GloryFit 需要哪些手机权限、收集什么数据、隐私怎么保护
GloryFit 需要申请的权限清单
iOS 平台
| 权限 | 用途 | 是否必要 |
|---|---|---|
| 蓝牙 | 和手表通信 | ✅ 必要 |
| 位置（始终） | 天气同步 + GPS 运动轨迹 | 推荐（只做步数/睡眠监测可以选"仅使用时"） |
| 通知 | 来电/短信/App 通知推送 | 推荐（不开就没有通知提醒功能） |
| 相机（可选） | 相机遥控功能 | 不用相机遥控可以拒绝 |
| HealthKit（可选） | 数据同步到苹果健康 | 不用可以拒绝 |
| 联系人（可选） | 来电显示联系人姓名 | 不用显示姓名可以拒绝 |
Android 平台
| 权限 | 用途 | 是否必要 |
|---|---|---|
| 蓝牙 | 和手表通信 | ✅ 必要 |
| 定位（精确 + 始终） | 天气同步 + GPS 运动轨迹 + 蓝牙搜索 | ✅ Android 6.0+ 搜索蓝牙设备需要定位权限 |
| 通知 | 来电/短信/App 通知推送 | 推荐 |
| 无障碍服务 | 读取其他 App 通知并推送到手表 | ✅ Android 推送第三方通知必需 |
| 自启动 | 防止后台被杀、保持蓝牙稳定 | ✅ 推荐 |
| 电池优化白名单 | 同上，保持后台 | ✅ 推荐 |
| 联系人 | 来电显示、快捷回复 | 按需 |
| 电话 | 来电检测 | 按需 |
| 短信 | 短信提醒、快捷回复 | 按需 |
| 相机 | 相机遥控功能 | 按需 |
GloryFit 收集哪些数据
App Store 和 Google Play 的隐私政策页面显示，GloryFit 收集以下数据类型：
| 数据类型 | 具体项 | 是否关联身份 |
|---|---|---|
| 健康与健身 | 步数、心率、睡眠、卡路里、运动数据、身高体重 | 部分关联（上传云端时和账号绑定） |
| 位置 | GPS 运动轨迹、城市位置（天气） | 部分关联 |
| 联系信息 | 邮箱地址（注册时） | 关联 |
| 联系人 | 通讯录（用于来电显示） | 关联 |
| 用户内容 | 邮件、短信内容（通知转发到手表） | 可能关联 |
| 标识符 | 用户 ID、设备 ID | 关联 |
| 使用数据 | App 使用统计、功能点击 | 可能不关联 |
| 诊断 | 崩溃日志 | 不关联 |
未关联的数据：Google Play 隐私说明中，GloryFit 部分数据标记为"未与你关联"——意味着这些数据以匿名形式上传，无法追溯到具体用户。
数据存在哪里
- 本地：手机本地数据库——即使不开账号也能使用，数据只存在手机上
- 云端：登录账号后（邮箱或第三方），数据会上传到 UTE 的云服务器——用于换手机恢复、多设备同步
- HealthKit（iOS）：开启后同步到苹果健康 App——受苹果隐私保护
第三方共享
从公开隐私政策来看：
- GloryFit 可能和第三方天气服务商共享城市位置数据（用来同步天气）
- 可能和统计分析服务共享匿名使用数据（用于 App 优化）
- 不主动与广告平台共享健康数据——但免费 App 可能会在 App 内显示广告（具体看版本）
隐私保护建议
在意数据隐私？
- 用游客模式或本地使用：不注册账号，数据只存在手机本地，不上传云端
- 权限按需给：定位只给"使用 App 时"、相机不给、联系人不给——功能会少一些但隐私性最好
- 定期注销账号：用完或换手机前注销账号，UTE 云端数据会被删除
需要跨设备同步？
- 注册账号 → 开云端备份 → 换手机时登录同一账号自动恢复
- iOS 用户开 HealthKit → 数据同时存在苹果健康里 → 更安全（双重备份）
换手机或卸载 App
- 换手机：老手机先登录云端备份 → 老手机注销账号 → 卸载 → 新手机安装 → 登录同一账号恢复
- 卸载 App：卸载前先同步 —— 卸载后本地数据会丢失（除非云端有备份）
- 恢复手表出厂：手表上的离线数据会丢失，但已同步到 App 的数据不受影响
关于儿童使用
GloryFit 适合 4 岁以上用户（App Store 年龄分级 4+），但儿童佩戴智能手表时：
- 建议家长掌控账号权限
- 关闭不需要的权限（联系人、位置）
- 注意长时间佩戴可能影响儿童手腕发育——定时摘下来休息
总结
GloryFit 的隐私政策是国内智能穿戴配套 App 的主流水平——基础数据（健康、运动）在匿名化或关联选项之间有选择空间。敏感权限（相机、联系人、短信）按需申请，你可以拒绝不影响核心功能使用。如果极度在意隐私，不注册账号、只做本地使用是最稳妥的方式。