政策
保密性
本文档清晰透明地描述了 JiyuFit 如何处理您的个人数据。
最后更新：
2026年10月24日
1. 数据控制者
Andre Pinfada (JiyuFit) 是通过平台收集的个人数据的控制者 jiyufit.com 及其相关应用程序。
公司名称
Andre Pinfada (JiyuFit)
107 rue de la Madeleine, 49000 Angers, France
数据保护官 (DPO)
电子邮件： dpo@jiyufit.com
地址： 107 rue de la Madeleine, 49000 Angers, France
2. 数据收集
JiyuFit仅收集平台运营、支付安全和参与治理所需的数据。
识别数据
- • 名字和姓氏（加密）
- • 电子邮件地址（加密）
- • 电话号码（可选）
- • 个人资料照片（可选）
使用数据
- • 预订历史
- • 运动偏好
- • 位置（用于房间搜索）
- • 参与治理
- • 信任评分和用户等级
支付数据
- • 账单信息
- • 交易历史
- • Stripe 支付代币（安全）
技术数据
- • IP 地址（90 天后匿名）
- • 浏览器类型和设备
- • 安全日志
- • 会话cookie
3. 处理目的
您的数据仅用于以下目的：
- ✓ 管理您的帐户、预订以及对合作伙伴客房的访问权限
- ✓ 通过我们的服务提供商安全地处理您的付款
- ✓ 计算并更新您的信任评分以防止滥用和欺诈
- ✓ 让您参与平台的治理
- ✓ 通过匿名统计分析改善我们的服务
- ✓ 确保平台的安全、完整、稳定
- ✓ 解读您向 Copilot 助手提出的请求，仅在您选择使用时进行（履行所请求的服务）。
4. 法律依据
合同的执行
账户管理、预订和付款。
同意
发送营销通讯（可选，可随时撤销）。
合法权益
预防欺诈，持续改进平台。
法律义务
保存会计文件和纳税义务。
5. 数据安全
防护措施
- • AES-256 加密 对于敏感数据
- • 需要 HTTPS 对于所有通信
- • 2FA 身份验证 可用于您的帐户
- • 安全审核 常规的
- • 严格的CSP政策 防止XSS注入
- • 速率限制 在所有关键 API 上
如果发生数据泄露，JiyuFit 承诺根据 GDPR 尽快且不晚于 72 小时通知您。
6. 数据共享
您的数据不是 从未出售过。它们仅与以下人员共享：
合作健身房
仅管理预订所需的数据。
条纹（付款）
PCI-DSS 认证的支付处理器。
Render（托管）
应用、数据库和缓存托管于美国（俄勒冈州）。
OpenAI（Copilot 助手）
仅当您使用 Copilot 助手时：您的请求文本和最近的对话（最多 12 条）会发送给 OpenAI（美国），由其代表我们处理以理解您的请求，且不会用于训练其模型。如果您保存了自己的 OpenAI 或 Anthropic 密钥，该服务商将按照您与其签订的合同处理您的消息。请勿在消息中填写敏感信息。
法律当局
仅在法律义务或司法要求的情况下。
7. 您的 GDPR 权利
Droit d'accès
Consulter vos données
Droit de rectification
Corriger vos informations
Droit à l'effacement
Supprimer votre compte
Droit à la portabilité
Exporter vos données
Droit d'opposition
Refuser certains traitements
Droit de limitation
Geler temporairement certains usages
要行使您的权利，请联系： dpo@jiyufit.com 或使用您帐户中的专用部分。
8. 保质期
| 数据类型 | 持续时间 |
|---|---|
| 活跃用户帐户 | 使用时间 |
| 不活跃账户 | 3年后删除 |
| 支付数据 | 10年（法律义务） |
| 安全日志 | 1年 |
| IP地址 | 90 天，然后匿名 |
| 会话cookie | 30天 |
| 与 Copilot 助手的对话（存于 JiyuFit，已加密） | 30 分钟，退出登录时删除 |
9. 饼干
JiyuFit 仅使用平台运行所必需的 cookie：
-
🍪
会话cookie : 保持连接
-
🍪
偏好设置cookie ：记住您的语言和某些界面设置
-
🍪
跨站请求伪造cookie ：防止跨站请求伪造攻击
无第三方广告或跟踪 cookie 没有被使用。
10. 国际转账
您的数据托管于 美国（Render，俄勒冈区域）. 在 Render（美国）的托管受 Render 数据处理协议约束：适用欧盟—美国数据隐私框架（Data Privacy Framework），不适用时则采用欧盟委员会的标准合同条款。
如果支持或技术操作涉及欧盟以外的转移，我们将使用 标准合同条款 欧盟委员会的要求，以确保足够的保护水平。
Copilot 助手涉及向美国（OpenAI）传输数据，受 OpenAI 数据处理协议约束，该协议纳入了欧盟委员会的标准合同条款。OpenAI 会在其条款规定的有限期限内保留所收到的数据，特别是用于发现滥用行为。
CNIL投诉
如果您认为您的权利没有得到尊重，您可以向 CNIL 提出投诉：
www.cnil.fr/fr/plaintes
丰特努瓦广场 3 号
75007 巴黎
联系我们
数据保护官
电子邮件： dpo@jiyufit.com
形式： 我的 GDPR 权利
客户服务
电子邮件：support@jiyufit.com