1. 基本原则和适用范围
本政策适用于课流 CoachFlow 及其相关服务，包括教练端 App、学员端能力和官网页面。我们遵循合法、正当、必要、诚信、目的明确、最小必要和安全保障原则处理个人信息。
2. 我们如何收集和使用个人信息
为便于你快速了解，以下按主要业务场景说明可能涉及的信息类型：
| 业务场景 | 收集方式 | 个人信息类型 | 使用目的 |
|---|---|---|---|
| 账号注册、登录和绑定 | 你主动提供或第三方授权返回 | 手机号、验证码登录状态、微信授权码或账号标识、Apple 授权凭证、昵称、头像、绑定状态 | 创建账号、识别登录身份、保障账号安全、多端同步 |
| 会员购买与订阅 | 你主动购买或恢复购买时提供，由 Apple App Store 或微信支付返回交易结果及后续通知 | 课流账号关联标识、会员商品、订单和交易编号、交易凭证、金额与币种、购买时间、到期时间、续订与退款状态 | 验证支付、关联购买账号、开通与恢复会员权益、同步续订和退款、防止重复发放与跨账号冒领；不用于广告追踪 |
| 个人资料设置 | 你主动填写或上传 | 昵称、头像、个性签名、语言、主题和通知偏好 | 展示个人资料、提供个性化设置 |
| 学员和课程管理 | 你主动创建、编辑或导入 | 学员姓名、手机号、标签、备注、课程日期、时间、时长、参与学员、完成状态、重复规则、提醒设置、课程备注 | 提供排课、学员管理、课程提醒和数据同步 |
| 课包和上课记录 | 你主动录入或因完成上课生成 | 课包名称、购买或录入时间、总课时、剩余课时、消课记录、到期时间、上课历史 | 辅助记录课包余量、消课和风险提醒 |
| 学员端和约课 | 学员主动提交或你邀请绑定 | 邀请码、绑定关系、约课日期、时间段、备注、处理状态、与该学员相关的课程和课包信息 | 让学员查看自身课程、课包和提交约课申请 |
| 课表分享和邀请分享 | 你主动选择分享 | 你选择分享的课程时间、课程名称、邀请链接、邀请码、二维码或分享图 | 帮助你向学员发送课表或绑定邀请 |
| 复制和粘贴 | 仅在你主动点击复制，或与文本输入框交互、使用粘贴功能时，在设备本地读取或写入 | 剪切板中的邀请码、邀请链接、官方微信号或你主动复制、粘贴的其他文本 | 实现复制邀请内容、复制联系方式及在输入框中粘贴文本；剪切板内容仅在本地处理，不会上传服务器或另行存储 |
| 消息推送和提醒 | 你开启通知并授权后收集 | 设备推送 Token、推送通道、通知开关状态、必要的设备和系统信息 | 发送上课提醒、约课状态提醒和重要服务通知 |
| 产品安全和故障诊断 | 你同意本政策后，由 App 和友盟移动统计 SDK 在使用过程中自动收集，并通过 HTTPS 加密传输 | Android ID、OAID（仅 Android）、设备型号、操作系统及版本、App 版本和渠道、网络状态、IP 地址、课流内部用户标识、页面访问和功能事件、崩溃或错误信息 | 进行页面和功能使用统计、故障诊断、产品质量分析和安全风险防范；不用于个性化广告 |
| 帮助与反馈 | 你主动提交 | 反馈内容、联系方式、账号标识、沟通记录和必要的问题定位信息 | 处理咨询、投诉、故障反馈和售后支持 |
3. 设备权限使用说明
- 网络权限：用于登录、同步课程和学员数据、加载官网协议、提交反馈、检查更新等基础联网能力。
- 通知权限：用于上课提醒、约课状态提醒、服务状态通知等。你可以在系统设置或课流设置中关闭。
- 相机权限：用于扫描学员邀请二维码、拍摄头像等需要相机的功能。未授权时不影响基础排课浏览。
- 相册或文件访问权限：用于选择头像、导入学员模板、保存或分享课表图片等由你主动触发的功能。
- 剪切板：仅当你主动复制邀请码、邀请链接或联系方式，或与文本输入框交互、使用粘贴功能时，App 才会在设备本地写入或读取相关文本。剪切板内容不会上传服务器或另行存储；你不使用复制或粘贴功能，不影响其他功能的正常使用。
- 安装应用权限（Android）：用于官网包或应用内更新场景。若你不使用该能力，可不授予相关权限。
4. 我们如何使用信息
- 提供排课、学员管理、课包消课、约课、邀请、分享和学员端查看能力。
- 在登录设备之间同步你的课程、学员、课包、约课和账号设置数据。
- 生成低课时、课前提醒、课程冲突、课包即将到期等提醒。
- 定位、分析和修复产品故障，改进产品体验和服务质量。
- 满足法律法规、监管要求、平台审核要求和安全风控需要。
5. 信息共享、转让和委托处理
除实现产品功能、获得你的授权、履行法律义务、保护账号和服务安全、处理争议或维护合法权益所必需的情况外，我们不会向无关第三方出售、出租或共享你的个人信息。
课流接入的第三方 SDK 和第三方平台服务，会在必要场景下处理部分信息。我们已在《第三方信息共享清单》中列明 SDK 名称、第三方名称、使用目的、涉及信息类型、处理方式和链接。
iOS 会员订阅由 Apple App Store（StoreKit）处理；支持微信支付的 Android 渠道由微信支付处理。课流向相应平台发送必要的商品、订单及账号关联标识，并核验平台返回的交易与订阅状态。付款密码、银行卡号等付款信息由支付平台处理，课流不收集这些信息。
Android / iOS 开屏广告（含广告功能的版本）
基础版教练端可在冷启动时展示穿山甲 GroMore 开屏广告，专业版及学员端不展示。本政策和 App 隐私页面披露穿山甲 GroMore 广告服务；在你同意包含上述说明的新版隐私政策后，才允许初始化和请求广告。旧版隐私政策的同意记录不会自动转换为新版同意。首页不单独弹广告说明，你可以在“我的 → 隐私管理 → 开屏广告授权”关闭广告，关闭后不影响基础功能。首次引导、应用切回前台、会员状态无法确认、广告加载失败或超时时不展示广告。
服务提供方为北京巨量引擎网络技术有限公司。SDK 可能处理设备标识（Android：Android ID、OAID；iOS：IDFV）、设备型号、系统版本、系统时区与语言、CPU 信息及国家/区域、屏幕信息、应用包名和版本、运行与前后台状态、网络状态及 IP 地址、广告展示/点击/转化信息、崩溃和性能数据，用于广告投放、变现分组策略与数据分析、效果统计、归因及安全防作弊。我们通过 SDK 隐私配置限制可选信息采集，不主动申请广告所需的定位、电话、录音或存储权限，不向广告 SDK 提供你的课流账号、课表和学员资料。个性化广告推荐默认关闭。iOS 版本不请求广告跟踪授权，不向 SDK 提供真实 IDFA，通过 SDK 配置传入全零标识；不使用课流账号关联广告行为。
Android 传感器列表：你同意隐私政策、允许开屏广告并启用广告 SDK 后，穿山甲 SDK 在运行过程中可能通过 Android 系统传感器接口读取设备的传感器列表，即设备支持的传感器类型、名称等信息，用于广告投放及安全防作弊。传感器列表可能包含加速度、陀螺仪、线性加速度、磁场、旋转矢量等传感器的信息，具体取决于设备支持情况。这里的“传感器列表”指传感器种类和描述信息，不等同于实时运动测量数据；限制可选运动信息采集不代表 SDK 不会读取传感器列表。你可以在“我的 → 隐私管理 → 开屏广告授权”关闭广告。
第三方以 SDK 本机采集、网络传输的方式处理上述信息，详见穿山甲广告 SDK 隐私政策及穿山甲 GroMore 融合 SDK 隐私政策。
Android 端第三方 SDK 明细
| SDK 名称及包名 | 开发者 | 使用目的 | 收集信息范围及处理方式 | SDK 隐私政策 |
|---|---|---|---|---|
| OPPO PUSH 客户端SDK com.heytap.msp |
广东欢太科技有限公司 | 在 OPPO 设备上提供上课提醒、约课状态提醒和重要服务通知。 | 应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK 版本号）、应用内设备标识符（RegisterID、appKey、appSecret）；SDK 本机采集并加密传输，用于推送通道注册和消息投递。 | 查看隐私政策 |
| 微信OpenSDK Android com.tencent.mm.opensdk |
深圳市腾讯计算机系统有限公司 | 在你主动操作时提供微信登录、微信绑定、课表或邀请内容分享，以及支持渠道的会员微信支付能力。 | 微信授权码、微信账号标识信息、你主动选择分享的文本、链接、图片或邀请内容、设备和应用基本信息；支付时还涉及商品、订单编号、金额、支付结果及交易编号；通过 SDK 授权、分享或支付接口处理并加密传输。 | 查看隐私政策 |
| 性能加速库 com.huawei.hms.stats |
华为软件技术有限公司 | 提供性能加速服务，提升应用运行和图形渲染的流畅度与稳定性。 | 设备信息、应用使用信息；SDK 本机采集并加密传输，用于性能加速、运行优化和服务稳定性保障。 | 查看隐私政策 |
| 荣耀推送SDK com.hihonor.push |
深圳荣耀软件技术有限公司 | 在荣耀设备上提供上课提醒、约课状态提醒和重要服务通知。 | 设备信息和应用信息，包括设备标识符（AAID、Push Token）、App ID、应用包名；由 SDK 服务器处理，用于推送通道注册和消息投递。 | 查看隐私政策 |
6. 信息存储和安全保护
课流会在本机保存必要数据，以保障离线或弱网情况下的基础使用。登录后，写入操作会同步到后端账号体系，并按账号隔离。我们会采取访问控制、加密传输、权限管理、日志审计等合理安全措施保护数据。
互联网环境不存在绝对安全。若发生个人信息安全事件，我们会按照法律法规要求采取补救措施，并以合理方式告知受影响用户和有关主管部门。
7. 你的个人信息权利
- 你可以在 App 内查看和编辑个人资料、学员信息、课程、课包和约课记录。
- 你可以删除不再需要的学员、课程或课包记录，具体范围以 App 实际功能为准。
- 你可以退出登录，停止当前设备继续同步账号数据。
- 你可以在 App 内“我的 - 设置 - 隐私管理 - 注销账号”删除账号，也可以查看账号删除说明。
- 你可以通过 App 内“帮助与反馈”或邮件联系我们，申请查询、复制、更正、补充、删除相关个人信息，或撤回授权、注销账号、投诉举报。
8. 未成年人信息
若你为未成年学员创建资料、安排课程或邀请其使用学员端能力，应确保已获得其监护人的授权。请仅填写排课、上课和课包管理所必需的信息，避免记录无关敏感内容。
9. 注销账号和数据删除
你可以在课流 App 内申请注销账号。注销后，我们将删除或匿名化你的账号资料、云端课程、学员、课包、约课、邀请和反馈等相关数据，但法律法规要求留存或为处理争议所必需的信息除外。详细规则请查看账号删除说明。
10. 政策更新
当产品能力、第三方 SDK、数据处理方式、服务模式或法律要求发生变化时，我们可能更新本政策。重要变化会在 App 或官网提示。若你继续使用课流，视为接受更新后的政策。
11. 联系我们
开发者及个人信息处理者：天津宸未科技有限公司。 如你对隐私政策或个人信息处理有疑问、意见、投诉或权利请求，可通过课流 App 内“帮助与反馈”入口联系我们，或发送邮件至 developer@chenwitech.com。