隐私声明 — Longevity Prezident
本声明说明了Longevity Prezident健康门户网站（https://app.karlovyvary.info）如何处理您的个人数据、依据的法律基础，以及您如何掌控自己的数据。
本声明仅适用于该门户网站——即账户、健康问卷、步行记录和手表。预订客房、酒店住宿及酒店通讯的隐私政策请参见酒店自有隐私政策：https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/
1. 谁负责
数据控制方为HOTEL PREZIDENT - Šárová s.r.o.，IČO 447 96 242，VAT ID CZ44796242，注册地址为Sluneční 385/21, 360 04 Karlovy Vary, Česká republika，在Krajský soud v Plzni, oddíl C, vložka 16421登记的商业注册簿中注册。
该门户网站属于Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary的健康项目。
如有关于您数据的问题，或需行使第9节所列权利，请联系：danyuk@hotelprezident.cz，+420 355 319 111。
我们已指定外部数据保护官。如您不愿直接联系酒店，也可直接通过gdpr@hotelprezident.cz与其联系。
2. 我们收集的信息
- 账户 — 电子邮件、姓名、界面语言、密码（仅以 PBKDF2 散列形式存储，绝不以可读形式存储）。如果您使用 Google 登录，我们将收到您的电子邮件、姓名和 Google 账户标识符 — 绝不会收到您的密码。当接待处向您发放酒店手表套件时，我们还会记录您的房间号，如果您提供，还会记录您首选的即时通讯工具（WhatsApp 或 Telegram）的联系电话 — 仅在您入住期间。
- 健康问卷 — 年龄段、体重、身高、由此计算的BMI、您在十一项健康领域的答复（包括心血管、代谢、神经、肿瘤、心理问题、用药、饮酒和体育活动）、计算得分和风险等级。
- 步行记录 — 开始时间、时长、距离、GPS轨迹、心率、海拔、步速、卡路里和步数，无论是由Garmin手表记录、从.FIT文件导入还是由您手机浏览器记录。
- 长寿档案 — 性别、出生日期、身高、体重、佩戴手表的腕部、腰围、静息心率和最大心率、手表报告的 VO₂max。
- 饮水疗法 — 由温泉医生开具的泉水、剂量和时间表，您每次饮用的记录，以及您是否到过泉水处（通过GPS距离约120米判断）。
- 饮食日记 — 您记录的关于一餐的信息：菜肴、时间、卡路里以及蛋白质、脂肪和碳水化合物，这些信息可以由您输入，也可以通过照片估算。如果您拍摄一餐的照片，照片本身会与条目一起存储在我们的服务器上，并发送给AI模型提供商进行计算（第6节）。请拍摄餐盘，而不是周围的人：框架内的任何内容都会随照片一起存储。
- 手表配对 — 一个六位字符的代码，将您的手表与账户关联。手表上绝不会输入密码。
- Garmin Connect 关联，仅当您用自己的账号建立关联时 — 您的 Garmin 账号标识，以及使我们能够接收您步行记录的访问密钥。我们只向 Garmin 请求您自己账号中的步行活动，除此以外别无其他：不涉及睡眠，不涉及压力，不涉及全天连续监测。您可以随时在自己的账号中断开关联，此后不再进行任何传输。
- 每日状态，仅当您借用酒店手表时 — 睡眠（时长、阶段、分数）、夜间脉搏变异性、压力、Body Battery、静息和日常脉搏、呼吸频率、血氧、步数和卡路里。这些数据仅在您入住期间从属于酒店且与借用手表配对的 Garmin 账户中读取。这些数据会显示在您的个人档案中和水疗医生处，并在手表归还后保留在您的卡片上 — 参见第 8 节。如果客房里的体重秤是联网的，并与同一个酒店账户配对，您的称重也会通过同样的途径到达：体重，以及体重秤能够测得的体脂率、肌肉量、体水分和骨量。
- 技术数据 — 服务器日志中的IP地址，以及请求重置密码的地址。
3. 健康数据
第2节中的大部分数据属于您的健康信息——根据GDPR第9条为特殊类别数据。我们仅在您明确同意的情况下处理这些数据（在填写问卷前需单独勾选同意），且仅用于第4节所述目的。
您可随时在账户中撤回同意。撤回后将停止进一步处理，并可选择删除已存储的数据；撤回不影响此前合法处理的数据。
该门户网站不进行诊断，也不做处方。风险等级仅作为选择步行路线的筛查参考。饮水疗法由酒店首席医生MUDr. Milada Šárová在检查后开具，门户网站仅负责存储和展示。
4. 我们为何处理这些数据及法律依据
- 账户管理（登录、密码找回）——履行合同，GDPR第6条第1款(b)。
- 评估您的风险等级并分配步行路线——您的明确同意，GDPR第6条第1款(a)及第9条第2款(a)。
- 记录步行并展示您的进展——同上同意。
- 读取出借给您的手表的每日状态，以便跟踪您对方案的耐受情况并进行调整 — 依据同一份同意书，您可以随时撤回；也可以直接归还手表。
- 保存您的饮食日记，并估算您所拍摄餐食的卡路里 — 您的明确同意，Art. 6(1)(a) 和 Art. 9(2)(a)。您在治疗方案期间的饮食属于健康数据，如同第2节的其余部分，日记的存在是为了让您和水疗医生能够全面了解您一天的饮食情况。
- 允许温泉医生查看您的结果以便为您提供建议和开具饮水疗法——同上同意；如存在治疗关系，依据GDPR第9条第2款(h)。
- 每天早上将您的数据发送到您的电子邮件，如果您提出要求 — 您通过开启邮件所给予的单独、明确的同意，并通过点击其中任何一封邮件中的链接来撤回。
- 保障服务安全（日志、滥用防护）——我们对服务正常运行和防止滥用的合法利益，GDPR第6条第1款(f)。
5. 自动评估
风险等级和推荐心率区间由酒店健康项目的评分规则根据您的答复自动计算。结果仅影响向您推荐的路线——除此之外无其他用途。该结果不产生法律效力，不决定您的治疗，任何温泉医生都可予以更改。如需解释任何显示给您的分数，您可随时向我们咨询。 门户网站为您撰写的部分内容是由人工智能模型生成的：晨间摘要的措辞、医生消息的翻译、散步明信片的背景。该模型被赋予门户网站已有的数据和事实，它不做任何决定——不决定您的风险等级、脉搏区或计划。第6节说明了发送什么、发送给谁以及在什么条件下发送。 同一模型会估算您所拍摄餐食的卡路里。该数字是从图片中读取的估算值，而非测量值：门户网站会显示一个范围，您可以进行修正。门户网站中没有任何内容规定饮食 — 您在治疗方案期间的饮食应由水疗医生和营养师决定。
6. 谁还能看到您的数据
您的数据不会被出售，不会用于广告，不会用于模型训练，除以下情况外不会提供给任何人：
- 酒店首席医生MUDr. Milada Šárová和门户管理员——受医疗保密义务约束，仅用于第4节所述目的；
- 我们的托管服务商——Hostinger International Ltd.，作为数据处理方，负责德国数据中心服务器的运行；
- Google——仅在您选择用Google登录时，且仅限登录过程；
- 我们的邮件服务提供商 — 邮件地址和邮件内容：密码重置，以及，仅当您开启了每日邮件时，邮件中包含的数据。电子邮件并非保密渠道，因此除非您要求，否则这些邮件默认关闭，并且可以从任何一封邮件内部停止接收；
- Garmin — 如果您关联了自己的 Garmin 账户：连接是通过您自己的 Garmin 登录信息完成的，我们绝不会看到您的 Garmin 密码，数据是从 Garmin 传输给我们，而不是反向传输。如果您借用的是酒店手表，它同步到的账户属于酒店，并带有一个中性的手表编号，而不是您的姓名：为了让手表正确计算卡路里和心率区，我们会在该酒店账户中写入您的性别、出生年份（以 1 月 1 日表示 — 确切日期绝不会离开门户）、身高、体重和佩戴手表的腕部，并且在您佩戴手表期间，您的测量数据会同步到其中。客房里联网的体重秤会将其测量结果发送到同一个酒店账户。
- AI模型提供商 — Google，并且仅在酒店开启该功能时：将您的早间总结转化为文字，翻译医生为您撰写的信息，绘制步行明信片的背景，以及估算您所拍摄餐食的卡路里。总结在传输前会去除身份信息：它包含您的年龄、性别和数字，但绝不包含您的姓名、出生日期或电子邮件地址。医生的信息会按原文传输，因为这正是需要翻译的内容。餐食照片会按原样传输，不附带姓名，并且仅在您按下相机按钮时发送。在酒店与提供商确认了禁止重复使用和模型训练的数据处理协议之前，所有这些都不会发送；
- 地图瓦片服务器（OpenStreetMap Foundation，以及如启用则包括mapy.com）——当地图被绘制时，您的浏览器会直接向他们请求瓦片，他们会看到您的IP地址。您的轨迹绝不会发送给他们。
7. 数据存储位置
在位于德国（欧盟境内）数据中心的我们自己的服务器 Hostinger International Ltd. 上。您的数据仅在三种情况下离开该服务器，所有这些情况都在第6节中列出：如果您使用 Google 登录；借用的手表同步到的 Garmin 账户，该账户属于 Garmin 并根据 Garmin 自己的条款存储在美国的 Garmin 服务器上；以及在该功能开启时发送给人工智能提供商的去个性化摘要。对于这些传输，我们依赖接收方的标准合同条款，对于手表账户，则依赖您对手表给予的明确同意（Art. 49(1)(a) GDPR）。其他任何数据都不会传输到任何地方。
该门户无广告，无分析追踪器。浏览器仅存储门户自身运行所需内容——您的会话令牌和界面语言。
8. 数据保存期限
- 账户——直到您删除为止。
- 问卷、步行、Longevity档案、饮水疗法——自您最后一次活动起3年，或在您撤回同意或删除账户时，以先到者为准。
- 饮食日记及其中的照片 — 与您的其他健康数据一样，保留 3 年，或者直到您撤回同意或删除账户。当您删除某餐的记录时，照片会与该条目一起从磁盘中删除，而不仅仅是从列表中删除。
- 借用手表的每日状态 — 手表归还后，这些数据会保留在您的卡片上，以便您下次入住时历史记录得以延续；与您的其他健康数据一样，在您最后一次活动后最多 3 年，并在您撤回同意或删除账户时立即消失。套件本身在交给其他人之前会被擦除：下一位客人无法在其上看到您的数据，并且其记录的步行数据会从酒店的 Garmin 账户中删除。称重记录也会随之一并删除。 我们无法删除的一项是每日历史记录本身：Garmin 不提供从账户中删除睡眠、压力、脉搏或步数的方法。即使在我们删除了自己的副本后，这些数据仍会保留在酒店的 Garmin 账户中，并受 Garmin 自身条款的约束——没有人会看到这些数据，因为门户网站只读取持有该设备的客人的入住期间的数据。如果您也希望将它们从 Garmin 中删除，请写信至 danyuk@hotelprezident.cz：我们会将请求转达并告知您 Garmin 的回复。
- 密码重置凭证——60分钟，之后仅保留已使用的标记。
- 服务器日志——最长90天。
- 删除即为数据库中彻底删除，不是隐藏。任何法律要求我们保留的数据（如您同时为付费宾客的会计资料）由酒店依据其自有政策保存，不在本系统中。
9. 您的权利
您有权访问、纠正、删除您的数据，有权限制或反对处理，有权以可机读形式接收数据，并可随时撤回任何同意。
其中两项可在账户中直接操作，无需等待：下载我的数据可获取我们持有的全部您的信息（JSON文件），删除我的账户会连同问卷、步行、档案和处方一并删除账户。如需其他操作，请写信至danyuk@hotelprezident.cz；我们会在一个月内回复。
如您认为我们处理您的数据不合法，可向监管机构投诉：Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz。
10. 数据保护措施
所有数据传输均通过HTTPS进行。密码以PBKDF2哈希形式存储，密码重置链接仅存储令牌的SHA-256值，因此即使数据库泄露也无法获取密码。访客和管理员权限在API中分离：访客仅能访问自己的记录，只有由温泉医生持有的管理员账户才能开具饮水疗法。
11. 儿童
该门户仅面向成年人。请勿为16岁以下人士创建账户。
12. 变更
这是2026-08-17的第1.7版。如我们更改数据处理方式，将提升版本号，并在您下次登录时再次征求您的同意。历史版本可按需提供。