隐私政策

我们仅收集为实现下述功能所必需的最少信息。您可以拒绝提供，但可能因此无法使用相应功能。

0. 浏览无需登录，也无需提供任何个人信息

您无需注册或登录即可浏览教练资料、场馆信息与课程安排。在此期间我们不收集任何可识别您身份的个人信息。 仅当您需要预约课程、管理学员档案或提交反馈时，才需要登录。

1. 账号登录（仅在使用上述功能时收集）

您可以二选一，不必两者都提供：

• 手机号码：用于接收短信验证码完成身份验证。为向您发送验证码，我们会将手机号提供给短信服务商，详见第五条。
• 微信登录：您授权后，我们会从微信获取微信用户标识（OpenID / UnionID）、昵称与头像。其中用户标识用于认出您是同一个人，昵称在您尚未设置姓名时作为默认显示名。微信登录不会向我们提供您的手机号。
• 姓名：用于在预约记录、课程安排中标识您的身份，便于教练与场馆与您沟通。

通过微信登录创建的账号默认不含手机号，不影响浏览与预约。您可在"我的"页面自愿绑定手机号，以便接收上课提醒与取消通知；绑定与否由您决定。教练端需要手机号才能使用，因此仅以微信登录的账号只能使用学员端。

2. 学员档案（使用预约功能时必需）

• 学员姓名、性别、出生日期、游泳水平等级：用于教练评估学员基础、匹配合适的课程与班级，并生成训练与进步记录。
• 出生日期仅用于判断学员年龄段以匹配适龄课程，我们不会将其用于其他目的。

3. 服务使用记录

• 预约与课程记录：包括预约的场馆、教练、课程时间与状态。
• 订单与支付记录：预约课程时生成的订单号、课程金额、支付状态、微信支付交易单号，以及退款的金额、时间与原因， 用于对账、退款与客服查询。
• 训练反馈与评价：您或教练提交的课后反馈、评分与文字评价内容。

4. 反馈信息（仅在您主动提交时收集）

• 您通过"帮助与反馈"提交的问题描述正文，以及选填的联系方式（手机号或邮箱，留空不影响提交）。仅用于处理与回复您的反馈，不作他用。

5. 日志信息

• 您访问我们服务时，服务器会自动记录IP 地址、访问时间、请求路径等基础日志，用于保障服务稳定运行、排查故障与防范网络攻击。此类日志不会与您的账号信息关联用于分析您的个人特征。

6. 教练入驻与资质认证（仅在您申请成为教练时收集）

• 真实姓名、性别：与身份证核对，用于在教练主页展示。
• 身份证人像面、国徽面照片（敏感个人信息）：仅用于核实教练身份，仅平台审核人员可见，学员与场馆均不可见；我们不单独记录身份证号码。 上传前会单独征得您的同意。
• 运动员技术等级证书、社会体育指导员证书照片及您选择的运动员等级：用于审核教练资质。审核通过后，学员端仅显示资质名称（如「一级运动员」「社会体育指导员」），证书原图不公开。
• 秩序册、成绩册照片（选填）：审核通过后在您的教练主页「带训成绩」中公开展示。
• 教练头像与相册照片：审核通过后在教练主页公开展示。

上述照片在您的设备上会去除拍摄位置等元数据后再上传。

为便于您准确判断，我们明确列出本应用不会申请或收集的权限与信息：

• 地理位置：本应用不申请定位权限，不会获取您的精确或大致位置。"附近场馆"功能基于您手动选择的城市与场馆信息展示，不依赖定位。
• 相机与相册：仅在您申请成为教练、上传证件或教练照片时，经您授权后使用相机拍摄或从相册选择照片；我们只读取您选择的那几张， 不会浏览或上传相册中的其他内容。学员端功能不需要此权限。
• 通讯录、短信、通话记录、日历：本应用不读取上述任何内容。
• 麦克风与录音：本应用不申请录音权限。
• 设备唯一标识：我们不收集 IMEI、IDFA、OAID 等设备标识符，也不进行用户画像或个性化广告推送。
• 银行卡号、支付密码等支付账户信息：付款在微信内完成，我们不接触、不存储您的银行卡、余额或支付密码，只收到微信支付返回的交易结果。

在 Android 平台，本应用仅申请网络访问（INTERNET）一项权限；在 iOS 平台，本应用未申请任何需要用户授权的隐私权限。

接入微信登录后，应用需要在系统中声明"能否调起微信"以决定是否显示微信登录入口。该声明只用于判断您的设备是否安装了微信，不会读取您的微信聊天记录、好友列表或任何其他微信内容。未安装微信时，微信登录入口自动隐藏。

我们收集的信息仅用于以下目的：

• 验证您的身份，创建并维护您的账号，保障账号安全；
• 为您提供课程预约、课表查询、取消与变更等核心服务；
• 向教练与场馆传递必要的学员信息，以便安排课程与教学；
• 生成学员的训练记录与进步分析，供您和教练查看；
• 处理您提交的反馈与投诉，并向您回复处理结果；
• 保障服务的稳定运行，排查技术故障，防范欺诈与网络攻击；
• 履行法律法规规定的义务。

如需将您的个人信息用于本政策未载明的其他目的，我们将事先另行取得您的同意。

• 存储地点：您的个人信息存储于中华人民共和国境内的服务器。我们不会将您的个人信息传输至境外。
• 留存期限：在您使用服务期间，我们持续保存您的信息。您注销账号后，我们将在 15 个工作日内删除或匿名化处理您的个人信息，但法律法规要求留存的除外（如网络日志依法留存不少于六个月）。
• 教练资质证件照片：在您担任 Hoot 教练期间保存；申请未通过且 180 天内未重新提交的，连同申请信息一并删除；您注销账号时立即删除； 您重新上传某类证件时，被替换的旧照片立即删除。
• 本地存储：为免除您重复登录，应用会在您的设备本地保存登录令牌、会话标识及基本账号信息。这些数据仅存储在您的设备上， 您退出登录或卸载应用后即被清除。

我们不会向任何第三方出售您的个人信息。仅在以下情形下会共享必要信息：

• 向教练与场馆共享：当您预约课程时，我们会将学员姓名、性别、年龄段、水平等级及预约时间提供给您所选择的教练与场馆， 这是完成教学服务所必需的。我们不会向其提供您的手机号以外的其他联系方式，教练与场馆亦须承担同等的保密义务。
• 向支付服务商提供（仅在您选择微信支付时）：为完成付款与退款，我们会将订单号、支付金额、商品描述（「Hoot 游泳课」）提供给微信支付的服务提供方财付通支付科技有限公司。我们不会向其提供您的姓名、手机号或学员信息。 财付通对您的支付信息的处理，适用微信支付的隐私政策（https://privacy.qq.com/）。
• 基于法律要求：根据法律法规、诉讼争议解决需要，或应行政、司法机关依法提出的要求，我们可能对外提供您的个人信息。
• 经您单独同意：在取得您明确同意的前提下向第三方共享。

受托处理：为实现特定功能，我们委托以下服务商代为处理必要信息。我们与其签订协议、约定处理范围， 并监督其履行保护义务；未经您同意，其不得将信息用于约定以外的用途。

• 阿里云短信服务（阿里云计算有限公司）：处理您的手机号码，用于向您发送登录验证码短信。
• 阿里云服务器、数据库与对象存储（阿里云计算有限公司）：托管运行我们的服务，存储本政策第一条所列信息、教练照片及教练资质证件照片。 服务器位于中华人民共和国境内。

如发生合并、分立、收购或破产清算，我们会向您告知接收方的名称与联系方式，并要求其继续受本政策约束； 否则我们将要求其重新征得您的授权同意。

本应用未接入任何第三方统计分析、广告或推送 SDK，也不进行任何形式的跨应用追踪。当前涉及的第三方服务如下：

• 微信开放平台 SDK（登录与支付）：服务提供方为深圳市腾讯计算机系统有限公司，支付服务由财付通支付科技有限公司提供。该 SDK仅在您主动点击"微信登录"或"微信支付"时才会被调起，您不点击则它不会发起任何请求。登录时我们从微信获取的是微信用户标识（OpenID / UnionID）、昵称与头像；付款时我们只收到交易是否成功及微信支付交易单号；微信自身在完成授权与安全风控时可能处理设备型号、操作系统版本、 网络状态等信息，具体以微信的隐私政策为准（https://privacy.qq.com/）。
• Google Fonts（字体加载）：应用界面在首次渲染时可能向 fonts.gstatic.com 请求字体文件。该请求不携带您的账号信息， 加载失败时自动回退至系统字体，不影响功能使用。
• 系统能力调用：当您点击拨打电话、查看地图导航或分享内容时，应用会调起您设备的系统组件（电话、地图、分享面板）。 此过程由您主动触发，我们不会记录调用内容，相关信息的处理适用您设备操作系统及对应应用的隐私政策。

Hoot 面向游泳培训场景，学员中包含未成年人，我们对此格外审慎。

• 本应用的账号仅面向已满 18 周岁的成年人开放。学员档案应由学员的父母或其他监护人创建和管理。
• 当您在应用中创建学员档案并填写学员姓名、性别、出生日期时，即表示您确认自己是该学员的监护人， 或已取得其监护人的同意。
• 对于不满 14 周岁的儿童，我们依据《儿童个人信息网络保护规定》处理其个人信息，收集范围严格限定为课程匹配所必需的最少信息，不会用于任何形式的商业推广或用户画像。
• 监护人可随时查阅、更正或删除其名下的学员档案。如您认为我们在未事先获得监护人同意的情况下收集了儿童个人信息， 请通过第十一条的方式联系我们，我们将尽快核实并删除。

依据相关法律法规，您对自己的个人信息享有以下权利：

• 查阅与复制：您可在应用的"我的"页面查看账号信息、学员档案与预约记录；如需获取副本，可联系我们。
• 更正与补充：您可在应用内直接修改姓名、学员档案等信息。
• 删除：您可在应用内删除学员档案；如需删除其他个人信息，可通过第十一条的联系方式提出。
• 注销账号：您可在 App 内「我的 → 设置 → 注销账号」自助完成注销，无需联系客服。注销后，您的姓名、手机号、学员档案，以及已绑定的微信授权关系（含微信用户标识、昵称与头像）将被立即清除，该手机号与该微信号均无法再登录本账号，且不可恢复。 已完成的课程与订单记录将按法律法规要求由场馆留存，其中与您相关的个人信息已作匿名化处理。 如遇操作问题，也可通过第十一条的方式联系我们协助处理。
• 撤回同意：您可随时撤回此前作出的授权同意。撤回后我们将不再处理相应信息，但不影响撤回前基于您的同意已进行的处理。
• 投诉与举报：如您认为我们的个人信息处理行为损害了您的合法权益，可先通过第十一条与我们联系； 若对处理结果不满意，您还可以向网信、电信、公安或市场监管等主管部门投诉举报。

我们将在收到您的请求后15 个工作日内予以答复。为保障账号安全，我们可能需要先验证您的身份。

• 全站及接口通信均采用 HTTPS（TLS）加密传输，防止数据在传输过程中被窃取或篡改。
• 登录凭据以 HttpOnly Cookie 形式下发，降低被脚本窃取的风险。
• 数据库部署于访问受限的内网环境，并配置 IP 白名单，仅授权服务可访问。
• 我们遵循最小必要与最小权限原则，仅授权确因业务需要的人员访问个人信息。
• 如不幸发生个人信息安全事件，我们将依法及时向您告知事件基本情况、可能的影响、我们已采取的处置措施及您可采取的建议措施， 并按规定向主管部门报告。

请注意：互联网并非绝对安全的环境。请您妥善保管手机号与短信验证码，不要向任何人透露验证码。

我们可能适时修订本政策。政策更新后，我们会在本页面公布最新版本并更新"最近更新"日期。 对于重大变更（如个人信息处理目的、类型或使用方式发生实质变化），我们会通过应用内弹窗、公告等显著方式另行提示， 并在必要时重新征得您的同意。

本次（2026年9月30日）更新的内容：

• 新增教练入驻与资质认证：补充了身份证、资质证书、秩序册与教练照片的收集说明（第一条第 6 项）；
• 相机与相册仅在教练上传证件或照片时经授权使用（第二条）；
• 补充了教练资质证件照片的留存与删除规则（第四条）及存储受托方（第五条）。

2026年9月29日更新的内容：

• 接入微信支付：补充了支付记录的收集说明（第一条第 3 项）、向财付通提供的信息（第五条）与微信 SDK 的支付用途（第六条）；
• 明确我们不接触银行卡号、支付密码等支付账户信息（第二条）。

2026年9月22日更新的内容：

• 新增微信登录，相应补充了微信用户标识、昵称、头像的收集说明（第一条第 1 项）与微信 SDK 说明（第六条）；
• 补充了订单记录与反馈信息的收集说明（第一条第 3、4 项）；
• 明确列出了短信与云服务的受托处理方（第五条）；
• 明确注销账号时一并解除微信绑定（第八条）。

如您对本政策有任何疑问、意见或投诉，或希望行使第八条所述的任何权利，可通过以下方式与我们联系：

我们将在收到您的反馈后 15 个工作日内予以答复。