隐私政策
生效日期：2026 年 9 月 27 日 ｜ 更新日期：2026 年 9 月 27 日
本隐私政策由 mile（以下简称「我们」）制定，适用于 YB 健身 移动应用及相关服务。我们遵循「最小必要、透明、可控」原则处理你的个人信息。使用前请仔细阅读。
特别提示：本应用会处理你的身体照片（可反映身体状况）。我们将其作为敏感个人信息对待。
一、我们收集和使用哪些信息
- 账号信息。用户名、密码（加密存储）。用于注册、登录与账号管理。
- 身体照片。你主动拍摄或选择的照片。用于体脂率估算、动作姿势分析。属敏感个人信息。
- 身体数据。身高、体重、年龄、性别。用于提高 AI 分析准确性。
- 训练与饮食记录。训练记录、饮食记录、身体测量数据。用于展示你的历史与趋势。
- 头像。你主动上传的图片。用于个人资料展示。
照片与头像仅在你主动触发相关功能（点击「AI 精算」「动作分析」或选择头像）时获取。我们不会在后台自动拍摄或读取你的相册。
二、权限说明
- 相机。用于拍摄体脂/姿态分析所需照片。仅在你首次使用相关功能时申请。
- 存储/相册。用于选择已有照片、保存分析结果。
- 网络。用于账号登录、数据同步、AI 分析。
你可以随时在系统设置中关闭上述权限（关闭后相关功能不可用）。
三、我们如何使用这些信息
我们仅将信息用于：① 提供体脂率估算、动作姿势分析等核心功能；② 记录与展示训练、饮食、身体数据；③ 账号登录与云端同步；④ 保障服务安全。
我们不将你的信息用于广告推送、用户画像、个性化推荐，或上述目的之外的任何用途。
四、信息的对外提供（重要）
身体照片会提供给第三方 AI 服务商。为完成体脂率估算与姿态分析，你的照片会通过我们的服务器转发至阿里云 DashScope（通义千问）进行人工智能推理。
- 提供内容：你主动上传的照片，以及身高/体重/年龄/性别等辅助参数。
- 提供目的：仅用于本次 AI 分析并返回结果。
- 我们的技术承诺：照片仅用于当次分析，我们的服务器不存储照片，处理完成后即从内存释放。
除上述情形外，我们不会向任何第三方出售、出租或以其他方式提供你的个人信息，但法律法规另有规定或司法机关依法要求的除外。
第三方清单
告知与同意方式（我们不弹窗打断你）
为了不让你被反复弹窗打断，我们不在你点击功能时弹出同意窗口，而是：① 本政策第四条已明确告知照片将提供给第三方 AI 服务商；② 你在注册/登录时可查看本政策；③ 你主动点击「AI 精算」「动作分析」等功能按钮，即视为已知悉并同意照片用于当次 AI 分析。你可随时停用相关功能以撤回同意。
五、信息的存储
- 存储地点。你的数据存储在中华人民共和国境内的阿里云 ECS 服务器。
- 存储期限。账号信息、身体数据、训练记录在你账号存续期间保存；注销账号后我们立即删除。身体照片不存储，仅在分析过程中临时处理。头像保存至你删除或注销账号。
- 存储安全。密码经加密哈希存储，我们无法还原明文密码；服务器访问受权限控制与限流保护。
六、你的权利
- 查阅、复制。应用内「个人页」可查看数据；亦可通过下方邮箱申请导出。
- 更正。应用内直接修改身高/体重等；用户名、密码在「个人页」修改。
- 删除。应用内「个人页 → 头像删除」；逐条删除训练/饮食记录。
- 注销账号（注销即删除）。应用内「个人页 → 注销账号」，云端数据与账号一并永久删除，不可恢复。
- 撤回同意。在系统设置中关闭相机/存储权限，或停止使用相关功能。
- 投诉举报。通过下方联系方式联系我们。
七、信息安全
- 照片不落盘。身体照片仅在服务器内存中转发给 AI 服务商，不写入磁盘、不产生照片副本。
- 日志不含照片内容。服务器运行日志仅记录处理耗时与照片张数，不记录照片内容本身。
- 访问需登录。所有涉及个人照片的接口均需登录鉴权，未登录无法调用。
- 双重限流。按账号与来源 IP 双重限制调用频率，防止账号被盗用或恶意刷取。
- 密码加密。密码经哈希后存储，无法反推明文。
尽管如此，互联网环境并非绝对安全。若发生个人信息安全事件，我们将依法及时告知你。
八、未成年人保护
本应用主要面向年满 16 周岁的用户。若你未满 16 周岁，请在监护人陪同下阅读本政策，并在监护人同意后使用。我们不会主动收集未成年人个人信息。
九、本政策的更新
我们可能适时更新本政策。涉及数据处理方式的实质变更（如新增第三方共享、扩大信息收集范围）时，我们将以应用内弹窗等显著方式通知你，并重新征得你的同意。
十、联系我们
对隐私政策有任何疑问、意见或投诉，请联系：
- 开发者：mile
- 电子邮箱：ybody@126.com
- 响应时限：15 个工作日内答复。
如你对我们的处理行为不满意，还可以向网信部门或市场监管部门投诉举报。
本产品不构成医疗建议。