OnRep
隐私政策
OnRep 隐私政策，说明个人信息收集、使用目的、保留期限、处理委托、跨境传输和用户权利。
生效日期：2026年4月1日 · 最后更新：2026年3月29日 · 版本 1.0
隐私政策
1. 我们收集的个人信息
必需账户信息
| 项目 | 收集时间 | 目的 |
|---|---|---|
| 项目电子邮件地址 | 收集时间注册时 | 目的账户创建、认证、密码重置、服务通知 |
| 项目昵称或显示名称 | 收集时间注册或设置个人资料时 | 目的在服务中识别用户 |
| 项目密码 | 收集时间Sign-up | 目的加密的身份验证凭证 |
使用服务时生成的信息
| 项目 | 收集时间 | 目的 |
|---|---|---|
| 项目训练记录 | 收集时间记录训练时 | 目的训练历史、分析和进步对比 |
| 项目跑步 GPS 路线数据 | 收集时间使用跑步时 | 目的为显示地图和跑步分析，路线坐标会加密保存到服务器。设备只在上传成功前临时保留 AES-256-GCM 加密的 fallback，原始 GPS/心率/步频样本不会进入分析事件。 |
| 项目设备信息 | 收集时间应用运行时 | 目的兼容性检查和错误修复 |
| 项目崩溃和错误日志 | 收集时间发生错误时 | 目的提升服务稳定性 |
| 项目使用事件 | 收集时间使用应用期间 | 目的产品改进和用户体验优化 |
| 项目购买和订阅记录 | 收集时间付款时 | 目的订阅和付款管理 |
可选信息
| 项目 | 收集时间 | 目的 |
|---|---|---|
| 项目Apple ID email | 收集时间选择 Sign in with Apple 时 | 目的第三方登录身份验证 |
| 项目Google email | 收集时间选择 Google 登录时 | 目的第三方登录身份验证 |
我们不会为不必要画像收集的信息
- 联系人
- 政府签发的身份标识，如居民登记号或护照号码
- 用于外部营销的敏感画像数据
2. 收集和使用目的
| 目的 | 详情 |
|---|---|
| 目的账户管理 | 详情注册、身份确认、身份验证、密码重置 |
| 目的提供服务 | 详情训练存储、进度分析、周/月对比、1RM 估算、数据同步 |
| 目的产品改进 | 详情基于使用模式改进用户体验和规划功能 |
| 目的可靠性 | 详情崩溃和错误跟踪、事件响应 |
| 目的客户支持 | 详情处理咨询和解决投诉 |
| 目的付款管理 | 详情处理付费订阅、管理订阅状态、处理退款 |
| 目的通知 | 详情服务变更、维护和重要安全通知 |
OnRep 不会将收集的个人信息用于第三方营销、外部定向或不必要的画像。
3. 保留期限
个人信息在收集和使用目的达成后将及时销毁，除非法律要求保留。
| 项目 | 保留期限 | 依据 |
|---|---|---|
| 项目账户信息 | 保留期限直到账户删除 | 依据服务使用 |
| 项目训练记录 | 保留期限直到账户删除 | 依据服务使用 |
| 项目崩溃和错误日志 | 保留期限自收集之日起 90 天 | 依据服务稳定性 |
| 项目付款和订阅记录 | 保留期限自交易之日起 5 年 | 依据电子商务记录保留 |
| 项目服务使用日志 | 保留期限自收集之日起 3 个月 | 依据通信记录保留 |
| 项目已删除账户信息 | 保留期限删除后 30 天 | 依据防止滥用和处理争议 |
4. 第三方共享和处理方
OnRep 不会出售个人信息，也不会与第三方共享个人信息，除非用户已同意、法律要求披露，或运营服务需要处理方。
| 处理方 | 角色 | 处理的数据 | 服务器位置 |
|---|---|---|---|
| 处理方Supabase Inc. | 角色身份验证、数据库托管、数据同步 | 处理的数据电子邮件、昵称、训练记录 | 服务器位置美国 |
| 处理方Sentry | 角色崩溃/错误跟踪和性能监控 | 处理的数据设备信息和错误数据 | 服务器位置美国 |
| 处理方RevenueCat, Inc. | 角色订阅管理和收据验证 | 处理的数据购买记录、订阅状态、匿名用户 ID | 服务器位置美国 |
| 处理方Apple Inc. | 角色Apple 登录和 App Store 付款 | 处理的数据Apple ID 邮箱和付款数据 | 服务器位置美国 |
| 处理方Google LLC | 角色Google 登录和 Play Store 付款 | 处理的数据Google 邮箱和付款数据 | 服务器位置美国 |
5. 跨境传输
部分信息可能会跨境传输给服务运营所需的云、身份验证、监控和付款提供商。
| 接收方 | 国家 | 项目 | 目的 | 保留期限 |
|---|---|---|---|---|
| 接收方Supabase Inc. | 国家美国 | 项目电子邮件、昵称、训练记录 | 目的数据库托管和身份验证 | 保留期限直到账户删除 |
| 接收方Sentry | 国家美国 | 项目设备信息、崩溃日志 | 目的错误跟踪 | 保留期限90 天 |
| 接收方RevenueCat, Inc. | 国家美国 | 项目购买记录、订阅状态 | 目的订阅管理 | 保留期限订阅结束后 1 年 |
6. 个人信息销毁
当保留期限届满或处理目的达成后，个人信息将及时销毁。依法保留的数据会单独保存，并在所需期限结束后销毁。
| 类型 | 方式 |
|---|---|
| 类型电子文件 | 方式通过防止恢复的技术措施删除 |
| 类型纸质文件 | 方式粉碎或焚毁 |
| 类型备份 | 方式按备份周期覆盖或删除 |
7. 用户权利和请求
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 权利访问 | 说明请求访问已收集的关于你的个人信息 | 行使方式应用内设置或电子邮件 |
| 权利更正 | 说明请求更正不准确信息 | 行使方式编辑个人资料或发送电子邮件 |
| 权利删除 | 说明请求删除个人信息 | 行使方式删除账户或发送电子邮件 |
| 权利限制 | 说明请求暂停处理 | 行使方式电子邮件 |
| 权利撤回同意 | 说明撤回对收集和使用的同意 | 行使方式删除账户 |
| 权利可携带性 | 说明请求导出或转移你的信息 | 行使方式可用时通过电子邮件或 CSV 导出 |
- 你可以在应用设置中编辑个人资料和删除账户。
- 电子邮件请求可发送至 onrepforbty@gmail.com。
- 代理人可在提供授权证明后提交请求。
- 在法律允许的情况下，访问、更正、删除和限制请求将在收到后 10 天内处理。
8. 安全措施
| 措施 | 详情 |
|---|---|
| 措施加密 | 详情密码哈希和传输中数据的 TLS |
| 措施访问控制 | 详情数据库行级安全策略 |
| 措施身份验证安全 | 详情基于 JWT 的身份验证和会话过期管理 |
| 措施离线数据 | 详情服务器保存成功前，临时存储在设备应用沙盒内 |
| 措施跑步路线文件 | 详情加密的服务器路线是正本。服务器保存成功前，本地路线文件仅作为重试保险以 AES-256-GCM 加密保留；上传成功或删除会话时会删除。 |
| 措施最小权限 | 详情运营访问与个人数据访问相分离 |
| 措施定期审查 | 详情安全审查和补丁更新 |
9. 自动收集工具
| 工具 | 目的 | 数据 |
|---|---|---|
| 工具Sentry SDK | 目的崩溃和错误跟踪 | 数据设备信息和堆栈跟踪 |
| 工具Firebase Analytics | 目的使用分析 | 数据页面访问和匿名化事件 |
- 你可以在设备设置中限制分析共享。
- 在 iOS 上，可以在隐私设置中关闭应用分析共享。
- 在 Android 上，可以在 Google 设置中限制个性化和分析共享。
10. 儿童隐私
OnRep 不会有意收集 14 岁以下儿童的个人信息。如果我们发现已收集此类信息，将及时删除。
11. 隐私联系人
| 项目 | 详情 |
|---|---|
| 项目姓名 | 详情Wonwoo Kim |
| 项目职务 | 详情CEO / 隐私负责人 |
| 项目电子邮件 | 详情onrepforbty@gmail.com |
| 项目一般支持 | 详情onrepforbty@gmail.com |
如需举报隐私侵害或咨询，用户可联系其所在地有管辖权的公共隐私、争议解决、检察或网络犯罪机构。
12. 本政策的变更
本隐私政策可能因法律或服务运营变化而修订。重大变更将在生效日期至少 7 天前通过应用内公告和电子邮件通知。
| 版本 | 生效日期 | 变更 |
|---|---|---|
| 版本1.0 | 生效日期2026-04-01 | 变更首次发布 |
13. 适用的隐私法律
本政策依据适用的韩国隐私、信息网络和电子商务消费者保护法律执行。
隐私查询
对于数据访问、更正、删除或处理暂停请求，请通过以下电子邮件与我们联系。
联系我们: onrepforbty@gmail.com