清楚说明数据为何使用、如何保护

为了提供登录、训练计划、记录同步、社区、支付和用户主动启用的功能，AimRun 会根据实际使用情况处理以下数据：

• 账户与授权数据：手机号、验证码验证结果、登录令牌；用户主动选择第三方登录时，还包括对应平台返回的用户标识及经用户授权公开的昵称、头像。
• 跑者资料：昵称、城市、跑龄、训练目标，以及用户主动填写的身高、体重、年龄、成绩、配速和心率数据。
• 训练数据：计划生成参数、课表、完成进度、主观用力程度（RPE）、睡眠、酸痛、用户主动选择的手表导入文件和跑步记录；用户主动连接 COROS 官方 MCP 后，还会处理授权范围内的运动、设备、恢复、睡眠和训练负荷数据。AimRun 不要求、不接收也不保存 COROS/高驰账号密码；OAuth 授权令牌仅加密保存在服务端，可随时解除连接。
• 位置与路线：仅在用户主动开启 GPS 记录或实时配速时请求定位权限；保存 GPS 跑步时可能同时保存路线点。
• 社区数据：用户主动发布的动态、图片、评论和点赞；昵称、头像、城市、跑龄、训练目标和公开动态会按页面说明用于社区展示。
• 订单与服务状态：购买项目、订单号、金额、支付渠道、支付状态、会员或功能有效期。支付账户密码和银行卡完整信息由支付机构处理，AimRun 不保存这些凭证。
• 设备与运行数据：应用版本、设备平台、推送标识、必要的错误诊断信息，以及应用打开、计划生成等运行事件。

• 完成手机号或第三方账号验证，维持安全的登录会话。
• 根据跑者目标、当前能力和训练反馈生成、展示与调整个性化训练计划。
• 保存训练记录、完成进度、社区内容和用户主动要求同步的数据。
• 在用户主动选择文件后解析 FIT、GPX、TCX 或 ZIP 手表数据；不通过聊天收集手表平台账号密码。
• 创建和核对订单，确认会员或单项功能是否已经开通。
• 在获得系统权限后发送用户需要的训练提醒、社区消息或应用版本更新通知。
• 进行必要的安全审计、故障排查和汇总统计，用于改进产品稳定性与服务质量。

我们不会出售个人数据，也不会把用户数据用于与 AimRun 服务无关的定向营销。

服务器存储：账户信息、跑者资料、用户主动同步的训练记录、社区内容、订单状态和必要运行事件可以保存在服务器端，以完成登录、跨设备同步、社区和支付确认。

本地存储：训练计划、完成进度、疲劳反馈、登录状态和部分跑步记录会保存在 App 或浏览器本地。清除浏览器数据、卸载应用或清除应用数据可能删除尚未同步的内容。

我们采用验证码有效期与发送频率限制、随机登录令牌、传输加密、管理端身份验证和最小权限等措施保护数据。任何网络服务都无法承诺绝对安全；发现异常时，我们会优先限制风险并排查影响。

账户、资料和用户主动同步的训练数据保存至账号注销或用户删除；社区内容保存至用户删除或账号注销后的依法处置完成；验证码只在完成验证所需的短期内保存；订单与安全审计记录在法律、税务、争议处理所需期限内限制保存。超过必要期限后，将删除、匿名化或停止继续处理。

• 腾讯云短信（腾讯云计算〔北京〕有限责任公司）：接收手机号和验证码发送所需信息，用于完成手机号登录验证。
• 腾讯云移动推送 TPNS（腾讯云计算〔北京〕有限责任公司）：接收设备推送标识、应用和设备基础信息，用于发送用户授权的训练提醒和版本更新通知；仅在用户同意本政策后初始化。
• 抖音、QQ 与微信开放平台：仅在用户主动选择相应方式时处理授权请求，并向 AimRun 返回登录所需的平台用户标识及用户同意公开的资料，不会在首次启动时自动发起授权。
• 支付宝（支付宝〔中国〕网络技术有限公司）：当前用于 AimRun Android App 内的会员、功能解锁等订单，网页端暂不提供直接支付。AimRun 向支付宝提供完成交易所需的订单号、金额和商品说明，并接收支付结果；支付密码和银行卡完整信息由支付宝直接处理。
• 微信赞助收款：仅在用户主动选择赞助页的微信收款二维码时由微信处理付款。该方式不用于开通会员，AimRun 不获取微信支付密码或银行卡完整信息。
• 高德开放平台（高德软件有限公司）与 Open-Meteo：用户主动使用定位天气功能时，AimRun 会优先通过服务器把经纬度提供给高德开放平台以查询城市和天气；高德服务不可用时，浏览器可能直接把经纬度提供给 Open-Meteo 查询当前天气。
• COROS 官方 MCP：仅在用户主动连接并点击同步后，按授权范围读取运动记录、设备、恢复、睡眠和训练负荷。授权登录在 COROS 官方页面完成，AimRun 不接收 COROS 账号密码；用户可在记录页解除连接。
• DeepSeek API（杭州深度求索人工智能基础技术研究有限公司）：在用户主动使用 AI 跑步教练时，接收用户发送的问题以及生成回答所需的最小训练上下文。

我们向第三方提供的数据以完成对应功能所需的最小范围为限。第三方会依据其自身隐私政策和适用规则处理数据，用户也可以通过不使用对应功能来避免触发相关处理。第三方服务、处理字段、调用时机或供应商发生变化时，我们会先更新本政策；涉及敏感个人信息或处理目的变化的，会重新征得同意。

• 访问和更正：用户可以在个人资料、计划和训练记录页面查看或修改相应信息。
• 权限管理：定位、通知、相册等系统权限可以在设备设置中关闭；关闭后只影响依赖该权限的功能。
• 撤回同意：用户可以在 App 内打开“隐私策略与免责声明”，点击“撤回隐私同意”停止后续处理，也可以关闭相应系统权限；隐私政策发生重要变化时，App 会在继续处理数据前重新请求同意。
• 删除内容：用户可以删除自己有权管理的训练记录和社区内容，具体以页面提供的操作为准。
• 注销账号：登录后可在 App“我的”页面发起账号注销。注销会删除或去标识化可依法删除的账户数据；依法需要保留的订单和安全记录会在必要期限内限制使用。
• 提出请求：如无法在产品内完成访问、更正、删除或注销，可通过 2219816683@qq.com 联系我们，并提供足以核验账户归属的信息。

AimRun 的训练计划主要面向能够自主评估训练风险的用户。未成年人使用 AimRun 前，应由监护人阅读并同意本政策，并在监护人、医生或专业教练指导下安排训练。若监护人发现未成年人未经同意提供了个人信息，可以通过公开邮箱联系我们核实和处理。

功能、第三方服务或适用规则发生变化时，我们可能更新本政策。更新后的版本会在本页面公布，并更新生效日期；涉及用户权利的重要变化时，还会通过应用内合理方式提示。