隐私政策

引言

欢迎使用 Century。Century（“我们”或“我们的”）运营 https://joincentury.app（下称“服务”）。本隐私政策适用于你访问该网站，并说明我们如何收集、保护和披露因你使用服务而产生的信息。我们使用你的数据来提供和改进服务。使用服务即表示你同意按本政策收集和使用信息。除非另有定义，本政策中的术语与我们的条款和条件含义相同；二者共同构成你与我们的协议。

定义

服务是指 Century 运营的网站 https://joincentury.app。个人数据是指关于可识别自然人的数据。使用数据是指因使用服务或服务基础设施自动收集的数据。Cookie 是存储在设备上的小文件。数据控制者是决定个人数据处理目的和方式的自然人或法人；就本政策而言，我们是你的数据控制者。数据处理者或服务提供商代表控制者处理数据。数据主体是个人数据所涉及的自然人。用户是使用服务的个人。

信息收集和使用

我们为多种目的收集不同类型的信息，以向你提供并改进服务。

收集的数据类型

个人数据可能包括电子邮件地址、名字、姓氏、Cookie 和使用数据。我们可用这些数据联系你，发送新闻通讯、营销或推广材料及其他可能感兴趣的信息，你可通过退订链接退出。

使用数据可能包括 IP 地址、浏览器类型和版本、访问页面、访问日期和时间、停留时间、唯一设备标识和诊断数据；移动设备访问时还可能包括设备类型、移动设备唯一 ID、移动 IP、操作系统、移动浏览器和其他诊断数据。

我们使用 Cookie 和类似跟踪技术（如信标、标签和脚本）跟踪服务活动、保存信息并改进和分析服务。你可拒绝 Cookie 或要求浏览器提示，但拒绝后可能无法使用部分服务。示例包括会话 Cookie、偏好 Cookie 和安全 Cookie。

Century 移动应用不会使用 Cookie 或类似技术展示广告。我们如何衡量应用外营销见下文“营销和归因”。

数据使用

Century 使用收集的数据来提供和维护服务、通知变更、在你选择时提供互动功能、提供客户支持、收集分析或有价值信息以改进服务、监控使用、发现和解决技术问题、履行你提供信息的目的、履行合同义务和执行权利（包括账单和收款）、发送账户或订阅通知、在你未选择退出时提供类似商品服务和活动信息、按提供信息时说明的方式使用，以及在你同意下用于其他目的。

Apple Health 和 Android Health Connect

当你连接 Apple Health 或 Android Health Connect 时，所有计算都直接在你的设备上完成。我们不会在服务器上存储设备中的原始健康数据。我们会存储计算后的分数，以便跨设备访问和维护历史记录，但不会与第三方共享、出售或用于负面目的。所有健康数据处理和计算均在本地完成，确保敏感健康信息不会以原始形式离开设备。

Google Health

连接 Google Health 时，我们只请求读取你的活动数据、健康指标、与位置相关的健康数据和睡眠数据。我们使用这些数据提供 Century 评分、趋势和个性化健康功能。

Google Health 数据和连接令牌会以加密方式处理，并存储在我们位于欧盟的服务器上。只有获授权的系统和人员可以访问。

我们不会出售 Google 用户数据，也不会将其用于广告、借贷或其他被禁止的目的。如果你选择使用 Cloud Coach，请求所需的数据可能会发送至我们托管于欧盟的 AI 处理方 Mistral；除非适用零数据保留，否则最多保留 30 天。这些数据不会用于训练通用模型。

只要你的账户或连接仍处于有效状态，我们就会保留 Google Health 数据。你可以在应用中断开连接，或在设置 > 账户中删除账户；这会删除已存储的数据和令牌。你也可以发送邮件至 info@joincentury.app 提出删除请求。

Century 对从 Google API 获得的信息的使用遵守 Google API Services User Data Policy，包括 Limited Use requirements。

数据保留

我们仅在本政策所述目的需要的期间保留个人数据，并在履行法律义务、解决争议和执行法律协议及政策所需范围内保留和使用。使用数据通常保留时间较短，除非用于加强安全、改进服务功能或法律要求更长保留。

Strava

Strava 是可选的只读活动数据源。连接后，Century 使用 Strava OAuth 和 Strava API，在明确标记的私密 Strava 区域显示你自己的活动，其中包括已登录“活动”卡片中单独获取的 Strava 子区域。Strava 活动绝不会进入 Century 的合并锻炼列表。Century 可能接收活动 ID 和名称、运动类型、时间和时区、时长、距离、卡路里、海拔、心率、路线摘要和起止位置、记录设备、活动标记以及速度、踏频和功率摘要。Century 不会申请写入、社交、俱乐部、装备、赛段、排行榜、评论、Kudos、照片或个人资料权限。

Century 不会将 Strava 数据与 Apple Health、Health Connect、Garmin、Google Health 或其他客户数据合并。数据不会用于 Effort、恢复、评分、分析、洞察、产品改进或 Century Coach，也不会发送给 AI 提供商、广告商或其他用户。Strava 活动的分享和编辑功能已禁用。为了显示锻炼地图，Century 会将活动的路线摘要发送给作为 Century 地图子处理商的 Mapbox。

Century 仅在临时缓存中保留 Strava 活动数据，最长不超过七天。连接期间，OAuth 凭据和 Strava 运动员 ID 会被安全存储。Strava 可能出于任何业务目的监控和收集 API 使用数据，包括合规和支持。

你可以在设置 > 数据源 > Strava 中断开连接来撤回同意。Century 会撤销访问并删除缓存的 Strava 数据；删除账户也会执行相同清理。你可以发送邮件至 info@joincentury.app 请求访问、导出或删除，Century 会在删除完成后提供书面确认。你也可以使用 Strava 的 Bulk Data Export 工具导出自己的数据。

数据转移

你的信息（包括个人数据）可能被转移并保存在你所在州、省、国家或其他辖区之外的计算机上，那里的数据保护法律可能不同。如果你位于美国之外并向我们提供信息，请注意我们会将数据转移到美国并在那里处理。你同意本政策并提交信息即表示同意该转移。Century 将采取合理必要步骤确保数据按本政策安全处理，且只有在具备适当控制措施时才会转移。

为执法披露

在某些情况下，如法律要求或公共机关提出有效请求，我们可能需要披露你的个人数据。

商业交易

如果我们或子公司涉及合并、收购或资产出售，你的个人数据可能会被转移。我们也可能向子公司和关联公司披露信息，为履行你提供信息的目的披露，为在网站上展示你的公司标识披露，或为你提供信息时我们披露的其他目的披露。

数据安全

数据安全对我们很重要，但互联网传输或电子存储方法都无法保证 100% 安全。我们努力使用商业上可接受的方式保护个人数据，但不能保证绝对安全。

GDPR 下的数据保护权利

如果你是欧盟或欧洲经济区居民，你享有 GDPR 下的某些数据保护权利；参见 https://eur-lex.europa.eu/eli/reg/2016/679/oj。我们努力采取合理步骤，使你能够更正、修改、删除或限制使用个人数据。如需了解我们持有的个人数据或要求删除，请发送邮件至 info@joincentury.app。

在特定情况下，你享有访问、更新或删除信息的权利，纠正不准确或不完整信息的权利，反对处理的权利，限制处理的权利，以结构化、机器可读且常用格式获取个人数据副本的数据可携权，以及在我们依赖同意时撤回同意的权利。我们可能要求验证身份；没有某些必要数据时可能无法提供服务。你也有权向欧洲经济区的数据保护机构投诉。

CalOPPA 下的数据保护权利

CalOPPA 要求商业网站和在线服务发布隐私政策，更多信息见 https://consumercal.org/about-cfc/cfc-education-foundation/california-online-privacy-protection-act-caloppa-3/。根据 CalOPPA，用户可匿名访问网站；我们的 Privacy 链接包含“Privacy”并容易在主页找到；隐私政策变更会在本页面通知；用户可通过 info@joincentury.app 修改个人信息。

关于 “Do Not Track” 信号：当浏览器启用 Do Not Track 机制时，我们尊重该信号，不跟踪、不植入 Cookie，也不在本站使用基于兴趣的广告。你可在浏览器设置中启用或禁用 Do Not Track。

CCPA 下的数据保护权利

如果你是加州居民，你有权了解我们收集哪些数据、要求删除数据并要求不出售或共享数据。你可请求我们披露收集的个人信息类别、来源类别、收集或出售的商业目的、共享对象类别、收集的具体信息、已出售的个人信息类别及购买方类别（如未出售则告知）以及为商业目的披露的信息类别。

你每 12 个月可最多请求两次，信息可能限于过去 12 个月。你可要求删除个人信息；我们将删除截至请求日期持有的信息，并指示服务提供商同样处理，某些情况下可通过去标识化完成。我们不向第三方出售或出租你的个人信息。行使权利可能影响体验，但我们不会因此歧视你。请求请发送至 info@joincentury.app。CCPA 于 01/01/2020 生效。

服务提供商

我们可聘用第三方公司和个人来促进服务、代表我们提供服务、执行服务相关服务或帮助分析服务使用情况。这些第三方仅为代表我们完成任务而访问个人数据，并有义务不得为其他目的披露或使用。

硬件合作伙伴

Century 使用 Garmin 作为硬件合作伙伴，使你能够连接兼容 Garmin 设备并将支持的健康、健身和健康管理数据导入服务。通过 Garmin 接收的数据用于提供 Century 功能和洞察，不会由外部 AI 提供商处理或共享给外部 AI 提供商。

分析

我们可使用第三方服务提供商监控和分析服务使用情况。Google Analytics 跟踪和报告网站流量；我们不会在 Century 移动应用内显示 Google 广告，网站分析与应用内体验分开。更多信息：https://policies.google.com/privacy?hl=en 和 https://support.google.com/analytics/answer/6004245。

CI/CD 工具

我们可使用第三方服务提供商自动化服务开发流程。GitHub 由 GitHub, Inc. 提供，是用于托管和审查代码、管理项目及构建软件的平台。更多信息：https://help.github.com/en/articles/github-privacy-statement。

营销和归因

Century 移动应用不展示第三方广告，我们也不会在应用内投放 Google 广告。我们可能在 Meta 或 TikTok 等外部平台开展付费营销，让用户发现 Century。我们不会向 Meta 或 TikTok 提供你的个人数据，也不会为定向或衡量目的向其共享你的应用使用或应用内行为。相关广告数据通常来自这些平台自己的广告系统和政策。

为了在尽量不绑定个人的情况下评估营销支出是否可持续，我们在 iOS 上尽可能使用注重隐私的归因方式：Apple’s SKAdNetwork，以及与之结合的 App Store Custom Product Pages。这些方法依赖 Apple 设计的延迟、聚合或粗粒度信号，以限制跨应用跟踪，而不是向广告平台提供你的详细身份或 Century 使用记录。本节不改变应用内产品无广告的承诺；衡量只用于活动经济性。

付款

我们可能在服务内提供付费产品和/或服务，并使用第三方支付处理服务。我们不会存储或收集你的支付卡信息；该信息直接提供给第三方支付处理方，其对个人信息的使用受其隐私政策约束。这些处理方遵守 PCI-DSS 标准。我们合作的支付处理方是 Stripe，其隐私政策见 https://stripe.com/us/privacy。

指向其他网站的链接

服务可能包含指向非我们运营网站的链接。点击第三方链接后，你将被导向该第三方网站。我们强烈建议你查看所访问每个网站的隐私政策。我们不控制也不承担第三方网站或服务的内容、隐私政策或做法责任。

儿童隐私

我们的服务不面向 13 岁以下儿童使用。我们不会故意收集 13 岁以下儿童的可识别个人信息。如果你发现儿童向我们提供了个人数据，请联系我们。若我们发现未验证父母同意而收集了儿童个人数据，我们会采取措施从服务器删除。

本隐私政策的变更

我们可能不时更新隐私政策。我们会通过在本页面发布新政策通知你变更，并在变更生效前通过电子邮件和/或服务中的显著通知告知，同时更新本政策顶部的“生效日期”。建议你定期查看本政策；变更在发布到本页面时生效。

联系我们

如对本隐私政策有任何问题，请通过电子邮件联系我们：info@joincentury.app。