隐私政策

深圳市酷思运动科技有限公司（以下简称"COOSPO”或”我们"）非常重视用户（或”您"）的隐私和个人信息保护，我们将按照法律法规的要求，尽力保护您的个人信息安全。

本政策适用于您使用 COOSPOTools 的全部功能。COOSPOTools为设备提供安全可靠的固件升级、设置、校准相关服务。本政策中“个人信息”的定义遵循适用法律（包括但不限于《中华人民共和国个人信息保护法》《GDPR》）。

本应用不会收集任何可用于识别您个人身份的信息，用户无需注册即可使用。

我们仅为设备功能实现所需，收集有限数据。根据相关法律，我们处理数据的合法依据包括：

• 履行产品功能或服务契约（GDPR Art. 6(1)(b)）；
• 符合法定义务（GDPR Art. 6(1)(c)）；
• 为提升质量所必要的合法利益（GDPR Art. 6(1)(f)），但不会损害您的隐私权益；
• 对于可选数据，将基于您的明确同意（GDPR Art. 6(1)(a)）收集。

1. 设备基础信息（必要）

连接设备时，应用将自动获取以下信息：

• 设备型号
• 序列号
• 固件版本
• 硬件版本
• 蓝牙 MAC 地址（仅用于建立安全连接，不会上传至服务器）

用途： 完成设备识别、激活与必要的固件升级。

2.产品类型与对应数据（功能设置）

不同设备类型对应不同本地处理的数据。所有数据均不与您的个人身份关联。

• 骑行台：激活设备，固件升级，骑行模式，消旋校准，功率微调，参数设置，功率平滑；
• 控制器：骑行台的配对和控制器，固件升级。
• 盘爪功率计：激活设备，固件升级，校准，功率微调，进入运输模式，自动校准开关。
• 脚踏功率计：激活设备，固件升级，设置曲柄长度，校准，功率微调，进入运输模式，自动校准开关。

注：每台需要激活的设备仅在绑定使用时，会使用网络记录序列号与时间。其他功能全部本地运行，不与您的个人身份关联。

3. 服务辅助信息（可选）

• 固件升级日志：同步时间、IP 地址、网络类型（Wi-Fi/蜂窝数据）、升级结果（用于排查故障原因）；IP 地址仅用于判断网络环境是否适合固件升级，不会用于定位或追踪。
• 崩溃报告：匿名设备状态数据（如电池电量、系统版本），助力优化升级稳定性。

4. 主动提供的信息

若您通过：问题反馈功能（路径：设置-问题反馈）反馈问题，可能需提供电子邮箱或联系方式。我们不会将联系方式用于营销。

我们仅将数据用于以下目的：

• 激活设备：完成设备从出厂状态到可用状态的初始化激活（联网记录首次激活时间与序列号），建立设备与用户终端的首次关联。
• 固件升级：通过迭代固件版本，持续优化设备性能、修复潜在问题，保障设备长期稳定运行与功能升级。
• 消旋校准：消除设备旋转过程中的机械偏差与信号干扰，确保骑行台功率数据采集的方向性与稳定性。
• 骑行模式：提供多种骑行台控制逻辑（如自由骑行、阻力模式、坡度模式、功率模式），通过不同算法调节骑行台输出阻力，满足不同用户的训练目标与骑行体验需求。
• 功率微调：满足专业用户对功率数据的精准校准需求，实现设备与参考标准的一致性匹配。
• 参数设置：构建个性化设备使用环境，适配不同用户的骑行习惯与使用需求。
• 功率平滑：平衡功率数据的实时性与可读性，适配不同用户的数据观测需求。
• 校准：消除传感器零点漂移，建立功率数据采集的基准零点，保障数据准确性。
• 进入运输模式：降低设备运输过程中的能耗与误操作风险，保护设备硬件安全。
• 自动校准开关：兼顾校准便利性与场景适配性，用户自行决定功率计自动校准。
• 设置曲柄长度：匹配用户骑行装备参数，确保功率计算的核心维度精准无误。

我们不会用于广告、用户画像、或任何与功能无关的目的。所有统计分析基于完全去标识化的聚合数据。

1. 第三方服务

在固件升级时，通过加密通道连接设备厂商服务器，不传输任何个人信息；

第三方服务器仅接收实现功能所需的最小化数据；

我们对第三方服务提供者实施严格的数据保护评估与合同约束。

2. 法律要求

若因监管机构或法律要求必须披露数据，我们将在法律允许的前提下提前通知您，并协助您主张合法权利；若通知被法律禁止或客观上不可行，我们将遵循相关法律执行。

3. 禁止情形

我们不会向任何第三方出售或共享您的设备数据，也不会授权其用于商业营销。

4.跨境数据传输说明

为实现设备激活或固件升级，您的设备序列号与激活时间可能会被传输至我司位于新加坡的服务器。

• 我们将：使用加密传输；
• 采用最小化数据原则；
• 仅用于实现您主动触发的功能。

若您位于 EU/EEA，我们将通过合同保障等方式确保数据传输符合 GDPR 要求。

数据传输符合 GDPR Chapter V 要求（如标准合同条款 SCC）。

您在隐私法律下拥有以下权利，我们将在法定期限内响应：

• 访问权：查看我们持有的与您相关的数据；
• 更正权：更正不准确或不完整的信息；
• 删除权（被遗忘权）：在符合法律条件时请求删除数据；
• 限制处理权：在特定情形下限制我们使用您的数据；
• 数据可携带权（GDPR 要求）：以常用格式导出相关设备激活数据；
• 撤回同意权：对可选数据的收集，可随时撤回；
• 投诉权：可向所在地监管机构提出隐私投诉。

行使方式：可通过应用内“设置—问题反馈”或邮件global_service@coospo.com 联系我们

1. 本地优先原则

除激活设备时通过网络上传的设备序列号与时间，其余设置均默认存储在设备本地。

2. 匿名化处理

所有日志数据均剥离设备标识，确保无法追溯至个人。

3.数据安全

为保护您的数据，我们采用包括但不限于：

• 传输加密（HTTPS/TLS）；
• 存储最小化与访问控制；
• 完整性校验机制；
• 内部权限分级与日志审计。

4. 时限控制

• 固件升级成功后，临时日志将自动删除
• 设备解绑时，除激活记录外其他数据均删除

5.儿童隐私声明

COOSPOTools 不面向 14 岁以下（或当地法律规定年龄）儿童。我们不会主动收集儿童的个人信息。如发现误收集，将立即删除。

• 政策更新：本政策可能随功能迭代调整，重大变更将通过应用弹窗通知（如新增数据使用场景）；
• 联系方式：若您有任何疑问，可通过 “设置 - 问题反馈” 联系我们，或发送邮件至 global_service@coospo.com；
• 若您不同意更新内容：可停止使用并卸载应用。

第三方SDK处理个人信息的目的、方式及范围等信息如下：

COOSPOTools 致力于以最少的数据采集，提供最专业的设备服务。您每一次的校准与升级，都是对我们隐私保护工作的信任体现。

让骑行更纯粹，数据更安全。