本隐私政策说明 Hobbio（“我们”）如何依据 LGPD（巴西《通用数据保护法》，第 13.709/2018 号法律）收集、使用和保护应用及网站用户的个人数据。
本文为便利译本。如有歧义，以葡萄牙语版本为准。
1. 我们收集哪些数据
- 账户数据： 通过社交登录（Google、Apple 或其他 OAuth 提供商）获取的姓名和电子邮件。
- 用户内容： 您在应用中发布的帖子、评论、消息、照片和视频。
- 标识符： 用户 ID 和设备标识符（例如推送通知令牌）。
- 使用与诊断数据： 与产品的交互、崩溃报告和性能数据，通过 Firebase 以汇总形式收集。
- 健康与健身数据（可选）： 仅当您连接 Apple 健康（Apple Watch）或 Health Connect（Android）时 — 见第 2A 节。
Hobbio 不收集您的精确位置、联系人或财务数据。健康数据仅在您明确授权后访问，详见第 2A 节。
2. 我们如何使用数据
- 验证您的账户并运行应用功能（动态、活动、好友、消息、图库）。
- 发送您启用的通知。
- 了解产品使用情况并修复问题（分析与崩溃报告）。
我们不会将您的数据用于跨第三方应用追踪或定向广告，也不出售个人数据。
法律依据（LGPD 第 7 条和第 11 条）： 履行应用使用条款、您的同意（例如通知）以及出于安全和产品改进的合法利益。
2A. 健康与健身数据（Apple 健康与 Health Connect）
在您明确授权后，Hobbio 可读取 Apple 健康 / Apple Watch（iOS）和 Health Connect（Android）中的锻炼数据，以便在您选择的爱好中自动记录练习。该集成为可选项，默认关闭。
- 我们访问的内容（只读）： 运动记录（活动类型、开始、结束和时长）、距离、总卡路里与活动卡路里，以及（如可用）该次运动的平均心率。在 Android 上对应 Health Connect 权限
READ_EXERCISE、READ_DISTANCE、READ_TOTAL_CALORIES_BURNED和READ_ACTIVE_CALORIES_BURNED。我们不读取其他类型的健康数据，也绝不向 Health Connect 或 Apple 健康写入数据。 - 我们如何使用： 仅用于在您的个人资料和爱好页面展示您的锻炼（记录、目标、训练日历和好友排名）。爱好动态中的锻炼帖子（其他成员可见）仅在您开启“将锻炼发布到爱好动态”选项后才会创建（默认关闭，可随时在集成页面关闭）。数据存储在我们的服务器上并与您的账户关联。
- 我们不做的事： 我们不将健康数据用于广告、营销、信用评分、保险或与上述功能无关的任何目的；不出售或转让给第三方（第 3 节所列的基础设施处理方除外，其依合同仅为托管服务处理数据）；也不用于训练通用 AI 模型。
- 控制与删除： 您可随时在设备的 Health Connect / 健康应用设置中撤销访问，或在个人资料 → 设置 → 外部集成中断开集成。断开后我们将停止读取新数据；您可在应用中删除已导入的锻炼，删除账户将清除所有已存储的健康数据。
Hobbio 对从 Health Connect API 获取信息的使用和传输遵守 Google Play 用户数据政策（包括有限使用要求）以及 Health Connect 权限政策。
3. 共享
我们仅与运营服务所必需的处理方共享数据：身份验证提供商（Google、Apple）、Firebase（通知、分析、崩溃）以及托管和媒体存储基础设施。他们均依合同行事，且仅用于此处所述目的。
4. 保留与删除
在您的账户处于活跃状态期间保留您的数据。您可以直接在应用中删除账户（个人资料 → 设置 → 删除账户），这将移除您的个人数据和内容，法律规定的保留义务除外。
5. 您的权利（LGPD）
您可以请求确认处理、访问、更正、匿名化、可携带或删除您的数据，并可撤回同意。行使这些权利请发送邮件至 [email protected].
6. 安全
我们采取技术和组织措施保护数据：加密通信（HTTPS）、访问控制以及在持有安全认证的提供商处存储。
7. 儿童与青少年
Hobbio 不面向 13 岁以下儿童，也不会故意收集儿童数据。
8. 变更
本政策可能更新；当前版本始终可在本页面查看，顶部标注最后更新日期。
9. 控制者与数据保护官（DPO）联系方式
控制者： Danilo Ischiavolini Chaves.
数据保护官（DPO）： Danilo Ischiavolini Chaves — [email protected]