隐私政策

我们收集哪些数据、为什么收集

• 邮箱地址（你注册时提供）——用于登录（邮箱加密码，以及找回密码的邮件链接）以及发送订阅与续费通知。
• 密码哈希（不是明文密码）——用于验证登录。
• 账单国家（Paddle 在付款后回传）——用于适用税率。不决定你能看哪些语言的课。
• 订阅与购买记录（Paddle 回传）——用于判断你能观看哪些内容。
• 观看记录（你使用服务时产生）——用于「继续观看」功能。
• 推荐码（你通过经销商链接访问时的网址参数）——用于计算经销商佣金。
• 你写下的留言与工单内容（你主动提交时）——用于展示给其他会员、以及回答你的问题。
• 订阅练功提示邮件时留下的邮箱、语言、同意的时间与当时的 IP——用于证明这份同意确实存在。

我们不收集：明文密码、支付卡信息（由 Paddle 处理，我们看不到）、健康信息。

法律依据（GDPR 第 6 条）

• 提供你购买的服务：合同履行（第 6(1)(b) 条）。
• 发送交易类邮件（登录、续费提醒、发票、购买确认）：合同履行。
• 遵守账务与税务保存义务：法定义务（第 6(1)(c) 条）。
• 营销邮件：你的同意（第 6(1)(a) 条），可随时撤回。
• 展示你写的留言：你的同意（第 6(1)(a) 条）。
• 审核留言内容：正当利益（第 6(1)(f) 条）——避免出现关于疾病与疗效的不实内容。
• 经销商归因：正当利益（第 6(1)(f) 条）——计算我们应付给经销商的佣金。你可以反对。

Cookie 用途说明

我们只用两个 cookie。一个是登录会话 cookie，httpOnly，用于保持你的登录状态；没有它就无法登录。另一个记录你在首页选的界面语言，只存语言代码本身（例如 de），这样你下次来不必再选一次；你可以在任意页面顶部随时更换。两个都属于严格必需，因此不需要征求同意。

我们不使用任何跟踪 cookie、广告 cookie 或第三方分析 cookie。经销商归因也不使用 cookie——推荐码通过网址参数传递，或由你实际使用的折扣码确定。

数据处理者名单与数据存放地

• Paddle——付款、税务、发票。
• Supabase——数据库，数据存放于欧盟（法兰克福 eu-central-1）。
• Bunny——视频分发，数据存放于欧盟（法兰克福）。
• Render——网站运行，数据存放于欧盟（法兰克福）。
• Resend——事务性邮件发送，区域为欧盟（爱尔兰 Ireland）。
• MailerLite——练功提示等营销邮件的发送与名单管理，数据中心在德国与荷兰。仅在你订阅了练功提示时涉及。

我们与每一家处理者之间都有数据处理协议约束（Supabase 的数据处理附录已随其服务条款生效）。跨境传输在适用时依据标准合同条款。

保留多久

账号数据在账号存续期间保留；注销后有 30 天宽限期（防误删），其后删除，法定义务另有要求的除外。账务记录自相关年度结束起保存 10 年。

你的权利与如何行使

你有权访问、更正、删除你的数据，限制或反对处理，以及获取可携副本。行使方式：发邮件到 service@hxfdaoyin.com，我们会在 30 天内答复。

我们设立于欧盟之外，正在根据 GDPR 第 27 条指定欧盟代表。指定完成前，请将相关请求发到 service@hxfdaoyin.com。指定完成后，代表的名称与联系方式将公布于本节。

运营主体未来可能变更。变更时我们将向你发送邮件通知。