LEYU 官方主站｜每日习惯的那扇门 — 隐私政策

生效日期：2026年06月24日
最后更新日期：2026年06月24日

你正在访问 habit-leyu.com.cn（下称“本网站”或“平台”）。LEYU 官方主站｜每日习惯的那扇门 作为每日习惯行为数据的管理中枢，负责收集、处理并保护与“每日习惯的那扇门2025版本”及关联服务相关的个人信息。本隐私政策旨在以高信息密度的方式，直白告知你在通过 habit-leyu.com.cn 进入、通过 LEYU APP 登录或查看每日习惯的那扇门赛事数据时的数据流动路径与处理规则。

如果你不同意本政策中的任意条款，请立即停止访问 habit-leyu.com.cn 及使用相关服务。

一、我们收集哪些信息（按完整使用旅程定义）

从你首次访问 habit-leyu.com.cn 到完成一次完整的每日习惯记录或赛事数据查询，我们按以下场景收集必要数据：

1. 进入阶段：网站基础访问

设备与环境数据：IP地址、浏览器类型及版本、操作系统、设备型号（用于判断是否为移动端以适配《每日习惯的那扇门2025版本》界面优化）、屏幕分辨率、时区设置。
行为日志：访问时间戳、浏览的页面路径（如“LEYU中国首页”模块点击序列）、停留时长、页面加载性能（用于优化实时更新响应速度）。

2. 身份阶段：LEYU APP 登录与账户绑定

注册/登录信息：由 LEYU APP 登录接口传递的账户标识（加密的UID）、昵称、头像URL；若通过第三方授权登录，会获取授权范围内的公开信息。
账户安全信息：登录时间、登录设备指纹、异常登录检测日志。

3. 核心使用阶段：每日习惯管理与赛事数据

习惯数据：你所记录的习惯名称、目标频次、完成状态、打卡时间戳、习惯关联的备注/标签。
赛事数据：参与“每日习惯的那扇门”相关赛事活动时的参赛ID、挑战成绩、排名信息、完成率统计（用于覆盖各设备场景并生成排行榜）。
位置信息（仅限特定赛事）：当赛事规则要求基于地理位置的打卡验证时，会在你主动授权后采集GPS坐标，未经同意不会默认开启。

4. 后续阶段：操作反馈与系统交互

客服沟通数据：当你通过 support@habit-leyu.com.cn 联系我们时，会收集邮件内容、附件、你使用的设备信息以及问题关联的账户数据。
系统诊断数据：应用闪退日志、性能报告、交互操作轨迹（用于识别并修复APP端适配问题）。

不收集：我们不会收集你的身份证号码、金融账户、生物特征、通信内容等与“每日习惯习惯记录与赛事数据”无关的敏感信息。如未来法规要求增加采集项，会另行获得你的单独同意。

二、信息使用：为何收集以及如何使用

所有收集的数据仅在下述维度内处理，不会用于非关联目的：

服务交付与优化：使用赛事数据与习惯记录生成个人报告、排行统计、趋势分析；利用访问日志优化 habit-leyu.com.cn 在移动端下的界面布局，确保《每日习惯的那扇门2025版本》的交互流程流畅无阻。
安全与防滥用：通过设备指纹、登录IP异常比对，识别并阻断恶意批量注册、数据爬取、账号盗用行为。
客户反馈追溯：将系统诊断数据（如闪退日志）与设备ID关联，用于定位并修复特定机型下的崩溃问题。
合规与法律要求：在接到执法机关合法请求时会提供必要的数据存档。

我们不会利用你的习惯数据或赛事成绩进行自动化决策（如贷款审批、信用评估等）。

三、信息共享与披露

默认不共享。我们不会向任何第三方出售、交易或出租你的个人信息。仅在下述情形下依法披露：

服务组件供应商：云服务器提供商（用于承载每日习惯赛事数据）、邮件推送服务商（用于发送习惯提醒或赛事通知）。这些供应商仅可按照我们书面约定的目的处理数据，且禁止二次使用。
法律强制：当监管机构、法院或具有管辖权的数据保护机构依据正式法律文件要求时。
业务转移：如涉及公司并购、资产转让或整体服务转移，我们会提前通知并确保接收方继续受本隐私政策约束。

四、Cookie 与类似技术

为提高 habit-leyu.com.cn 的响应效率并记住你的登录状态（尤其是在 LEYU APP 登录后的页面跳转时），我们使用必要的 Cookie 与本地存储：

会话 Cookie：存储你的登录令牌（Token），有效期至浏览器关闭，用于维持 LEYU中国首页 页面间的会话状态。
本地存储（LocalStorage）：缓存每日习惯的首选项设置、赛事数据查询的临时筛选条件，避免重复请求。
性能监控 Cookie：记录页面加载性能指标，用于优化实时更新逻辑。这些 Cookie 纯属技术性，不含个人标识。

你可以通过浏览器设置禁用 Cookie，但这会导致部分需要登录的功能异常（如无法查看每日习惯的那扇门赛事数据）。

五、信息安全保护措施

我们采用以下硬性安全措施保护你的数据：

传输加密：所有与 habit-leyu.com.cn 的通信均通过 TLS 1.2+ 协议，确保从 LEYU APP 登录页面到赛事数据接口之间的数据传输无法被中间人拦截。
存储加密：习惯数据与赛事成绩在数据库中以 AES-256 加密存储；登录凭证以加盐哈希形式保存。
访问控制：生产环境数据库仅能由经过授权的内部服务通过 VPC 内网访问，无公网暴露；所有数据操作留有完整审计日志。
定期渗透测试：每季度委托外部安全团队对系统进行渗透测试，发现漏洞后于 48 小时内修复。

六、用户权利：你如何控制自己的数据

根据《个人信息保护法》及相关法规，你在使用 habit-leyu.com.cn 服务期间享有以下权利：

查阅与复制：你可以通过 LEYU APP 登录后的个人中心查看你的习惯记录、赛事成绩；如需导出副本，请发送申请至 support@habit-leyu.com.cn。
更正：如果发现习惯数据（如打卡日期）记录有误，可以通过APP内编辑功能修改，或联系客服人工校正。
删除：你可以主动删除某条习惯记录或撤销某次赛事报名；如需完全注销账户及关联的每日习惯数据，请向 support@habit-leyu.com.cn 提交请求，我们会在 15 个工作日内完成匿名化处理或彻底删除。
撤回同意：对于位置信息等基于单独同意的采集项，你可以在设备权限设置中随时关闭，撤回不影响既有数据处理的合法性。
投诉举报：如认为个人数据权益受到侵害，可直接与我们联系，也可向管辖地网信部门举报。

七、未成年人保护

habit-leyu.com.cn 上的“每日习惯的那扇门”服务建议年满 14 周岁的用户使用。对于未满 14 周岁的儿童，我们要求其父母或监护人先通过 support@habit-leyu.com.cn 与我们联系签署监护人同意书，否则不得注册 LEYU APP 账户或参与赛事数据查看。如发现我们在未获监护人同意情况下误收集了儿童数据，会立即启动删除流程。

八、隐私政策的更新

当服务内容（如新增赛事类型、增加新的数据采集维度）或法律法规变动时，我们会修订本隐私政策。修订版将在 habit-leyu.com.cn 页面顶部以黄色横幅提示，并注明新的生效日期。如果修订涉及重大数据处理范围变更（如新增共享对象），会通过 LEYU APP 内的弹窗或邮件（发送至你的预留邮箱）进行单独通知。你在修订生效后继续使用 habit-leyu.com.cn 即表示接受更新后的条款。

九、联系我们

如果你对本隐私政策有任何疑问、请求行使数据权利，或发现安全漏洞报告，请通过以下唯一官方渠道联系我们：

电子邮箱：support@habit-leyu.com.cn
响应时间：我们会在收到请求后的 48 小时内确认收悉，并在 15 个工作日内给出实质性答复。

通信时请提供你的 LEYU APP 绑定账户标识或注册用邮箱，以便我们验证身份。对于明显无意义或重复骚扰的请求，我们有权收取合理的人工处理成本。