隐私政策

自 2026 年 10 月 1 日起生效

数据控制者

数据控制者为 STREN 应用的开发者。有关你数据的任何问题，请写信至 [email protected]。

不注册账号

无需账号也能使用本应用。训练、计划、身体围度和私人资料保存在你的手机上。已发布的社区动态、评论和照片保存在服务器上。发布内容需要账号；以前保存在本地的动态不会自动分享。

账号

你可以用电子邮箱创建账号（通过邮件发送的一次性验证码登录），也可以通过 Google 或 Apple 登录。我们保存：

• 你的电子邮箱地址，
• 通过 Google 或 Apple 登录时：你在该服务商的账号标识（我们只从对方获得标识和电子邮箱），
• 如果账号设有密码：密码哈希（scrypt），我们并不知道密码本身，
• 账号创建日期和最后登录日期，
• 登录会话：令牌哈希、User-Agent 请求头中的应用和系统名称以及日期。会话 30 天后过期。

目的：管理账号和登录（GDPR 第 6 条第 1 款 (b) 项）。我们保存这些数据直至你删除账号。

登录验证码

我们通过 Resend（美国的邮件服务商，从爱尔兰的服务器发送）向你的邮箱发送登录验证码（设有密码的账号还包括重置密码的验证码）。验证码为 6 位数字，15 分钟内有效；我们只以哈希（HMAC）形式保存。

AI 教练

与教练聊天需要账号。你发送消息时，应用会通过我们的服务器把对话内容和你的日志摘要发送给 Anthropic 公司的 Claude 模型：性别、身高、体重、体脂、目标、计划、身体围度、个人纪录、进步和最近的训练。不包括姓名和电子邮箱。你可以在应用的“教练能看到什么？”中查看这些数据。

我们的服务器不保存对话内容，只记录消息数和使用的 token 数（每日限额）。Anthropic 作为我们的数据处理者处理这些数据，并根据其商业条款不会用它们训练模型。Anthropic 位于美国；数据传输以标准合同条款为依据。

法律依据：你的同意（GDPR 第 6 条第 1 款 (a) 项和第 9 条第 2 款 (a) 项），即在第一次对话前点击“我同意”按钮。你可以随时在聊天中撤回同意（“撤回同意”）；日志功能无需聊天也可使用。

社区照片

在照片添加到社区动态或用作头像之前，应用会通过我们的服务器把它发送给 Anthropic 公司的 Claude 模型，由其自动检查照片是否包含裸露、色情内容、血腥和伤口、暴力、自残或仇恨符号。此功能需要账号。无法审核或未通过审核的照片不会被添加。

通过审核的照片保存在我们的服务器上。发布前只有所有者可以访问；发布后，照片与动态、昵称和所选形象外观一起公开。我们也会保存与账号关联的评论和点赞。你可以在应用中删除自己的动态和评论；删除账号也会删除其社区内容和照片。未发布且被放弃的图片会在24小时后清理。数据库和照片会加密备份到NAS；已删除的数据可能在备份保留期结束前继续存在。日志记录审核结果和账号编号，数据库也记录token用量。Anthropic 作为我们的数据处理者处理照片，并根据其商业条款不会用它训练模型；向美国的传输以标准合同条款为依据。

目的：保护用户免受有害和违法内容的侵害（正当利益，GDPR 第 6 条第 1 款 (f) 项）。

举报与屏蔽

当你在社区中举报动态或屏蔽某人时，应用会向我们发送：此人的昵称、动态编号和片段、举报理由，以及（如果你已登录）你的账号编号。STREN 的开发者会在帮助面板中审核举报，以删除违反法律或服务条款的内容（《数字服务法》规定的义务，GDPR 第 6 条第 1 款 (c) 项，以及正当利益，第 6 条第 1 款 (f) 项）。已处理的举报会在 12 个月后删除。你屏蔽的人员名单保存在你的手机上。

错误报告

应用遇到错误时会发送报告：错误信息、堆栈跟踪、应用和系统版本，以及（如果你已登录）你的账号编号。我们保留最近的 5000 份报告。目的：修复错误（正当利益，GDPR 第 6 条第 1 款 (f) 项）。

地图、位置和动作动画

手机的位置（如果你允许）只在手机上用于显示你周围的地图，坐标不会被发送。地图、健身房列表和动作动画是分块从我们的服务器下载的，因此服务器能看到你请求了哪一块，就像任何在线地图一样。这些请求只会进入技术日志。

日志与安全

服务器保存技术日志：IP 地址、请求的时间和类型，以及登录时的账号编号。它们用于防范入侵和滥用，例如限制登录尝试次数（正当利益，GDPR 第 6 条第 1 款 (f) 项）。日志在 14 天后自动删除，限额计数器在一天后删除。

付款

目前 STREN 不出售任何东西。如果我们推出付费功能，付款将由 App Store（Apple）或 Google Play 处理。我们不会收到你的银行卡信息，只会收到购买确认（交易编号、商品、日期和订阅状态），用于在你的账号上解锁功能（GDPR 第 6 条第 1 款 (b) 项）。我们会按照税法要求的期限保存这些确认信息。在开通付款之前，我们会更新本政策。

stren.world 网站

本网站不使用广告或分析类 Cookie，也不从其他服务器加载任何内容。如果你在页脚的列表中选择语言，浏览器会在本地（localStorage）记住你的选择，不会发送给我们。访问网站的流量经过 Cloudflare，服务器会保存上文所述的技术日志。

我们向谁提供数据

我们不出售数据。STREN 没有广告，也没有分析工具。数据只会提供给帮助我们提供服务的公司：

• Cloudflare：传输流量并保护服务器免受攻击，
• Anthropic：教练的 AI 模型（仅在你使用聊天时）以及社区照片审核，
• Resend：发送登录验证码，
• Google、Apple：仅当你自己选择用它们登录时；此时也适用它们的隐私政策。

服务器和数据库位于欧盟境内。

你的权利

你有权访问、更正和删除你的数据，有权限制处理、要求数据可携带、提出反对以及撤回同意。请写信至 [email protected]。你也可以向数据保护机构投诉；在波兰为个人数据保护局局长（uodo.gov.pl）。

删除账号和数据

在应用中：设置 → 删除账号（有密码的账号需要输入密码）。账号、会话和相关数据会立即从服务器删除。如果无法使用应用，请用账号绑定的邮箱写信至 [email protected]，主题为“删除账号”——我们会在 30 天内删除并通过邮件确认。手机上保存的数据可通过卸载应用删除。

儿童

STREN 不面向 16 岁以下的人士。

变更

本政策如有重大变更，我们会在应用内或本页面上通知。