隐私政策

数据控制者

Devinet 2013, S.L.U. 为本隐私政策范围内数据处理的控制者，其联系方式如上所示。

若你对本政策或个人数据处理有任何疑问，可发送电子邮件至 [email protected] 与我们联系。

我们收集哪些数据

我们会收集你通过网站表单、联系方式、新闻订阅以及使用 SnapRace 应用时主动提供的信息。

这些信息可能包括：身份信息（如姓名）、联系方式（如邮箱）、设备及技术信息、应用使用情况，以及与你的跑步路线、训练记录和目标相关的数据。

数据处理的目的和法律依据

我们仅在有明确目的和合法基础的前提下处理你的个人数据，主要目的和法律依据如下：

• 提供并管理你请求或订阅的服务（合同履行）。
• 回应你的咨询，发送你主动请求的信息（基于我们的正当利益及必要时的同意）。
• 在你同意的前提下，向你发送关于 SnapRace 的新闻通讯和营销信息（你可以随时撤回同意）。
• 遵守法律义务、防止欺诈以及确保服务安全和稳定（法律义务及我们的正当利益）。

数据接收方与受托处理者

在以下情况下，我们可能会向第三方披露你的数据：

• 向为我们提供基础设施、托管、支持、分析或通信服务的供应商披露，前提是已与其签署数据处理和保密协议。
• 向你主动选择进行数据同步的平台披露，例如健康或分析类服务，前提是你已明确授权。
• 在法律要求的情况下，向行政机关、监管机构或司法机关披露，以履行法律义务或保护权利与安全。

基于人工智能（GPT‑5.1）的处理

在某些功能中（如虚拟教练或对跑步记录、路线的分析），我们会使用人工智能服务，为你提供个性化建议和反馈。

为实现上述目的，我们会暂时将部分信息发送至 OpenAI 提供的 GPT‑5.1 接口，该服务在我们的指导下，以数据处理者的身份并根据适当的安全和保密措施处理相关数据。

• 数据来源：我们可能会临时访问 HealthKit 中的训练数据（如时长、距离、配速、估计负荷等），并在必要时将其与你在应用中输入的文本内容或备注结合使用。
• SnapRace 不会将来自 HealthKit 的健康数据长期存储在自身数据库中，仅在生成 GPT‑5.1 响应所需的时限内使用。
• 处理的数据范围仅限于生成分析或训练建议所需的最少信息，例如文本描述、训练指标以及路线概要信息。
• 法律依据为你提出的功能使用请求（合同履行）以及我们为了改进和个性化训练功能而具有的正当利益。
• 国际数据传输：使用 GPT‑5.1 可能涉及将数据传输到你所在国家以外的地区；我们已与 OpenAI 签署相应协议并采取适当保障措施以保护你的信息。

数据安全与保密

我们采取技术和组织层面的安全措施，以防止个人数据遭到未经授权的访问、篡改、丢失或泄露。

一旦发生对你的个人数据有重大影响的安全事件，我们会按照适用法律的要求，在合理期限内通知你，并说明已采取的补救措施。

你的权利

你有权请求访问我们持有的关于你的个人数据，要求更正不准确信息，要求删除数据，限制或反对某些处理活动，并在一定条件下要求数据可携带。

你可以随时撤回基于同意的处理，且该撤回不会影响撤回前基于同意已进行处理的合法性。

如需行使上述任何权利，可通过 [email protected] 或上文所列邮寄地址联系我们，我们可能会要求你提供身份凭证以核实请求。

数据保存期限

我们会在实现收集目的所必需的期间内保留你的数据，或在合同关系维持期间保留；若你提出删除请求，我们也会在符合法律要求的前提下删除相关数据。

在法定时效内，为应对潜在索赔或法律纠纷，我们可能会以受限方式继续保存相关数据，之后将对其进行删除或不可逆的匿名化处理。

商业通信

我们不会在未经允许的情况下，通过电子方式向你发送未经请求的营销信息。如果你已经与我们存在服务合同关系，我们可能会向你发送与原有服务类似的产品或服务信息。

你可以随时通过邮件中的退订链接或直接联系我们的方式，反对接收此类通信。

本政策的变更

我们可能会根据数据处理活动或适用法律的变更，不时更新本隐私政策。

最新版本将始终发布在网站上。如有重大变更，我们可能会通过电子邮件或应用通知等方式向你特别说明。