我们的原则很简单：**只存储教练所需的数据，并妥善加以保护。**本页以通俗语言说明您的数据是如何被处理的。正式版本请见隐私政策。
1. 设计上的最小化
我们在构建本服务时，就力求尽可能少地使用您的数据：
- **绝不采集 GPS。**在任何内容写入我们的数据库之前，位置字段（坐标、轨迹——约 25 个不同字段）即已从训练数据中被剥离。我们不知道您在哪里训练。
- 仅出生年份——绝不采集您的完整出生日期。
- 无需姓名、电子邮件、电话或住址。您的账户就只是您的 Telegram ID。
- 我们的网站分析不存储原始 IP 地址，也不存储完整的浏览器用户代理字符串。
- 无银行卡信息——支付在 Telegram 内部完成；我们只能看到支付已经发生。
- **语音留在本地。**语音消息在我们自有的基础设施上转写；音频文件随即被删除，只保留文本。
2. 您的数据存放在哪里
所有账户与健康数据均存储于欧盟境内的数据库中，并采用静态加密。所有内容均通过 TLS 传输加密进行传输。我们的可穿戴数据聚合服务商通过其欧盟端点接入，因此设备数据同样留在欧盟基础设施之内。
3. 谁能看到什么
- **其他用户：什么都看不到。**每一张数据库表都受行级安全保护——隔离由数据库本身强制执行，而不仅仅依靠应用程序代码。即使我们的代码存在漏洞，也无法将一位用户的数据暴露给另一位用户。
- 管理员：仅限汇总数据。管理后台显示的是计数与统计数据，绝不显示您的原始健康记录。管理员访问须经双因素认证。
- **月经周期数据：仅您本人。**这是最严格的一档。若您选择加入，我们仅存储经期起始日期，且数据库层面的策略使管理员在技术上无法访问这些数据。您可随时删除该数据，且与其他所有数据相互独立。
4. AI 如何接触您的数据
您的运动指标由确定性代码计算——而非由 AI 计算。AI 模型只负责把已计算好的数字转化为教练语言。它接收的内容恰好只有两项：
- 一份预先准备好的简报：由我们的代码生成的汇总数字与事实——绝不包含对数据库的直接访问权限；
- 您本人撰写并发送给教练的消息。
我们的 AI 服务商在合同上被禁止使用这些内容训练其模型。向该服务商（位于美国）的传输由包含欧盟标准合同条款（SCC）的数据处理协议予以覆盖；我们的网站托管商与分析服务商已获得欧盟-美国数据隐私框架认证。
5. 同意，且带版本记录
健康数据仅在您于机器人中给予明确同意之后才会被处理。周期追踪需要第二次、单独的同意。每一次同意都会连同其范围、时间戳以及当时生效的政策版本一并记录——且您可随时撤回其中任何一项。
6. 您的控制权
您可直接在机器人中：
- 导出我们所持有的与您相关的全部数据，格式为 JSON；
- 删除您的账户——级联操作将清除我们所有数据表中您的全部数据，并在聚合服务商处断开您的设备连接，包括删除您在该处的数据；
- 单独删除周期数据，或随时撤回任何同意。
请求最迟将在 30 天内得到处理；在机器人中执行的删除操作会立即生效。
7. 网站分析，不做监控
我们自有的网站信标不使用 Cookie：页面路径、语言、设备类别、国家/地区代码、来源站点主机名——不包含任何可识别您个人身份的信息。不存储原始 IP。Google Analytics 仅在您接受 Cookie 横幅时才会运行；在此之前，它不会设置任何 Cookie，也不会发送任何可识别身份的数据（Google Consent Mode v2，默认为拒绝）。
8. 运营安全
- 所有传入的 Webhook（设备数据、支付）均经过签名验证。
- 密钥与凭据存放于代码库之外。
- 管理员操作记录于审计日志中。
9. 万一出现问题
若我们发现涉及您个人数据的安全事件，我们将立即评估，在法律要求时通知有管辖权的监管机构，并在该事件可能危及您的权利时不当延迟地告知您——并清楚说明发生了什么以及我们正在采取哪些措施。
10. 问题咨询
安全或隐私问题：privacy@sportai.link · 一般问题：hello@sportai.link
本页面以英文订立；提供译文仅为方便阅读，如有歧义，以英文版本为准。