隐私政策

我们仅收集为实现下述功能所必需的最少信息。您可以拒绝提供，但可能因此无法使用相应功能。

0. 浏览无需登录，也无需提供任何个人信息

您无需注册或登录即可浏览教练资料、场馆信息与课程安排。在此期间我们不收集任何可识别您身份的个人信息。 仅当您需要预约课程、管理学员档案或提交反馈时，才需要登录。

1. 账号登录（仅在使用上述功能时收集）

• 手机号码：用于接收短信验证码完成身份验证，是您登录 Hoot 的唯一凭据。
• 姓名：用于在预约记录、课程安排中标识您的身份，便于教练与场馆与您沟通。

2. 学员档案（使用预约功能时必需）

• 学员姓名、性别、出生日期、游泳水平等级：用于教练评估学员基础、匹配合适的课程与班级，并生成训练与进步记录。
• 出生日期仅用于判断学员年龄段以匹配适龄课程，我们不会将其用于其他目的。

3. 服务使用记录

• 预约与课程记录：包括预约的场馆、教练、课程时间与状态。
• 训练反馈与评价：您或教练提交的课后反馈、评分与文字评价内容。

4. 日志信息

• 您访问我们服务时，服务器会自动记录IP 地址、访问时间、请求路径等基础日志，用于保障服务稳定运行、排查故障与防范网络攻击。此类日志不会与您的账号信息关联用于分析您的个人特征。

为便于您准确判断，我们明确列出本应用不会申请或收集的权限与信息：

• 地理位置：本应用不申请定位权限，不会获取您的精确或大致位置。"附近场馆"功能基于您手动选择的城市与场馆信息展示，不依赖定位。
• 相机与相册：本应用不申请摄像头、照片或媒体文件访问权限。
• 通讯录、短信、通话记录、日历：本应用不读取上述任何内容。
• 麦克风与录音：本应用不申请录音权限。
• 设备唯一标识：我们不收集 IMEI、IDFA、OAID 等设备标识符，也不进行用户画像或个性化广告推送。

在 Android 平台，本应用仅申请网络访问（INTERNET）一项权限；在 iOS 平台，本应用未申请任何需要用户授权的隐私权限。

我们收集的信息仅用于以下目的：

• 验证您的身份，创建并维护您的账号，保障账号安全；
• 为您提供课程预约、课表查询、取消与变更等核心服务；
• 向教练与场馆传递必要的学员信息，以便安排课程与教学；
• 生成学员的训练记录与进步分析，供您和教练查看；
• 处理您提交的反馈与投诉，并向您回复处理结果；
• 保障服务的稳定运行，排查技术故障，防范欺诈与网络攻击；
• 履行法律法规规定的义务。

如需将您的个人信息用于本政策未载明的其他目的，我们将事先另行取得您的同意。

• 存储地点：您的个人信息存储于中华人民共和国境内的服务器。我们不会将您的个人信息传输至境外。
• 留存期限：在您使用服务期间，我们持续保存您的信息。您注销账号后，我们将在 15 个工作日内删除或匿名化处理您的个人信息，但法律法规要求留存的除外（如网络日志依法留存不少于六个月）。
• 本地存储：为免除您重复登录，应用会在您的设备本地保存登录令牌、会话标识及基本账号信息。这些数据仅存储在您的设备上， 您退出登录或卸载应用后即被清除。

我们不会向任何第三方出售您的个人信息。仅在以下情形下会共享必要信息：

• 向教练与场馆共享：当您预约课程时，我们会将学员姓名、性别、年龄段、水平等级及预约时间提供给您所选择的教练与场馆， 这是完成教学服务所必需的。我们不会向其提供您的手机号以外的其他联系方式，教练与场馆亦须承担同等的保密义务。
• 基于法律要求：根据法律法规、诉讼争议解决需要，或应行政、司法机关依法提出的要求，我们可能对外提供您的个人信息。
• 经您单独同意：在取得您明确同意的前提下向第三方共享。

如发生合并、分立、收购或破产清算，我们会向您告知接收方的名称与联系方式，并要求其继续受本政策约束； 否则我们将要求其重新征得您的授权同意。

本应用未接入任何第三方统计分析、广告或推送 SDK。当前涉及的第三方服务如下：

• Google Fonts（字体加载）：应用界面在首次渲染时可能向 fonts.gstatic.com 请求字体文件。该请求不携带您的账号信息， 加载失败时自动回退至系统字体，不影响功能使用。
• 系统能力调用：当您点击拨打电话、查看地图导航或分享内容时，应用会调起您设备的系统组件（电话、地图、分享面板）。 此过程由您主动触发，我们不会记录调用内容，相关信息的处理适用您设备操作系统及对应应用的隐私政策。

Hoot 面向游泳培训场景，学员中包含未成年人，我们对此格外审慎。

• 本应用的账号仅面向已满 18 周岁的成年人开放。学员档案应由学员的父母或其他监护人创建和管理。
• 当您在应用中创建学员档案并填写学员姓名、性别、出生日期时，即表示您确认自己是该学员的监护人， 或已取得其监护人的同意。
• 对于不满 14 周岁的儿童，我们依据《儿童个人信息网络保护规定》处理其个人信息，收集范围严格限定为课程匹配所必需的最少信息，不会用于任何形式的商业推广或用户画像。
• 监护人可随时查阅、更正或删除其名下的学员档案。如您认为我们在未事先获得监护人同意的情况下收集了儿童个人信息， 请通过第十一条的方式联系我们，我们将尽快核实并删除。

依据相关法律法规，您对自己的个人信息享有以下权利：

• 查阅与复制：您可在应用的"我的"页面查看账号信息、学员档案与预约记录；如需获取副本，可联系我们。
• 更正与补充：您可在应用内直接修改姓名、学员档案等信息。
• 删除：您可在应用内删除学员档案；如需删除其他个人信息，可通过第十一条的联系方式提出。
• 注销账号：您可在 App 内「我的 → 个人信息 → 注销账号」自助完成注销，无需联系客服。注销后，您的姓名、手机号与学员档案将被立即清除， 该手机号将无法再登录本应用，且不可恢复。已完成的课程与订单记录将按法律法规要求由场馆留存。 如遇操作问题，也可通过第十一条的方式联系我们协助处理。
• 撤回同意：您可随时撤回此前作出的授权同意。撤回后我们将不再处理相应信息，但不影响撤回前基于您的同意已进行的处理。
• 投诉与举报：如您认为我们的个人信息处理行为损害了您的合法权益，可先通过第十一条与我们联系； 若对处理结果不满意，您还可以向网信、电信、公安或市场监管等主管部门投诉举报。

我们将在收到您的请求后15 个工作日内予以答复。为保障账号安全，我们可能需要先验证您的身份。

• 全站及接口通信均采用 HTTPS（TLS）加密传输，防止数据在传输过程中被窃取或篡改。
• 登录凭据以 HttpOnly Cookie 形式下发，降低被脚本窃取的风险。
• 数据库部署于访问受限的内网环境，并配置 IP 白名单，仅授权服务可访问。
• 我们遵循最小必要与最小权限原则，仅授权确因业务需要的人员访问个人信息。
• 如不幸发生个人信息安全事件，我们将依法及时向您告知事件基本情况、可能的影响、我们已采取的处置措施及您可采取的建议措施， 并按规定向主管部门报告。

请注意：互联网并非绝对安全的环境。请您妥善保管手机号与短信验证码，不要向任何人透露验证码。

我们可能适时修订本政策。政策更新后，我们会在本页面公布最新版本并更新"最近更新"日期。 对于重大变更（如个人信息处理目的、类型或使用方式发生实质变化），我们会通过应用内弹窗、公告等显著方式另行提示， 并在必要时重新征得您的同意。

如您对本政策有任何疑问、意见或投诉，或希望行使第八条所述的任何权利，可通过以下方式与我们联系：

我们将在收到您的反馈后 15 个工作日内予以答复。