隐私政策

1. 引言

Trainingload.ai（“我们”）致力于保护你的隐私。本隐私政策说明你在使用我们的网站与服务（包括从已连接运动平台导入活动数据）时，我们如何收集、使用、披露和保护你的信息。我们坚持最小化收集、透明处理和用户可控。

2. 我们收集的数据

我们会收集你直接提供的信息，以及提供核心训练分析功能所必需的信息。

• 个人信息： 姓名、邮箱、账号标识信息、密码（哈希存储）。
• 活动数据： 训练记录、路线/GPS 轨迹、心率、功率、踏频、配速、海拔等从已连接服务同步或手动上传的运动指标。
• 第三方数据： 来自已连接服务（如 Garmin Connect、COROS、Intervals.icu）的信息，前提是你已明确授权并授予对应权限范围。
• 设备信息： IP 地址、浏览器类型、操作系统、访问日志及基础诊断信息（用于安全、稳定性与防滥用）。

3. 第三方集成（Garmin Connect、COROS、Intervals.icu）

当你选择连接第三方平台时，我们会使用该平台的授权流程（例如 OAuth），并仅访问你同意授权的数据类别。

• 数据访问： 我们仅申请实现产品功能所需的最小权限范围，并只访问你授权的数据，例如活动记录/文件、传感器指标，以及用于账号映射的资料信息。
• 使用目的： 这些数据用于导入活动、计算训练指标、在你的账号中展示分析结果及维护同步状态。我们不会将导入的活动数据用于广告画像。
• 不出售数据： 我们不会出售你的个人数据，也不会将导入的第三方平台数据许可或共享给无关第三方用于营销或广告。
• 撤销授权： 你可以随时在设置中断开任一平台连接。断开后，我们会停止从该平台同步新数据；你也可以请求删除此前导入的数据。

我们对已连接平台数据的使用遵循相关平台条款与隐私政策，包括 Garmin Connect 隐私政策、 COROS 隐私政策、 Intervals.icu 隐私政策 。

4. 我们如何使用数据

我们会将收集到的信息用于以下目的：

• 提供并维护服务（例如导入活动并基于已连接平台或上传文件生成分析）。
• 管理账号、认证流程、服务安全和防滥用控制。
• 在你授权范围及适用法律要求下处理数据。
• 在可行情况下，基于汇总或去标识化的数据改进服务可靠性与产品质量。

5. 数据归属与控制

数据属于你。你可控制第三方连接及账号数据。你有权：

• 访问、导出并请求更正我们持有的你的个人数据。
• 随时断开第三方服务连接（如 Garmin Connect、COROS、Intervals.icu）并撤回同步授权。
• 请求删除导入的活动数据，或删除账号及关联数据（受法定留存义务约束）。
• 通过 [email protected] 提交隐私请求和数据处理问题。

6. 安全

我们采用管理、技术和物理层面的保护措施来保护你的个人信息，包括访问控制、传输加密与运营监控。基于基础设施部署和平台连接需求，数据可能在多个地区处理；在需要时我们会采用合同和技术保障措施支持跨境处理。即便采取合理安全措施，也不存在绝对完美或不可突破的系统，任何传输方式都无法保证完全免于拦截或滥用。

7. 数据处理法律依据

在适用法律要求下（包括类似 GDPR 的框架），我们仅在具备合法依据时处理个人数据，常见依据包括：

• 你的同意（例如你连接第三方账号或授权可选数据权限）。
• 履行你与我们之间的合同（例如提供你请求的服务）。
• 履行法定义务。
• 在平衡你的权利后，为平台安全、防滥用与服务稳定所需的合法利益。

8. 数据保留期限

我们仅在提供服务、履行法律义务、处理争议与执行协议所需期间保留个人数据。当数据不再需要时，我们会根据保留流程删除或去标识化处理。

9. 国际数据传输

由于我们的基础设施与连接平台可能分布在多个地区，个人数据可能发生跨境处理。在法律要求下，我们会为此类传输采取适当的合同、组织和技术保障措施。

10. 你的隐私权利

依据你的所在司法辖区及适用法律，你可能享有以下权利：

• 访问我们持有的你的个人数据。
• 请求更正、删除或限制处理。
• 反对特定处理活动，或撤回此前授予的同意。
• 获取可携带的数据副本（在适用范围内）。
• 如你认为权利受到侵害，可向监管机构投诉。

11. 未成年人隐私

本服务不面向未达到适用法律要求之独立同意年龄的未成年人。若你认为未成年人在未经适当授权的情况下提供了个人数据，请联系我们，我们会采取适当处理措施。

12. 政策更新

我们可能会因产品、法律或运营变化而更新本隐私政策。重大更新会通过更新“最后更新”日期体现，并在法律要求时提供额外通知。

13. 联系我们

如需提交隐私请求或咨询本政策相关问题，请联系 [email protected]。