隐私政策

PlayRoute（以下称“本服务”）是一款在 iPhone 和 Apple Watch 以及 Android 手机和 Wear OS 手表上记录跑步，并可将跑过的路保存为路线以便再次跑步的 App。本服务由开发者 Ilkyum Kim 运营。本政策说明本服务如何收集、使用、保存和销毁您的信息。iPhone 和 Apple Watch 与 Android 和 Wear OS 之间有所不同的内容，会注明所适用的设备。

本服务无需注册即可使用。首次打开 App 时，App 会在设备上生成一个随机标识符，并以该值区分用户（以下称“设备账户”）。iPhone App 和 Android App 的设备账户是彼此独立、互不关联的账户。如您愿意，可以在 App 的“我的”页面使用电子邮件地址和密码注册（以下称“邮箱账户”）。使用邮箱账户登录后，即使更换设备或重新安装 App，甚至在 iPhone 和 Android 之间，也可以接着查看相同的跑步记录和路线。本服务不会要求您提供电话号码或真实姓名。

本政策以韩语版为正本。译本与韩语版内容不一致时，以韩语版为准。

本服务会将以下信息发送至服务器并保存。

以下信息仅在设备内使用，不会发送至服务器。

• ·健康信息：在您允许的情况下，App 在 iPhone 上从 Apple 的“健康”App 读取心率、静息心率、体重、步幅、活动能量、出生日期和性别，在 Android 上从 Health Connect 读取下文列出的项目，用于跑步界面、统计、心率区间和卡路里计算。从“健康”App 或 Health Connect 读取的信息不会发送到服务器。但如您使用邮箱账户登录，为了让使用同一账户的其他设备也采用相同的心率区间，本服务只会将上表中的“心率区间数值”保存到账户中。健康信息不会用于广告，也不会提供给第三方。
• ·步数和步频：在您允许的情况下（iPhone 上的“运动与健身”权限，Android 和 Wear OS 上的“身体活动”权限），从设备的运动传感器读取，用于跑步统计。
• ·跑步结果图片：当您点按“保存图片”时，图片仅保存到设备的“照片”App（在 Android 上为相册）中。本服务不会读取您的照片图库或相册。
• ·加速度计和气压计：跑步期间用于判断是否自动暂停，并计算累计爬升。

在 Android 上，在您允许的情况下，本服务会从 Health Connect 读取健康信息，并将用手机或 Wear OS 手表记录的跑步保存到 Health Connect。从 Health Connect 读取的信息以及据此计算出的数值（如卡路里）仅在您本人的设备（手机及与其连接的 Wear OS 手表）上使用，不会发送到服务器。但如您使用邮箱账户登录，为了与使用同一账户的其他设备采用相同的心率区间，从 Health Connect 的心率记录中获得的最大心率和静息心率会通过加密通信（HTTPS）发送并保存到账户中（上表中的“心率区间数值”）。从 Health Connect 读取或写入 Health Connect 的信息不会用于广告、不会出售，也不会提供给第三方。对从 Health Connect 获得的信息的使用遵守 Health Connect 权限政策，包括有限使用（Limited Use）要求。

• ·读取的信息：心率和静息心率（用于计算心率区间；最大心率根据最近 6 个月的心率记录得出，如没有静息心率记录，则根据最近 7 天中每天的最低心率估算静息心率）、体重（用于计算卡路里）以及活动卡路里（跑步结束后，用其他 App 或设备在同一时间段记录的数值修正卡路里估算）。为了查看最近 6 个月的记录，App 还会请求读取早于您授权之日 30 天以前的记录的权限。
• ·从 Health Connect 获得的静息心率、最大心率和体重会保存在手机上 App 的存储空间中，供之后的跑步使用，删除账户时一并清除。
• ·写入的信息：用手机记录的跑步在您结束跑步时、仅用 Wear OS 手表记录的跑步在传到手机上的 App 后，会作为跑步锻炼保存到 Health Connect，包括开始和结束时间、暂停时段、距离、活动卡路里、心率和步数。轨迹（纬度、经度、海拔及各点的时间）仅在您允许锻炼路线时保存。只保存您允许的数据类型。
• ·在 App 中删除跑步或账户时，本服务保存到 Health Connect 的数据不会被删除。您可以在 Health Connect 中自行删除。
• ·您可以随时在手机设置的 Health Connect 中逐项关闭权限，或查看并删除本服务保存的数据。即使关闭这些权限，您仍可以记录跑步。

在 Apple Watch 上记录的跑步会先传送到您 iPhone 上的 App，然后按上表中的“跑步记录”处理。Apple Watch 测得的心率仅保存在您的设备上（如您允许，也包括 Apple 的“健康”App），不会发送到服务器。但如您使用邮箱账户登录，跑步期间测得的最高心率会作为上表中的“心率区间数值”（最大心率）保存到账户中。在您允许的情况下，Apple Watch 会将跑步作为体能训练保存到 Apple 的“健康”App 中；不使用 Apple Watch、仅用 iPhone 记录的跑步，会在您结束跑步时由 iPhone 上的 App 作为跑步体能训练保存到 Apple 的“健康”App 中，包括开始和结束时间、暂停时段、距离、活动能量，以及您允许时的路线。

在 Wear OS 手表上记录的跑步会通过 Google Play 服务的设备间连接传送到您 Android 手机上的 App，然后按上表中的“跑步记录”处理；在手机上的 App 确认收到之前，跑步会保存在手表上。手表通过 Health Services 测量心率、步数和卡路里，仅用手表跑步时还会记录手表的位置。用手机跑步时，手表会将测得的心率发送到手机上的 App，用于跑步界面和您的记录。手表测得的心率仅保存在您的设备上（如您允许，也包括 Health Connect），不会发送到服务器。但如您使用邮箱账户登录，跑步期间测得的最高心率会作为上表中的“心率区间数值”（最大心率）保存到账户中。

在 iPhone 上，跑步记录、路线和 App 设置也会保存在设备的存储空间和钥匙串中。保存在钥匙串中的内容在删除 App 并重新安装后仍会保留，用于在同一设备上恢复记录。使用邮箱账户登录后，登录信息（电子邮件地址和认证令牌）也会保存在钥匙串中；登录时未合并到邮箱账户的、这台设备上登录前的记录，将单独保管在钥匙串中，直到您退出登录。

在 Android 上，跑步记录、路线和 App 设置保存在手机上 App 的存储空间中，不会包含在 Google 备份或设备间数据迁移中。登录时未合并到邮箱账户的、这台手机上登录前的记录，也会单独保管在 App 的存储空间中，直到您退出登录。只有账户的标识符和认证信息（包括使用邮箱账户登录时的电子邮件地址和账户编号，以及表示正在删除账户或正在切换登录的标记）还会保存在 Google Play 服务的 Block Store 中。如果设备开启了 Google 备份，这些值会包含在您的 Google 账号备份中（在设置了屏幕锁定的设备上进行端到端加密），删除 App 并重新安装后仍会保留，用于找回同一账户并重新下载保存在服务器上的跑步记录和路线。

• ·保存和显示跑步记录
• ·邮箱账户的注册和登录、发送用于核实身份的验证码邮件、重置密码，以及在多台设备上接着查看同一账户的记录
• ·计算对同一国家用户各期间跑步距离进行比较的排名（前 %）
• ·保存和分享路线，以及沿路线跑步时的导航
• ·喜欢：汇总您在路线页面点按爱心的路线，方便开始跑步时选择
• ·好友功能：通过昵称发送和接收好友请求，并显示好友选择分享的跑步记录（时间、距离和跑步时长）
• ·好友请求通知：邮箱账户收到好友请求时，通知已登录该账户的设备
• ·统一心率区间：让使用同一邮箱账户的设备（例如 iPhone 和 Android 手机）按相同的标准划分心率区间
• ·保障本服务稳定运行、分析错误，以及防止记录造假等不正当使用
• ·回应您的咨询

本服务不会将收集的信息用于广告，也不会跨其他公司的 App 或网站跟踪您。本服务未在 App 中另行加入任何用于广告或分析的 SDK。但 App 用于地图和地点搜索的 Google Maps SDK 和 Google Places 会收集第 6 条所述的信息（如设备和 App 标识符、地图操作记录、崩溃和诊断信息），Google 会将这些信息用于运营和改进其自身服务（包括分析）。

本服务仅在记录跑步期间收集设备的位置。即使在关闭屏幕或使用其他 App 时，记录也会持续到跑步结束；未在跑步时，不会记录位置。

在 Android 手机和 Wear OS 手表上，App 仅在记录跑步期间运行前台服务，并通过通知（在手表上为进行中的活动）显示正在跑步。跑步结束后服务即停止，App 也不会请求“始终允许”位置权限，即在 App 不在屏幕上时也能使用您位置的权限。

收集的位置用于计算距离和配速、在地图上显示轨迹、路线导航以及计算排名。除您将其保存为路线并公开的情形（第 5 条）外，本服务不会向其他用户或第三方提供位置信息。

不在跑步时，仅在您使用 App 期间使用设备的位置，用于在地图上显示您的当前位置，以及显示附近的路线和地点搜索结果。该位置不会保存到跑步记录或账户中。为显示附近的路线，App 会将屏幕上所显示地图区域的范围发送到服务器，服务器仅将其用于查找路线，不会保存。搜索地点时，搜索词和您的当前位置会发送给 Google（第 6 条）。

为显示路线起点和终点的地址，路线页面会将这些地点的坐标发送到地址查询服务（iPhone 上为 Apple，Android 上为 Google，第 6 条）。这些坐标是路线上的地点，而不是您的当前位置。点按地址并在地图 App 中打开时，该地点的坐标和路线名称会传给您选择的地图 App。地图 App 列表只显示设备上已安装的 App，此列表不会发送到服务器。

您可以随时在设备的“设置”中关闭位置权限。位置权限已关闭或“精确位置”已关闭时，无法记录跑步。

将跑步保存为路线，或在地图上创建并保存路线后，该路线的名称、说明、距离、轨迹和保存时间会与您的昵称一起向其他用户公开。App 会在保存前告知您这一点。轨迹会如实显示起点和终点，因此，对于从家门口等不希望他人知道的地点开始的跑步，建议您不要将其保存为路线。

您可以随时在 App 中删除已公开的路线，删除后将不再向其他用户显示。删除账户后，您公开的所有路线也会一并删除。

使用邮箱账户登录后，即可使用好友功能。其他用户准确输入您的昵称即可向您发送好友请求，收到请求的用户可以看到发送者的昵称。请求被接受、双方成为好友后，彼此可以看到对方的昵称，以及各自选择向好友显示的跑步记录的开始和结束时间、距离和跑步时长。轨迹和位置、心率、卡路里、所跟随的路线等其他信息，好友同样看不到。

向好友显示跑步记录的默认设置最初为开启，您可以在 App 的好友页面中将其关闭或重新开启。您还可以为每位好友分别选择跟随默认设置，或不论默认设置如何都显示或不显示跑步记录。删除好友后，双方将无法再查看彼此的跑步记录。屏蔽其他用户后，与该用户的好友关系及双方之间的所有请求都会被删除，被屏蔽的用户将无法再通过您的昵称找到您或向您发送好友请求。您可以在好友页面中解除屏蔽。

跑步记录的轨迹除非您保存并公开为路线，否则不会向其他用户公开；跑步记录的时间、距离和跑步时长也如上所述，只会向您选择显示的好友显示。排名页面只显示您本人位于前百分之几以及名次，不会显示其他用户的昵称或记录。邮箱账户的电子邮件地址不会向包括好友在内的其他用户公开。

为顺利运营，本服务按下表委托他人处理信息，在此过程中信息会被传输至境外。

信息在您使用 App 时通过加密通信（HTTPS）传输，并在第 7 条规定的保存期限内保存。上述传输是提供本服务所必需的，因此如您不希望进行上述传输，将无法使用本服务。使用 Google Maps 和地点搜索时，还同时适用 Google 的隐私政策；使用 Apple 地图时，还同时适用 Apple 的隐私政策。

好友请求通知仅发送到已登录邮箱账户的设备，您登录之前不会将通知令牌发送到服务器。通知通过 Google 的 Firebase Cloud Messaging 发送，并经由 Apple 推送通知服务送达 iPhone；Google 和 Apple 的隐私政策也适用于这一传递过程。如果您不想接收通知，可以在设备设置中关闭 PlayRoute 的通知；关闭通知后仍可正常使用好友功能。

• ·设备账户、邮箱账户、跑步记录、路线：保存至您删除账户或要求删除为止。Google 或 Apple 账户标识符及 Apple 签发的令牌同样保存至您删除账户为止；删除使用 Apple 登录的账户时，我们会请求 Apple 解除与本 App 的关联。
• ·邮箱验证记录：验证码仅可在发送后 10 分钟内使用，其发送记录将在验证码已使用或已过期满一天后删除。删除账户时，该电子邮件地址的发送记录也会一并删除。
• ·好友信息：好友关系和公开设置保存至您删除或屏蔽该好友为止，好友请求保存至接收者接受或拒绝为止，屏蔽信息保存至您解除屏蔽为止。删除账户后，这些信息将全部删除，您也会从其他用户的好友列表和收到的请求中移除。
• ·通知令牌：在您登录邮箱账户期间保存。退出登录时，App 会删除该设备的通知令牌，服务器上残留的值将无法再使用，并会在下次发送通知时被删除。因删除 App 等原因而无法再使用的令牌也会以同样方式删除，每个账户最多只保存最近使用的 10 台设备的令牌。删除账户时将一并删除。
• ·心率区间数值：保存至您删除邮箱账户为止。设备发送新的数值时，会按既定规则（最大心率取较高的值；静息心率中，手表测得的数值优先于估算的数值，同类数值则取较晚测得的值）进行更新。退出登录时，该设备会清除从账户获取的数值；删除账户时，服务器上的数值也会一并删除。
• ·喜欢的路线：保存至您取消喜欢或删除账户为止。您的喜欢不会向其他用户显示；您喜欢的路线被删除后，会从列表中移除。如在登录时将登录前的记录合并到邮箱账户，喜欢也会一并转移。
• ·在 App 的“我的”页面删除账户后，您的账户以及上传到服务器的全部跑步记录和路线（包括向其他用户公开的路线）将从服务器上永久删除。如在 iPhone 上删除，这台 iPhone 上 App 中保存的跑步记录和路线、钥匙串中保存的副本、尚未上传的记录、为应对 App 意外退出而保留的恢复用副本、从 Apple Watch 传来并在 iPhone 上等待处理的跑步结果，以及个人设置（昵称、体重、从“健康”App 读取的数值、从账户获取的心率区间数值）和邮箱账户的登录信息也会一并清除。本服务会通知 Apple Watch 丢弃在删除账户之前结束的跑步结果。已删除的信息无法恢复。
• ·如在 Android 手机上删除，除服务器上的信息外，这台手机上 App 中保存的跑步记录和路线、尚未上传的记录、为应对 App 意外退出而保留的恢复用副本、从 Wear OS 手表传来并在手机上等待处理的跑步结果、个人设置（昵称、体重、从 Health Connect 读取的数值、从账户获取的心率区间数值），以及保存在 App 存储空间和 Block Store 中的账户标识符和认证信息也会一并清除。本服务会通知 Wear OS 手表丢弃在删除账户之前结束的跑步结果。已删除的信息无法恢复。
• ·距离单位、声音与语音提示、自动暂停、检查点和冲刺提醒等设备设置在删除账户后仍会保留。Apple Watch 保存到 Apple“健康”App 中的体能训练和心率，以及 iPhone 上的 App 保存的体能训练，也不会被删除，您可以在“健康”App 中自行删除。在 Android 上，本服务保存到 Health Connect 的体能训练也不会被删除，您可以在 Health Connect 中自行删除。删除账户后如继续使用 App，将创建新的设备账户。
• ·如在使用邮箱账户登录时合并这台设备上登录前的记录（每个邮箱账户只能合并一次），这些记录将移至邮箱账户，设备账户也会并入邮箱账户而不再存在。如不合并，登录前的记录将原样保留在设备账户中，退出登录后会重新显示。如在已登录邮箱账户的状态下删除账户，该邮箱账户及其记录将被删除，单独保管的登录前记录及其设备账户则会保留。
• ·在 App 中逐条删除跑步或路线后，它们会立即从排名计算和公开列表中移除。如需将服务器上留存的副本也一并删除，请删除账户或按第 8 条所述方式提出请求。
• ·服务器访问日志：仅在安全和故障处理所需的期间内保存，之后删除。

保存期限届满或处理目的已实现的信息，将以无法恢复的方式毫不迟延地销毁。但法律法规要求保存的信息，将在该期间内另行保存。

您可以就自己的信息请求查阅、更正、删除或停止处理。

• ·可在 App 中直接操作的事项：更改昵称、国家和单位，删除跑步记录和路线，注册邮箱账户、登录和退出登录，更改和重置密码，在“我的”页面删除账户（账户、上传到服务器的全部跑步记录和路线，以及这台设备上 App 中保存的记录和个人设置将一并永久删除。会被清除和保留的内容请参阅第 7 条）
• ·好友功能（邮箱账户）：在 App 的好友页面中接受或拒绝好友请求、删除和屏蔽好友、解除屏蔽，以及更改是否向好友显示您的跑步记录（默认设置或为每位好友分别设置）
• ·好友请求通知：在设备设置中关闭 PlayRoute 的通知后，您将不会再收到通知（在 Android 上，也可以只关闭“好友请求”通知类别）。不会向已退出登录的设备发送通知。
• ·可在设备设置中操作的事项：在 iPhone 上撤回“位置”“运动与健身”“健康”和“照片”权限，在 Android 手机上撤回“位置信息”“身体活动”“通知”和 Health Connect 权限，在 Wear OS 手表上撤回“位置信息”“身体活动”“心率”（“身体传感器”）和“通知”权限
• ·其他请求（包括无法在 App 中删除账户时，要求删除服务器上保存的全部信息）：请连同您的昵称发送至 admin@playmong.com（如为邮箱账户，请使用注册时所用的电子邮件地址发送）。本服务将在核实您的身份后毫不迟延地处理，最迟于收到请求之日起 30 日内处理，并告知您结果。删除账户的方法以及不使用 App 申请删除的方法，也整理在删除 PlayRoute 账户页面中。
• ·保留账户、仅删除部分数据：您可以在 App 中逐条删除跑步记录和路线，删除后会立即从排名计算和公开列表中移除（第 7 条）。如需在保留账户的同时，从服务器上永久删除特定的跑步记录或路线（包括在 App 中删除后留存在服务器上的副本）、您的昵称或心率区间数值，请发送邮件至上述地址。本服务将以与账户删除申请相同的方式核实您的身份，并最迟于收到请求之日起 30 日内处理。具体方法请参阅删除 PlayRoute 账户页面的第 7 条。

在 iPhone 上，在 App 中删除账户时，设备钥匙串中保存的记录也会一并删除。如果您先删除了 App，本服务无法远程删除钥匙串中留存的记录；重新安装 App 后删除账户，或将设备恢复出厂设置，即可将其删除。

在 Android 上，删除 App 时 App 存储空间中的记录会被清除，但保存在 Block Store 中的账户标识符和认证信息可能会保留。在这种情况下，重新安装 App 即可找回同一账户，之后可在 App 中删除账户；如需在不使用 App 的情况下删除服务器上的信息，请发送邮件至上述邮箱提出请求。本服务保存到 Health Connect 的数据在删除 App 后仍会保留，您可以在 Health Connect 中自行删除。

本服务不面向未满 13 周岁（在韩国，依据《个人信息保护法》为未满 14 周岁；如您居住国家的法律规定了更高年龄，则为未满该年龄）的儿童，也不会在知情的情况下收集此类儿童的信息。如得知已收集儿童的信息，将毫不迟延地删除。

• ·App 与服务器之间的所有通信均经过加密（HTTPS）。
• ·账户的标识符和认证信息（包括邮箱账户的登录信息）在 iPhone 上保存在设备的钥匙串中，在 Android 上保存在 App 的存储空间和 Google Play 服务的 Block Store 中。
• ·密码仅以经不可逆方式（bcrypt）转换后的值保存，因此本服务也无法得知您的密码。邮箱验证码也仅保存转换后的值。
• ·连续输错密码 10 次后，将在 15 分钟内禁止登录和更改密码。更改或重置密码后，使用该账户登录的其他设备将退出登录。
• ·对服务器和数据库实行访问控制，仅限有权限的运营人员访问。

本服务设有个人信息保护负责人，负责统筹个人信息处理相关事务并处理用户的咨询。

• ·个人信息保护负责人：Ilkyum Kim
• ·电子邮件：admin@playmong.com

变更本政策时，将自生效日前 7 天起在本页面公告。如收集的信息、使用目的等对您重要的内容发生变更，将自生效日前 30 天起公告。

有关个人信息处理的咨询、投诉处理和损害救济，请发送至 admin@playmong.com。