隐私政策

1. 运营者与适用范围

Trainingload.ai 由你获取本服务的应用商店或分发渠道中列明的开发者运营（以下简称“Trainingload.ai”或“我们”）。本政策适用于我们的移动 App、网站、Web 应用、Apple Watch 体验、API、客户支持及相关服务。“个人数据”是指能够识别你或可合理与你关联的信息。本政策不替代你选择连接的第三方服务自身的隐私说明。

2. 我们收集的数据

我们收集的数据取决于你选择使用的功能，可能包括：

• 账号与资料数据：姓名、邮箱、头像、语言、时区、账号标识、第三方登录标识，以及使用密码登录时经安全哈希处理的密码。
• 训练与活动数据：运动类型、日期与时间、时长、距离、路线和 GPS 坐标、海拔、配速、速度、心率、功率、踏频、热量、圈数、训练负荷、表现估算、主观强度，以及导入或生成的运动文件。
• 健康、恢复与身体数据：你主动填写或授权从 HealthKit 或已连接平台获取的数据，例如体重、静息心率、可用时的心率变异性、睡眠、步数、活动能量、恢复趋势、VO2 Max、阈值、区间、目标、比赛和计划历史。
• 内容与沟通：教练提问、你选择提交的语音转写文本、AI 回复、复盘和计划、备注、客服消息、反馈以及你上传的文件。
• 连接与交易数据：第三方平台账号 ID、授权令牌、已授予权限、同步设置和状态、产品与订阅状态、购买和交易标识及账单支持记录。我们不会接收或存储完整银行卡号。
• 设备、位置与使用数据：IP 地址、设备和浏览器类型、操作系统、App 版本、语言、时区、Cookie 或本地存储标识、使用的页面和功能、访问时间、崩溃与诊断信息，以及你允许记录路线时的精确位置。

3. 数据来源

我们通过以下来源收集个人数据：

• 你直接提供的数据，例如注册账号、完善资料、上传文件、记录训练、输入或口述教练消息、配置计划、购买服务或联系客服时提供的数据。
• 你授予 HealthKit、位置、麦克风、语音识别或其他系统能力后来自设备的数据。Apple 语音识别可能处理麦克风音频以生成文字；Trainingload.ai 仅在你选择提交后发送转写文本，不保存教练语音的原始录音。
• 你主动连接的服务，包括 Apple、Google、GitHub、Garmin、COROS、Intervals.icu、Strava、Polar、Wahoo 和 Suunto；具体范围取决于你选择的权限和同步方向。
• 通过服务运行所必需的日志，以及启用时经过隐私限制的分析和诊断工具自动获得的数据。

4. 我们如何使用数据

我们仅将个人数据用于下列目的：

• 创建并保护账号、验证身份、记住设置及提供客户支持。
• 按照你的指示导入、记录、保存、导出和同步训练及健康数据。
• 计算训练负荷、区间、趋势、表现估算、恢复背景以及计划与实际完成情况的对比。
• 提供训练计划、教练对话、活动复盘及由你确认后才应用的计划调整。
• 处理订阅和购买、恢复权益、发送服务消息并维护交易记录。
• 防止滥用、排查错误、保护服务，并在可行时使用最小化、汇总或去标识化数据改进稳定性和产品质量。

5. HealthKit、位置与第三方连接

这些集成均为可选。只有当你选择相关功能时，我们才会请求访问，并仅在向你说明的范围内使用数据。

• HealthKit：iOS App 可能请求读取训练及训练路线、心率、静息心率、活动能量、步数、步行/跑步和骑行距离、跑步速度及跑步步幅。获授权的样本与派生摘要可能同步到你的 Trainingload.ai 账号，以便在不同设备上使用。
• 精确位置：移动 App 使用位置记录户外路线、测量距离和进行开始前检查。为了补充活动天气，我们可能向 Apple WeatherKit 发送活动的大致中点坐标和时间，而不是完整路线。
• 运动平台：根据平台能力及你的设置，我们可能导入或导出活动、计划训练、健康/恢复摘要、运动设置，以及维持同步所需的标识。
• 登录与连接凭据仅用于登录或执行你要求的同步。我们申请实际功能所需的最小权限，不会将导入的运动数据用于广告画像。
• 你可以在系统设置中撤销设备权限，或在 Trainingload.ai 中断开平台。此后我们停止从该来源继续收集或同步，但不会自动删除此前已导入账号的数据。

HealthKit 数据仅用于健康与健身功能，不用于广告、数据经纪或出售。Trainingload.ai 不是医疗服务提供方，本服务也不是医疗器械。

6. AI 教练与第三方 AI

AI 功能为可选功能。在发送任何 AI 请求前，App 会单独展示说明并取得你的明确授权。

• 接收方：AI 请求发送至由杭州深度求索人工智能基础技术研究有限公司运营的 DeepSeek。DeepSeek 表示，其接收的数据可能在中国大陆处理和存储。
• 发送的数据：你提交的提问或语音转写文本，以及当前功能所需的训练背景。可能包括运动类型、时长、由路线推导的距离和爬升、心率汇总与区间、配速、功率、踏频、负荷、恢复趋势、目标、计划及相关设置。
• Trainingload.ai 不会主动附加的数据：姓名、邮箱、账号 ID、完整 GPS 轨迹及 HealthKit 原始样本。但你输入的提问仍可能包含可识别或敏感信息，请勿填写完成请求所不需要的信息。
• 目的与服务商使用：数据用于生成你请求的教练回复、计划、调整或复盘。DeepSeek 当前公开条款称，在安全加密、严格去标识且无法识别特定个人的前提下，可能在最小范围内使用输入和输出，以提供、维护、运营、开发或改进服务。我们不会宣称 DeepSeek 提供零留存或零训练。
• 存储：Trainingload.ai 会在你的账号内保存已提交的提问、转写文本、生成的回复、计划和复盘，以提供功能和历史记录。教练对话保留到你删除对话或账号；复盘和计划随关联记录保留到你删除该记录或账号，但法定留存要求除外。
• 控制：你可以拒绝 AI 并继续使用非 AI 功能。你可在移动端“我的 > 隐私与 AI”或 Web“账户设置 > 隐私与 AI”中撤回授权；撤回后新的 AI 请求和自动复盘会被阻止，但已有结果不会自动删除。服务商或说明内容发生实质变化时，我们会重新取得授权。
• 保护与限制：请求使用加密传输，系统生成的训练背景会移除直接账号标识，AI 内容不会复制到另一家 AI 可观测性服务。AI 输出可能不准确，仅用于信息与训练辅助，不构成诊断或医疗建议。

如需就某次 AI 请求提出适用的服务商侧删除请求，请联系 support@trainingload.ai。我们会根据服务商流程和适用法律评估并转交请求。

7. 我们何时共享数据

我们仅在提供服务所需、你主动指示或法律要求时共享个人数据。接收方可能包括：

• 基础设施与存储服务商，包括启用时的 Cloudflare R2，以及用于运行服务的数据库、缓存、托管、内容分发和安全服务商。
• 登录与第三方连接平台，包括 Apple、Google、GitHub、Garmin、COROS、Intervals.icu、Strava、Polar、Wahoo 和 Suunto；仅在你登录、连接、导入、导出或断开时使用。
• 支付服务商，包括处理 App Store 购买的 Apple 和 RevenueCat，以及支持的 Web 支付服务商（如 Creem 或 Waffo）。它们会接收处理和核对购买所需的账号、产品、订阅与交易信息。
• 分析与稳定性服务商，包括启用时的 PostHog、Google Analytics 和 Sentry。我们限制这些服务的收集范围，不会故意将训练内容、精确路线、HealthKit 样本或 AI 提问和回复作为分析事件发送。
• 用于活动天气的 Apple WeatherKit、用于可选语音输入的 Apple 语音识别、用于账号与客服邮件的邮件服务商，以及获得授权后处理 AI 请求的 DeepSeek。
• 当为遵守法律、保护权利与安全、调查滥用、解决争议，或在采取适当保护的前提下完成合并、融资、收购或资产出售而合理必要时，向专业顾问、主管机关或其他相关方披露。

我们不会出售个人数据，也不会将健康、健身、位置或 AI 对话数据提供给数据经纪商或无关第三方用于其广告。我们要求并确认接收用户数据的处理者提供与本政策及适用法律要求相同或同等级别的保护；如果该保护无法继续维持，我们将停止相关数据传输。

8. Cookie、分析与诊断

我们的网站和 App 使用本地存储、Cookie 以及有限的分析或诊断工具来运行和了解服务。

• 必要存储用于保持登录、记住设置、保护会话并支持你要求的功能。
• 启用时，PostHog 和 Google Analytics 可能接收页面或屏幕浏览、功能交互、App 版本、平台、语言、时区以及账号或设备标识等事件。
• 移动端分析已关闭会话回放和自动远程功能采集，在 PostHog 中关闭基于 IP 的定位，并过滤与提问、消息、精确坐标、健康指标、活动 ID 等敏感内容相关的属性名。
• Sentry 可能接收排查相关 Web 页面故障所需的崩溃、请求、设备、网络及用户或会话信息。我们不会故意包含 AI 提问与回复内容。
• 你可以通过浏览器、设备及产品内提供的控制限制非必要存储或分析。在适用法律要求主动同意的地区，非必要技术应仅在获得同意后启用。

9. 数据保留期限

我们仅在收集目的合理需要的期限内保留个人数据，并考虑数据性质、敏感程度、法律要求以及能否通过其他方式实现目的。

• 账号、资料、训练、HealthKit、位置、计划和导入数据通常在账号有效期间保留，或保留到你删除相关记录。
• 教练对话保留到你删除对话或账号。撤回 AI 授权会停止新的传输，但不会自动删除已有对话、计划或复盘。
• 云对象存储上传过程中产生的本地临时处理副本计划在 24 小时后清理；保留的源文件和派生记录则随相关活动或账号保存。
• 在 App 内提交删除账号后，账号访问会立即停止。自动删除通常在 24 小时内完成，最长可能需要 7 天；第三方连接凭据会被撤销或清除，存储文件会被删除，账号关联数据库记录会被清理。
• 我们可能在法律要求或为提出、行使、抗辩法律请求而合理必要的期限内，保留有限的交易、防欺诈、安全、争议或法律记录。在可行时，这些记录会与已删除账号分离并进行假名化或去标识化。

10. 我们如何保护数据

我们采用旨在保护个人数据的技术和组织措施，但任何系统都无法保证绝对安全。

• 网络请求采用加密传输，并限制对生产系统的访问。
• 采用数据最小化、权限范围控制、删除流程以及公开与私有存储分离。
• 对密码进行安全哈希处理，并根据用途保护登录和第三方连接凭据。
• 使用监控、速率限制、审计记录和事件调查流程来发现滥用和运营故障。

11. 国际处理与跨境传输

Trainingload.ai 面向全球提供服务，我们及服务商可能在你所在国家之外处理数据，这些地区的隐私法律可能与你所在地不同。

• 根据实际部署与服务商设置，基础设施、分析、诊断、支付和第三方连接数据可能在美国及相关服务商运营所在的其他国家处理。
• DeepSeek 表示，AI 请求数据可能在中国大陆处理和存储；你启用 AI 前会再次看到该地点说明。
• 在适用法律要求时，我们会使用认可的跨境保护机制，例如合同保护、数据最小化、加密和传输评估，并保障适用的跨境数据权利。

12. 数据处理法律依据

当 GDPR、UK GDPR 等法律适用时，我们会根据具体功能和目的采用下列法律依据：

• 履行合同：创建账号并提供你要求的训练、同步、客服和支付功能。
• 同意：用于可选权限和处理，例如第三方平台访问、HealthKit、精确位置、麦克风与语音识别、向第三方 AI 共享数据，以及法律要求同意的非必要分析。
• 合法利益：在平衡你的权利后，用于保护、排查和改进服务、防止滥用及了解最小化的使用模式。
• 法定义务与法律请求：遵守税务、会计、消费者保护、执法机关及其他有效法律要求，或提出、行使、抗辩法律请求。

13. 你的选择与隐私权利

根据你的所在地，你可能享有以下部分或全部权利。处理请求前，我们可能需要验证你的身份。

• 访问我们持有的个人数据，并了解其使用和共享方式。
• 更正不准确的账号或资料数据。
• 以可携带格式导出适用的账号和活动数据。
• 删除活动、教练对话、第三方连接或账号，但有限的法定例外除外。
• 撤回同意、反对或限制特定处理，并选择退出出售、定向广告或符合条件的画像。我们不会出售个人数据，也不会用其作出产生法律或类似重大影响的决定。
• 向所在地数据保护监管机构投诉。你不会因行使隐私权利而受到歧视。

14. 未成年人隐私

本服务不面向 13 岁以下儿童，或当地法律规定的更高最低年龄人群；未经有效授权，我们不会故意收集其个人数据。如果你认为儿童不当提供了数据，请联系我们，我们会调查并在适当情况下删除。

15. 政策变更

当产品、服务商或法律义务变化时，我们可能更新本政策。我们会更新顶部日期；当变更重大且适用法律或平台规则要求时，还会另行通知或重新取得授权。