隐私政策
生效日期：2026年[10]月[ ]日
本文件为译文。如与韩文版本不一致，以韩文版本为准。
RUNHEX（以下简称“公司”）遵守韩国《个人信息保护法》(PIPA)等相关法律法规，按以下方式处理使用 RUNHEX 应用和网站（run-hex.com）（以下简称“服务”）的用户的个人信息。
1. 个人信息的处理目的
- 会员注册、身份确认、账户管理、防止不当使用
- 保存跑步记录，计算距离、配速、换算5K，确定段位
- 提供 Hextreak（每周跑步计划）、护盾、里程碑和通知
- 提供小队、战队、好友、动态等用户之间的功能
- 制作和分享海报、跑步卡片、日记、自定义地图
- 运营代币、商店、符文与胶囊、应用指南奖励
- 处理 RUNHEX Pro 订阅和应用内购买，确认购买记录
- 回复用户咨询、处理举报、限制使用等社区运营
- 履行法定义务和应对纠纷
2. 处理的个人信息项目
公司不使用以广告为目的的追踪、分析 SDK 或广告 SDK。
| 类别 | 项目 | 收集方式 |
|---|---|---|
| 会员注册（必填） | 电子邮箱地址、密码（加密存储）、显示名称、用户名（@handle）。如使用 Apple 或 Google 登录：该账户的标识符、电子邮箱、姓名 | 注册页面、Apple 或 Google 登录 |
| 个人资料（选填） | 头像、一句话简介、国家、城市、性别、年龄段 | 编辑个人资料 |
| 跑者问卷（选填） | 跑步经验水平、跑步动机（最多3项）、开始跑步的时间、每周跑步次数、预估5K成绩、目标赛事类型和时间、使用的设备 | 注册后的问卷，可在设置中修改或删除 |
| 跑步记录（必填） | 距离、时间、配速、换算5K、开始和结束时间、分段记录、海拔和配速变化、规范化的路线形状、实际 GPS 路线（纬度、经度、速度、时间、海拔）、离出发地点最近的城市名称 | 在应用中记录跑步时 |
| 健康数据（选填，单独同意） | 来自 Apple 健康（HealthKit）或 Health Connect 的跑步锻炼记录：距离、时间、配速、开始和结束时间、锻炼路线、心率（平均、最高、变化趋势）。在 Android 上，为计算距离，我们会在设备上读取分段距离、消耗的卡路里和步数，但不会保存到服务器。 | 连接健康应用并授予权限时，包括后台自动导入 |
| 服务使用记录 | Hextreak 计划日和每周结果、护盾、休息期间及原因（从受伤、疾病、旅行、其他中选择）、里程碑、段位和最佳成绩、代币余额和明细、购买的卡片和地图风格、符文与胶囊、应用指南奖励记录 | 在使用服务的过程中生成 |
| 用户创建的内容 | 日记页面（日期、标题、版式、最多6张照片）、自定义地图（名称、颜色）、动态帖子（文字、照片、点赞、评论）、小队（名称、照片、消息、回应、邀请）、战队（帖子、评论、投票、照片）、好友请求和屏蔽列表、举报内容 | 用户输入 |
| 实时状态 | 是否正在跑步（向好友和小队成员显示“正在跑步”，可在设置中关闭） | 跑步开始和结束时自动 |
| 设备与访问信息 | 推送通知令牌、设备平台、应用版本、语言设置、时区、访问 IP 地址和访问记录（服务器日志） | 运行应用时自动 |
| 支付信息 | Pro 订阅状态和到期日、支付服务商（RevenueCat）的客户标识符和电子邮箱、自定义地图槽位购买的交易编号和商品 ID。我们不收集卡号等支付方式信息（由 Apple 处理）。 | 应用内付款时 |
3. 处理和保存期限
个人信息保存至会员注销账户为止，注销后立即销毁。备份中留存的副本将按照备份周期，在注销之日起最多30天内删除。
但以下信息将根据相关法律法规或为应对纠纷，在规定期限内保存。
- 关于合同或撤回要约、货款结算及商品供应的记录：5年（《电子商务消费者保护法》）
- 关于消费者投诉或纠纷处理的记录：3年（同一法律）
- 服务访问记录：3个月（《通信秘密保护法》）
- 位置信息使用及提供事实确认资料：6个月（《位置信息保护及利用法》）
- 被举报内容的部分内容及处理记录：处理完成后[1年]（会员注销时，将切断与被举报账户之间的关联）
4. 个人信息的销毁程序和方法
保存期限届满或处理目的已实现的个人信息将立即销毁。电子文件以无法恢复的方式删除；删除账户后，服务器上保存的照片（个人资料、动态、小队和战队、日记）将立即无法打开，并通常在几分钟内从存储中彻底删除。内容分发网络（CDN）中的缓存副本将在最多1小时内消失。
与其他会员共同使用的小队和战队将为剩余成员保留，并切断与已注销会员账户之间的关联。战队队长注销时，战队将移交给其他成员或进行归档处理。已注销会员上传的照片，如果仍是继续存在的小队或战队的头像图片，将予以保留。
5. 向其他用户公开的信息
海报和视频只有在你自行保存或分享时才会离开应用。海报会绘制完整路线，因此在公开发布从家出发的跑步之前，请再确认一次。
- 所有会员：显示名称、用户名、头像、一句话简介、国家、城市、段位（段位等级和分组）、Hextreak 周数、排行榜上的每周距离和签到记录
- 好友和同一战队的成员：可在发布后30天内查看你发布到动态的帖子（文字、照片、跑步卡片），之后仅你本人可见。你屏蔽的会员和屏蔽你的会员无法查看。帖子图片存储在不公开列出的网址，但知道网址的人可以打开。跑步卡片会显示距离、时间、配速、分段、海拔、开始时间和地图上的路线，但不显示路线的最初和最后200米。不足600米的跑步只显示无法定位的路线轮廓，不显示地图位置。
- 同一小队的成员：是否加入该小队、每周签到状态、消息、分享到小队的跑步卡片（不含开始时间，不含路线的最初和最后200米）
- 好友和同一小队的成员：“正在跑步”状态（可在设置中关闭）
- 心率、性别、年龄段、时区、跑者问卷回答、日记、自定义地图和完整的实际 GPS 路线不会向其他用户公开。但用户自行保存或分享的海报、视频、跑者卡片图片，分享对象可以看到。
6. 向第三方提供个人信息
公司不会向第三方出售或提供用户的个人信息。但调查机关等依据法律通过合法程序提出要求的情况除外。
7. 个人信息处理业务的委托
签订委托合同时，我们会规定确保个人信息得到安全管理的必要事项，并进行管理和监督。
| 受托方 | 委托业务 |
|---|---|
| Supabase, Inc. | 数据库、会员认证、文件存储、实时消息、服务器功能运营 |
| RevenueCat, Inc. | 订阅和应用内购买状态管理 |
| Google LLC | Google 登录、推送通知发送（Firebase Cloud Messaging）、Health Connect 对接、应用字体提供（Google Fonts） |
| Apple Inc. | Apple 登录、App Store 付款、推送通知发送（APNs）、Apple 健康对接 |
| Cloudflare, Inc. | 地图瓦片存储和传输、网站托管 |
| GitHub, Inc. | 地图文字（字体数据）传输 |
| Resend, Inc. | 发送注册确认、密码重置等认证电子邮件 |
8. 个人信息的跨境转移
公司在提供服务（履行合同）所需的范围内，按以下方式将个人信息转移至境外。转移在使用服务时通过网络随时进行，接收方仅为委托业务目的使用，并保存至会员注销或委托合同终止为止。
| 接收方（联系方式） | 转移国家 | 转移项目 | 目的 |
|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 爱尔兰（AWS 欧洲区域） | 第2节的全部项目 | 数据存储和处理 |
| RevenueCat, Inc. (privacy@revenuecat.com) | 美国 | 会员标识符、电子邮箱、购买和订阅记录 | 付款状态管理 |
| Google LLC（Google 隐私咨询表单） | 美国等 | 推送令牌、登录信息、访问 IP | 登录、通知、字体提供 |
| Apple Inc.（Apple 隐私咨询表单） | 美国等 | 登录信息、支付信息、推送令牌 | 登录、付款、通知 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 美国等全球数据中心 | 访问 IP、请求的地图区域 | 地图和网站传输 |
| GitHub, Inc.（GitHub 隐私咨询表单） | 美国 | 访问 IP | 地图文字传输 |
| Resend, Inc.（Resend 隐私联系渠道，resend.com/legal/privacy-policy） | 美国 | 电子邮箱地址 | 发送认证电子邮件 |
如不希望跨境转移，可以通过注销会员来拒绝，但此时将无法使用服务。
9. 健康信息和位置信息
心率等健康数据仅在用户同意连接 Apple 健康或 Health Connect 时读取，且仅用于导入跑步、计入段位、代币和 Hextreak，以及在本人的跑步详情页面中显示。公司不会向 Apple 健康和 Health Connect 写入数据，也不会将健康数据用于广告或出售。你可以随时在设备设置中撤回权限。
位置信息仅在跑步中且已允许位置权限时收集，并依据《位置信息保护及利用法》和《位置服务使用条款》进行处理。
10. 自动化决策
段位根据1公里以上跑步的成绩，按 Riegel 公式换算为5K成绩后，取其中最好的成绩自动确定。如需了解段位的确定方式或提出异议，请通过下方联系方式与我们联系。除非有正当理由，公司将作出说明，并在必要时重新审核。
11. 信息主体的权利及行使方式
用户可以随时要求查阅、更正、删除个人信息，要求停止处理，或撤回同意。你可以在应用的 我的 > 设置 中直接修改或删除账户，也可以通过电子邮件提出请求。公司将在收到请求之日起10日内采取措施并告知结果。
可以通过代理人提出请求，此时需提交授权委托书。
本服务仅限年满14周岁的人士注册。如确认用户未满14周岁，我们将删除该账户及其信息。未满18周岁的用户不能创建或加入小队。
12. 安全保障措施
- 传输过程加密（TLS）和密码加密存储
- 通过数据库行级访问控制（RLS），仅允许访问本人数据
- 管理权限最小化和访问记录管理
- 日记照片等非公开文件保存在仅本人可访问的存储空间中
14. 个人信息保护负责人
个人信息保护负责人：RUNHEX 个人信息保护专员
联系方式：mindol0911@gmail.com
有关个人信息的咨询、投诉和损害救济，请通过上述联系方式提出。
15. 权益受侵害时的救济途径
- 个人信息纠纷调解委员会：1833-6972，www.kopico.go.kr
- 个人信息侵害举报中心：118，privacy.kisa.or.kr
- 大检察厅：1301，www.spo.go.kr
- 警察厅：182，ecrm.police.go.kr
16. 各国家和地区的补充说明
英国和欧洲经济区：适用英国及欧盟《通用数据保护条例》(GDPR)。处理依据为合同履行（提供服务）、正当利益（防止不当使用、改进服务）和同意（位置、推送通知），健康数据以你的明确同意为依据处理。韩国已获得欧盟和英国的充分性认定；向美国等其他国家的受托方传输时，我们采用标准合同条款(SCC)或欧盟-美国数据隐私框架等合法保护措施。你可以行使查阅、更正、删除、限制处理、提出异议、数据可携和撤回同意的权利，并可以向英国信息专员办公室（ICO）或居住国的监管机构投诉。
美国：我们不出售你的个人信息，也不为定向广告而共享。华盛顿州《My Health My Data Act》等法律所界定的消费者健康数据（从健康应用导入的锻炼数据和心率，以及休息原因）仅在取得你的同意后收集，并仅在本政策第2、7、9条所列的项目、来源、目的和受托方范围内处理。你可以通过下方联系方式请求查阅或删除健康数据，或撤回同意。
日本：我们依照日本《个人信息保护法》(APPI)处理个人信息。个人信息传输的目的国列于第8条，各国的个人信息保护制度可在日本个人信息保护委员会网站查阅。如需公开、更正或停止使用我们持有的个人数据，请通过下方联系方式提出。
其他国家：如你居住国家的法律赋予你比本政策更多的权利，则适用该法律。
17. 隐私政策的变更
本隐私政策如有变更，我们将在生效7日前（对用户不利或重要的变更为30日前）起在应用和网站上通知。
本隐私政策自2026年[10]月[ ]日起施行。之前的隐私政策（2026年9月2日）可在网站上查看。