Miko 用户隐私政策

引言

名称为“Miko”的客户端应用程序以及我们不时提供的其他形式（统称“Miko 平台”）由灵跃游川（上海）科技有限公司及其关联公司（以下简称“Miko”或“我们”）合法拥有并运营。“我们的”应相应地进行理解。为免疑义，我们亦保留调整Miko 平台名称的所有权利。

“用户”或“您”指Miko平台的使用人。“您的”应相应地进行理解。

在本政策中，我们描述了我们依据相关法律法规和技术规范收集/使用/对外提供个人信息的做法，进一步阐述了您的个人信息相关权利。

本政策与您所使用我们的Miko平台服务息息相关，您在下载、安装、启动、浏览、注册、登录、使用我们的Miko平台服务时，我们将按照本政策的约定处理和保护您的个人信息。“Miko平台服务”具有《Miko用户服务协议》中所定义之含义。

请在使用/继续使用我们的Miko 平台服务前，仔细并充分阅读本政策，并在需要时，按照本政策的指引，做出适当的选择。

一、我们如何收集和使用您的个人信息

我们将在本政策中依次向您说明我们的产品与/或服务每项功能收集的个人信息范围、收集目的、收集方式，以及不提供您的个人信息导致的结果。请您知悉，您不提供各项功能实现所必要的对应信息时，仍然可以使用Miko平台的其他功能。

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们服务过程中主动提供或因使用我们产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将已经收集的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。您可通过《个人信息收集清单》查看详情。

1. 账号注册及登录

当您注册或者登录Miko账号时，您需要通过手机号创建账号并完成注册。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您不提供手机号码用于注册、登录，您可能无法使用我们的服务。同时，为帮助您完成注册过程，我们还将收集您的昵称，以为您提供Miko平台的初始服务。此外，为确保用户账号安全，在我们识别出您注册、登录账号所使用的手机号码有二次放号风险时，我们会将您的手机号码、账号注册/登录时间提供给通信运营商以核验是否为二次放号。

2. 向您提供产品和/或服务

2.1为了向您提供训练方案服务，我们会收集您的性别、健身目标、训练日安排等健身偏好信息。如您不提供上述信息，我们将无法为您生成训练方案，您将无法使用我们的服务。另外，我们会收集您的健身偏好、训练限制信息等健身偏好信息，以生成训练计划。如果您不希望我们收集该信息，可以直接选择“继续”，不会影响您使用本平台的其他功能。

2.2您可以选择主动填写、记录、更新您的身高、体重等健康数据，以便我们为您记录您的身体变化。如您选择不填写，不会影响您使用本平台的其他功能。

2.3当您使用跟练功能时，我们会记录您的训练开始/完成时间、训练时长、训练动作数据、消耗的卡路里等运动数据，便于您查阅历史练习数据。Android 端会将训练会话标识、动作完成及跳过次数、训练轮次、中途退出状态、分享状态及您主动选择的训练反馈同步到服务端，用于保存进度、结算和调整训练体验。当前 Android 版本使用训练记录及算法估算运动数据，未接入系统运动健康数据库；这里的训练记录不等同于读取系统健康数据。

2.4当您完成训练后，系统将记录您的成就数据（包括累计训练天数、次数、时长、连续打卡天数、贴纸成就解锁状态等），上述数据用于在个人页向您展示健身成长历程，并支持您将成就分享至外部社交平台。

2.5当您使用分享功能时（如分享今日成就、贴纸成就、数据里程碑），您可将相关数据生成图片并分享至第三方平台。分享行为由您主动发起，分享后的内容将通过您选择的第三方平台传播，请注意该平台的隐私政策。

在 Android 端，您主动选择分享渠道时，应用或对应分享 SDK 会查询目标客户端（微信、QQ/TIM、小红书）的安装状态、支持分享的版本及签名校验所需包信息，以判断能否打开该客户端并安全完成分享；未安装时会提示您。这里涉及的应用安装信息（软件安装列表中的目标应用信息）用于分享可用性及调用安全判断，具体 SDK 及处理范围请见Android SDK 清单及其中的小红书跨平台条目。

2.6 账号安全、运行诊断与使用统计

以下说明 Android 端相应功能使用的信息及方式；不同平台的第三方 SDK 请分别查看《第三方信息共享清单》，不能将某个平台或某个 SDK 的信息范围理解为所有客户端均会采集。

2.6.1 登录与网络请求：在您同意隐私政策后，Miko 通过 RedLogin、Skynet 等技术组件处理登录和业务请求，使用您提供的手机号、验证码、服务端分配的账号标识及登录会话凭证；同时通过请求携带设备标识（deviceId）、应用版本、包名、系统版本、语言和请求时间、请求标识，服务端也会接收到连接的 IP 地址。这些信息用于身份验证、维持登录状态、关联请求及排查网络问题。

上述业务 deviceId 由设备工具组件根据 Android ID 生成并保存在本地，后续复用；不是设备的 MAC 地址。在 Android 9 及以下、Android ID 不可用且系统已授予电话状态权限时，组件保留读取 IMEI 后生成标识的兼容路径；仍无法取得时使用随机标识。当前业务不会为了这一路径主动请求电话状态权限。具体系统标识与由其生成的设备标识并不相同。

2.6.2 使用统计（TrackerLite）：在您同意隐私政策后，Miko 通过 TrackerLite 记录页面访问、停留时间、按钮点击、登录结果、新用户状态、训练开始／暂停／跳过／完成／退出、训练反馈及成就分享等事件。记录包括账号标识、设备标识、会话标识、启动标识、事件标识和时间，应用版本与渠道、设备品牌与型号、系统版本、处理器架构、网络类型、前后台状态、通知授权状态，以及对应事件的动作标识／名称、训练时长、完成数量、估算消耗、反馈选项、贴纸标识／名称和数量。事件传输至提供 Miko 使用统计服务的数据平台，用于统计功能使用情况、训练完成情况和改进产品体验。

前台使用时长统计约每 60 秒记录一次，并在进入后台、锁屏、账号切换等节点结算使用时长；进入后台或锁屏后停止该前台计时任务。该计时不是读取其他应用的使用情况，也不代表 App 在后台持续唤醒。业务埋点不包含您填写的手机号、验证码、昵称或剪切板正文。

2.6.3 故障诊断：友盟+移动统计SDK、友盟+应用性能监控SDK及其 Crash SDK 在您同意隐私政策后处理设备标识、设备及系统信息、网络信息、崩溃堆栈、性能数据和诊断事件，用于定位异常及改善稳定性。Miko 主动提交的诊断上下文包括设备厂商／型号、屏幕与窗口尺寸、屏幕方向、登录步骤、操作结果及异常类型；主动提交的自定义诊断信息会过滤手机号、验证码、登录凭证等字段。SDK 自行处理的信息与触发条件在Android SDK 清单中列明。

特定应用／服务的可用性查询：除第 2.5 条的分享客户端查询外，友盟设备标识组件在获取 OAID 或 GAID 时，会按设备环境查询厂商标识服务或 Google 服务的特定应用安装状态、包信息及服务可用性，并在可用时与对应标识服务通信，以获取用于统计和诊断的设备标识。这里的应用安装信息与针对所有软件的安装列表扫描不同。

2.7 训练提醒与通知设置
当前 Android 训练提醒采用设备本地闹钟与通知，不使用第三方远程推送 SDK。您设置的提醒开关、时间及通知偏好会随账号设置同步至 Miko 服务端；用于实际发送提醒的本地任务及必要恢复行为见第 2.9 条。允许系统通知不等于已经开启训练提醒，实际提醒还需要您主动开启并保存设置。

2.8 消息通知
我们在运营过程中可能会通过您在使用我们产品或服务的过程中提供的联系方式向您发送一种或多种的通知，包括进行消息告知、身份验证、安全验证、用户使用体验调研等。

2.9 Android 训练提醒及自启动说明

Android 训练提醒由设备本地闹钟与系统通知实现，不依赖第三方推送 SDK。只有您同意隐私政策、主动开启训练提醒、设置有效训练日，并允许通知及系统所需的精确闹钟权限后，我们才安排提醒。

为在您设置的时间提醒训练，设备重启、应用覆盖更新、系统时间或时区变化、精确闹钟权限恢复时，系统可能短暂启动 Miko 的训练提醒接收器，读取本地保存的账号标识、提醒开关、训练日、时间、时区及当日跳过状态，恢复或重新计算提醒。到达提醒时间时，系统也会唤起该接收器以发送本地通知。这些系统事件响应仅用于维护您已设置的训练提醒，不用于拉起其他应用；除非您点击通知，否则不会主动打开 Miko 页面。提醒仍按您保存的时区计算。

您可以在【个人页—管理计划—时间—提醒】关闭开关并保存。关闭并保存、退出登录或注销账号后，我们会取消本地提醒并停用上述接收器。未开启提醒或没有训练日时，不启用该接收器。您也可在系统设置中撤回通知或精确闹钟权限；Miko 在下次回到前台或接收提醒相关事件时同步停用状态。重新授权后，需要打开 Miko 以恢复有效提醒。关闭提醒不影响训练、记录及其他功能。

2.10 设备权限调用汇总
当我们提供Miko 平台服务时，会调用您的主要设备权限汇总如下。您可以在设备的设置功能中选择关闭部分或全部权限。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引：

2.11 剪切板（剪贴板）使用说明

在 Android 端，当您在【个人页—设置—联系我们】点击“联系我们”时，我们通过系统剪切板接口，将客服邮箱 hello@gogomiko.com 写入剪切板，方便您粘贴到邮件工具中联系我们。写入会替换剪切板原有内容；该复制操作不会读取原有剪切板内容，也不会将原有剪切板内容上传至服务器。此操作仅在您主动点击时发生，不点击不影响其他功能。

输入框的粘贴可用性检查：在 Android 输入框显示编辑菜单，或为已获得焦点的输入框提供无障碍编辑操作时，输入组件可能通过系统剪切板接口检查内容类型（如是否为文本），以判断是否提供“粘贴”操作。此类检查可能在您尚未选择“粘贴”时发生，仅在设备本地进行，不读取剪切板文本正文，也不通过此检查上传剪切板内容。

当您主动在输入框选择“粘贴”时，系统会将您选择的剪切板文本填入当前输入框，后续按照您使用的注册、登录或资料填写功能处理；不选择粘贴，仍可手动输入。第三方 SDK 涉及的处理请查看《第三方信息共享清单》中对应平台的条目。

2.12 Android 头像、互动动效与偏好设置

头像：在头像选择页取得相册授权后，我们在设备本地查询您已授权照片的媒体条目，按添加时间展示最近的照片缩略图供您选择；读取选中图片的方向信息以正确显示和裁剪。只有您选中并确认后的头像图片会上传，供个人资料及您主动生成的分享图使用，不会因打开选择页就批量上传相册。拍照头像只在您主动选择拍照并允许相机权限时进行。

互动传感器：在个人页的消耗详情糖果动效中，我们读取重力传感器；设备不支持时使用加速度传感器计算重力方向，以使画面中的糖果随手机倾斜运动。这一动效的传感器数据仅在本地内存中处理，不写入训练记录、不通过该动效上传服务器。离开对应页面或页面停止活动时停止监听；无可用传感器时仍可展示页面。

偏好与进度：您设置的训练伙伴、训练音效、教练语音、通知偏好、提醒开关和提醒时间会按相应设置功能保存或同步到账号；训练计划及进度会在本地缓存，以用于恢复页面、继续训练和减少重复加载。本地隐私同意状态用于决定是否启动相应 SDK。退出登录或注销后，账号相关本地缓存按退出／注销流程清理。

3. 征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

（1）为订立、履行个人作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息

1. 共享

对于您的个人信息，我们不会与任何公司、组织和个人进行共享，除非存在以下一种或多种情形：

（1）事先已得到您的授权；

（2）您自行提出的；

（3）向商业合作伙伴共享个人信息是必要的；您理解并知悉，为了向您提供更完善、优质的产品和服务，我们将授权商业合作伙伴为您提供部分服务。此种情形下，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。请您注意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任。

您可以通过《第三方信息共享清单》具体了解与我们合作的第三方以及数据处理情况。其中 Android 端包括 Crash SDK、QQ互联sdk（Android版本）、友盟+应用性能监控SDK、友盟+移动统计SDK、微信OpenSDK Android；各 SDK 的开发者、收集信息、使用目的、场景、共享方式和隐私政策链接均在清单中逐项列明。

（4）当您选择参加我们及Miko 平台上的第三方举办的营销活动时，可能需要您提供姓名、性别、通信地址、收货地址、手机号、银行账号信息。这些信息可能涉及敏感个人信息，拒绝提供可能会影响您参加相关活动，但不会影响Miko 平台其他功能。只有经过您的同意，我们才会将这些信息与关联方或第三方共享，以保障您在活动中获得体验一致的服务，或委托第三方及时向您兑现奖励；

（5）与我们的关联公司必要共享：我们可能会与我们的关联公司共享您的个人信息。我们只会共享必要的个人信息，且这种共享受本政策所声明的目的的约束。关联公司如要改变个人信息的处理目的，将再次征得您的授权和同意；

（6）法律法规下的另一合法依据适用；

（7）您可以基于Miko 平台与第三人（包括不特定对象）共享您的个人信息或其他信息，但因您的共享行为而导致的信息泄露、被使用及相关情况，与Miko 公司无关，Miko 公司不因此承担法律责任。

2. 转让

转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意，否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外：

（1）事先已征得您的同意；

（2）您自行提出的；

（3）如果公司发生合并、分立、解散、被宣告破产，将可能涉及到个人信息转让，此种情况下我们会告知您接收方的名称或者姓名和联系方式并要求新的持有您个人信息的公司、组织继续受本政策的约束。若接收方变更个人信息处理目的、处理方式的，我们将要求其重新获取您的明示同意；

（4）其他法律法规规定的情形。

3. 公开披露

公开披露是指向社会或不特定人群发布信息的行为。原则上，我们不会对您的个人信息进行公开披露。但下述情况除外：

（1）因公布有关账号中奖、处罚通知时展示必要的相关脱敏信息；

（2）取得您的明示同意后。

4. 共享、转让、公开披露个人信息授权同意的例外情形

根据相关法律法规的规定，在以下情形中，我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

（1）为订立、履行个人作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照《个人信息保护法》规定在合理范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律法规规定的其他情形。

请您了解，根据现行法律规定及监管要求，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，无需另行向您通知并征得您的同意。

三、我们如何存储和保护您的个人信息

1. 存储

存储地点：我们将从运营Miko 平台中获得的个人信息存放于中华人民共和国境内。以下情形下，我们会确保在履行了法律规定的义务后，向中华人民共和国境外实体提供您的个人信息：

（1）适用的法律有明确规定;

（2）获得您的明确授权;

针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

存储时间：我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。超出上述期限后，我们将删除您的个人信息或对您的个人信息进行匿名化处理。

如我们停止运营，我们将及时停止收集您个人信息的活动，会尝试将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

2. 保护

为了保护您的个人信息安全，我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

您的账号均有安全保护功能，请妥善保管您的账号及密码信息。我们将通过向其它服务器备份、对用户密码进行加密及相关安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意不存在“完善的信息安全措施”。为协助防止安全事故的发生，我们已按照法律法规的规定，制定了预警机制和应急预案。如确发生安全事件，我们将及时将相关情况选择以邮件、信函、电话、推送通知及按法律要求的相关方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

当我们的产品或服务发生停止运营的情形时，我们会及时停止继续收集个人信息的活动。上述变更，我们将尝试以推送通知、公告及相关形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

四、您如何管理您的个人信息

我们非常重视并尽力保障您对自己个人信息的相关权利。

1. 查阅、复制、更正、删除您的个人信息

您可以通过如下方式查阅、复制、更正、删除您的个人信息：

（1）通过【个人页】可以查询您的用户昵称，点击【设置】，可进行修改；

（2）通过【个人页】可以查询您的用户头像，点击【设置】，可进行修改；

（3）通过【个人页】可以查询您的用户性别，点击【设置】，可进行修改；

（4）通过【个人页-设置-管理计划】可查询并修改您的健身场景、训练日、训练时间、健身偏好、身体限制等信息；

（5）通过【个人页-设置-健康信息】可查询并修改您的身高、体重等健康信息；

（6）通过【个人页】可查询您的训练数据、成就记录、健身日历等历史数据。

除上述外，有下列情形之一的，我们将应当主动删除您的个人信息，您也有权请求我们删除：

（1）处理目的已实现、无法实现或者为实现处理目的不再必要；

（2）我们已停止提供产品或者服务，或者保存期限已届满；

（3）您已明确撤回同意；

（4）如您有足够的理由认为我们违反法律、行政法规或者违反约定处理您的个人信息；

（5）法律、行政法规规定的其他情形。

2. 变更或撤回授权范围

您可通过【个人页-设置-通知与音效】变更或撤回授权范围。您也可以通过设备本身操作系统变更或撤回您对设备权限的授权，不同设备型号的功能可能不尽相同，我们将根据您变更或撤回授权的设置进行个人信息的收集，如您撤回授权我们将不再收集与这些权限相关的信息，但提请您注意这将导致部分功能或全部功能的不可用。同时，您变更或撤回授权的决定，不会影响我们此前基于您的授权而进行的个人信息处理。

3. 附条件的个人信息转移权

若您需要将您的个人信息转移至其他平台、企业或组织，您可以通过本隐私政策第十条所披露的方式联系我们。我们将对您的请求进行审核，在符合我国网信部门规定的条件下，我们将为您提供转移相应个人信息的途径。

4. 约束信息系统自动决策

在一些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

5. 近亲属权利

在符合相关法律要求的情况下，您的近亲属可以对您的相关个人信息行使上述查阅、复制、更正、删除等权利；您另有安排的除外。

6. 联系我们进行管理

出于安全性和身份识别的考虑，您可能无法直接通过Miko 平台的交互界面自行访问、更正或删除某些信息（您的部分使用记录及有关信息）；如您确有必要访问、修改或依法要求删除该类信息，请您按照本政策第十条中所提供的联系方式，将您的问题通过邮件发送至联系邮箱，我们将尽快审核所涉问题，并在核验您的用户身份后及时予以回复。

五、您如何注销您的账号

您可以通过【个人页-设置-账号与安全-注销账号】，来注销您的账号，注销申请提交后即时生效。账号注销后，除法律明确规定必须由我们保留的个人信息外，您的个人信息将会从Miko 平台移除。

六、有关第三方提供产品和/或服务的特别说明

Miko 平台中可能包括第三方产品和/或服务或链接至第三方提供的信息和/或服务，该第三方产品和/或服务在使用前，您需要跳转到相应的小程序或第三方页面。您使用该第三方服务（包括您向该第三方提供的任何个人信息），须受该第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并自行决定是否接受。请您妥善保护自己的个人信息，仅在必要的情况下向他人提供。本政策仅适用于我们所收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，第三方使用您信息时的行为由其自行负责。

七、我们如何使用Cookies和其他同类技术

1. 在您接受cookies的情况下，Miko 平台会在您的计算机以及相关移动设备上设定或取用cookies，以便您能登录或使用依赖于cookies的Miko 平台服务。Miko 平台使用cookies可为您提供更加周到的服务。

2. 您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式或在移动设备中设置拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的Miko 平台服务。

3. 通过Miko 平台所设cookies所取得的有关信息，将适用本政策。

八、未成年人保护

1. 如果您是未成年人，请通知您的监护人共同阅读本政策，并在您使用我们的产品及服务、提交个人信息之前，寻求您的监护人的指导。若您未满十四周岁，请在获得您监护人的明确同意后再使用我们的产品及服务、提交个人信息。

2. 我们重视对未成年人个人信息的保护，未成年用户在填写个人信息时，请加强个人保护意识并谨慎对待，请在监护人指导下正确使用Miko 平台服务。

九、我们如何更新隐私政策

1. 为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款，这些更新将构成本政策的一部分。未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。

2. 如遇本政策更新，我们会通过Miko 平台客户端推送通知或其他合理方式通知您，以便您能及时了解本政策的最新版本。

十、如何联系我们

如您对个人信息保护问题有任何投诉、建议、疑问，或您对本政策有任何疑问，您可以通过以下方式联系我们，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以答复：【hello@gogomiko.com】。

十一、其他

1. 因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至上海市黄浦区人民法院。

2. 如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。