音步 隐私政策

导言

音步（MūzRun）由宝石之光（深圳）人工智能科技有限公司运营（以下简称"我们"）。本政策说明 音步 移动客户端（以下简称"本应用"）会如何收集、使用、存储、共享与保护您的个人信息，并说明您享有的查询、更正、删除、撤回同意等权利。

请您在使用本应用前，仔细阅读并充分理解本政策的全部内容。只有在您主动点击同意后，我们才会允许您进入应用，并按本政策处理个人信息。如果您不同意，将无法继续使用本应用。

本政策的关键术语：个人信息，指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。"中国区"是指中国大陆服务区域，不包括香港特别行政区、澳门特别行政区和台湾地区；"国际区"是指其他服务区域。

一、我们收集的个人信息

为了提供本应用的核心功能（音乐节拍跑步、运动数据记录、账号体系），我们仅在必要范围内收集以下信息：

1. 跑步运动数据

• 1)跑步开始和结束时间、持续时长
• 2)步数、步频、配速
• 3)行进距离、消耗卡路里估算值
• 4)跑步类型（室内 / 户外 / 检测中）
• 5)跑步过程中产生的"音符"奖励数量

上述数据默认存储在您的本机数据库中。当您登录账号后，符合云端同步条件的跑步记录及相关统计数据会上传至我们的云端服务器，便于多设备同步与统计。

2. 个人资料

• 1)昵称、座右铭、头像（您主动填写或选择的）
• 2)身高、体重、生日、性别（用于估算卡路里和体能指标，全部为可选项）

3. 位置信息

当您授权位置权限后，本应用会在跑步过程中读取您的实时地理坐标，仅用于本机计算移动距离和配速。

原始 GPS 坐标点不会上传到我们的服务器，也不会与第三方共享。同步到云端的只有"距离总和、平均配速"等统计结果。

4. 设备运动传感器数据

当您授权运动权限后，本应用会读取设备的步数计、加速度计数据，用于检测脚步、估算步频。这些原始传感器数据仅在本机内部使用，不会上传。

5. 设备和账号标识

本应用会在您的设备上生成本地账号标识，并在您登录后使用我们分配的"音步号"和云端账号标识来区分账号、关联本机数据和执行云端同步。应用版本、应用内部版本编号、手机系统、下载渠道、语言和地区等运行信息会用于判断应用是否兼容、排查故障和了解服务运行情况；当您主动选择在反馈邮件中附加诊断信息时，邮件正文还会包含设备型号、操作系统版本及登录状态等信息。为保护账号安全、维持登录和核查服务运行情况，服务器还可能记录您的网络地址、设备和应用的请求信息、用于维持登录状态的标识及相关操作时间。

6. 第三方登录信息

应用会根据设备平台提供微信或 Apple 登录。您主动选择登录后，相应平台会将您授权的开放标识、昵称、头像、性别或邮箱传给我们，用于建立或关联账号。具体共享详情请见本政策附件《第三方信息共享清单》。

7. 反馈与客服信息

本应用目前通过邮箱提供反馈与客服服务。当您点击反馈入口时，本应用会打开邮件客户端，并可在您确认后将您填写的反馈文字以及您选择附加的诊断信息（应用版本、应用内部版本编号、手机系统、设备型号、操作系统版本、登录状态和音步号等）填入邮件草稿；邮件是否发送由您决定。我们仅会在您实际发送邮件后收到邮件内容，若您提供邮箱地址，我们会使用该地址回复您。邮件服务商对邮件内容的保存和处理按照其自身政策进行。

8. 应用诊断与统计信息

在您同意隐私政策后，本应用可能通过第三方统计与诊断服务处理应用版本、应用内部版本编号、手机系统、下载渠道、语言和地区、页面访问、功能使用记录、服务请求错误及响应时间等信息；相关第三方服务也可能按其规则处理设备和网络信息、网络地址（IP 地址）以及用于区分设备的标识等数据。我们使用这些信息发现崩溃、异常和稳定性问题，评估功能运行情况并改进产品体验。除本政策所述目的及您主动使用的功能外，我们不会请求与核心功能无关的通讯录、短信等权限；选择头像时由系统相册选择器完成，本应用不会读取您的相册，只接收您选中的那一张图片；保存跑步分享图片时，仅在您主动点击保存后向相册写入该图片。具体第三方接入情况请见本政策附件《第三方信息共享清单》。

9. 邮箱账号与密码

当您选择邮箱注册、绑定邮箱或找回密码时，我们会处理您填写的邮箱地址、验证码校验记录及请求时间和网络地址。我们仅在您验证邮箱后建立邮箱登录，密码经过 Argon2id 单向哈希处理后以不可逆的形式保存。同一区域的移动应用与音步驿站共用账号；中国区与国际区账号和业务数据独立，不会因使用相同邮箱而自动关联。

二、我们如何使用您的个人信息

• 1.提供核心运动记录功能：根据您的步频、位置数据生成单次跑步记录
• 2.提供音乐与节拍引导：播放您选择的内置或云端曲目，并根据曲目标注的每分钟节拍数提供相应节拍引导；部分云端曲目需要登录或具备相应使用权益
• 3.估算个性化指标：根据身高、体重、年龄、性别估算卡路里消耗
• 4.账号体系：通过邮箱或第三方登录建立或关联您的账号，支持多设备同步
• 5.运营服务：在登录后提供"音步驿站"、"邀请有礼 / 合伙人收益"等增值服务
• 6.客户服务：在您联系我们时，识别您的身份并回复您的反馈
• 7.安全保护：识别异常登录、防止刷量作弊、维护服务稳定运行
• 8.产品改进：基于聚合统计（不针对个人）了解功能使用情况，优化产品体验

三、我们如何共享、转让与公开披露

1. 共享

我们仅在以下情形下与第三方共享您的个人信息：

• 1)事先获得您的明示同意
• 2)为完成您主动发起的功能（如第三方登录、应用内购买）所必需
• 3)为遵守法律法规、监管机构要求或司法程序
• 4)与受我们委托的服务提供商共享，且对方仅能为本应用之目的处理（具体服务见本政策附件《第三方信息共享清单》）

对受我们委托处理个人信息的服务商，我们会通过数据处理协议、平台条款或其他适用安排明确处理目的、安全和保密要求。独立决定处理目的的第三方按其隐私政策和适用法律承担相应责任。

2. 转让

除非发生合并、收购或破产清算等公司主体变更，且承继方继续按照本政策保护您的个人信息，否则我们不会将您的个人信息转让给任何第三方。

3. 公开披露

原则上我们不会公开披露您的个人信息。仅在法律法规、强制性政府要求或为保护本应用、其他用户、社会公共利益所必须时才会公开披露，且会在法律允许范围内尽量减少披露内容。

四、信息存储与保护

1. 存储地点

本机数据存储在您设备的本地数据库中，账号云端数据存储在中华人民共和国境内的服务器。请通过本应用公布的正规渠道或中国法律允许的应用商店下载本应用，以确保您使用的服务与本政策相匹配。若您从其他应用商店获取本应用，实际提供的服务和数据处理地点可能与本政策不一致；如您不接受相关安排，请删除已安装的应用，并通过上述正规渠道重新下载。

2. 存储期限

• 1)账号信息：在账号存续期间保存；您注销账号后，我们会按照法律法规和争议处理、安全检查等必要要求保留必要信息，达到保存目的或法定期限后删除或匿名化
• 2)跑步记录：在账号存续期间用于云端同步和统计；您可以在应用内删除单条记录或清空本地记录，云端记录按照账号注销、删除请求及适用法律处理
• 3)反馈邮件：自我们收到之日起，在处理您的问题、回复您以及留存必要的服务记录所需期间保存；达到目的后删除或匿名化。邮件服务商的保存期限以其政策为准
• 4)登录、服务请求和安全检查记录：仅在确认身份、防止欺诈、排查故障、安全检查、解决争议及履行法律要求所需期间保存；我们会根据记录类型设置必要且合理的保存期限，达到目的或期限后删除或匿名化
• 5)邮箱验证码有效期为 10 分钟，校验记录在失效 7 天后清理；待发送邮件任务完成、取消或过期后删除，邮件服务商按其政策保留必要的投递记录。

3. 安全措施

• 1)您的信息在本应用与服务器之间传输时会通过加密连接保护
• 2)用于维持登录状态的凭证会采取不可逆保护，或优先存放在手机系统提供的安全区域；如果该安全区域不可用，凭证可能保存在本应用的本地存储空间中
• 3)只有因工作确有需要的人员才能访问云端数据，并且只能获得完成工作所需的最低权限
• 4)我们建立了内部数据安全责任制度和应急处理方案，并定期检查安全措施

尽管我们采取了上述措施，但请您理解，互联网环境并非百分之百安全。如果发生个人信息安全事件，我们会按法律要求及时告知您影响范围、处置措施和您可以采取的补救方式。

五、您的权利

您对自己的个人信息享有以下权利：

• 1.查询权：您可以在"我的"页面查看和编辑个人资料，并在统计页面查看跑步记录
• 2.更正权：您可以随时修改昵称、座右铭、身高、体重、生日、性别等资料
• 3.删除权：您可以删除单条跑步记录，也可以在应用内提交账号注销申请；提交后账号会立即退出并进入 7 天冷静期，冷静期届满后我们会按照适用法律删除或匿名化账号及相关数据
• 4.撤回同意权：您可以在系统设置中关闭定位、运动等权限；关闭后部分功能将无法使用
• 5.可携带权：您可以通过联系邮箱申请获取一份您的数据副本
• 6.账号注销权：您可以在应用内提交注销申请；如无法使用应用内入口，也可以通过联系邮箱寻求协助

我们会在收到您的合法请求后 15 个工作日内作出响应。

六、未成年人保护

本应用主要面向 14 周岁及以上的健康成年人和青少年用户。如果您是 14 周岁以下的儿童，请在监护人的陪同下阅读本政策，并征得监护人同意后再使用本应用。

我们不会主动收集儿童个人信息。如果监护人发现我们在不知情情况下收集了儿童个人信息，可通过 hello@muzrun.com 联系我们删除。

七、跨境数据传输

中国区账号和用户业务数据主要由中国区服务器处理，不会自动同步到国际区。您主动使用 Apple 登录或 App Store 购买时，Apple 会按照其隐私政策和平台规则处理必要信息，相关信息可能在中国大陆境内外被处理或访问，并向本应用提供完成登录、验单和发放权益所需的账号标识或交易信息；我们仅处理和保存完成这些功能所必需的数据。当您主动请求邮箱验证码时，我们使用阿里云邮件推送服务投递验证码邮件，并将收件邮箱、验证码邮件内容交给该服务商处理。

八、网页标识文件与本机存储

本应用是手机应用，不使用网页浏览器中用于识别访问状态的小型数据文件（Cookie）。我们会使用设备上的本地数据库、应用本地存储和手机系统提供的安全存储来保存您的偏好设置和登录凭证。卸载本应用通常会清除应用本地数据；若设备系统或云备份服务启用了应用数据备份与恢复，具体处理还取决于相应平台规则和您的系统设置。 配套音步驿站网站使用必要的 Cookie 保存登录状态，并在网页本地存储中保存语言偏好和登录回跳信息。网页脚本无法读取登录 Cookie，退出登录时会清除登录 Cookie。

九、政策更新

本政策可能随产品迭代而更新。版本或条款发生变化时，我们会在您下次启动应用时显著提示；涉及新增收集类型、新增数据使用方式或其他重大变更时，会要求您重新阅读并确认同意。

本政策的版本号、生效日期会在文档头部标注。历史版本可通过 hello@muzrun.com 申请获取。

十、如何联系我们

如果您对本政策有任何问题、建议或投诉，或希望行使上述权利，请通过以下方式联系我们：

我们会在收到来信后尽快回复。

附件：第三方信息共享清单

为了提供本应用的核心功能与账号服务，我们接入了若干第三方工具与在线服务。本清单逐项说明每项服务的使用目的、共享的数据类型、运营方信息和官方隐私政策入口。

登录、购买、支付等第三方能力仅在您主动使用对应功能时调用；统计与崩溃诊断服务仅在您同意隐私政策且当前构建已配置相应服务时启用。具体调用时机以本清单逐项说明为准。

一、登录与账号

1. 微信开放平台

2. Apple 登录

二、付费与订阅

1. Apple App Store 应用内购买（仅 iOS）

2. 微信支付 / 支付宝（音步驿站网页）

三、应用运行支持服务

1. 友盟移动统计服务

2. Bugly 崩溃分析

3. 阿里云邮件推送