隐私政策

语言与解释

本本地化文档用于帮助用户以其偏好的语言理解 Mulbyul。它并非逐字翻译，而是作为适用于该语言环境的实际服务法律文本编写。

如本本地化文档与韩文版本存在冲突，在适用法律允许的范围内，以韩文版本为准。本文件不限制当地法律下不得放弃或限制的消费者、隐私或安全强制性权利。

1. 我们处理的数据

2. 使用目的

• 提供干训例程创建、编辑、显示、计时器运行等核心功能
• 保存会话记录、查看分步记录、管理停止和完成历史
• 在用户授权时显示基于 Apple Watch 和 HealthKit 的心率、记录图表并保存运动记录
• 根据用户的 Apple 账户和 iCloud 设置支持例程和会话记录同步
• 根据 AI 例程生成请求提供参考例程建议
• 请求和展示 Google AdMob 原生广告，选择个性化、非个性化或受限广告，进行频次管理、效果衡量、分析和防欺诈
• 通过 Google User Messaging Platform (UMP) 检查地区同意要求、收集同意并管理广告隐私选择
• 分析 Apple、Android 与 Web 的功能路径、训练开始至保存的转化、流失与错误位置，以改善产品易用性和稳定性
• 通过 Firebase Crashlytics 分析崩溃与非致命错误、查看诊断日志、衡量影响范围并改善应用稳定性
• 保存 Web 本地例程、记录和设置，提供手动备份与恢复，记住语言并安全交付内容
• 回复客户咨询、确认错误、防止服务滥用、保护权利和处理争议
• 为遵守法律、App Store 审核、安全和平台政策而进行处理

2-1. Web 应用、浏览器存储与 Cookie

Web 例程、记录、复盘和设置保存在当前站点来源的 IndexedDB 等浏览器存储中，不会自动同步到账号、云端或其他设备。清除站点数据、隐私浏览、存储限制或站点来源变化可能导致数据消失。

手动备份以 .mulbyulbackup 文件存到设备。该二进制格式供兼容的 Mulbyul 应用读取，但不是密码加密的安全保险库；用户应安全管理访问与共享。

mulbyul-language Cookie 最长使用一年以记住显示语言。Web 仅在用户允许分析后加载 Firebase Analytics，Google Analytics 的 _ga 系列 Cookie 可使用最长 180 天。Web 不含 Google AdMob 等广告 SDK，分析信息不用于广告个性化。

Cloudflare 在交付与保护 Web 应用时可能处理 IP 地址、URL、时间、用户代理和路由信息。本地例程、记录和备注内容不会包含在这些请求元数据中，除非用户备份或随咨询提交。

3. HealthKit 与 Apple Watch 处理标准

Mulbyul 仅在用户于 iOS 或 watchOS 中授权相关权限时处理 HealthKit 或 Apple Watch 相关数据。未授权时仍可使用部分基础例程功能，但心率显示、运动会话联动、Apple Health 保存等功能可能受限。

HealthKit 和 Apple Watch 数据是训练中的参考信息和记录查看辅助资料。Mulbyul 不会诊断或预测心率、缺氧、晕厥风险、黑视、疾病或受伤可能性。用户可随时在 Apple Health 应用或 iOS 设置中更改权限或管理已保存的健康数据。

Mulbyul 不会将 HealthKit、Apple Watch、心率或运动数据用于广告、营销、跨应用或跨网站追踪、数据销售、向数据经纪商披露或健康信息数据挖掘。但使用分析中披露的心率摘要会通过 Google Analytics for Firebase 处理，用于产品功能和稳定性分析。

3-1. Google AdMob、UMP、IDFA 与广告同意

Mulbyul 在 Android 和 iOS 上使用 Google Mobile Ads SDK (Google AdMob) 提供原生广告，并使用 User Messaging Platform (UMP) 按用户所在地区和适用要求展示广告隐私选择。Google 的广告服务可能为广告投放、效果衡量、分析、安全和防欺诈而处理上述技术信息。

是否提供个性化广告取决于用户所在地区、UMP 选择、设备设置和适用法律。在 iOS 上，如需访问 IDFA 或跨其他公司的应用与网站进行追踪，还必须获得 Apple 的 App Tracking Transparency (ATT) 许可。若拒绝 ATT，则无法使用 IDFA；根据 UMP 或设备设置，仍可能展示非个性化、受限或技术性广告。

当 UMP 要求提供隐私选项入口时，用户可在应用设置中的“广告隐私选项”或“隐私设置”拒绝、更改或撤回同意。iOS 追踪权限可在“设置 > 隐私与安全性 > 跟踪”中管理；Android 广告 ID 可在设备的广告隐私或广告 ID 设置中管理。菜单名称可能因 OS 和设备厂商而异。

Mulbyul 不会把例程、会话记录、备注、AI 输入、HealthKit、Apple Watch、心率或其他运动与健康数据加入广告请求，也不会将其作为个性化广告的依据。这些数据与广告 SDK 单独处理的设备和广告技术信息相互区分。拒绝或撤回广告同意不会限制例程、计时器或训练记录等核心功能，但广告个性化方式或可用性可能发生变化。

3-2. Firebase Analytics 使用分析

Mulbyul 的 Apple、Android 与 Web 均使用 Google Analytics for Firebase。各平台收集启动和功能互动，自定义事件字段因平台而异。

Android 事件不包含自由文本、例程标题或说明、会话备注、AI 请求、例程/会话/记录标识符、准确心率或准确时长，仅记录受控分类和时间、次数区间。

Apple 训练事件包含例程标识符、步骤编号与类型、准确目标、实际和经过时长、休息时长与次数、收缩时长与次数、完成率、心率有无、样本数、平均、最低、最高和变化量及 Health 锻炼有无，但不包含例程标题或说明、备注、AI 请求等自由文本。

Web 事件仅记录画面分类、显示语言、Web 平台、训练开始、结束和结果保存、预设/自定义例程分类与完成区间。不发送动态 URL 中的例程、会话或记录标识符、准确训练时长、次数或完成率、例程内容、备注或自由文本。

SDK 还可能处理应用实例标识符、应用、设备、OS、语言、时间戳、自动事件等基本信息，仅用于产品分析和易用性改善，不作为广告个性化依据。

Android 在 EEA、英国和瑞士仅于 UMP 同意后启用分析，并可在设置中更改或撤回；其他地区默认收集。Apple Analytics 不受此 Android UMP 控制。Web 在所有地区均要求事先同意；同意前不加载 Firebase Analytics SDK，也不发送分析数据。用户可在 Web 设置中撤回，随后停止收集并删除当前网站可访问的 _ga 系列 Cookie。核心功能不受限制。

3-3. Firebase Crashlytics 错误与诊断

Mulbyul 的 Apple 与 Android 应用在启动时配置 Firebase 并使用 Firebase Crashlytics。Crashlytics 可处理崩溃堆栈、相关应用状态、应用版本、设备型号与 OS、安装与会话标识符及诊断信息；Apple 端的事件名称、错误、自定义键或日志，以及 Android 端受控的事件名称和已移除个人信息的异常信息，可能附加到报告。

Firebase Analytics 用于 Apple 与 Android 应用的使用分析。此处的 Crashlytics 诊断与 Firebase Analytics 使用分析分开处理。

Crashlytics 诊断仅用于错误分析和稳定性改善，不用于广告个性化。Mulbyul 不会把例程内容、会话备注、HealthKit、Apple Watch、心率或锻炼记录加入广告请求，也不会指示 Google 将诊断信息与广告资料合并。

3-4. 面向 EEA、英国和瑞士用户的补充通知

InnoSquad 基于履行合同（GDPR 6(1)(b)）处理核心功能与用户请求，基于法定义务(c)履行法律要求，基于运营可靠安全应用的合法利益(f)处理 Crashlytics 安全、错误诊断与稳定性，并基于同意(a)处理个性化广告、广告标识符以及依法需同意的存储或访问。法律允许时，受限广告的基本传输、安全与防欺诈可基于合法利益。

合法利益是发现并修复错误以及安全运营服务和广告投放。InnoSquad 会权衡用户权利并限制处理范围。用户可随时撤回同意、反对基于合法利益的处理，并向居住地或工作地监管机构投诉。

Google 的受限欧洲传输可采用适用的 EU-U.S. Data Privacy Framework，或 Google Firebase 数据处理条款纳入的标准合同条款（SCC）及补充措施。用户可向 InnoSquad 请求相关保障副本或详情。

4. iCloud 与 CloudKit 同步

当用户的 Apple 账户、iCloud 设置、OS 状态和应用功能支持条件满足时，Mulbyul 的部分记录会通过 iCloud/CloudKit 同步。此时，数据通过与用户 Apple 账户关联的 Apple 平台存储处理，而不是通过公司直接运营的独立服务器处理。

iCloud/CloudKit 的可用性、同步延迟、冲突、账户限制、网络状态、备份和恢复受 Apple 政策及用户账户设置影响。用户应自行管理 Apple 账户安全、iCloud 访问权限和设备锁定状态。

5. AI 例程生成输入

Mulbyul 的 AI 例程生成功能会根据用户输入的请求生成干训例程建议。生成结果仅为一般参考资料，不应被解释为医疗判断、专业指导、安全保证或比赛/潜水表现保证。

用户不应在 AI 输入框中输入诊断名称、治疗记录、药物信息、身份证件号码、联系方式、第三方个人信息等敏感或不必要的信息。用户应自行确认生成的例程是否适合其健康状况和训练环境，并在必要时咨询专业人士。

6. 保存与删除

• 设备上的例程、会话记录和设置值可能会保存至用户在应用中删除或删除应用为止。
• 同步到 iCloud/CloudKit 的数据可能会保留至用户在应用中删除记录或通过 Apple 账户及 iCloud 设置管理相关数据为止。
• 保存到 HealthKit 或 Apple Health 的数据可由用户在 Apple Health 应用或 iOS 设置中直接管理。
• 咨询数据会在处理咨询、争议应对、权利保护和履行法律义务所需期间保存，之后删除或去标识化。
• Web 本地数据保留至用户或浏览器删除站点存储。
• mulbyul-language Cookie 最长保留一年。Web 分析选择在用户更改或清除浏览器存储前保留于本地；同意后设置的 _ga 系列 Cookie 最长可保留 180 天。Cloudflare 元数据按适用服务协议、安全目的和 Cloudflare 政策处理。
• Google Analytics 属性的用户级和事件级数据保留期设为 14 个月。此设置可能不适用于标准汇总报告。删除或限制处理请求可发送至下方联系方式。
• Firebase 官方说明称，Crashlytics 会保留崩溃堆栈、提取的 minidump 数据及相关标识符 90 天，之后开始从在线和备份系统删除。NDK minidump 原始数据仅在处理崩溃会话时临时保留。
• 如法律规定需要保存，可能会在相关法律规定的期间内保存。

7. 第三方提供及处理委托

Mulbyul 不会向广告网络、数据经纪商或营销公司出售或提供用户的例程、会话记录、HealthKit、Apple Watch 或心率数据。

在提供应用功能的过程中，会使用 iOS、watchOS、HealthKit、Apple Health、iCloud、CloudKit、App Store 等 Apple 平台功能。Apple 处理的数据适用 Apple 的条款、隐私政策以及用户的 Apple 账户和设备设置。用户通过电子邮件等外部渠道联系我们时，该服务提供商的政策也可能适用。

Google LLC 以及适用于用户所在地区的 Google 法人作为 Google Mobile Ads SDK 和 UMP 的提供方处理广告与同意信息。Google 会依据其隐私政策、用户同意与广告设置以及适用法律保留和删除这些信息；InnoSquad 不决定 Google 的具体保留期限。

Google LLC 及适用的 Google 关联公司和处理方作为 Google Analytics for Firebase 提供方处理 Apple、Android 与 Web 使用分析信息。InnoSquad 决定各平台自定义事件字段与用途，并管理保留和删除设置。

Google LLC 及适用的 Google 关联公司与分处理者作为 Firebase Crashlytics 处理者处理错误与诊断信息。隐私咨询：https://firebase.google.com/support/privacy/dpo

Cloudflare, Inc. 为托管、交付、路由和保护 Web 应用处理访问与安全元数据，详情及权利请求方式见 Cloudflare 隐私政策。

8. 跨境处理及外部平台

Mulbyul 在没有公司直接运营的独立会员服务器或应用内账户功能的情况下运行。不过，Apple iCloud/CloudKit、App Store、电子邮件服务等外部平台会根据各自的基础设施和政策在境内外处理数据。用户也应确认各平台的隐私处理标准和账户设置。

下表具体说明 Google 广告与同意服务及 Firebase Crashlytics 的跨境处理。Google 使用全球基础设施而非单一固定国家，因此信息可能在美国以及 Google 或公开分处理者设有设施的国家处理。公开本表本身不替代跨境传输所需的单独同意；InnoSquad 仍须分别满足适用的法律依据和同意要求。

9. 用户权利

• 用户可在应用中查看、修改和删除例程及会话记录。
• 用户可在 iOS 设置中更改 HealthKit、Apple Watch、通知等权限。
• 用户可在 Apple Health 应用中查看和删除已保存的运动或健康数据。
• 用户可通过 iCloud 设置和 Apple 账户设置管理同步状态和已保存数据。
• 当 UMP 要求时，用户可在应用设置中的“广告隐私选项”或“隐私设置”拒绝、更改或撤回广告同意。
• 用户可在 iOS 跟踪设置中撤回 ATT 权限，并在 Android 设备设置中重置或删除广告 ID。拒绝或撤回不会限制核心训练功能。
• 用户可通过 Mulbyul 数据管理或浏览器站点数据设置删除本地数据；已下载的备份文件需从设备或文件存储中另行删除。
• 与个人信息处理相关的咨询、查阅、更正、删除或停止处理请求可发送至下方联系方式。

如需请求删除或限制处理 Firebase Analytics 使用分析数据，请发送邮件至 contact@innosquadcorp.com 。由于应用不设账户，我们可能会提供额外说明，以确认受影响的应用实例和请求范围。

10. 儿童和未成年人

Mulbyul 并非面向 14 岁以下儿童并有意收集其个人信息的服务。未成年人使用 Mulbyul 时，监护人应一同确认用户的健康状况、训练强度、训练场所、HealthKit 和 iCloud 设置以及记录保存状态。

11. 敏感信息与安全措施

心率、运动和健康相关信息可能反映个人身体状况，属于敏感信息。Mulbyul 会向用户请求必要权限，仅在授权范围内处理数据，并设计为尽量减少不必要的服务器传输。

用户应自行管理设备锁定、Apple 账户安全、iCloud 访问权限和 Apple Health 共享权限。建议不要在应用备注或 AI 输入框中输入诊断名称、治疗内容、身份证件信息、金融信息、第三方个人信息等不必要的敏感信息。

心率、运动等健康信息可能属于敏感个人信息。应用或 OS 权限本身不替代适用法律要求的单独同意或跨境传输依据；拒绝健康权限后仍可使用不含心率联动的核心本地训练功能。

12. 政策变更

如数据处理方式、应用功能、广告 SDK、外部平台集成、相关法律或 Apple、Google 政策发生变化，我们会更新本页面的版本和生效日期。重大变更可能通过应用设置、网站、App Store、Google Play 或其他适当方式通知。

13. 联系方式

• 个人信息保护负责人: Changwoo Son
• 电子邮箱: contact@innosquadcorp.com

如对本隐私政策或 Mulbyul 数据处理有疑问，请联系 contact@innosquadcorp.com 。如涉及争议或记录错误，请一并提供应用版本、OS 版本、设备型号、发生时间、相关画面、例程或会话记录信息，以便确认。