隐私政策 (Privacy Policy)

1. 数据控制者与联系方式 (Data Controller)

根据 GDPR，处理您个人数据的数据控制者（Data Controller）为：

• 品牌名称

  Arisecore Taiji Academy

• 法定实体

  Datong Tai Chi Academy Ltd.

• 注册地址

  Saskatchewan, Canada

• 隐私事务联系邮箱

  [email protected]

联系说明

如果您对本隐私政策或个人数据处理有任何疑问、意见或权利主张，请通过上述邮箱与我们联系。

2. 我们收集的数据与处理目的

我们遵循“数据最小化”原则，仅在实现服务目的所必需的范围内收集和处理您的个人数据：

• 账号与身份资料

  数据内容：电子邮箱地址、第三方认证系统提供的登录凭证、账户昵称。 处理目的：创建与管理您的用户账号、验证身份、提供服务接入与客户支持。

• 交易与订阅记录

  数据内容：购买记录、课包/直播观看权限状态、订单标识符（Stripe 交易 ID）。 处理目的：履行交易合同、开通相应权限、进行财务对账及满足法律会计审计要求。

• 训练姿态与传感器评估数据 (Pose & Telemetry Data)

  学员日常自主训练 (IMU / MediaPipe)：传感器数据与动作图像均仅在您的手机端本地（On-Device）进行实时计算与分析。原始视频及实时传感器数据绝不上传至我们的服务器。我们仅接收并存储本地分析生成的结论性指标（如动作完成度、训练指标与评分），用于记录您的个人训练历程。 工作坊与教练指导分析 (YoloPose)：在工作坊或教练主导的姿态评估中，相关的训练视频及过程数据可能会临时传输至云端存储进行批量评估。评估完成后，原始视频及中间过程数据将在 7 天内被自动且永久地删除，后台仅保存最终的体态评估结论与训练报告。

• 工作坊与活动报名信息

  数据内容：报名表单中填写的联系方式及相关基本信息。 处理目的：组织、安排与通知线下或线上工作坊活动。

• 访谈与影像资料

  数据内容：含有您肖像或声音的视频、照片、访谈记录。 处理目的：品牌宣传与教学展示（仅在取得您明确授权同意后发布）。

• 技术与运维日志

  数据内容：IP 地址、浏览器类型、操作系统、访问时间、访问页面及系统崩溃日志。 处理目的：保障网站网络安全、防范欺诈行为、诊断技术故障及优化用户体验。

3. 处理个人数据的法律依据 (Legal Basis for Processing)

根据 GDPR 第 6 条，我们基于以下法律依据处理您的个人数据：

• 履行合同 (Performance of Contract, Art. 6(1)(b))

  处理账号资料、支付记录、课包权限及训练评估报告，以向您提供您购买的课程或定制化教学服务。

• 合法利益 (Legitimate Interests, Art. 6(1)(f))

  收集系统日志与 Cookie，用于维持网站的正常运营、提升平台安全性、预防欺诈及改进服务质量。

• 同意 (Consent, Art. 6(1)(a))

  发布包含您肖像的访谈或影像资料，或向您发送非必要的营销信息。您有权随时撤回同意。

• 法律义务 (Legal Obligation, Art. 6(1)(c))

  保存交易与财务记录，以符合适用的税务和会计法律法规。

4. 支付信息与第三方服务商

支付数据处理 我们的银行卡与在线支付由第三方支付服务商 Stripe 处理。 我们将不会在自有服务器上存储、传输或处理您的完整信用卡/借记卡卡号、CVV 码等敏感支付信息。 Stripe 会直接收集并处理您的支付数据，其处理行为遵循 Stripe 隐私政策。我们仅从 Stripe 接收交易结果状态、支付标识符及权限开通所需的确认信息。 第三方数据处理者 (Data Processors) 为了维持平台运营与高级 AI 姿态分析，我们可能会与受信任的第三方服务提供商共享必要的最小化数据： Cloudflare (Cloudflare R2)：用于工作坊 YoloPose 姿态分析视频的临时加密存储（最长保存不超过 7 天，分析完成后连同过程数据彻底删除）。 云基础设施与身份认证服务商：用于保证账号安全与数据稳定存储。 所有服务商均受严格的数据处理协议（DPA）约束，仅能按照我们的指示处理数据。

5. 跨境数据传输 (International Data Transfers)

我们的运营中心与服务器位于欧盟/欧洲经济区（EEA）之外（如加拿大）。当您的个人数据被传输至 EEA 境外时，我们将确保采用符合 GDPR 要求的适当保护措施： 充分性认定 (Adequacy Decision): 加拿大已被欧盟委员会认定为能提供充分数据保护水平的国家（Adequacy Decision），相关传输直接依据该认定进行。 标准合同条款 (Standard Contractual Clauses - SCCs): 对于其他未取得充分性认定的国家/地区，我们将与数据接收方签署欧盟委员会批准的标准合同条款，确保您的数据获得与欧盟同等水平的保护。

6. Cookie 与本地存储技术

我们使用必要的 Cookie 和本地存储技术（例如会话 Cookie arise_sid）以支持网站的基本核心功能： 必需 Cookie (Strictly Necessary Cookies): 用于维持您的登录会话状态、保存语言偏好及主题设置。这些 Cookie 对于网站安全与服务呈现是不可或缺的，无需取得预先同意。 分析与第三方 Cookie: 如果未来引入非必要的分析或追踪 Cookie，我们将通过 Cookie 弹窗提前取得您的明确同意。

7. 数据保存期限 (Data Retention)

我们仅在实现本政策所述目的所必需的期限内保留您的个人数据：

• 工作坊原始视频与姿态过程数据

  最长保留 7 天。一旦批量分析完成或达到 7 天期限，原始视频及中间计算数据将被强制彻底删除，仅留存不含敏感原始影像的最终评估报告。

• 训练结论与评估报告

  在您的账号保持活跃期间持续保留，方便您查看历史修炼记录。

• 账号数据

  在您的账号保持活跃期间持续保存；若您注销账号，我们将删除或匿名化您的数据，除非法律另有规定。

• 交易与财税记录

  依据相关法律法规，交易及发票记录将保存法定要求的期限（通常为 6 至 7 年）。

• 日志数据

  运维与安全日志通常保存不超过 90-180 天。

8. 您在 GDPR 项下的权利 (Your GDPR Rights)

如果您位于欧盟/欧洲经济区，根据 GDPR，您享有以下法定权利： 知情权与访问权 (Right of Access): 有权确认我们是否处理您的数据，并获取该数据的副本。 更正权 (Right to Rectification): 有权要求更正不准确或不完整的个人数据。 删除权 / 遗忘权 (Right to Erasure / “Right to be Forgotten”): 在特定条件下，有权要求我们删除您的个人数据及历史训练结论。 限制处理权 (Right to Restriction of Processing): 在特定条件下，有权限制我们对您数据的处理。 数据可携权 (Right to Data Portability): 有权以结构化、常用且机器可读的格式获取您的数据，或请求将数据传输给第三方。 反对权 (Right to Object): 基于合法利益进行的数据处理，您有权提出反对。 撤回同意的权利 (Right to Withdraw Consent): 如果处理基于您的同意（如访谈/影像发布），您可随时撤回同意。 拒绝自动化决策 (Automated Decision-Making): 我们的 AI 姿态分析仅作为辅助评估与教学参考，不包含任何产生法律效力或重大影响的自动化决策或画像分析（Profiling）。 如何行使您的权利： 请发送邮件至 [email protected] 与我们联系。为了保护您的账户安全，我们可能会在响应请求前验证您的身份。我们将按照 GDPR 要求在 1 个月内予以回复。

9. 向监管机构投诉的权利 (Right to Lodge a Complaint)

如果您认为我们对您个人数据的处理违反了 GDPR，您有权向您常住地、工作地或涉嫌侵权行为发生地的欧盟数据保护监管机构（Data Protection Authority, DPA）提出申诉。

10. 未成年人隐私 (Protection of Minors)

我们的网站与课程主要面向成年人。我们不会故意收集 16 周岁（或当地法律规定的最低年龄）以下未成年人的个人数据。如果我们发现未经法定监护人同意收集了未成年人的个人数据，我们将立即采取措施予以删除。

11. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们服务（如增加新的 AI 训练功能）或法律法规的变化。更新后的政策将在本页面发布，并更新顶部的“最近更新日期”。对于重大变更，我们将通过网站公告或电子邮件方式通知您。

12. 联系我们

• 品牌名称

  Arisecore Taiji Academy

• 电子邮箱

  [email protected]

• 官方网站

  arisecore.org / arisecoretaiji.com / datongtaiji.com