个人信息处理者：之晴数据科技（上海）有限公司
特别提示
“泳娃”是一款私密的游泳成长与训练记录工具。本政策说明我们处理哪些信息、为什么处理、信息存放在哪里，以及您如何行使相关权利。游泳档案、成绩和训练等核心记录默认保存在您的设备本地，不会上传到我们的账号服务器。只有在您自主开启 iCloud 同步后，同步范围内的数据才会保存到您 Apple 账户对应的 iCloud 私有数据库。
请重点阅读儿童信息、iCloud、第三方登录、保存期限、账号注销和隐私请求相关内容。如果您录入儿童或其他人员的信息，您应当是其监护人或已经取得合法有效的授权。
一、适用范围
本政策适用于泳娃 iOS 应用，以及我们提供的相关账号和客服支持服务。具体功能页面的单独提示、Apple 或腾讯的服务规则和《儿童/青少年个人信息保护规则》可能同时适用。依法需要取得单独同意的事项，不因您同意本政策而免除单独同意程序。
二、我们处理的信息及目的
账号与登录信息。 使用 Apple 登录时，我们处理 Apple 账户标识符，并可能接收姓名、邮箱或 Apple 中继邮箱、邮箱验证状态、授权信息和登录方式；使用微信登录时，我们处理微信 OpenID，并可能接收 UnionID 和昵称。我们还会生成应用内部的公开用户编号和账号会话，用于创建和验证账号、维持登录、保护账号安全及完成账号注销。会话令牌保存在设备钥匙串中，服务器仅保存其摘要；如 Apple 提供可撤销授权凭证，服务器会加密保存，以便注销账号时撤销授权。
您创建的记录。 您可以创建泳娃姓名或昵称、出生年月、性别、分组、身高及历史记录；测试与比赛名称、开始日期及可选的结束日期、您填写的场馆名称和地址、项目、成绩、状态和备注；动作库、训练计划、习惯、参数、计时、训练记录、收藏及显示偏好。这些信息用于您选择的记录、统计、训练、展示和可选同步功能，默认保存在设备本地，不会发送到我们的账号服务器。身高及其历史记录保存在本地档案设置中；开启 iCloud 同步后，也可能同步到您的 iCloud 私有数据库。场馆地址由您手动填写，应用不会因此获取设备的精确位置。
您选择的图片。 您可以选择泳娃照片头像、场馆照片、测试或比赛封面，以及自定义动作插画。系统照片选择器仅向应用提供您主动选择的图片；应用在本地裁剪或处理并保存。开启 iCloud 同步后，场馆照片、测试或比赛封面和自定义动作插画可能同步到您的 iCloud 私有数据库。用户上传的泳娃照片头像保存在设备本地；开启 iCloud 同步后，也可能同步到您的 iCloud 私有数据库。泳娃档案中的预设头像标识也可以随档案同步。上述图片不会上传到我们的账号服务器。照片头像可能识别儿童，请谨慎选择和管理。
网络与安全日志。 当应用访问我们的账号或隐私请求接口时，服务器会记录时间、请求编号、接口与方法、状态码、请求及响应大小、耗时、来源 IP、User-Agent，以及登录状态下的内部用户编号、登录方式和业务错误码，用于安全防护、防止滥用、故障排查和服务运行。日志不会记录请求正文、会话令牌、Apple 身份令牌、授权码、刷新凭证、微信 code 或数据库密码。
请求与工单对话。 登录用户通过“设置 → 联系我们”提交工单，无需提供回复邮箱。我们处理工单类型、首次说明、后续补充消息、客服回复、消息时间、处理状态、防重复投递标识、语言、应用版本、工单编号及关联的内部用户编号，仅用于核验、处理、答复和留存本次请求。这些记录保存在中国大陆境内服务器，工单摘要还会缓存在设备本地供离线查看，不同步到 iCloud；后续对话从服务器加载。进入该页面时会清除旧版邮箱自动填入值。过渡期间，旧版邮件请求仍可能通过邮件处理，历史邮箱仅在处理请求及履行法定义务所必需的期间内保存。
工单防滥用。 为维持客服服务可用性，我们根据提交时间、次数、待回复情况和重复内容设置发送间隔、补充次数及每日回复额度；持续异常提交时，可临时限制新建工单和发送补充，不影响历史查看、客服回复、训练记录或账号注销。境内服务器会处理账号关联的发送计数、最近被拒投递标识的摘要、限制原因与到期时间、人工解除记录，并生成用于去重的消息内容摘要。摘要并非匿名信息，按个人信息保护；不因此上传本地训练或儿童档案，不用于广告、画像或判断投诉是否合理。状态记录超过三十天未更新、限制与解除记录超过九十天后，由定期维护任务清理；内容摘要随消息保存和删除，注销账号时清除关联防护记录。您可通过公开支持渠道申请人工复核；临时限制不影响依法行使个人信息权利。
每次新提交生成一个工单，终结前您与客服可在同一工单内多次异步投递消息。请在“我的工单”中刷新查收回复，此服务不是实时聊天。每个账号按北京时间自然日最多新建2个工单，工单内补充不占此名额，但受合理的防滥用限频保护。“已处理”和“已拒绝”为终结结果，双方均不能继续回复或重新打开。终结不影响您的法定权利，您仍可新建请求或通过公开支持渠道联系我们。
当前版本不包含广告、行为分析或第三方崩溃统计，也不会申请通讯录、精确位置、麦克风、相机、健康或跨应用跟踪权限。如未来发生变化，我们会先更新本政策，并在依法需要时取得同意后再开始新的处理。
三、敏感个人信息与儿童信息
不满十四周岁儿童的个人信息属于敏感个人信息。对此类信息，我们另行适用《儿童/青少年个人信息保护规则》，集中说明儿童信息的种类、用途、存储边界、监护人同意、拒绝后果、保存删除和权利行使；本政策只保留通用原则，避免两份规则重复或口径不一致。已满十四周岁不满十八周岁的未成年人仍受本政策及适用的未成年人保护要求保护。
四、设备权限
您主动选择泳娃头像、场馆照片、测试或比赛封面、自定义动作插画时，应用使用系统照片选择器；自定义动作图片流程可能请求照片访问权限。只有当您选择“训练记录同步到日历”时，应用才会请求完整日历访问权限，用于在专属的“泳娃训练”日历中创建、更新和删除事件；应用不会读取或修改您其他日历中的事件。拒绝任一权限只会影响对应功能。您可以在 iOS 系统设置中管理权限。应用内置的训练提示音不会录音，也不需要麦克风权限。
五、信息存储位置
设备本地。 泳娃档案、成绩、比赛、测试、训练数据、备注、偏好和自定义插画等核心信息存放在设备本地数据库或本地文件中。
可选的 iCloud。 您开启 iCloud 同步后，应用内当时说明的同步范围及一个随机生成的同步设备标识会存放在您 Apple 账户对应的 iCloud 私有数据库中，并可能在登录同一 Apple 账户的设备之间同步。相关数据受 Apple 的存储、传输、备份、容量和账号规则约束，并非所有本地数据都会同步。我们无法独立查看或控制您的 Apple 账户。注销账号时，应用只能在当前设备具备相应 iCloud 访问条件时尝试删除相关 CloudKit 数据。
我们的服务器。 我们控制的账号、身份验证、会话、安全日志和隐私请求信息存储在中国大陆境内的云服务器。核心成绩和训练记录不会上传到该服务器。
六、第三方服务及信息提供
当前功能只接入必要的第三方服务：
Apple。 Apple 登录用于账号验证；iCloud/CloudKit 仅在您主动开启后用于同步；系统照片选择器仅提供您选择的项目；EventKit 会把您主动同步的训练事件写入专属系统日历。日历事件可能按照您选择的日历账户及 Apple 的规则继续同步，且不会上传到我们的账号服务器。
腾讯/微信。 微信 OpenSDK 和微信服务用于登录。应用发起微信授权请求，我们的服务器使用授权 code 向腾讯验证 OpenID，并获取可用的 UnionID 和昵称。我们不保存微信 access token。
境内云基础设施服务商。 中国大陆境内的云服务商作为受托处理者提供服务器和数据库基础设施，并可能处理托管和保障服务安全所必需的最少技术信息。
境内邮件服务。 启用服务器端申请提醒后，申请编号、类型、说明、回复邮箱、内部用户编号、语言和应用版本可能通过境内邮件服务发送至我们的非公开客服邮箱，仅供获授权人员审查和回复本次申请。该邮箱地址不会在应用或本政策中公开。
我们不会出售个人信息，也不会公开披露个人信息。除取得合法授权、实现您主动请求的服务、履行法律义务或主管机关要求，或发生合并、分立、解散等合法转移且接收方继续履行保护义务外，我们不会向其他个人信息处理者提供个人信息。依法需要单独告知或取得单独同意的，我们会先完成相应程序。
我们不会通过自己的服务器主动向境外传输本地核心记录。Apple 或腾讯处理的信息，可能根据您选择的服务、账户地区和其自身规则进行存储或传输，相关平台安排不受我们控制。
七、保存期限与删除
本地记录会保存到您主动删除、删除应用及其数据，或在应用内注销账号为止。账号及身份验证信息在账号存续期间保存；服务器安全日志通常保留三十天；隐私请求信息仅在核验和处理申请、保护各方合法权益及履行法定义务所必需的期间内保存。
注销泳娃账号后，服务器会物理删除登录身份和会话，清除账号主记录中的姓名、邮箱等字段，仅保留标记为已删除且无法继续识别或登录的匿名账号墓碑，用于审计和系统完整性；与该账号关联的隐私请求正文、全部用户补充和客服回复、历史回复邮箱、防重复投递标识及账号关联也会被清除，仅保留匿名申请编号、类型和时间等审计信息；应用随后清除该账号在设备本地的数据和登录状态。该过程通常不可恢复。
注销泳娃账号时，应用会先尝试删除该账号对应的 CloudKit 专属区域和旧版 iCloud 归档，再继续服务器账号注销和本地清理。若因网络、当前设备没有可用的 iCloud 账户、系统限制或 Apple 服务异常而失败，账号注销和本地清理仍会继续，应用不会自动重试删除。因此，部分同步记录可能继续保留在您的 iCloud 私有数据库中，您可以通过 Apple 提供的方式自行管理。已经复制到系统日历的训练事件会继续保留，直至您主动删除，或后续同步清理已从应用删除的对应记录。账号注销后，应用不再访问或以其他方式处理这些可能残留的数据。因法律规定需要保留，或技术上难以立即删除的，处理将限于存储和采取必要安全保护措施。
八、安全保护措施
我们采取访问控制、HTTPS 传输、会话凭证摘要、Apple 撤销凭证加密、接口限频、请求大小限制、不记录正文和凭证的结构化日志、数据库权限控制等合理措施。任何安全措施都无法保证绝对无风险；发生个人信息安全事件时，我们会采取补救措施，并依法向受影响个人或主管机关告知。
九、您的权利
在适用法律规定的范围内，您可以申请查阅、复制、更正、补充、删除、限制处理个人信息，要求解释本政策，撤回同意，注销账号，或对我们的处理行为提出投诉。请通过“设置 → 联系我们”提交。请在工单内查收回复并补充必要说明。我们可能进行合理的身份核验，但不会设置与请求无关的条件。
您可以直接在应用内修改或删除许多本地记录，在系统设置中管理照片和日历权限，在系统日历中管理或删除已同步的训练事件，并在应用及 Apple 设置中调整或关闭 iCloud 同步，并在设置页注销账号。撤回同意不影响撤回前基于有效同意已经进行的处理；如相关信息是某项功能所必需，撤回后该功能可能无法继续使用。
十、未成年人保护
不满十四周岁的儿童不应独立注册、提交信息或管理泳娃账号，应由父母或其他监护人代为操作并监督使用。监护人和获得授权的成年人应只录入所选功能需要的信息，避免录入无关的身份、联系方式、健康、学校或位置等信息。如发现儿童信息在未经监护人有效授权的情况下被提交，我们将在核验后采取删除、限制处理或其他适当措施。已满十四周岁不满十八周岁的未成年人应在符合其年龄和认知能力的监护指导下使用应用。
十一、政策更新
当功能、信息处理方式或法律要求发生变化时，我们可能更新本政策。涉及您权益的重大变化会通过应用内显著方式提示，并在法律要求时重新取得同意或单独同意。更新后的政策自标明的生效日期起适用。
十二、联系我们与语言
如果您无法登录、无法使用应用、已注销账号，或因每日额度无法提交权利请求，请通过公开支持页面 https://swimkids.datazhiqing.com/support 提供的联系方式联系我们。我们会在法律规定的期限内核验并处理。我们可能合理核验身份或监护关系，但不会设置无关条件；拒绝权利请求时会说明理由。
本政策存在多语言版本且理解不一致时，以简体中文版本为准，但法律另有强制性规定的除外。
购买与权益信息。 当您使用泳娃 Pro 时，Apple 和我们的账号服务器会处理商品标识、交易及原始交易标识、应用账号绑定标识、购买与到期时间、退款或撤销状态、StoreKit 环境、服务端通知标识和由此产生的权益状态。相关信息仅用于验证购买、提供试用和付费功能、恢复购买、防止滥用、执行退款或撤销，以及保障服务与审计完整性。我们不会取得您的完整银行卡或银行账户信息。
账号存续期间，购买与权益信息会关联到泳娃账号。注销账号后，我们会解除用户关联，但会在恢复购买、退款、争议处理、防欺诈、财务和法定义务合理必要的范围内保留最少交易凭据。Apple 还会依据其隐私规则独立处理支付与购买历史。
如需行使个人信息权利或反馈问题，请使用 App 内工单或支持中心提供的联系方式。