云池雀跃隐私政策
长沙市云池雀跃体育文化发展有限公司(以下简称“我们”或“运营者”)是云池雀跃的运营者。 我们深知个人信息对您及学员的重要性,并将按照合法、正当、必要、诚信和最有利于未成年人的原则, 处理您及学员的个人信息。
请您在使用服务前认真阅读本政策,特别关注以粗体或提示框标识的内容。 本政策中的“您”通常指注册、管理账号并代表学员使用服务的家长或其他监护人; “学员”指由您创建和管理档案、接受课程或活动服务的未成年人或其他受服务人; “儿童”指不满十四周岁的未成年人。
一、运营者信息及政策范围
运营者名称:长沙市云池雀跃体育文化发展有限公司
统一社会信用代码:91430105MACH92DX1G
本政策适用于我们通过云池雀跃向您提供的账号、学员档案、门店和课程查询、预约及课程记录、 训练营和活动、票务、合同和保险信息、评价反馈、社区内容、积分与客服等服务。
本政策不适用于由第三方独立向您提供、且其依法作为独立个人信息处理者的产品或服务。 对于此类服务,我们会在相应页面向您说明,并建议您阅读该第三方的个人信息处理规则。
二、我们如何收集和使用个人信息
我们会根据您实际使用的功能处理必要信息。您可以仅浏览无需登录的公开内容; 当您选择注册、创建学员档案或使用特定功能时,我们才会处理相应信息。 标注为“选填”的信息不影响其他基本功能使用。
| 业务场景 | 可能处理的信息 | 处理目的 | 提供方式及必要性 |
|---|---|---|---|
| 账号注册、登录及安全验证 | 注册手机号、短信验证码、登录密码及其加密校验信息、登录凭证(Token)、 登录时间、IP地址、网络状态、登录及异常记录 | 创建和识别账号、完成登录、安全验证、找回或设置密码、防范账号滥用 | 手机号及验证码为注册或验证码登录所必需;密码登录时密码校验信息为必需。 若您拒绝提供,将无法注册或登录,但不影响无需登录的公开内容浏览。 |
| 创建和维护学员档案 | 学员姓名、头像、性别、出生日期、年龄、开始运动日期、板龄; 监护人姓名、监护人手机号;学校、班级、家庭地址、个人简介 | 建立学员身份和训练档案、匹配适龄课程、联系监护人、提供课程和安全保障服务 | 学员姓名、性别、出生日期、开始运动日期以及监护人身份和有效联系方式 为建立训练档案和提供未成年人课程服务所必需;年龄和板龄由日期计算形成; 头像、学校、班级、家庭地址、个人简介等信息原则上为选填, 或仅在特定课程、活动确有必要时提供。 |
| 实名、签约、投保及特定活动身份核验 | 学员姓名、身份证件类型及号码、出生日期、性别、监护关系信息; 访客姓名、手机号、证件类型及号码 | 依法或根据业务需要完成课程合同签署、保险投保或理赔、场馆、赛事、票务或活动身份核验 | 上述信息属于敏感个人信息。仅在您主动办理相应业务且确有必要时收集, 我们会告知具体目的、必要性和影响,并依法取得单独同意。 不使用相应功能时无需提供。 |
| 课程、预约、活动及履约服务 | 门店、课程、教练和活动选择,预约时间,课程订单、剩余课时、排课、签到及出勤记录, 上课记录、训练记录、训练营记录、课程评价和回复、合同、保险、退订及退款记录 | 展示可用服务、完成预约和履约、记录学习进度、处理售后和争议 | 为履行您选择的课程、活动或其他服务所必需。 不同业务所需信息以相应页面、订单或专项合同为准。 |
| 附近门店、定位及地图选点 | 使用期间的精确或粗略地理位置(经纬度)、定位时间、 定位精度、您输入的地点搜索词、选中的地址和地点信息 | 查找附近门店、展示当前位置、地址反查、地点搜索和地图选点 | 仅在您主动使用相关功能并授权位置权限后处理。 我们当前仅使用前台定位,不进行后台持续定位。 拒绝授权不影响其他服务,您仍可通过手动搜索等方式选择地点。 |
| 头像、图片、视频及二维码 | 您主动选择或拍摄的头像、照片、视频及视频中的声音; 文件名称、类型、大小、上传时间;保存到相册的活动图片、二维码或分享图片 | 设置头像和背景、提交签到或课程反馈、发布社区或活动内容、上传申请材料、 保存图片或二维码 | 仅在您主动选择拍摄、上传或保存时处理,并按功能申请相机、照片或媒体、 麦克风、保存到相册等权限。拒绝后仅影响对应功能。 |
| 社区、动态和申请 | 昵称或学员名称、头像、文字、图片、视频、发布时间、互动信息; 社区主理人或发布者申请时提交的姓名、性别、手机号、验证码、身份证件信息、 背景图片、所在地、地址及地图选点信息 | 发布和展示内容、参与互动、审核社区主理人或发布者资格、处理违规内容 | 发布内容和申请功能由您主动选择使用。申请资料中的敏感个人信息仅用于资格审核, 不会作为社区公开资料展示,除非另行取得您的明确同意。 |
| 积分、荣誉和排行榜 | 用户或学员名称、头像、积分余额、累计积分、积分明细、排名、荣誉、勋章和成绩 | 记录积分和荣誉、兑换权益、展示平台内排行榜 | 积分记录为提供积分功能所必需。排行榜会向平台内用户展示名称、头像、 总积分和排名;如您不希望展示,可联系我们申请隐藏或匿名化处理。 |
| 客服、投诉和反馈 | 联系手机号、反馈文字、图片、视频、咨询或通话事项、处理记录, 以及为核验身份和解决问题所必需的账号、订单信息 | 处理咨询、投诉、故障、售后和个人信息权利请求 | 由您主动提交;我们只会要求解决具体问题所必要的信息。 |
| 应用运行、安全和故障排查 | 设备品牌及型号、CPU类型、屏幕参数、操作系统及版本、网络类型、IP地址、 User Agent、语言、时区、模拟器或Root状态、随机匿名标识符、OAID(适用时)、 应用名称、包名、版本、AppID、启动时间、内存消耗、操作及异常日志、崩溃堆栈 | 保障应用运行、适配设备、排查故障、识别异常请求、维护账号和服务安全 | 由应用或基础运行组件在必要范围内自动处理。 我们不将上述信息用于第三方广告画像或跨应用跟踪。 |
| 本地存储 | 登录凭证、隐私同意状态、启动动画偏好、账号及页面必要缓存 | 保持登录状态、记录您的选择、提升加载速度 | 存储在您的设备本地。退出登录、清理应用数据或卸载应用可能清除部分信息。 |
三、敏感个人信息的处理
我们仅在具有特定目的和充分必要性、采取严格保护措施的情况下处理敏感个人信息,并将:
- 在处理前以显著方式告知处理目的、方式、范围、保存期限、必要性及对个人权益的影响;
- 依法取得您或监护人的单独同意;法律要求书面同意的,依照法律规定执行;
- 限制可访问人员和使用场景,采取加密传输、访问控制、操作审计等保护措施;
- 目的实现或保存期限届满后,依法删除或匿名化处理;
- 不会将身份证件号码、精确位置或儿童资料用于广告投放或无关画像。
四、设备权限调用说明
系统权限由您自主决定是否授权。获得权限不代表我们会持续读取相关信息; 只有在您主动使用对应功能时,我们才会在必要范围内调用。 您可以在设备系统设置中撤回授权,撤回后不会影响撤回前基于有效授权已进行的处理。
| 权限或能力 | 使用场景 | 调用时机 | 拒绝或撤回的影响 |
|---|---|---|---|
| 精确位置/粗略位置 | 附近门店、当前位置、地址反查、地图选点和地点搜索 | 您主动进入并使用定位或地图功能时 | 无法自动定位或按当前位置推荐,可尝试手动搜索;不影响其他功能 |
| 相机 | 拍摄头像、签到、课程反馈、申请资料或社区内容所需的照片和视频 | 您主动选择“拍照”或“拍摄视频”时 | 无法直接拍摄,仍可在获得照片或媒体权限后从相册选择 |
| 照片/媒体读取 | 选择头像、背景、反馈、申请或社区内容所需的图片和视频 | 您主动选择“从相册选择”时 | 无法从相册选择文件,不影响文字反馈和其他功能 |
| 麦克风 | 录制需要声音的视频 | 您主动录制带声音视频且系统实际请求该权限时 | 视频可能无法录音或无法完成相应录制,不影响其他功能 |
| 保存到相册 | 保存活动图片、二维码或分享图片 | 您主动点击保存时 | 无法保存到系统相册,不影响在线查看 |
| 网络访问及网络状态 | 连接服务器、加载内容、上传文件、地图查询、判断网络可用性 | 使用需要联网的服务时 | 核心在线服务无法正常使用 |
当前应用不申请后台定位权限,不读取通讯录、短信或通话记录。 如未来新增需要额外权限或改变信息处理目的的功能,我们会在启用前更新说明并依法重新取得同意。
五、第三方 SDK、API 和技术服务清单
为保障应用运行并提供定位、地图和文件存储等功能,我们使用下列第三方技术服务。 第三方仅在相应功能实际启用时处理必要信息,其处理规则以第三方公布的隐私政策为准。 我们会对第三方进行审慎评估,并通过合同或其他方式约束其处理目的、范围和安全责任。
| 名称及提供方 | 使用目的和场景 | 可能处理的信息 | 处理方式及适用条件 | 规则链接 |
|---|---|---|---|---|
|
DCloud App引擎 数字天堂(北京)网络技术有限公司 |
提供应用基础运行能力、设备适配、性能分析和故障排查 | 设备品牌及型号、CPU、屏幕参数、操作系统及版本、网络类型、IP地址、 User Agent、语言、时区、模拟器或Root状态、随机匿名标识符; 应用名称、包名、版本、AppID、所含SDK信息;崩溃堆栈、启动时间和内存消耗 | SDK自动处理;在您同意隐私政策后随应用运行。 DCloud说明其随机匿名标识符不包括OAID、IDFA、IMEI或Android ID。 | DCloud App引擎隐私政策 |
|
移动智能终端补充设备标识体系统一调用SDK(OAID SDK,当前1.0.25) 中国信息通信研究院泰尔终端实验室、移动安全工作委员会 |
在适用设备上获取匿名设备标识,用于基础运行适配、安全保障和故障排查,不用于第三方广告画像 | OAID、VAID、AAID;设备制造商、品牌、型号;应用包名、签名等调用所需信息 | 仅在集成该SDK的客户端版本和适用设备上,由SDK通过系统接口处理 | OAID SDK隐私政策 |
|
高德开放平台地图SDK合包及定位SDK 北京高德图强科技有限公司 |
在您授权并主动使用相关功能时,提供前台定位、地图展示、附近门店、地点搜索和地图选点能力 | 经纬度、地点搜索词;IP地址、GNSS信息、网络类型、Wi-Fi状态及参数、SSID、BSSID、 基站和传感器等辅助定位信息;OAID等设备标识信息(以平台和SDK实际处理为准); 应用名称及版本、设备品牌及型号、操作系统、运营商信息、屏幕分辨率 | SDK本机采集;仅在集成该SDK的客户端版本中使用;在您同意隐私政策、授予位置权限并主动调用相关功能后处理; 不进行后台持续定位 | 高德地图开放平台隐私权政策 |
|
高德开放平台Web服务API 北京高德图强科技有限公司 |
将经纬度转换为城市和文字地址(逆地理编码) | 当次经纬度、IP地址、请求时间及必要的网络请求信息 | 您主动使用定位或地图功能时,由客户端通过HTTPS接口直接传输给高德处理 | 高德地图开放平台隐私权政策 |
|
阿里云对象存储服务(OSS) 阿里云计算有限公司 |
存储和分发您主动上传的头像、图片、视频等文件及应用静态资源 | 您主动上传的图片、视频及相关文件;文件名称、类型、大小、上传时间; IP地址、网络连接和访问日志 | 您主动上传文件时,通过临时上传凭证和网络接口传输;客户端未直接集成OSS SDK | 阿里云官网法律声明及隐私权政策 |
注册、登录或安全验证所需的短信,会通过短信通道及手机号所属基础电信运营商送达。 该过程会处理手机号、验证码发送内容、发送时间和送达状态。 如我们新增或更换独立的短信技术服务商,将在实际启用前更新第三方清单并依法履行告知义务。
应用中使用的部分开源组件仅在应用本地提供界面、网络请求、图片加载、视频播放或基础工具能力, 不作为独立个人信息处理者接收您的业务数据,因此未逐一列为对外提供对象。
六、委托处理、共享、转让和公开披露
(一)委托处理和共享
除本政策已列明的情形外,我们不会向其他公司、组织或个人提供您的个人信息,但以下情形除外:
- 履行服务: 为完成您选择的课程、训练营、活动、票务、合同或保险服务, 可能需要向实际履约的教练、门店、场馆、活动组织方、保险机构或合同服务方提供 学员姓名、监护人联系方式、预约、出勤及该项服务所必需的信息。 我们会在具体业务页面、订单或专项合同中说明接收方和信息范围; 涉及敏感个人信息时依法取得单独同意。
- 技术服务: 向本政策第五部分列明的云计算、存储、地图、定位和基础运行服务商提供实现功能所必需的信息。
- 经您授权: 在取得您单独或明确同意的情况下,按照您同意的目的、方式和范围提供。
- 法律要求: 根据法律法规、诉讼争议解决需要,或行政、司法机关依法提出的要求提供。
对于受托处理者,我们会通过合同等方式约定处理目的、期限、方式、信息种类、保护措施和双方责任, 并对其处理活动进行监督。
(二)转让
我们不会转让您的个人信息。若发生合并、分立、收购、资产转让、破产清算等导致个人信息处理者变更的情形, 我们会告知接收方名称和联系方式,并要求接收方继续履行本政策及法律规定的义务; 接收方变更原处理目的、方式的,将依法重新取得同意。
(三)公开披露
我们仅会在取得您的单独同意或法律另有规定时公开披露个人信息。 您主动发布的社区内容,以及排行榜中的名称、头像、积分和排名, 会在相应功能范围内向其他用户展示。请勿在公开内容中发布本人或儿童的身份证件号码、 精确住址、联系方式、行踪等敏感信息。
七、个人信息的存储地点和期限
(一)存储地点
我们在中华人民共和国境内收集和产生的个人信息,原则上存储于中华人民共和国境内。 当前没有将本政策所述个人信息传输至境外的安排。 如未来确需向境外提供,我们将依法履行安全评估、认证或订立标准合同等义务, 并向您告知境外接收方、处理目的、方式和信息种类等事项,依法取得单独同意。
(二)存储期限
我们仅在实现处理目的所必要的最短期限内保存个人信息。保存期限或确定方法如下:
- 账号和学员档案:在账号存续和提供服务期间保存;账号注销后依法删除或匿名化处理;
- 课程、订单、合同、保险、退款和争议处理记录:按履行合同、售后、审计及法律规定的必要期限保存;
- 您发布的内容:在内容存在或账号存续期间保存;您删除内容后按系统清理周期处理,但法律另有规定的除外;
- 网络运行和安全日志:按照网络安全相关法律要求保存,通常不少于六个月;
- 个人信息提供、委托处理等记录:按照法律规定的期限留存;
- 本地缓存和偏好:保存至您清除应用数据、卸载应用或相关缓存失效;
- 精确位置:不用于形成后台连续轨迹;除您主动选定并保存为业务地址或法律另有要求外,仅在完成当次定位和地图查询所需期间处理。
保存期限届满后,我们会删除或匿名化处理个人信息。 因法律规定的保存期限尚未届满,或删除从技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理。
八、我们如何保护个人信息
我们将采取与个人信息风险相匹配的安全措施,包括但不限于:
- 通过HTTPS等方式保护网络传输,按照业务需要采取加密、去标识化或脱敏措施;
- 按照最小授权原则设置访问权限,对敏感信息访问实施身份验证、权限控制和操作记录;
- 建立个人信息保护、数据分类分级、安全事件处置和员工保密制度;
- 审慎选择并监督受托处理者,限制其仅按约定目的和范围处理信息;
- 定期检查权限、SDK和信息处理活动,尽力避免无关或过度收集;
- 对儿童个人信息采取更严格的访问限制和保护措施。
互联网环境并非绝对安全。如发生或可能发生个人信息泄露、篡改、丢失等安全事件, 我们将立即采取补救措施,并依法向有关主管部门报告; 对个人权益可能造成危害的,我们将依法通过电话、短信、站内通知、公告等方式告知相关个人或监护人。
九、您及学员如何管理个人信息
在法律规定范围内,您或学员可以请求查阅、复制、更正、补充、删除、限制处理或转移个人信息, 撤回同意、注销账号,或者对个人信息处理规则进行解释说明。 未成年人可在监护人指导下行使权利;儿童的监护人可以代表儿童提出请求。
- 查阅和更正:可通过个人信息、学员档案、订单、课程记录等页面查看或修改相关信息;
- 删除:可删除您主动发布的部分内容,或通过本政策联系方式申请删除其他信息;
- 撤回权限:可在设备系统设置中关闭位置、相机、照片或媒体、麦克风等权限;
- 撤回同意:可通过本政策联系方式提出。撤回不影响撤回前基于同意已进行处理的效力;
- 获取副本或转移:在符合法律规定且技术可行时,我们将按您的请求提供支持;
- 投诉和解释:可通过邮箱或客服电话提出意见、投诉或要求说明。
为保障账号和信息安全,我们可能需要核验请求人的身份、监护关系及请求范围。 一般情况下,我们将在收到完整、有效请求后十五个工作日内答复。 对无端重复、超出合理限度、可能损害他人权益或法律规定不能响应的请求,我们可能依法拒绝,并说明理由。
十、账号注销
当前您可以通过联系邮箱或客服电话提交账号注销申请。 我们核验账号身份及监护关系、结清未完成订单或其他依法需要处理的事项后, 一般将在十五个工作日内完成处理并向您反馈。
注销账号前,请您注意:
- 账号注销后,您将无法继续使用该账号登录,相关学员档案和未使用权益可能无法恢复;
- 请先处理未完成课程、活动、退款、投诉、合同或保险事项;
- 注销后,我们将依法删除或匿名化处理个人信息,但法律法规要求继续保存的除外;
- 仅退出登录或卸载应用不等于注销账号。
十一、未成年人及儿童个人信息保护
我们主要为青少年学员及其家庭提供服务,并坚持最有利于未成年人的原则。 未满十八周岁的学员应在父母或其他监护人的同意和指导下使用服务。 不满十四周岁的儿童不得自行注册账号,必须由其父母或其他监护人注册、管理并代表其作出同意。
监护人应当认真阅读本政策和 《云池雀跃儿童个人信息保护规则》, 确认其有权代表儿童提供信息并作出决定。 如我们发现儿童在未取得可证实的监护人同意情况下向我们提供了个人信息, 我们将暂停相关处理,并设法联系监护人核实或依法删除相关信息。
十二、本政策如何更新
我们可能根据法律法规、业务功能或个人信息处理活动的变化更新本政策。 对处理目的、方式、信息种类、第三方接收方、权利行使方式或未成年人保护机制等发生的重大变化, 我们将通过启动提示、弹窗、站内通知或其他显著方式告知您; 法律要求重新取得同意的,我们会在变更生效前重新征得同意。 如新增个人信息处理目的、信息种类、第三方接收方或需要额外权限的能力, 我们将在启用前重新核对并更新说明。
未经您的同意,我们不会通过更新政策不合理地减损您依法享有的个人信息权益。 历史版本可通过本政策所列联系方式申请查阅。
十三、征得同意的例外
在法律法规规定的范围内,为订立或履行您作为一方当事人的合同所必需, 为履行法定职责或法定义务所必需,为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需, 依照法律规定处理您自行公开或其他已经合法公开的信息, 或法律法规规定的其他情形,我们处理个人信息可能无需取得同意。 即使无需取得同意,我们仍会遵循合法、正当、必要原则并采取相应保护措施。
十四、如何联系我们
如您对本政策、儿童个人信息保护或我们的个人信息处理活动有疑问、意见、投诉, 或需要行使个人信息权利、申请账号注销,可以通过以下方式联系我们:
公司名称:长沙市云池雀跃体育文化发展有限公司
联系地址:湖南省长沙市岳麓区梅溪湖街道近湖二路58号万科梅溪郡1栋205
联系邮箱:3652503634@qq.com
客服电话: 17775777070、 19310109234
服务时间:工作日9:30–18:00
一般情况下,我们将在收到完整、有效请求后十五个工作日内答复。 如您对我们的处理结果不满意,可以向履行个人信息保护职责的有关部门投诉、举报, 或依法通过其他途径维护合法权益。