本隐私政策说明 Globalio LLC（“Globalio”“Fitliner”或“我们”）如何通过 Fitliner 和 BeFitliner 移动应用及网站、Health Card、AI Coach、健身房和教练工具、消息、门禁、付款和支持服务（统称“服务”）收集和使用个人数据。
本政策是隐私告知，并非要求您作出笼统同意。法律要求同意时——尤其是处理健康数据、可选营销或追踪时——我们会另行征求同意，您也可以按下文方式撤回。
1. 谁负责处理您的数据
Fitliner 核心平台的数据控制者为：
Globalio LLC 16192 Coastal Hwy Lewes, Delaware 19958-3608 United States 电子邮箱：hello@befitliner.com 网站：globaliollc.com
Globalio 在美国设立，并向欧洲经济区（“EEA”）、英国及其他国家或地区的个人提供服务。上述地区的隐私请求可发送至该电子邮箱。
健身房、教练、实验室、健康合作方和卖家可能是其会员、预约、场所、专业或医疗服务、付款及记录的独立控制者，并应提供自己的隐私说明。Globalio 仅按企业客户的书面指示处理数据时，该客户为控制者，Globalio 为处理者。
2. 我们处理的数据
根据您使用的功能，我们可能处理以下类别。
2.1 账户和身份数据
- 电子邮箱、用户 ID、身份验证记录、会话和账户状态；
- 姓名、头像、公开用户名、语言、时区和通信偏好；
- 您声明的角色或意向，例如会员、教练或健身房经营者；
- 与客服的往来，以及验证隐私或删除请求所需的信息。
2.2 个人资料、健身、饮食和进度数据
- 出生日期、年龄范围、身高、当前和目标体重及计量单位；
- 活动水平、训练经验、目标、计划、动作、训练历史和进度记录；
- 饮食记录、份量、估算的热量和营养素、营养目标以及食物偏好；
- 您自愿提供、用于个性化的伤病、限制、健康问题等信息。
其中部分信息可能揭示健康状况；适用法律将其列为敏感数据时，我们会按敏感数据处理。
2.3 Fitliner Health 数据
- 引导流程和健康问卷答案；
- 您上传的实验室报告、诊断秤报告、照片或 PDF；
- 生物标志物、测量值、单位、参考区间、日期、来源标签和提取值；
- 您的更正、确认、备注、打卡、建议和指标历史；
- 记录您同意了什么以及同意时间的证明。
除非获得合法授权，否则请勿上传他人的报告。我们要求提取服务商忽略不必要的患者姓名和标识符，但您仍应尽可能在上传前遮盖不必要的身份信息。
2.4 健身房、教练和门禁数据
- 与健身房或教练的关系、邀请、预约、会员、权益和有效期；
- 进门或开锁尝试、时间戳、健身房及锁具 ID、成功/错误状态、安全和反欺诈信号；
- 健身房评价及回复、公开的健身房信息和汇总的客流估算；
- 健身房或教练的企业账户、产品、结算、账单和发票信息。
蓝牙或“附近设备”权限用于与支持的门锁硬件通信，Fitliner 不需要为此持续追踪精确 GPS 位置。操作系统仍可能将该权限列为敏感权限，锁具服务商也可能接收完成开锁所需的技术数据。
2.5 通信和用户内容
- 私信、AI Coach 对话、客服请求、评价、个人资料内容和邀请；
- 发件人、收件人、会话 ID、送达时间和通知状态等元数据；
- 关于违法、不安全或违反条款内容的举报，以及我们的审核决定。
消息并非端到端加密。请勿将 Fitliner Messenger 用于紧急情况，也不要发送高度机密的医疗、财务或身份信息。
2.6 付款和交易数据
- 产品、价格、货币、税费和订阅状态；
- 结账、客户、关联账户、付款、退款、争议和发票 ID；
- 提供给我们的账单姓名、地址、税务信息和交易确认；
- 与购买相关的卖家、健身房、教练或商户信息。
银行卡信息在付款服务商的结账页面输入。我们不存储完整卡号或安全码。
2.7 设备、诊断和使用数据
- IP 地址、设备和操作系统类型、应用版本、语言、时区和大致国家/地区；
- 推送通知令牌、通知偏好和应用实例 ID；
- 应用打开、引导步骤、功能互动、开锁和结账事件及其他产品分析；
- 崩溃报告、堆栈跟踪、性能诊断、安全日志和滥用信号。
2.8 网站、购买流程和营销数据
- 访问页面、推广链接、来源 URL 及第一方 UTM 参数；
- 在 Fitliner Health 购买流程保存的电子邮箱和问卷答案；若您要求保存进度，也包括未完成流程；
- 营销同意、退订状态，以及电子邮件服务商提供的送达或互动信息；
- 仅在相应可选营销追踪选择允许时收集的广告点击标识符，例如
fbclid。
3. 数据来源
我们从以下渠道获取数据：您本人、您的设备及服务使用；您加入或互动的健身房、教练或企业；付款、应用商店、门禁和通信服务商；邀请、联系、评价或举报您的其他用户；以及健身房经营者要求创建或核实公开页面时使用的公开来源。
健身房或教练添加您的会员数据时，有责任具备合法依据并提供法律要求的告知。
4. 处理目的和法律依据
履行合同或采取您要求的措施
我们使用账户、资料、会员、门禁、消息、训练、饮食、进度、订阅和支持数据，以创建和验证账户、提供所需功能、打开支持的门锁、履行权益、交付数字服务、发送服务信息并解决问题。
基于您的同意
在 GDPR 第 9(2)(a) 条或类似法律要求时，我们依据同意处理 Fitliner Health 健康数据以及使用健康信息的 AI 个性化。可选营销邮件、可选推广追踪、设备权限及其他明确征求同意的功能也以同意为依据。
您可随时撤回同意，撤回不影响此前处理的合法性。撤回健康数据同意将停止依赖该数据的处理，并可能需要删除或隔离相关 Health 数据；不需要健康数据的核心功能仍可能可用。
正当利益
我们处理有限数据，以保护服务、防范欺诈和滥用、执行条款、保留门禁审计记录、诊断故障、衡量非敏感功能表现、改善易用性、维护法律请求及经营业务。我们的利益不会当然优先于您的权利；法律规定时您可以反对。
我们不使用健康结果或健康问卷答案建立广告画像。
法律义务和重大利益
我们为履行会计、消费者、付款、制裁、执法等适用义务处理账单、税务、交易、安全和法律记录。发生真实紧急情况时，在法律允许范围内，我们可以使用或披露保护生命或人身安全所严格必需的数据。Fitliner 不是紧急监测服务。
5. 健康数据和人工智能
Fitliner Health 使用自动化工具从文档中提取结构化测量值。您可在确认前检查。原始报告才是权威来源，提取值、图表、评分、建议或 AI 回答均不能替代原报告。
AI Coach 可能将您的消息与相关的个人资料、健身、饮食、训练、进度数据以及您启用的健康观察一并处理。它可生成估算、摘要、建议，并提出有限的资料或训练计划更改；支持的更改在保存前由服务器验证。
健康文档和必要上下文可能仅为完成您请求的推理而发送给 AI 处理服务商。在文档提取中，我们的集成要求服务商不保存 API 响应用于产品训练。但服务商商业条款下的安全和反滥用留存措施仍可能适用。
Fitliner 不会仅基于自动化处理作出对您产生法律或类似重大影响的决定。付款服务商可根据其政策作出自己的自动反欺诈或付款决定。
6. 哪些信息会被他人看到
您的姓名、头像、公开用户名和角色可能向已登录用户显示，以便找到您或向您发送消息。启用公开资料或教练查看功能时，资料、公开进度和近期饮食信息可能向该功能授权的用户或教练显示。标为公开的字段可出现在私人账户之外。
私信会提供给对话参与者，并由我们为送达、安全和审核而处理。评价及回复旨在公开。健身房或教练可以查看管理您所请求的关系、门禁、预约或服务合理需要的信息。
发布前请检查受众。可用的可见性设置一般仅向后生效；他人已经收到的副本或依法必须保留的记录可能继续存在。
7. 接收方和服务商
我们只向下列接收方提供实现相应目的合理需要的数据：
- Supabase：身份验证、数据库、存储、实时通信和服务器功能；
- OpenAI：AI Coach、食物估算和 Health 文档提取；
- Google Firebase：分析、崩溃报告和推送通知；以及在使用时提供地图/地点的 Google 服务；
- Apple 和 Google：应用分发、平台服务及通过其系统进行的购买；
- Stripe、Link/Sold through Link、关联付款账户，以及仍在使用时的 ThriveCart：结账、税务、欺诈、订阅、退款和交易支持；
- MailerSend 等通信服务商：运营邮件和经同意的营销邮件；
- TTLock 或其他配置的门禁服务商：操作支持的锁具；
- Vercel 等托管、安全和内容交付服务商；
- 您选择互动的健身房、教练、实验室或合作方，以及承担保密义务的专业顾问、审计师、保险商、收购方或投资者；
- 法律要求或为合理保护权利与安全所需的主管机关或其他主体。
应用商店、merchant of record、健身房、教练和实验室可能作为独立控制者，其条款和隐私说明也适用。
我们不出售个人数据，也不会按适用美国州隐私法中的定义，为跨情境行为广告共享个人数据。在 Fitliner Health 页面，我们不会故意通过 Meta Pixel 或 Conversions API 向 Meta 发送电子邮箱、问卷答案、健康结果、上传文档或购买详情。
8. 跨境传输
Globalio 位于美国，服务商在全球运营，因此数据可能在您所在国家以外（包括美国）处理。
EEA、英国或瑞士的传输规则适用时，我们采用适合接收方的合法机制，例如充分性决定、适用的 Data Privacy Framework 认证、欧盟委员会标准合同条款或其他允许的保障，并在需要时评估补充技术和组织措施。您可以联系我们了解适用于您数据的保障；商业机密可被适当隐去。
9. 保留期限
我们仅为上述目的保留数据，随后删除或匿名化，但法律保留、争议和证据保全除外。功能未显示更短期限时：
- 账户、资料和服务数据在账户有效期间保留，并计划在验证删除请求后 30 日内删除；
- Health 观察和已确认记录保留至您删除、撤回相应同意或删除账户；
- Health 原始文件保留至删除导入或账户；失败或放弃的上传可更早删除；
- 消息和用户内容保留至删除，或不再为对话、审核或法律目的所需；
- 门禁和安全日志通常最长保留 24 个月；有效会员、事件、争议或法律义务可能需要更久；
- 未完成的 Health 购买流程和问卷从最后互动起最长 24 个月，或依请求更早删除；营销联系数据至退订或反对；
- 分析和诊断按服务商配置的期限保留，随后删除或汇总；
- 法律要求时，交易、发票、税务、退款和争议记录保留 7–10 年；
- 加密备份在轮换前可额外保留最多 90 天，且不会恢复到日常使用。
从 Fitliner 删除不会自动删除健身房、教练、应用商店、付款服务商或 merchant of record 作为独立控制者持有的记录。
10. 安全
我们采用访问控制、身份验证、数据库行级控制、传输加密、受限服务凭据、日志、备份和其他与数据性质相适应的措施。健康和付款相关数据按角色和服务需要限制访问。
任何系统都无法保证绝对安全。请保护电子邮箱、设备和登录链接，并及时告知疑似未授权访问。请勿向客服或 Messenger 发送密码、一次性验证码或完整银行卡信息。
11. 您的选择和权利
视您所在地而定，您可能有权获得告知和访问、更正、删除、限制处理或反对基于正当利益的处理、撤回同意、数据可携带、随时反对直接营销、要求对符合条件的自动化决定进行人工审查，以及向数据保护机关投诉。适用美国州法还可能允许对拒绝请求提出申诉或使用授权代理人。
请使用应用内可用控制、访问账户删除页面，或发送邮件至 hello@befitliner.com。我们可能核实身份和代理权限。GDPR 下通常在一个月内回复，其他情况下按适用期限。我们不会因您行使隐私权而歧视您。
停止营销邮件请使用邮件中的退订链接。与服务、安全、账单和账户有关的必要消息在相关期间可能继续发送。
EEA 用户可通过欧洲数据保护委员会成员名单查找主管机关。
12. 删除账户和订阅
删除 Fitliner 账户不会自动取消由 Apple、Google、Link、Stripe、健身房、教练或其他卖家管理的订阅或付款授权。删除账户前，请通过卖家或结账时提供的订阅管理链接取消。账户删除后，我们可隔离保留解决未完成付款、欺诈调查、法律请求或法定记录所需的最少数据。
13. 设备权限
通知、蓝牙/附近设备、照片、相机和文件权限会在功能需要时由设备请求。您可在设备设置中更改，但相关功能可能停止工作。操作系统提供文件选择器时，只会发送您选择的项目。
14. 未成年人
服务仅面向 18 周岁及以上人士。我们不会在明知的情况下向儿童提供 Fitliner 账户或 Fitliner Health。若您认为儿童提供了数据，请联系我们。对于 Fitliner 账户服务以外涉及未成年人的场所规则，健身房仍应自行确保合法。
15. 特定地区说明
加利福尼亚州、美国其他州、英国、瑞士、巴西或其他提供额外权利地区的居民，可通过同一联系方式行使权利。收集类别、来源、业务目的和接收方已在上文说明。除非另行以清晰规则说明，我们不以经济利益换取个人数据。
由于没有统一标准，我们目前不响应浏览器“Do Not Track”信号。法律认可的退出偏好信号适用于我们开展的处理活动时，我们会按要求尊重。
16. 政策变更
服务、服务商或法律变化时，我们可能更新本政策。我们会更新日期；适用法律要求时，重大变化将在生效前通过应用、网站或电子邮件给予合理通知。新目的依法需要同意时，我们会重新征求。
17. 联系方式
隐私问题、请求、投诉或疑似数据事件请联系：
Globalio LLC – Fitliner Privacy hello@befitliner.com 16192 Coastal Hwy, Lewes, Delaware 19958-3608, United States