个人信息处理说明

一、适用范围

本说明适用于会员、教练和门店管理人员使用RM健身经营服务平台时产生的账号登录、会员服务、购课、预约、履约、合同、经营记录和权限管理活动。

二、可能处理的信息

• 账号与身份信息：登录账号、姓名、角色、权限、经保护处理的微信登录标识、账号关联、F4刷脸绑定使用的指纹化身份标识及必要的身份核验结果。
• 会员与服务信息：联系方式、会员档案、课卡、预约、签到、上课记录及服务备注。
• 交易与合同记录：订单、金额、收款记录、付款截图及到账凭证、退款或纠错记录、合同正文、成交条款及签署和文件交付记录。签约证件信息、监护关系和手写签名的具体范围见第四节。
• 门店经营信息：教练排班、业绩归属、教练服务费核算结果和操作审计记录。
• 设备与安全信息：为保障账号和系统安全所需的访问时间、设备标识、绑定与签到结果、失败记录及必要的技术日志。

会员使用微信扫码上课、下课时，在清楚告知并取得当次定位授权后核对是否在门店范围内；拒绝定位时不能完成该次微信扫码打卡，可联系门店处理。系统不持续跟踪位置，不保存会员原始经纬度，只留必要的签到审计结果。会员使用门店固定支付宝盒F4刷脸签到时，无需会员手机定位。

三、处理目的与方式

相关信息用于建立和维护账号、提供会员与课程服务、履行合同、生成经营记录、处理售后与纠错、保障系统安全及履行适用的法定义务。我们不以与这些目的无关的方式扩大使用范围。

付款截图与到账凭证

经办人员在申报或核实订单到账时可提交付款截图、到账凭证，用于管理员核对对应订单、金额和实际到账情况，并保留必要的核验与审计记录。请只提供本笔交易所需内容，遮挡无关交易和非必要个人信息。凭证仅限提交该凭证的教练按本人申报范围及管理员按职责访问，不向其他会员或无关教练公开；保存与处置按第五节办理，不因上传凭证而自动确认收款。

会员案例展示（可选）

您可以在小程序“我的→案例展示授权”查看门店拟展示的完整内容，再单独决定是否同意。内容限于该页列出的展示名称、选定的前后对比照片和体测指标、训练说明、日期及归属教练；同意后由管理员在有效期内发布，供已登录会员在首页精选、案例详情和对应教练页面查看。第一版仅提供成年人案例展示，不以健康或照片服务授权代替展示授权。

不同意或撤回不影响会员服务。您可以在同一入口撤回授权，撤回后停止后续展示；内容变更需要重新取得您的同意，重新开通账号不会恢复旧展示授权。展示副本、原始服务记录和必要授权审计分别按用途及第五节规则保存和处置；已被他人截图或保存的内容无法远程收回。

员工微信关联

员工使用微信进入员工服务时，系统使用经保护处理的微信登录标识建立短期登录会话，并在本人核对姓名、角色并确认后关联指定员工账号。不确认可以取消；该流程不要求填写会员资料或授权手机号，也不会新建会员档案。摄像头扫码环节只读取二维码中的绑定码内容，RM不上传或保存扫码画面。

系统保存绑定码摘要、签发与使用时间、关联或解除结果、解除原因及必要经办记录，用于身份识别、访问控制、防止重复或冒用和异常处理，不保存绑定码原值。绑定码短时有效且只能使用一次；关联后继续按员工账号既有角色和权限提供服务。

需要解除关联时，请联系门店管理员在电脑员工账号页办理。管理员解除后，原员工微信会话立即失效；既有关联、解除及其他必要业务和安全记录仍按现有保存与处置规则处理。退出员工登录只结束当前会话，不解除关联。查阅、更正、删除或其他资料处理请求继续通过第七节渠道办理，不另设一套处理方式。

支付宝盒F4刷脸绑定与签到（可选）

符合下述开放条件的会员可以自行选择是否开通门店F4刷脸签到；不选择或撤回绑定，不影响继续使用门店现有的微信扫码方式。刷脸过程由支付宝提供的能力完成，支付宝在该过程中的信息处理以其向您展示的说明为准。RM不保存人脸照片或人脸模板。

首次使用时，会员在固定门店设备主动刷脸，并按支付宝提示授权手机号。服务端校验、解密手机号，仅用于查找唯一的现有会员档案；设备只显示隐藏中间四位的号码。会员阅读说明、确认关联并提交本次打卡后，系统保存不可直接还原的指纹化身份标识，以及必要的设备、关联与解除、签到、课程、操作时间和异常审计。完整手机号和平台加密响应不保存在设备，也不写入新增的F4记录；必要的号码摘要用于防止关联冲突。完整号码由门店线下人工核对，不另作短信或跨平台号码验证。

关联后的日常使用为刷脸、确认本次私教课打卡，不再获取或展示手机号。只有多节可选课程时需要本人选择；设备不要求输入手机号或会员编号，也不读取会员定位。F4刷脸绑定与签到首版暂不向未满14周岁会员开放。更换或恢复刷脸关联时，可使用本人微信中的重新关联入口；该入口保留单独阅读、勾选同意和本人确认。

会员可以在小程序账号与隐私入口解除绑定。解除后停止后续F4刷脸签到；已发生的课程、签到及为核对绑定、解除、重复请求和异常处理所需的经营与安全审计，不因解除而改写或立即删除。其他查阅、更正、删除或撤回请求可按第七节联系门店办理。

四、签约身份与签字信息

信息范围：签约时复用订单中的会员姓名，由实际签署人填写会员身份证号码；需要监护人签署时，在同一页面补充监护人姓名、与会员的关系及监护人身份证号码。系统从证件号码中的出生日期计算年龄，记录签署角色、填写内容的真实性声明，以及身份信息处理的单独同意。当前流程不要求上传身份证照片，不采集劳动收入证明。

用途与必要性：这些信息用于区分本次合同的服务对象和签署人、判断年龄对应的签署入口、记录监护关系，以及核对合同和处理签署争议。号码格式、日期及校验码检查不等于公安、微信或第三方实名认证；16—17周岁本人签署所需的条件由门店在线下确认，系统不据此生成已经核验的结论。

手写签名与交付：保存实际签署人的手写笔画、签署声明及必要的签署时间和账号关联记录，与本次合同正文、订单条款及同意记录绑定，用于形成可查询、可下载的已签合同文件。文件保存、校验打开或失败重试会留下必要结果；打开成功记录不表示您已经阅读全部内容。签名仅用于对应合同，不用于人脸识别或其他生物识别认证。

单独同意与影响：签约证件信息须由您主动单独同意处理；涉及未满14周岁儿童的合同身份信息，还须由监护人另行单独同意。证件号码、儿童信息和手写签名泄露或被冒用，可能影响身份、财产或隐私权益，因此按必要范围处理并限制访问。合同签字不代替这些同意，也不一并授权体测、照片、定位或宣传展示。

拒绝、撤回与更正：不选择相应同意时，不提交本次签约身份信息，也无法在该页面完成本次电子签署；可联系门店核对其他办理方式。您可通过第七节的联系渠道更正信息或撤回可撤回的同意，门店核对后停止相应的后续处理，并依法判断已有资料的保留或处置范围。撤回同意不自动撤销原合同或变更已付课卡权益。

五、保存与安全

系统采用角色权限、登录保护、审计记录、备份与恢复措施降低未经授权访问、篡改或丢失的风险。常规会员服务资料在服务关系结束、相关业务办结后保存5年，从两项条件均满足时起算；不会因为建档已满5年而清除仍在履约的课卡。

上述5年不是对所有资料一律保留的最低期限。照片、体测等敏感信息仅在必要且有合法依据时保存；依法应提前删除或匿名化的，不必等待期满。法定保存期限优先，存在尚未解决的争议等必要保留情形时，仅保留相关必要范围并限制其他使用；条件消失后重新处理。定位不保存会员原始经纬度，只留必要的签到审计结果。备份恢复也须遵守已经作出的删除或限制处理决定。

完整证件号码、原始笔迹及含有身份信息的签署原件按签约、履约或争议处理的必要性单独判断保留范围和期限，不因常规业务记录保存5年而一律保留5年。本次签约产生的身份、笔迹、同意及合同文件原件采用加密存储和按权限读取，密钥与业务数据库、普通备份分开管理。完整证件号码保存在受保护的身份原件中，不额外写入合同PDF附录、普通列表、网址或技术日志；已签合同文件含有对应签名，请妥善保管下载副本。

取消或离开签署页面后，立即清除页面中的身份填写内容。服务器内尚未完成的签约临时身份资料最迟10分钟到期清除，签署成功或签约服务关闭时提前清除；退出页面不代表服务器记录已同时清除。该短期清理不等同于删除已经依法保存的签署原件。资料处置与备份恢复均需核对既有删除或限制处理记录。

六、对外提供与第三方服务

我们不出售个人信息。平台使用腾讯云计算（北京）有限责任公司提供的中国大陆云服务器承载网站和必要的业务存储，处理范围限于提供相应功能所需的信息，并采取权限控制、传输保护和访问限制。停止使用云服务时，按必要保留及删除规则办理数据导出、迁移或删除。

小程序通过微信提供的登录和主动扫码能力识别本次操作通道、读取二维码内容；RM仅在本人所使用的功能及其账号权限范围内处理必要结果。微信登录不等于实名认证，也不授权其他资料用途；员工账号关联的具体方式见第三节。

门店F4刷脸绑定与签到使用支付宝提供的刷脸与授权能力，RM按第三节所述处理校验后的指纹化身份标识及必要设备、签到审计。若以后接入短信、支付或其他第三方能力，将在正式接入前核对服务方、处理目的、信息范围、安全责任和退出方式，并在需要时另行告知或取得授权。

七、您的权利

您可以随时到店或通过电话18518337365、邮箱527290573@qq.com联系管理员，要求查阅、更正、补充、删除相关信息，撤回可撤回的授权，或注销适用账号。不要求先在小程序提交申请。管理员线下核验申请人身份及意愿后直接办理并留存必要处理记录；能当场处理的换号等事项不必等待15天。

每一笔需要核查的申请，一般在完成必要身份核验后15个工作日内处理或说明拒绝、暂缓原因；这是办理时限，不是申请权利的有效期。注销线上账号、删除个人资料与退课退款是不同事项，不能用注销代替删除，也不以删除方式改写已发生的收付款、课次和合同事实。

线上账号注销审批通过后，原登录会话失效，停止该会员的新录单、新预约和临时到店开课；必要的历史档案、合同、交易与审计仍按既有保存和权限规则处理，查询、退款及既有业务的合法续办不因注销而删除。

之后需要重新开通时，申请人须重新完成微信登录和手机号授权，主动申请重新开通。管理员核验本人身份及与原会员档案的关系后决定是否批准；手机号相同仅用于查找候选档案，不会自动关联或开放原私有资料。批准后须重新登录并关联原档案，不另建重复会员；原课卡权益、有效期及历史业务事实保持，不因重新开通而重置、延长或重复发卡。体测、照片、定位等需要单独同意的用途不会自动恢复授权。

八、未成年人

未满14周岁会员可以使用孩子本人的微信进入服务页面；孩子是会员和服务对象，监护人是独立的同意人和合同签署人。监护人须填写并手写签署监护人自己的姓名，不得填写或签署孩子姓名。孩子的微信会话仅证明本次操作通道，不代表监护人实名认证。

儿童基本资料、健康与体测、体态照片、当次打卡定位分别取得明确授权。监护人可以撤回可撤回的授权；撤回后停止相应的后续处理，并按法定要求处置既有信息。同一课程沿用统一主合同模板，由适用的监护人条款和签署区记录孩子、监护人姓名及关系。本次合同身份同意仅用于第四节列明的范围，不替代儿童其他用途的专门规则及授权。

签约身份与监护关系在同一签约页填写；存在已知信息冲突时联系门店核对。电子签署按当前开放功能、签约身份和必要授权条件提供，不符合条件时不能继续签署。全局签约功能开放不代表已满足儿童签约所需的监护与单独同意条件。

支付宝盒F4刷脸绑定与签到首版暂不向未满14周岁会员开放；这不影响儿童会员继续使用已经开放且满足监护授权条件的其他服务。

九、更新与联系

重大处理目的、信息范围或第三方接入发生变化时，将更新本说明并按适用要求重新告知。您可通过本说明列明的电话、邮箱或到店联系管理员；门店按第七节核验申请人身份，处理请求并说明适用的例外情形。