT采取加密、访问控制、风险监测、安全检查等措施防止信息泄露、篡改、丢失。

第五条 SHIFT对个人信息的共享、转让与公开限制

SHIFT原则上不向任何第三方共享、转让、公开用户个人信息。

以下情形除外：

1. 取得用户明确同意；
2. 法律法规、司法机关、行政机关要求提供；
3. 向SHIFT关联公司提供，仅限为提供、优化本APP及相关服务之目的，且仅在必要范围内共享、使用；
4. 向提供技术支持、服务器、客服等服务的第三方在必要范围内提供，且第三方需遵守本政策；
5. 为维护合法权益或应对紧急安全风险所需。

SHIFT不会非法向第三方出售、提供个人信息。

第六条 SHIFT对个人信息的保护

1. 技术保障：采用传输加密、存储加密、访问控制、入侵检测、安全检查等全流程防护措施；
2. 管理保障：建立数据安全管控机制，明确人员职责，定期开展安全评估与漏洞修复；
3. 安全事件处置：发生个人信息泄露、篡改、丢失等安全事件时，SHIFT将立即启动应急预案，采取补救措施，防止风险扩大，并在事件发生后72小时内通知用户，同时向监管部门报告；
4. 用户责任提示：用户应妥善保管账号、密码、个人资料，不泄露给第三方，避免在不安全网络环境使用APP，及时更新版本，共同保障信息安全。

第七条 用户对个人信息的权利及义务

1. 用户享有的权利

1. 查阅权：用户可随时查阅本人注册资料、运动数据、设备运行数据、信息收集记录等；
2. 复制权：用户可申请复制本人个人信息；
3. 更正权：用户发现个人信息错误、失效、不完整时，可申请更正、更新；
4. 删除权：在信息处理完毕、不再必要、用户注销账号或用户撤回同意时，用户可申请删除；
5. 撤回同意权：用户可随时关闭蓝牙、网络或相关权限，撤回信息收集与使用授权；
6. 数据携带权：用户可申请导出本人个人信息。

2. 用户应履行的义务

1. 在注册、登录、使用服务时，保证提供的个人信息真实、准确、完整；
2. 在使用账号过程中，妥善保管账号、密码、验证码及登录设备，不泄露、不出借、不转让、不出售；
3. 在使用APP过程中，不非法获取、篡改、删除、泄露自身或他人的个人信息；
4. 在SHIFT进行身份核验、安全验证、合规检查时，予以配合；
5. 不实施侵犯SHIFT或其他用户合法权益的行为。

第八条 未成年人个人信息保护

1. 18周岁以下的未成年人使用本服务，必须在监护人同意下进行。
2. SHIFT不收集未成年人的敏感个人信息（如生物识别信息）；收集未成年人个人信息，需取得监护人的单独同意。
3. 未成年人使用APP将开启青少年模式，限制个人信息收集范围与使用方式，保护未成年人个人信息安全。
4. 监护人可向SHIFT申请查阅、更正、删除未成年人的个人信息。

第九条 隐私政策更新

1. SHIFT可因法律法规更新、监管要求、服务调整、功能优化等原因修订本隐私政策。
2. 修订内容将提前7天在APP首页显著位置公示，涉及用户个人信息权利、数据处理规则的重大变更将进行高亮提示。
3. 修订后的政策自公示期满之日起生效；用户继续使用本APP及相关服务的，视为同意修订后的政策；如用户不同意，应立即停止使用并注销账户。

第十条 如何联系SHIFT

如对个人信息保护、隐私政策有疑问、投诉或需行使个人信息权利，可通过邮箱联系：support@shiftrobotics.cn

注册地址：浙江省宁波市江北区金山路577号一层

SHIFT收到反馈后将在15个工作日内响应并答复。

第十一条 其他

本政策未尽事宜，按照相关法律法规执行；若本政策条款与法律法规冲突，以法律法规为准。

本政策由SHIFT负责解释，遵循公平、合法、合理原则。