隐私政策

本隐私政策说明在你使用适用于 iOS 和 Android 的 Prept 移动应用以及位于 prept.pro 的 Prept 网站（统称“服务”）时，Prept（“Prept”、“我们”）如何收集、使用、共享和保护你的信息。

Prept 是一款健身应用。它帮助你收藏在 TikTok、Instagram、YouTube 等社交平台上刷到的健身视频，并将其转换为结构清晰、逐步跟练的训练计划。它还支持日常训练排程、组数与训练记录，以及体型进度照片和体重追踪。

Prept 目前由独立开发者构建和运营，而非大型企业。本政策中所称的“我们”或“Prept”即指运营该服务的开发者。

账户信息

当你创建账户时，我们会收集你的电子邮箱地址、显示名称和加密密码（如使用 Apple 登录，则为 Apple 提供的标识符及邮箱）。该过程由我们的认证服务提供商 Supabase 安全处理。

个人资料

你选择填写的公开显示名称以及可选上传的头像照片。

训练与健身数据

这是我们服务的核心数据。包括：你保存的视频链接；从视频或上传的图片/PDF中提取的训练详情（动作名称、组数、次数、重量、时间、技巧要领等）；自定义合集与计划；日程安排；每次训练日志（已完成组数、实际重量、次数、个人备注、耗时）；目标肌肉选择；以及训练统计（连续打卡天数、总容量、估算消耗卡路里等）。

进度照片与身体数据

如果你使用进度照片功能，我们会存储你拍摄或上传的照片（每天限一张）、记录时的体重与身高，以及偏好的计量单位（kg/lb）。进度照片默认完全私密，安全存储在受访问控制的云存储（Cloudflare R2）中。照片仅通过与你账户绑定的短期签名 URL 进行传输，除非你主动生成公开相册链接，否则绝不会公开给他人（详见下文“公开分享训练与进度”）。你可以随时在应用中单独或批量删除照片。

导入的内容

为了提取训练内容而提交的 URL、图片、截图或 PDF，以及来自该链接的公开元数据（文案说明、缩略图、来源平台等）。

订阅与支付信息

如果你订阅 Prept Pro，支付完全由 Apple App Store 或 Google Play 处理。我们通过订阅管理平台 RevenueCat 仅接收订阅状态、购买日期、续费日期以及匿名化的交易标识符。我们绝不会看到或存储你的信用卡卡号。

使用与分析数据

我们使用 PostHog 了解应用的使用情况。这包括：查看的页面、使用的功能、应用启动、平均会话时长、崩溃与性能诊断数据、设备类型、操作系统版本以及语言和区域设置。

推送通知数据

如果你开启了通知，我们会存储设备令牌以发送训练提醒或连续打卡提示。你可以随时在应用设置或系统设置中关闭通知。

客服咨询信息

如果你通过电子邮件联系我们，我们将保留沟通记录及其中包含的信息，以便解决问题并改进服务。

技术数据

出于安全、排错和分析目的，系统会自动收集 IP 地址、设备标识符、应用版本和操作系统信息。

当你粘贴来自 TikTok、Instagram、YouTube 等受支持平台的链接时，Prept 仅获取该链接公开可访问的信息（视频本身、文案说明、封面缩略图），用于提取训练动作。

Prept 从不索取也无法访问你在这些平台的登录凭证，不会关联你的社交账户，也无法查看你的私信、关注者或私密内容。你有责任确保仅提交你有权保存和使用的内容。

分享功能始终由你自主选择开启。除非你主动分享，否则你在 Prept 中存储的数据绝不会公开：

• 训练与计划 — 你可以为某个训练或计划生成公开网页链接 (prept.pro)。拥有该链接的任何人都可以查看标题、动作、组数/次数、来源信息和预览图，并可将其复制到自己的 Prept 库中。你的个人训练打卡记录、进展数据和照片绝不包含在内。
• 进度相册 — 你可以生成一个指向你进度照片相册的单一公开网页链接。除非你在设置中明确开启“显示体重”，否则你的具体体重数据和趋势曲线始终保持私密。
• 图片分享 — 当你分享训练或进度时，应用会生成包含分享内容的预览卡片图片（如训练动作卡片、前后对比图等）。

你可以随时在应用内停止分享。取消训练分享或停用相册链接后，公开页面将立即无法访问。但请注意，在取消前已被其他用户保存到其个人库中的副本，或已被下载的图片将继续保留。与在网络上发布任何内容一样，请谨慎分享公开链接。

• 向你提供、维护并在你的多台设备间同步服务。
• 从你提交的视频、图片或 PDF 中提取结构化训练内容。
• 生成并提供你的训练计划、提醒和统计数据。
• 处理并验证你的订阅状态及权益。
• 发送服务通知、交易提醒以及你选择开启的训练提醒。
• 分析汇总使用数据，以修复程序错误、提升稳定性和开发新功能。
• 提供客户支持并回复你的咨询反馈。
• 在选择非英语语言时，通过 Google 翻译对数据库中存储的特定内容（如训练标题等）提供按需翻译。
• 检测、预防和解决欺诈、违规行为或安全漏洞。
• 遵守适用的法律法规义务。

我们绝不会出售你的个人数据。我们仅与协助我们运营服务的受信任第三方服务商共享必要信息，且各服务商仅严格出于代表我们提供服务的目的处理数据：

• Supabase — 数据库托管、用户身份认证及文件存储（头像、图片）。
• Cloudflare (R2) — 进度照片及媒体文件的安全受控存储（通过短期签名 URL 传输）。
• RevenueCat — 移动端订阅生命周期与权益管理。
• Apple App Store / Google Play — 订阅款项结算与扣费处理。
• PostHog — 产品交互分析与崩溃故障诊断。
• Google Cloud Translation API — 数据库内容的按需多语言翻译支持。
• Railway 及网页托管平台 — 后端服务与网站托管基础设施。

若法律法规要求，或为保护 Prept、我们的用户或公众的合法权利与人身安全，或在业务合并、收购或资产转让过程中，我们也可能会披露相关信息。在此类情况下，数据在受制于新的隐私政策之前会提前通知你。

只要你的账户保持激活状态，我们就会一直保留你的数据。当你删除账户时，你的个人数据和训练数据将在 30 天内从我们的生产系统中彻底删除或匿名化（因法定财税合规要求需保留的交易记录除外）。加密系统备份将在最长 90 天的备份周期内完全覆写清除。

查看、修改与删除

大部分信息都可以直接在应用内（个人资料、训练、计划）查看和修改。你可以随时在“个人资料 → 账户设置”中或通过发送邮件至 support@prept.pro 请求删除你的账户及所有关联数据。

欧盟、英国及欧洲经济区用户权利 (GDPR)

你有权访问、更正、删除、限制处理、获取个人数据便携副本，并有权反对我们处理你的数据。你亦有权向当地数据保护监管机构提出投诉。

加利福尼亚州居民权利 (CCPA/CPRA)

你有权知晓收集的个人信息类别、要求删除或更正个人信息，并有权选择退出个人信息的“出售”或“共享”（我们绝不出售或共享此类信息）。行使这些权利不会导致受到任何歧视对待。

通知偏好

你可以随时在应用设置或设备系统设置中关闭推送通知。关闭通知不会影响关于账户安全或服务条款更新的必要交易邮件。

如需行使上述任何权利，请发送邮件至 support@prept.pro。在处理请求前，我们可能会核验你的账户身份。

Prept 面向年满 16 周岁的用户。我们不会故意收集 16 周岁以下未成年人的个人数据。如果我们获悉误收集了未成年人的数据，请立即联系 support@prept.pro，我们将予以迅速删除。

你的训练日志、锻炼肌群、体重、身高、进度照片以及打卡统计可能被某些司法辖区视为健康相关的敏感数据。我们将其严格存储在你的个人账户下，仅用于为你提供计划排布、记录打卡、生成统计图表和展示相册等 Prept 核心功能。我们绝不将其用于定向广告，绝不向数据经纪商出售或共享，且除非你主动分享，否则他人绝无可能查看。

我们采取行业通行的技术与组织安全措施，包括传输加密 (TLS)、数据库严格访问权限及行级安全策略 (RLS) 以及安全的令牌存储机制。但请理解，互联网上的任何电子传输或存储方式都无法保证 100% 绝对安全。

我们的服务器和基础设施位于美国与欧盟。如果你从这些地区之外访问服务，你的信息可能会被传输至数据保护法律与你所在国家/地区不同的地方进行处理。我们通过标准合同条款 (SCC) 等机制确保数据获得同等标准的保护。

Prept 官方网站 (prept.pro) 仅使用实现核心功能所必需的本地存储以及注重隐私保护的统计分析工具，绝不使用广告追踪 Cookie。Prept 移动应用不使用浏览器 Cookie，仅使用本地安全存储和分析 SDK 标识符。

服务中包含指向 App Store、Google Play 以及外部社交媒体平台的链接。Prept 与 TikTok、Instagram、YouTube 等第三方平台无任何关联，亦不对其隐私做法承担责任。建议你在使用前查阅各平台的隐私政策。

我们可能会适时更新本隐私政策。更新后我们将修改顶部的“生效日期”，若有重大变更，将通过应用内弹窗或邮件向你通知。若在更新后继续使用服务，即表示你接受修订后的政策。

如果你对本隐私政策或个人数据处理有任何疑问，请随时联系：support@prept.pro。