隐私政策

本网站由 W. Grady 以 VanityStrong 名义运营（“我们”、“我们的”）。对于此处描述的个人数据，W. Grady 是数据控制者 —— 即决定收集什么内容以及用途的一方。如需提出请求，请联系 info@vanitystrong.com 或使用我们支持页面上的表单。

下方的每个类别都列出了目的和我们所依据的法律依据。

• 账户详情 —— 姓名、电子邮件地址、密码（以哈希形式存储，绝非可读形式）。用于创建并保护你的账户，并让你登录。依据：履行与你的合同。
• 偏好设置 —— 单位、语言、时区、器械、锻炼地点、目标、偏好的单次时长、饮食风格和无障碍设置。用于提供符合你生活的计划和方案。依据：合同，以及让产品变得有用的合法权益。
• 购买记录 —— 你购买了什么、时间、金额和订单参考号。用于授予永久访问权限、发送收据以及处理退款和争议。银行卡详情由我们的记录商家 Paddle 收集并持有，而非我们。依据：合同，以及税务和会计记录的法律义务。
• 你选择记录的进度 —— 完成的训练、测量数据、力量记录、照片、笔记。用于构建你的图表、里程碑和历史记录。依据：合同，以及在你选择记录敏感项目时的同意。
• 健康相关的回答 —— 仅在工具确实需要这些信息以确保建议安全时（如筛查问卷）。用于安全筛查，避免推荐不合适的项目。依据：明确的同意，且你可以撤回。
• 支持消息和测验回答 —— 你发送给我们的任何内容。用于回复你并改进产品。依据：合法权益，以及涉及你订单时的合同。
• 免费指南注册 —— 当你领取可打印指南时的电子邮件和名字，以便我们发送。依据：同意。
• 邮件贴士订阅（可选） — 仅当您在指南表单中勾选该框时：您的电子邮件、语言、订阅页面、时间、您同意的确切授权措辞以及您的订阅状态。在您点击确认邮件中的链接之前，不会发送任何内容。每周最多发送 2 封训练和饮食贴士邮件，以及偶尔的优惠信息；您可以随时从任何邮件中退订，无需登录。退订绝不会影响指南下载、收据或账户邮件。依据：同意。
• 技术和使用数据 — IP 地址、浏览器和设备类型、查看过的页面。用于防止滥用、诊断故障并维护平台安全。依据：安全的合法利益。

这是一项硬性规定，而非愿景。详细的健康回答 — 健康状况、药物治疗、过敏、不耐受及任何类似信息 — 绝不会发送给广告平台、营销像素或通用分析工具。广告和分析不会接收任何形式的医疗状况数据。

我们仅在健康信息确实会改变我们安全推荐内容的情况下才要求提供，并且我们会将其与普通个人资料数据分开存储，并实施受限访问和受控保留。

• 我们的名义商家 Paddle — 用于产品销售、结账和支付处理、税务合规、开具发票、收据、退款处理以及任何未来的订阅管理。
• 服务提供商和分处理器 — 托管和数据库基础设施、邮件投递、支持工具和分析，每项均受合同约束，限制其对您数据的使用，并禁止将其用于自身目的。
• 专业顾问 — 律师和会计师，在他们需要查看数据以向我们提供建议的情况下。
• 当局和法院 — 在法律要求的情况下，或为了辩护或保护合法权利。

我们不会出售您的个人数据，也不会将其许可用于广告。

营销邮件采用加入制（opt-in），每封邮件都附带退订链接。我们在衡量绩效时使用汇总且非医疗的数据。撤回营销同意绝不影响访问您已购买的产品。

我们透明地使用 AI 根据经批准的框架、受控的食谱数据库和受控的健康限制规则来组装和个性化方案。在此过程中，AI 不会凭空捏造营养建议，它不是医生，也不是注册营养师。为您生成的个性化输出内容不会与其他客户共享，也不会用于广告。

账户和偏好数据在您的账户开启期间保留。进度记录在您的账户开启期间以及取消或删除请求后的短时间内保留，以便您改变主意。购买和交易记录将根据税务和会计法的要求保留，在大多数地区为五至七年。营销同意数据将保留至您撤回为止。当数据不再需要用于这些目的时，将被删除或匿名化，使其不再能与您关联。

您可以要求访问您的个人数据、更正、以可用格式导出、限制或暂停处理、反对处理，或者删除您的账户及其中的所有内容。如果处理是基于同意的，您可以随时撤回同意。请求将得到及时处理，通常在 30 天内免费处理；偶尔我们需要先核实您的身份。删除操作仅受限于我们法律要求保留的记录（如交易历史）。如果您位于英国或欧洲经济区（EEA），您还有权向您的数据保护机构投诉，如果您咨询，我们会告诉您是哪一家。

我们的基础设施托管在美国，因此个人数据会在那里进行处理。如果您的数据受英国或欧洲经济区法律保护并离开该地区，我们会依靠公认的传输保障措施（如标准合同条款），以及下文所述的安全措施。

我们使用绝对必要的 Cookie 和本地存储，以便您可以登录并保持登录状态，并使您的偏好在访问之间保持不变。如果关闭这些功能，登录将无法正常工作。如果我们以后添加分析或营销 Cookie，除非您选择加入，否则它们将处于关闭状态，且本页面将说明每个 Cookie 的作用以及如何更改您的选择。

数据在传输和存储时均经过加密，访问权限仅限于人员角色实际需要的范围，且健康采集数据与普通个人资料数据分开存储，并设有专门的访问规则。没有任何系统是完美的，但这些是我们维持的技术和组织措施。

VanityStrong 旨在供成年人使用。我们不会故意收集任何 18 岁以下人士的数据。

如果本政策发生重大变更，顶部的日期将会更改，我们会在网站上发布公告 — 如果您拥有账户，我们会通过邮件通知您。