隐私政策

1. 数据控制者

负责您个人数据的数据控制者是：

Run-It
Kleine Negenbundersstraat 44
3511 库林根, 比利时
KBO: 1019077050
增值税号: BE1019077050
电子邮件： info@run-it.io

如果对本隐私政策或您的数据权利有疑问，请通过上面的电子邮件地址与我们联系。

数据保护官： 根据我们当前的处理活动，根据 GDPR 第 37 条，我们无需任命数据保护官。如有任何数据保护疑问，请直接通过上述电子邮件地址与我们联系。

2. 我们收集哪些个人数据

我们收集以下类别的个人数据：

2.1 账户信息

• 电子邮件地址（身份验证所需）
• 您自我报告的收购来源（您如何听说 Run-It）。如果您选择“其他”，您可以选择提供简短的详细信息。我们记录一次该帐户信息，以了解跑步者如何发现 Run-It。

2.2 运行及性能数据

• 运行您上传的活动文件 (.fit)
• 从您的活动中得出的跑步指标（步频、触地时间、垂直摆动、配速等）
• 心率 (HR)、VO2 max（由连接服务提供）以及派生的生理表现指标，例如努力趋势或配速耦合心率漂移（包含在您的活动数据中）
• 您可选择提供的身体特征（身高、体重、年龄等）
• 跑鞋偏好、反馈和评级
• Apple Health 跑步锻炼，仅在 Run-It iPhone 应用程序中且仅在连接 Apple Health 后（参见 2.5）
• 推荐和产品改进数据（如果您选择加入）：已填写的个人资料字段；结构化的鞋子评级、尺码、合脚性、稳定性、响应能力和缓冲分数；以及选定的跑步机制，例如步频、触地时间、占空因数、垂直振动、步幅、姿势漂移、配速和冲击载荷预测。这些数据用于构建、测试、评估和改进 Run-It 统计、机器学习和 AI 推荐模型以及预测鞋子适合性、合脚性和尺码的相关推荐功能。所有心率数据和衍生的心率信号均被排除。

数据来源： 跑步和性能数据要么由您直接上传，要么从您授权的连接服务同步，要么从您提供的活动文件派生/计算。

2.3 技术数据

• IP地址
• 同意证据记录，包括提交的选择、确切的文本和政策版本、时间戳、帐户/用户或会话参考、来源、平权行动默认值和撤回范围。一些非贡献者同意流程还可能在单独必要和记录的情况下记录服务器捕获的 IP；贡献者同意证据不添加 IP 地址。
• 浏览器类型和版本
• 设备信息
• 错误、性能和可靠性诊断，例如启用监控时的剥离 URL、浏览器/运行时详细信息、堆栈跟踪和时间戳
• Cookie 和类似的跟踪技术（参见第 7 节）

服务器日志保留： 出于安全和调试目的，技术日志（IP 地址、访问时间、错误日志）最多保留 90 天，之后将被自动删除。

同意证据： 我们记录所需的最低限度的证据，以证明何时以及如何给予或撤回所需或可选的同意。贡献者证据使用经过身份验证的帐户、版本化文本、时间戳、源和范围事件，而无需收集额外的 IP 地址。当另一个流单独记录一个IP作为必要证据时，它仅来自我们后端的请求头；客户端不调用第三方IP查找服务。

2.4 支付及订阅信息

网络支付处理由 Stripe 处理。我们不会存储您的完整信用卡详细信息。我们可能会收到有限的付款元数据（例如付款状态、交易标识符、客户 ID、帐单地址、提供的税号、发票、退款状态、订阅间隔以及最后 4 位数字等有限的卡信息），用于会计、税务、权利、取消和支持。

对于 Run-It Pro 网络结帐，我们还记录合同证据元数据，例如条款版本、隐私政策版本、结帐摘要版本、选定的计费间隔、立即访问请求、提款确认和提款/退款处理状态。这不是营销同意；它用于证明结账时接受的订阅条款，并处理取消、撤回、退款、税收和数字服务合规请求。

iOS 应用内订阅由 Apple App Store 处理。我们可能会收到提供 Run-It Pro 访问和支持所需的产品 ID、交易 ID、原始交易 ID、签名交易元数据、订阅状态、续订/取消状态以及权利状态。

2.5 Apple Health（健康套件）

如果您在 Run-It iPhone 应用程序中连接 Apple Health，该应用程序会请求 iOS 进行读取访问并导入您的 跑步锻炼。对于每次跑步锻炼，它会读取开始和结束时间、持续时间、距离、锻炼路线 (GPS)，以及您的 iPhone 或 Apple Watch 记录位置、心率、活跃能量、步数、跑步速度、跑步功率、步幅、垂直摆动和触地时间。 Run-It 不会读取其他 Apple Health 数据，例如睡眠、医疗记录或其他锻炼类型。

• 只读： Run-It 从不写入、添加或更改 Apple Health 中的数据。
• 目的： 我们使用 Apple Health 数据仅用于提供您看到的 Run-It 功能：您的跑步训练、跑步形式和疲劳分析以及鞋子见解和匹配。
• 无广告，无销售： 我们绝不会将 Apple Health 数据用于广告或营销，绝不会出售该数据，也绝不会出于第三方自身目的与第三方共享该数据。它由我们的数据库提供商 (Supabase) 存储，并由我们的托管提供商 (Azure) 处理，仅用于运行服务。
• 不用于模型训练： Apple Health 数据不包括在第 4.1 节中描述的推荐和产品改进以及贡献者计划数据集中，即使您选择加入这些计划也是如此。
• 您的控制： 您可以随时在 Run-It 中断开 Apple Health 的连接，删除 Run-It 中的单个正在运行的会话或所有 Apple Health 数据，或者在 iPhone 上的“健康”应用程序的隐私设置中删除 Run-It 的访问权限。删除访问权限会阻止新的导入。删除您的帐户将删除我们持有的所有 Apple Health 数据。

3. 处理的法律依据（GDPR 第 6 条和第 9 条）

我们根据以下法律依据处理您的个人数据：

数据类型	目的	法律依据
账户、运行和非人力资源绩效数据	提供性能分析和鞋子建议	合同履行（第 6(1)(b) 条）
心率和生理表现数据（如果存在）	跑步分析、努力/疲劳背景和鞋子建议	合同履行（第 6(1)(b) 条）以及根据第 6(1)(b) 条对特殊类别数据的明确同意。 9(2)(a)（如需要）
支付数据	处理付款	合同履行（第 6(1)(b) 条）
订阅结账证据、立即访问请求、提款确认和退款/合规记录	提供专业人士访问权限，证明已接受的合同条款，处理取消和消费者权利请求，并捍卫法律索赔	合同履行（第 6(1)(b) 条）、消费者法、税务法或会计法要求记录的法律义务（第 6(1)(c) 条）以及合法索赔的合法权益（第 6(1)(f) 条）
电子邮件	账户认证	合同履行（第 6(1)(b) 条）
推荐和产品改进同意书涵盖的假名资料、结构化鞋子、尺码和合脚性以及选定的力学数据；心率数据被排除	训练、验证、评估和改进 Run-It 推荐模型，包括机器学习和 AI 模型以及相关推荐功能	一份版本的建议和产品改进同意书（第 6(1)(a) 条）。您可以随时在“设置”中或通过电子邮件撤回。贡献者奖励协议重复使用此同意书，但不会创建第二个数据使用同意书。有关确切范围和排除情况，请参阅第 4.1 节。
可选的浏览器分析事件、分析 Cookie 或本地存储以及共享分析首选项	衡量网站和应用程序的使用情况、诊断问题并改进服务	同意（第 6(1)(a) 条）
同意证据记录；服务器捕获的 IP 仅在必要时单独记录的非贡献者流中	展示必需和可选的同意选择、管理撤回并捍卫法律索赔	法律义务/责任（第 6(1)(c) 条、GDPR 第 7 条）和合法索赔的合法权益（第 6(1)(f) 条）
错误监控、安全日志和基线可靠性诊断	保护服务、调查故障、防止滥用并保持服务可靠	合法权益（第 6(1)(f) 条）；可选的浏览器跟踪/会话重放仅在统计数据同意后启用
简讯订阅和退订记录	发送请求的产品更新和特别优惠；尊重选择退出	禁止记录的同意（第 6(1)(a) 条）和合法权益
付款记录	税务合规	法律义务（第 6(1)(c) 条）

4. 我们如何使用您的数据

我们使用您的个人数据来：

• 分析您的跑步力学和表现信号，包括可用的心率数据，并生成个性化的鞋子建议
• 创建和管理您的用户帐户
• 处理 Run-It Pro 订阅、Stripe Web 结账、App Store 账单记录、发票、税务证据、取消状态、退款和账单支持
• 完善我们的推荐逻辑
• 发送与服务相关的通信（例如，提醒提供反馈）
• 回应您的支持请求
• 记录并证明必需或可选的同意选择，包括撤回同意
• 遵守法律义务

4.1 推荐、产品改进和贡献者计划

仅选择加入： 仅当您做出明确的、非预先勾选的建议和产品改进选择后，我们才会将涵盖的配置文件、结构化鞋子和跑步力学数据用于此目的。它与服务交付心率同意和付费结帐是分开的。基本访问权限和付费专业版仍然可用，无需选择加入。

型号及产品用途： Run-It 使用所涵盖的数据来构建、训练、验证、评估和改进 Run-It 控制的统计、机器学习和 AI 推荐模型及相关推荐功能。这些模型可以预测哪些鞋子可能适合跑步者，以及哪种鞋型或尺码可能效果最好。我们不会将此同意用于广告、医疗或伤害预测或通用人工智能培训。我们不向外部模型提供商提供数据，以便提供商可以训练自己的模型。

简介、鞋子和机械范围： 已完成的年龄、性别、身高、体重、每周跑步量、跑步年数、跑步频率、主要目标和力量训练字段；结构化鞋子评级、回购答案、鞋子用途、尺码系统和磨损尺寸、合脚性、宽度、稳定性、响应能力和缓冲字段；以及（如果有）配速、踏频、触地时间、占空比、垂直振动、步幅、姿势漂移和冲击载荷预测。自由文本鞋子反馈不包含在模型改进数据集中。

排除在推荐和产品改进之外： 所有心率数据和派生心率信号、VO2 最大值、GPS/路线/位置轨迹、受伤记录、病史、症状注释、原始上传的 .FIT 文件、广告定位、销售或许可、保险、就业、信用以及医疗或伤害预测使用。我们的后端可能会单独处理其中一些数据以提供现有的用户请求的分析，但它们不会放置在模型改进数据集中。

化名和收件人： 我们将直接帐户标识符与贡献者工作数据分开，并使用假名引用。根据 GDPR，假名数据仍然是个人数据。访问权限仅限于 Run-It 控制模型操作所需的授权 Run-It 人员和合同处理器，如我们的处理器寄存器中所列并包含在数据处理条款中。新的处理者、国际传输或提供商重复使用数据需要事先进行法律、传输、安全和 DPIA 审查，并在需要时提供更新的通知。

您的选择和退出： 您可以随时在“设置”中或通过向我们发送电子邮件来撤回建议和产品改进同意。撤回将立即阻止新的导出、培训、验证、评估和人工审核。我们会在 30 天内删除或真正匿名化可识别或假名的排队和导出的工作行，除非有书面的法律保留。撤销不会影响已经合法进行的处理。我们并不认为经过训练的模型是匿名的：退出后的模型处理遵循记录的 DPIA 和数据沿袭评估。必要时可保留最低限度的同意和权利证据。如果您获得了 Contributor Pro 年，则该年将保持有效状态直至预定结束；提款本身不会产生费用或降级。

4.2 订阅和消费者权利记录

对于 Run-It Pro，我们处理订阅、计费、税务、提款/退款、取消和数字服务合规性记录，以便我们可以提供访问权限、证明结帐时接受的订阅条款、遵守比利时会计和税务义务，并处理消费者权利请求。

5. 数据共享和接收者

我们与以下类别的接收者共享您的数据：

5.1 服务提供商和连接提供商

我们使用经过审查的服务提供商和连接的提供商来运营服务，包括：

• 苏帕贝斯 用于数据库、身份验证和用户设置
• 条纹 用于网络结帐、订阅计费、税务计算、发票、付款方式处理、退款和计费门户
• 苹果应用商店 用于 iOS 应用内订阅计费、收据、取消和退款处理
• 阿祖尔和维塞尔 用于后端、网站托管、部署和平台日志
• Azure 应用程序洞察 用于基础设施诊断（如果在托管环境中启用）
• 影响 (impact.com) 用于公共合作伙伴商店链接的联属归属 run-it.io 网站，仅在您允许在 cookie 横幅中使用营销 cookie 后
• 邮差猪 用于同意门控的浏览器产品和网站分析，包括页面视图、登录和升级流程事件、功能交互、集成和同步活动、产品使用信号以及统计数据同意后的屏蔽网站和仪表板会话记录。我们禁用广泛的 PostHog 自动捕获，并且不向 PostHog 发送后台服务器端产品事件。
• 哨兵 用于错误监控和可靠性诊断。除非经过您的统计同意进行配置和允许，否则浏览器会话重放和性能跟踪将被禁用；重播配置为屏蔽文本并阻止媒体。
• Garmin、Strava 和 Stryd 您连接这些帐户或导入其活动数据的位置，以及 Apple Health 在您连接的 iPhone 上（只读；请参阅 2.5）
• 重新发送 以及您订阅的交易服务消息和时事通讯消息的任何后继电子邮件提供商

我们为启动关键的提供商保留处理器证据和数据处理条款。当提供商在欧洲经济区之外处理数据时，我们会使用适当的传输保障措施，例如充分性决策、适用的欧盟-美国数据隐私框架、标准合同条款和传输风险审查。可根据要求提供更多详细信息。

5.2 不得出售或广告分享数据

我们不会出于营销目的向第三方出售、出租或交易您的个人数据。 我们也不会与分析提供商共享个人数据以进行跨情境行为广告、再营销、广告受众创建或广告个性化。如果我们启用 Google Analytics 广告功能、Google Signals、Google Ads 再营销或受众共享或类似的定向广告工具等广告功能，我们将更新此政策并在使用前提供任何所需的同意或选择退出控制。

贡献者计划数据不会出于自身目的而与鞋类品牌、广告商、保险公司、雇主、数据经纪人或转售/许可合作伙伴共享。

5.3 法律要求

如果法律、法院命令要求或为了保护我们的合法权利，我们可能会披露您的数据。

6. 国际数据传输

当我们使用在全球运营的服务提供商时，您的数据可能会传输到欧洲经济区 (EEA) 以外的国家并在其中进行处理。如果需要，我们会对此类转让采取适当的保障措施（例如，标准合同条款或充分机制）。如果您想了解有关适用于您的案例的保障措施的更多信息，您可以联系我们。

7. Cookie 和跟踪技术

当您访问我们的网站和仪表板时，我们会使用 cookie 和类似技术。有些 cookie 对于服务的正常运行是绝对必要的（例如，安全性和登录）。其他功能（例如分析）仅在您选择启用时才会使用。

Cookie 同意： 公众 run-it.io 网站使用 Run-It 自己的 cookie 横幅来管理 cookie 首选项，并在需要时获得对非必要 cookie 的同意；不涉及第三方同意服务。这 app.run-it.io 应用程序使用平等选择的本机网络提示及其隐私和数据使用设置。一个必要的 run_it_analytics_consent_v1 饼干开启 .run-it.io 将当前版本化 cookie 选择保留长达 180 天，因此两个表面都可以遵循同一浏览器中的一种选择。它不是身份验证凭据，并且不会自动选择不同的浏览器或设备。您可以通过网站上的“Cookie 设置”或应用程序中的设置来更改选择。请参阅 Cookie 政策 对于当前类别和控件。

分析： 如果您同意，我们可能会使用浏览器分析存储来了解网站和仪表板的使用方式并对其进行改进。这可以包括页面浏览、注册和升级流程、功能交互、集成和同步活动以及其他产品使用信号的同意门控 PostHog 事件。它还可能包括在统计数据同意后屏蔽的 PostHog 网站和仪表板会话记录；文本和输入被屏蔽，URL 和网络请求详细信息被清除，控制台日志记录被禁用。 PostHog 仅在同意的浏览器中运行会话；我们不会向 PostHog 发送后台服务器端产品事件。我们目前使用分析来衡量服务和产品改进，而不是有针对性的广告。如果您拒绝或退出，我们将停止浏览器 PostHog 并清除其在应用程序中的 Run-It 浏览器持久性。

同意证据： 对于登录的应用程序选择，我们存储仅附加的版本化记录，其中包含帐户参考、决策 ID、选择、时间、来源、同意文本快照和任何撤回事件。分析证据端点在服务器上派生文本，并且不接受 IP 地址、用户代理字符串或客户端提供的同意文本。这张记录证明了这个选择；它不是分析的运行时授权。

您如何得知我们： 我们将您选择的获取来源保留为帐户信息，以了解跑步者如何发现 Run-It。如果您选择“其他”，则其可选的自由文本详细信息不会发送到分析。

错误监控： 我们可以使用安全性和可靠性诊断来检测崩溃、滥用和中断的流量。我们通过剥离 cookie、授权标头、电子邮件地址、IP 地址和我们的监控挂钩支持的查询字符串来最大限度地减少这些数据。可选的浏览器性能跟踪或屏蔽会话重放仅在配置的统计数据同意后启用。

您还可以通过浏览器设置管理或删除 cookie。请注意，阻止严格必要的 cookie 可能会影响服务的功能（例如，保持登录状态可能无法正常工作）。

8. 数据保留

我们将您的个人数据保留以下期限：

• 账户数据： 直到您删除帐户为止
• 个人资料数据（身高、体重、偏好）： 删除帐户时即删除
• 跑步活动数据，包括心率流和生理表现值（如果存在）： 直到您删除它或您的帐户
• 分析报告： 存储在您的帐户中，直到您删除它们或删除您的帐户。
• 鞋子评分和反馈： 除非您删除它们或删除您的帐户，否则将保留；我们使用这些信息来改善服务 仅在您同意的情况下。您可以在设置中或通过电子邮件撤回同意。
• 建议改进工作数据集： 仅在当前建议和产品改进同意处于活动状态时使用。贡献者计划重复使用符合资格的参与者的同意书；其单独的奖励协议不会扩大数据范围。撤回后，该范围内的新导出、培训、验证、评估和手动审核将立即停止，并且可识别或假名的排队/导出工作行将在 30 天内删除或真正匿名，除非有记录的法律保留适用。模型工件根据记录的 DPIA 和数据沿袭评估进行处理，并且不假定是匿名的。
• 付款、认购、发票、税金、结账凭证、提现、退款记录： 比利时会计、税务、增值税/OSS、消费者权利或法律索赔证据要求的 10 年
• 简讯记录： 直到您取消订阅为止，并根据需要添加最低限度的抑制记录，以尊重您的选择退出
• 同意证据记录： 当您的帐户存在时。第 7 节中描述的应用程序分析选择事件将随您的帐户一起删除。对于其他同意记录，在帐户删除或撤回同意后，我们仅保留 GDPR 问责、投诉处理或法律索赔所需的最低限度证据，例如帐户参考、选择、确切文本和政策版本、时间戳、来源和撤回事件，如有必要，最多保留 5 年，除非适用更长时间的合法保留。贡献者同意证据不存储额外的 IP 地址。
• 共享分析偏好 cookie： 在浏览器中最多 180 天，除非您提前更改或删除浏览器数据。
• 服务器日志（IP、访问日志）： 最长 90 天
• 错误监控和诊断事件： 最长 90 天，除非发生活跃事件或合法保留

8.1 删除帐户后会发生什么

当您删除帐户时，我们会删除您的帐户个人资料信息（例如身高、体重、年龄等）、分析报告、跑鞋意见、派生跑步指标、跑步活动数据、连接服务记录以及支持的本地身份验证记录。帐户删除后，我们不会保留您的分析报告、跑鞋意见或派生的跑步指标以用于改进推荐。在法律要求或允许的情况下，我们可能会保留有限的记录，例如上述期间的付款、订阅、纳税、提款、退款、同意审核、安全日志或法律索赔记录。您可以随时在帐户设置中更改可选的建议改进同意，或者在帐户处于活动状态时向我们发送电子邮件。

9. GDPR 规定您的权利

作为 GDPR 规定的数据主体，您拥有以下权利：

9.1 访问权（第 15 条）

您可以索取我们持有的有关您的所有个人数据的副本。

9.2 纠正权（第 16 条）

您可以要求更正不准确或不完整的数据。

9.3 删除权（第 17 条）

您可以请求删除您的个人数据（“被遗忘权”）。

9.4 限制权（第 18 条）

您可以要求我们限制我们使用您的数据的方式。

9.5 数据可移植权（第 20 条）

您可以请求结构化、机器可读格式的数据。

9.6 反对权（第 21 条）

您可以基于合法利益反对处理。贡献者模型处理依赖于同意，因此对该处理的直接控制是撤回，如下所述。

9.7 撤回同意的权利

如果处理是基于同意的，您可以随时撤回同意，而不影响之前处理的合法性。贡献者计划同意可以在“设置”中或通过电子邮件撤回。撤回将停止未来可识别或假名的贡献者计划模型改进的使用；您获得的 Run-It Pro 访问权限将保留到其预定结束为止，并且在法律需要的情况下可以保留最少的审核记录。

10. 数据安全

我们实施适当的技术和组织措施来保护您的数据：

• 传输中加密 (HTTPS/TLS)
• 敏感数据的静态加密
• 通过 Supabase 进行安全身份验证
• 定期安全更新和监控
• 访问控制和最小权限原则

11. 儿童隐私

我们的服务不适合 16 岁以下的儿童。我们不会故意收集 16 岁以下儿童的个人数据。如果您认为我们收集了儿童的数据，请立即与我们联系。

12. 自动化决策

我们的鞋子推荐系统使用自动处理您的跑步数据来生成个性化建议。此处理：

• 是提供我们服务所必需的（履行合同）
• 不会对您产生法律效力或类似的重大影响
• 仅生成信息建议 - 您仍然对您的购买和培训决策负全部责任

您的权利： 您可以通过以下方式联系我们，要求对任何建议进行人工审核或对输出提出异议 info@run-it.io。我们将解释所涉及的逻辑，并在适当的情况下调整建议。

13. 本政策的变更

我们可能会不时更新本隐私政策。我们将通过以下方式通知您重大变更：

• 在此页面上发布新政策并附上更新的“上次更新”日期
• 发送重大更改的电子邮件通知（如果您有帐户）

14. 投诉

如果您认为我们侵犯了您的数据保护权利，您有权向以下机构提出投诉：

比利时数据保护局 (Gegevensbeschermingsautoriteit)
Drukpersstraat 35, 1000 布鲁塞尔
电话：+32 (0)2 274 48 00
电子邮件： contact@apd-gba.be
网站： www.gegevensbeschermingsautoriteit.be

15. 联系我们

如果对本隐私政策或您的个人数据有任何疑问，请通过以下方式联系我们：

Run-It
Brecht Colemont
电子邮件： info@run-it.io
电话： +32 497 74 43 21