MFA 隐私与 Cookie 政策：应用和网站如何使用数据
生效日期： 2025 年 9 月
本《隐私与 Cookie 政策》说明 Mixed Fitness Arts LTD（“MFA”、“我们”）在您使用位于 www.mfa.com 的网站（包括子域名）以及我们的手机/平板应用程序和相关服务（合称 服务）时，如何收集、使用、共享和保护个人数据。它还说明您在欧盟/欧洲经济区/英国数据保护法律（包括 《通用数据保护条例》（GDPR） 及适用的 ePrivacy 规则）项下的权利。
使用服务即表示您确认已阅读本政策。
1. 隐私法规
如果您居住在英国或瑞士，本政策同等适用，对 GDPR 的提及应分别理解为英国 GDPR 或瑞士《联邦数据保护法》（FADP），视适用情况而定。
2. 我们收集哪些数据
2.1 您向我们提供的数据
- 账号数据： 姓名、电子邮箱地址。
- 资料数据（可选）： 出生日期、体重、身高。
- 支持数据： 您在联系支持时提供的信息。
2.2 我们自动收集的数据
- 使用数据： 应用/网站内的活动（例如，查看的屏幕、使用的功能、会话时长）。
- 设备与技术数据： IP 地址、设备标识符、操作系统和应用版本、崩溃报告、诊断日志。
- Cookie/SDK 数据： 由网站 Cookie 以及应用中软件开发工具包（SDK）放置的标识符。
2.3 来自第三方的数据（在您选择连接时）
- 单点登录（SSO）： 如果您使用身份提供商（例如 Apple/Google 登录），我们会接收您授权的基本资料信息。
- 应用商店： 由应用商店提供的有限交易/安装元数据（目前 MFA 不收取任何付款）。
特殊类别数据。 我们 不 要求或收集特殊类别数据（例如，揭示医疗状况的健康数据）。
3. 目的与法律依据
我们仅在具备法律依据时处理个人数据。
提供并运营服务（创建账号、提供训练、食谱、播放列表、社区功能，维护安全与性能）。
- 法律依据：履行合同和/或我们运营服务的 合法权益。
与您沟通（服务消息、安全提醒、对支持请求的回复）。
- 法律依据： 履行合同和合法权益。
个性化（记住偏好、推荐内容）。
- 法律依据： 合法权益；在基于非严格必要的 Cookie/SDK 时，为 同意。
分析（衡量使用情况、改进功能、防止滥用）。
- 法律依据： 合法权益；在 ePrivacy 要求对分析 Cookie/SDK 取得同意时，为 同意。
营销（仅在您选择加入时）：关于新内容/功能的新闻通讯或通知。
- 法律依据： 同意。您可以随时撤回同意。
合规与执行（遵守法律义务、执行条款、抗辩法律主张）。
- 法律依据： 法律义务和合法权益。
4. Cookie 及类似技术（ePrivacy）
我们使用 Cookie（放置在您浏览器中的小型文本文件）及类似技术（例如本地存储、像素和应用中的 SDK）以：
- 启用必要功能（例如安全登录），
- 记住偏好，
- 进行受众衡量和诊断，以及
- 在获准的情况下，投放或衡量营销。
4.1 Cookie 类型
- 严格必要（必要）： 网站运行所必需。这些不需要同意。
- 偏好（功能）： 记住您的选择
- 分析（性能）： 帮助我们了解服务的使用方式。
- 营销： 用于投放或衡量广告（我们目前不投放广告）。
4.2 管理同意
首次访问时，您将看到 Cookie 横幅，可选择 全部接受、拒绝非必要 或 管理设置。您可以随时通过页脚中的 Cookie 设置 更改选择。
5. 我们与谁共享数据（接收方）
我们仅在必要时与以下对象共享个人数据：
- 服务提供商（处理者）： 托管、分析、崩溃报告、客户支持工具、同意管理平台。我们要求处理者保护数据，并仅按我们的指示行事。
- 集成合作伙伴（由您选择）： 您连接的身份提供商。
- 主管机关或法律相关方： 在法律要求时，或为保护权利、安全或安保。
- 公司交易： 在合并、收购或资产出售的情况下，并受适当保障措施约束。
我们 不 出售个人数据。
6. 国际传输
如果我们向欧洲经济区/英国/瑞士以外传输个人数据，我们将确保适当保障措施，例如 欧盟标准合同条款（SCCs），以及在适用时的 英国国际数据传输附录。您可以通过联系 [email protected] 索取相关保障措施的副本。
7. 数据保留
我们仅在上述目的所需的期限内保留个人数据，包括遵守法律义务、解决争议和执行协议。典型保留期限：
- 账号数据： 账号存续期间以及关闭后最多 24 个月（除非法律义务要求更长）。
- 使用/分析数据： 6–24 个月（尽可能汇总）。
- 支持工单： 最多 36 个月。
- Cookie/SDK 标识符： 直至您清除/重置它们或撤回同意。
我们可能无限期保留匿名化/汇总信息。
8. 您的权利（欧洲经济区/英国/瑞士）
在法律允许的范围内，您有权：
访问 您的个人数据并获取副本。
更正 不准确的数据。
删除 您的账号，可随时进行。您可以随时在应用内请求删除账号。
限制 处理。
可携性：以结构化、常用、机器可读的格式接收您提供的数据，并将其传输给另一控制者。
反对 基于合法权益的处理以及直接营销。
在处理基于同意时，随时 撤回同意。
向监管机构 投诉。
要行使权利，请发送电子邮件至 [email protected]。我们可能需要核实您的身份。我们力求在一个月内回复（在法律允许的复杂情况下可延长）。
9. 儿童
服务面向 18 岁及以上 的个人。我们不会故意收集儿童的个人数据。如果您认为儿童提供了个人数据，请联系我们，我们将采取适当措施删除此类数据。
10. 投诉
如有顾虑，请发送电子邮件至 [email protected]。您也有权向当地数据保护主管机关提出投诉。
11. 安全
我们实施技术和组织措施以保护个人数据，包括传输中加密、访问控制、安全开发实践和员工培训。没有任何系统是绝对安全的；您有责任对凭证保密，并更新设备和应用程序。
12. 自动化决策
我们不从事对您产生法律效力或类似重大影响的自动化决策（包括个人画像）。如情况发生变化，我们将告知您并提供所需信息和保障措施。
13. 本政策的变更
我们可能不时更新本政策。我们将发布带有新生效日期的更新版本，并在法律要求时提供额外通知。更新生效后您继续使用服务，即表示接受变更。
14. 联系我们
Mixed Fitness Arts LTD
注册地址：Nicosia 2062, Cyprus
公司/商业登记号：HE 471013
联系： [email protected]
