隐私政策
在 LutteBien，我们高度重视每一位用户的个人隐私与数据安全。本政策以清晰通俗的语言，详细说明我方收集的个人数据类型、处理用途、存储周期、数据共享规则，以及您依法享有的各项数据权利。我方始终采用行业及法律法规框架内最严格的数据保护标准，全方位保障用户个人信息安全。
1. 数据控制者信息
本次个人数据处理的责任控制主体为 LutteBien，注册地址：Allee des Cedres, 23 - 25, Chavannes-près-Renens , Vaud ，官方联系邮箱：contact@luttebien.ch。
2. 我们收集的个人数据
我方仅基于合法、必要、最小范围原则，收集服务运营所需的用户数据，具体类型如下：
账户数据：包括姓名、注册邮箱及账户密码。用户密码采用不可逆加密方式存储，我方所有工作人员均无法查看、获取原始密码数据。您在创建账户、订购会籍及服务时，系统会自动记录您同意服务条款及本隐私政策的时间，留存合规备案记录。
联系方式与开票信息：包括联系电话、通讯地址、所在城市、邮政编码、所属国家、税务编号，如需企业开票则包含对应公司名称。该类数据仅用于为您合规开具、归档消费发票，履行税务法定义务。
配送信息（仅商城购物场景）：您在平台线上商城下单购物时，我方将收集收件人姓名、联系电话、收货地址等信息，用于完成订单履约与商品配送。
服务使用数据：包括课程预约记录、到场出勤记录、会籍状态变更、课程点数收支变动等服务使用相关数据，用于保障会籍权益核算、课程服务正常落地。
预约相关数据（仅预约场景）：您提交课程预约申请时，我方将收集您的姓名、邮箱、电话及您主动填写的预约说明事由。若您通过邮件提交预约，我方将留存对应邮件记录用于业务处理。网页端提交预约时，需您主动同意本隐私政策，系统将留存同意记录及时间。若您主动填写的内容包含健康状况等敏感个人信息，我方仅用于处理您的预约申请，并对该类信息执行最高等级保密规范，严格遵守法律保密要求。
站内消息与邮件记录：留存平台站内沟通消息、我方发送的服务确认、业务提醒、电子发票等邮件副本，用于售后答疑、投诉处理及业务凭证核验。
对话助手数据（仅使用场景）：您使用平台对话助手功能时，会话内容将临时留存，用于保障对话服务连续性、精准响应您的需求。您可在对话界面自主删除会话记录，注销账户时所有会话数据将同步清空。
访问技术数据：为优化平台提示展示策略、统计运营数据、保障网站访问安全，我方会记录用户访问IP地址、浏览器类型、设备信息、访问所属国家/城市等大致地理位置，以及无法定位个人真实身份的随机访客标识，具体规则详见《Cookie 政策》。
3. 我方不收集、不保存的内容
我方绝不收集、存储用户银行卡号、银行账户等支付敏感信息。所有付款操作均在 Stripe、PayPal 等第三方合规支付平台安全页面完成，用户银行卡信息仅由支付平台独立处理，我方仅接收交易凭证，用于账务核对与发票开具。
我方不会将用户个人数据用于商业广告推送，不会为商业目的出售、出租、转让用户个人信息至任何第三方。
我方无主动营销推送机制，不会发送无关订阅资讯、商业推广邮件，所有官方邮件均为服务确认、账户提醒、凭证通知等运营必要通知。
4. 数据处理合法目的
我方收集与处理个人数据，仅用于以下合法合规的业务场景：
管理用户账户、会籍权益与课程点数，保障账户正常使用；
处理课程预约、核对出勤记录，落地各项训练服务；
完成服务费用结算、履约收款，依法开具与留存税务发票；
向用户推送账户状态、服务进度、业务提醒等运营通知；
维护网站访问安全、防范恶意访问，统计平台自有提示信息展示数据，优化服务体验。
5. 数据处理的法律依据
合同履行：为履行用户与我方订立的服务合同、响应用户的课程预约申请，完成服务履约前的必要准备工作。
用户同意：针对团队教练公开专业资料等自愿性数据公开场景，以用户主动同意为合法依据，用户可随时撤回该同意。
法定义务：依据国家税务相关法律法规，履行发票开具、账务凭证留存的法定责任。
正当利益：在合法合规前提下，保障网站系统安全、防范恶意攻击，统计平台自有运营提示数据，优化用户服务体验。
6. 数据保存周期
账户与服务使用数据：在您的账户存续、处于有效状态期间持续保存。账户注销删除后，我方将对您的个人数据进行彻底删除或不可逆匿名化处理，消除可识别个人身份的信息。
发票及红字发票凭证：严格按照税务法律法规规定的最低年限留存，不受账户注销影响，属于我方必须履行的法定义务。
对话助手会话记录：达到系统预设留存周期后自动删除，用户注销账户将即时清空所有会话数据。
访问技术日志：仅在保障网站安全、完成运营统计的必要周期内留存，到期自动清理。
7. 数据共享与跨境传输
我方仅在服务必需、合规可控的前提下，向以下合作服务商共享数据，所有服务商均需严格遵守数据保密约定，仅可按我方指令处理数据：
支付平台（Stripe、PayPal 等）：独立处理用户付款交易，数据处理遵循其官方隐私政策，我方不干预、不获取支付敏感数据。
数据分析工具（Google Analytics）：仅平台运营者主动启用后生效，数据处理规则详见《Cookie 政策》。
IP地理定位服务商：运营者开启提示统计功能后，将通过外部服务商解析访问大致地区，仅用于运营统计，不精准定位用户个人位置。
技术服务提供商：包含主机托管、平台运维、邮件推送等服务商，仅为我方提供技术支撑，无任何数据商用权限。
跨境传输说明：部分合作服务商（Stripe、PayPal、Google等）可能在欧盟、瑞士以外地区（主要为美国）处理数据，所有跨境数据传输均严格依据法律法规要求，通过充分性认定、标准合同条款等合规保障措施，保障数据安全。
我方绝不出售用户个人数据，绝不以广告、营销为目的向第三方转让用户信息。
7 之三. 电子邮件通讯
LutteBien 使用你账户的电子邮件地址通过平台与你沟通。我们将通讯分为三类：
1. 使用平台所必需的通讯。安全与访问类信息（邮箱验证、密码重置与更改、邀请）、对你刚刚提交请求的验证与确认回执，以及注册时的欢迎邮件。法律依据：履行我们之间的合同（GDPR 第 6.1.b 条）；在瑞士为 FADP 第 31 条第 2 款 a 项。只要你拥有账户，这些通讯无法关闭：没有它们你将无法访问和使用平台。
2. 服务通讯。你的约诊、课程和预约的确认与变更；提醒与通知（缺席、不活跃、会员有效期）；发票、贷记单、付款与会员；以及关于你积分的通知。法律依据：履行合同（GDPR 第 6.1.b 条），以及就开票而言履行法定义务（GDPR 第 6.1.c 条）；在瑞士为 FADP 第 31 条。你可以随时在 设置 → 我的资料 → 邮件通讯 中全部关闭或按类型关闭；我们将立即停止发送，你的发票和文件仍可在私人区域中查看。此外，LutteBien 决定发送哪些类型。这些通讯不包含你约诊的原因或内容：如需查看，请登录你的私人区域。
3. 新闻与优惠。仅在你明确同意的情况下发送，你可以随时通过同样的方式撤回同意。目前 LutteBien 不发送此类通讯。
发送记录。我们保留已发送邮件以及因你关闭服务通知而未发送邮件的记录，作为我们尊重你选择的证明。该记录保留 24 个月，之后删除。
保密性。邮件以加密方式（TLS）传输，不包含健康数据或其他特殊类别信息。电子邮件不是传递此类信息的安全渠道：你始终可以在私人区域中查看。
谁处理你的数据。LutteBien 是数据控制者；Moduler 平台作为处理者代表控制者进行处理（GDPR 第 28 条；FADP 第 9 条）。你可以通过上述方式反对服务通知，并通过写信至 contact@luttebien.ch 行使你的权利。如果你认为我们未处理你的请求，你可以向你所在国家的数据保护机构投诉。
8. 用户数据权利
作为数据主体，您依法享有以下完整数据保护权利：
查阅权：可随时申请查阅我方留存的、与您相关的全部个人数据及处理记录。
更正权：可随时更正账户内不准确、不完整的个人信息。
删除权：在符合法律规定的前提下，申请删除您的个人数据。
反对权：可针对特定场景的数据处理行为提出异议、拒绝处理。
可携带权：可申请以通用结构化格式获取您的个人数据，便于数据迁移。
限制处理权：可申请临时限制我方对您个人数据的处理与使用。
撤回同意权：针对以您自愿同意为依据的数据处理，可随时撤回同意，撤回行为不影响此前合法的数据处理效力。
您可直接在个人用户面板自主修改、更新个人资料。如需注销账户或行使上述各项数据权利，可通过官方邮箱 contact@luttebien.ch 联系我方，我方将在法定期限内、无不当拖延地响应并处理您的申请。同时，您有权向属地数据保护监管机构提出申诉，维护自身合法权益。
注册用户可在用户面板「帮助」板块查阅《用户手册》，详细了解账户、个人资料及会籍的完整管理方式。
9. 数据安全保障
我方已落实完善的技术与组织管理制度保障用户数据安全：采用不可逆加密技术存储用户密码，实施分级角色权限管控机制，定期开展数据备份与安全巡检，全方位防范数据泄露、篡改、丢失、非法访问等风险，最大程度保护您的个人数据安全。
10. 政策修订与更新
我方有权依据法律法规更新、业务运营调整等正当理由修订本隐私政策，政策更新后将通过平台公告、邮件通知等方式告知用户，所有版本均留存更新日期备查。用户持续使用平台服务，即视为认可并接受最新版隐私政策。
最后更新： 13/10/2026