NURVAN个人数据处理告知
本页面为方便阅读而提供的翻译。如有任何差异，以意大利语版本为准。
最后更新： · 版本
本告知说明 Nurvan 应用（Android 应用、iOS 应用和网页版）处理哪些个人数据、为何处理、与谁共享，以及您享有哪些权利。本告知依据《通用数据保护条例》（欧盟）2016/679（“GDPR”）第 13 条和第 14 条作出。
1. 数据控制者
2. 我们处理哪些数据
账户数据
- 姓名、电子邮件地址和密码（密码仅以加密哈希形式保存，我们无法读取）。
- 如果您使用 Google 或 Apple 登录：提供方就您的账户告知我们的标识符、电子邮件（如果您选择隐藏，则为 Apple 的“中继”地址），以及对于 Apple，用于在您删除账户时撤销关联的令牌。
- 注册日期、最近一次登录、所订阅的套餐、您给出的同意及给出同意的时间。
训练数据
- 训练计划、训练课、组数、重量、次数、RIR/RPE、备注、日历、统计数据。
健康数据（特殊类别数据，GDPR 第 9 条）
- 体重、围度和身体成分、体态检查照片。
- 饮食、饮食日记、餐食照片、补充剂。
- 您选择记录的治疗、药物和血液检查。
- 睡眠、静息心率、恢复状态以及对打卡问题的回答（如果您录入）。
Nurvan 不会读取其他应用（例如 Health Connect 或 Apple 健康）的数据：恢复数值是根据您自己记录的内容计算出的估值。
教练与运动员关系的数据
- 如果您与教练一起使用 Nurvan：您与教练交换的消息、打卡、照片和文件，教练分配给您的计划，以及教练撰写的关于您的备注。
发送给人工智能功能的内容
- 仅当您启用 AI 功能时：向 Coach AI 提出的问题文本、要导入的计划文件、餐食和标签的照片、需要识别的条形码，以及回答所需的上下文（例如当前计划或营养目标）。
技术数据
- IP 地址和请求数据，由服务器出于安全目的并为限制滥用（例如登录尝试）而处理。
- 错误日志，不包含您的数据内容。
Nurvan 不使用广告，不使用第三方画像或跟踪工具，也不出售您的数据。
3. 我们为何处理这些数据及法律依据
| 目的 | 法律依据 |
|---|---|
| 创建和管理账户、在您的设备之间同步数据、向您提供应用功能。 | 履行合同（GDPR 第 6.1.b 条）。 |
| 处理您记录的健康数据，以向您展示、计算统计数据，以及（如果您有教练）与教练共享。 | 明确同意（GDPR 第 9.2.a 条），您在注册时给出，并可通过删除账户撤回。 |
| 人工智能功能。 | 同意（GDPR 第 6.1.a 条和第 9.2.a 条），单独给出，可随时在“设置 › 隐私与数据”中撤回。 |
| 服务安全、防止滥用和欺诈、技术日志。 | 数据控制者的合法利益（GDPR 第 6.1.f 条）。 |
| 法定义务的履行（例如财税方面，如果您购买付费套餐）。 | 法律义务（GDPR 第 6.1.c 条）。 |
4. 如果您与教练一起使用 Nurvan
邀请您的教练可以看到应用为跟进您而与其共享的数据：训练、打卡、饮食和补充剂、您发送给教练的体态检查，以及（如果您未关闭）治疗和检查。
治疗和检查有各自的控制选项：您第一次打开这两个板块之一时，应用会向您说明这些数据如何处理；在每个板块的“隐私”框中，您可以选择教练是否可以看到、Coach AI 是否可以使用，并且您可以将其全部删除，包括所附报告文件。如果您将其隐藏，教练将不会收到，也无法修改。
就与您的关系而言，教练作为独立的数据控制者处理这些数据：关于他/她如何使用这些数据的选择，您可以直接向其咨询。Nurvan 提供工具，并代表教练的账户保存数据。
由教练创建的运动员账户，在教练将其移除或删除自己的账户时会被删除。您可以随时向教练或上述隐私联系方式请求删除您的数据。
5. 我们与谁共享数据
数据由作为数据处理者（GDPR 第 28 条）的服务提供商处理，且仅限于服务所需的范围：
| 服务提供商 | 作用 | 数据 |
|---|---|---|
| Render Services, Inc. | 应用的服务器和数据库（区域：）。 | 与账户同步的全部数据。 |
| Cloudflare, Inc. | 通往服务器的网络和流量防护。 | 请求的技术数据。 |
| Google LLC / Google Ireland Ltd. | 使用 Google 登录；用于 AI 功能的 Gemini API（仅在您启用时）；网页版的字体。 | Google 身份；发送给 AI 功能的内容；IP 地址。 |
| Apple Inc. | 使用 Apple 登录。 | Apple 身份。 |
| jsDelivr (Prospect One / Cloudflare, Fastly) | 仅在您使用时下载在您设备上读取照片和 PDF 的程序库（文字识别、iPhone 的 HEIC 照片、无文字 PDF 的页面）。通过设备端读取，照片和 PDF 不会离开您的手机；通过高级读取（由您针对每份文档选择），页面会像其他 AI 功能一样发送给 Google Gemini。 | IP 地址和请求的技术数据。 |
| Resend (Plus Five Five, Inc.) | 发送账户电子邮件：地址确认、密码找回和修改。 | 电子邮件地址、一次性验证码和链接。 |
食物搜索会查询公共数据库（Open Food Facts、FatSecret、USDA FoodData Central），仅发送搜索的文本或条形码，绝不发送您的账户数据。
通用食物的营养数值来自 CREA 表（食品与营养研究中心，2019 年更新）和 Ciqual 表（Anses. 2025. Table de composition nutritionnelle des aliments Ciqual，Licence Ouverte Etalab 2.0；名称由 Nurvan 翻译为意大利语）。在读取饮食计划时，无法自动匹配的食物名称，如果您已启用 AI 功能，可能会被发送给 Google Gemini，以便在数据库的食物中选出对应项：数值仍然是数据库中的数值。
除非在法律规定的情形下应主管机关的要求，否则我们不会向其他方披露数据。
6. 向欧盟境外传输
部分服务提供商（Google、Apple、Render、Cloudflare、Resend）总部位于美国，可能在欧洲经济区之外处理数据。对于已获认证的服务提供商，传输依据欧盟-美国充分性决定（EU-US Data Privacy Framework）进行，或依据欧盟委员会批准的标准合同条款进行。
7. 我们保存数据多久
- 账户、训练和健康数据：只要账户存在就保存。您删除账户时，这些数据会立即从数据库中删除。
- 与教练共享的照片和文件：自上传起最长 12 个月，或在被移除或账户被删除时提前删除。
- 托管服务提供商的数据库备份副本，按其轮换周期被覆盖。
- 发送给 AI 功能的数据，Nurvan 的服务器在响应期间之外不予保存；仅保留应用保存在您账户中的内容（例如与 Coach AI 的聊天记录，或通过照片识别的一餐）。
8. 您设备上的数据
应用在您的手机或浏览器中保存您的数据副本，以便在没有网络连接时也能运行。在 Android 应用上，该副本被排除在 Google 自动备份和向新手机的迁移之外：在新设备上，登录您的账户即可恢复数据。当您退出账户时，数据会保留在设备上，直到您通过手机或浏览器的设置将其清除。
相机和麦克风仅在您启用时才会使用（用于拍照或语音输入）；通知用于您设置的提醒。
9. 您的权利
您可以随时：
- 访问您的数据并获取副本（应用内：设置 › 隐私与数据 › 导出我的数据）；
- 直接在应用中更正数据；
- 通过删除账户来删除数据（应用内：设置 › 隐私与数据 › 删除账户；或按照删除流程）；
- 撤回对 AI 功能的同意（设置 › 隐私与数据），但不影响撤回前已进行处理的合法性；
- 要求限制处理、反对基于合法利益的处理、获得数据可携带权；
- 向意大利个人数据保护监管机构 Garante（www.garanteprivacy.it）或您居住国的监管机构提出投诉。
10. 最低年龄
Nurvan 面向年满 岁的人士。注册时我们会请您确认这一点。如果我们得知某个账户属于更年轻的人，我们会将其删除。
11. Nurvan 不是医疗器械
应用的估值、统计数据和建议（包括 AI 功能提供的）用于安排训练和饮食，不能替代医生或医疗专业人员的意见。请勿使用 Nurvan 进行诊断或决定治疗。
12. 安全
与服务器之间的通信是加密的（HTTPS）。治疗和检查不会进入排行榜、经验值（XP）或可分享的图片，并且仅在您启用或确认发送单个数值时才会发送给 Coach AI。密码以哈希方式保存。会话可以远程关闭（例如通过修改密码）。与教练共享的照片和文件只能通过带签名且有时效的链接访问。
13. 变更
如果我们修改本告知，会更新顶部的日期和版本。当修改涉及同意时，应用会在您首次登录时再次征求您的同意。