清楚说明数据为何使用、如何保护

为了提供登录、训练计划、记录同步、社区、支付和用户主动启用的功能，AimRun 会根据实际使用情况处理以下数据：

• 账户与授权数据：手机号、验证码验证结果、登录令牌；用户主动选择第三方登录时，还包括对应平台返回的用户标识及经用户授权公开的昵称、头像。
• 跑者资料：昵称、城市、跑龄、训练目标，以及用户主动填写的身高、体重、年龄、成绩、配速和心率数据。
• 训练数据：计划生成参数、课表、完成进度、主观用力程度（RPE）、睡眠、酸痛、用户主动选择的手表导入文件和跑步记录；用户主动连接 COROS 官方 MCP 后，还会处理授权范围内的运动、FIT、GPS、分圈、设备、恢复、睡眠和训练负荷数据。AimRun 不要求、不接收也不保存 COROS/高驰账号密码；OAuth 授权令牌仅加密保存在服务端，可随时解除连接。
• 位置与路线：仅在用户主动开启 GPS 记录或实时配速时请求定位权限；保存 GPS 跑步时可能同时保存路线点。
• 社区数据：用户主动发布的动态、图片、评论和点赞；昵称、头像、城市、跑龄、训练目标和公开动态会按页面说明用于社区展示。
• 订单与服务状态：购买项目、订单号、金额、支付渠道、支付状态、会员或功能有效期。支付账户密码和银行卡完整信息由支付机构处理，AimRun 不保存这些凭证。
• 设备与运行数据：应用版本、设备平台、推送标识、必要的错误诊断信息，以及应用打开、计划生成等运行事件。
• 自动故障诊断：同意政策并登录后，App 自动同步脱敏的错误字段、请求编号、时间和版本；服务器按登录账号关联生成失败记录，仅供授权管理员排障，保留 7 天。不上传密码、验证码、令牌、精确位置或训练内容。退出登录或撤回同意后停止客户端同步；注销账号时删除诊断记录。

• 完成手机号或第三方账号验证，维持安全的登录会话。
• 根据跑者目标、当前能力和训练反馈生成、展示与调整个性化训练计划。
• 保存训练记录、完成进度、社区内容和用户主动要求同步的数据。
• 在用户主动选择文件后解析 FIT、GPX、TCX 或 ZIP 手表数据；不通过聊天收集手表平台账号密码。
• 创建和核对订单，确认会员或单项功能是否已经开通。
• 在获得系统权限后发送用户需要的训练提醒、社区消息或应用版本更新通知。
• 进行必要的安全审计、故障排查和汇总统计，用于改进产品稳定性与服务质量。

我们不会出售个人数据，也不会把用户数据用于与 AimRun 服务无关的定向营销。

服务器存储：账户信息、跑者资料、用户主动同步的训练记录、社区内容、订单状态和必要运行事件可以保存在服务器端，以完成登录、跨设备同步、社区和支付确认。

本地存储：训练计划、完成进度、疲劳反馈、登录状态和部分跑步记录会保存在 App 或浏览器本地。清除浏览器数据、卸载应用或清除应用数据可能删除尚未同步的内容。

我们采用验证码有效期与发送频率限制、随机登录令牌、传输加密、管理端身份验证和最小权限等措施保护数据。任何网络服务都无法承诺绝对安全；发现异常时，我们会优先限制风险并排查影响。

账户、资料和用户主动同步的训练数据保存至账号注销或用户删除；社区内容保存至用户删除或账号注销后的依法处置完成；验证码只在完成验证所需的短期内保存；订单与安全审计记录在法律、税务、争议处理所需期限内限制保存。超过必要期限后，将删除、匿名化或停止继续处理。

• 腾讯云短信（腾讯云计算〔北京〕有限责任公司）：接收手机号和验证码发送所需信息，用于完成手机号登录验证。
• 腾讯云移动推送 TPNS（腾讯云计算〔北京〕有限责任公司）：接收设备推送标识、应用和设备基础信息，用于发送用户授权的训练提醒和版本更新通知；仅在用户同意本政策后初始化。
• 抖音、QQ 与微信开放平台：仅在用户主动选择相应方式时处理授权请求，并向 AimRun 返回登录所需的平台用户标识及用户同意公开的资料，不会在首次启动时自动发起授权。
• 支付宝（支付宝〔中国〕网络技术有限公司）：当前用于 AimRun Android App 内的会员、功能解锁等订单，网页端暂不提供直接支付。AimRun 向支付宝提供完成交易所需的订单号、金额和商品说明，并接收支付结果；支付密码和银行卡完整信息由支付宝直接处理。
• 微信赞助收款：仅在用户主动选择赞助页的微信收款二维码时由微信处理付款。该方式不用于开通会员，AimRun 不获取微信支付密码或银行卡完整信息。
• 高德开放平台（高德软件有限公司）与 Open-Meteo：用户主动使用定位天气功能时，AimRun 会优先通过服务器把经纬度提供给高德开放平台以查询城市和天气；高德服务不可用时，浏览器可能直接把经纬度提供给 Open-Meteo 查询当前天气。
• COROS 官方 MCP：在用户主动连接授权后，按授权范围读取运动记录、FIT、GPS、分圈、设备、恢复、睡眠和训练负荷。连接授权后每次打开 App 会自动更新一次（同一账号 30 分钟内不重复），用户也可随时在记录页手动点击“更新高驰数据”。FIT 原文件解析后立即删除，完整活动详情与时序数据加密缓存；解除连接会删除服务端授权令牌与活动详情缓存。
• 发送高驰课表：仅在用户预览并明确确认后，向 COROS 官方 MCP 发送课程日期、名称、说明、热身、主课、恢复、放松和配速目标；不自动发送 GPS 路线、教练聊天或原始导入文件。发送回执在服务端加密保存，解除连接时删除。已发送到高驰的课程由用户在 COROS App 管理，解除连接不会自动删除这些课程；云端接收回执不代表手表已接收。
• DeepSeek API（杭州深度求索人工智能基础技术研究有限公司）：在用户主动使用 AI 跑步教练或活动深度复盘时，接收生成回答所需的最小训练上下文、课表处方、逐组指标、训练趋势和恢复摘要；活动经纬度不会发送给该服务。相同活动与课表版本的 AI 复盘最长缓存 30 天。

集成 SDK 公示

Android App 集成的 SDK 仅在对应功能被调用时处理必要信息。以下名称、开发者和 SDK 隐私政策链接与全国 SDK 管理服务平台登记信息保持一致：

• APP支付客户端SDK（com.alipay.sdk）：开发者：支付宝(杭州)信息技术有限公司；收集信息范围：设备、网络和支付订单信息；使用目的：完成用户主动发起的支付；SDK 隐私政策：查看支付宝 App 支付客户端 SDK 隐私政策。
• QQ互联sdk（Android版本）（com.tencent.tauth）：开发者：深圳市腾讯计算机系统有限公司；收集信息范围：设备、网络和用户授权的 QQ 登录信息；使用目的：完成用户主动发起的 QQ 登录或分享；SDK 隐私政策：查看 QQ 互联 SDK 隐私保护声明。
• 全功能版视立方 SDK（Android）（com.tencent.liteav）：开发者：深圳市腾讯计算机系统有限公司；收集信息范围：设备、网络、音视频和运行信息；使用目的：在用户主动使用音视频功能时提供实时音视频能力；SDK 隐私政策：查看腾讯云音视频 SDK 隐私政策。
• 微信OpenSDK Android（com.tencent.mm.opensdk）：开发者：深圳市腾讯计算机系统有限公司；收集信息范围：设备、网络和用户授权的微信登录信息；使用目的：完成用户主动发起的微信登录或分享；SDK 隐私政策：查看微信 OpenSDK 隐私政策。
• 微博移动SDK-android（com.sina.weibo）：开发者：北京微梦创科网络技术有限公司；收集信息范围：设备、网络和用户授权的微博登录信息；使用目的：完成用户主动发起的微博登录或分享；SDK 隐私政策：查看微博移动 SDK 隐私政策。
• 抖音openSDK（安卓版）（com.bytedance.sdk.open.douyin）：开发者：北京微播视界科技有限公司；收集信息范围：设备、网络和用户授权的抖音账号及分享内容；使用目的：完成用户主动发起的抖音登录或分享；SDK 隐私政策：查看抖音 openSDK 隐私政策。
• 直播SDK（基础版）（Android）（com.tencent.rtmp）：开发者：深圳市腾讯计算机系统有限公司；收集信息范围：设备、网络、音视频和运行信息；使用目的：在用户主动使用直播或音视频功能时提供能力；SDK 隐私政策：查看腾讯云音视频 SDK 隐私政策。
• 短视频 UGSV SDK Android版本（com.tencent.ugc）：开发者：深圳市腾讯计算机系统有限公司；收集信息范围：设备、网络、视频媒体和运行信息；使用目的：在用户主动使用短视频功能时提供视频处理能力；SDK 隐私政策：查看短视频 UGSV SDK 隐私政策。
• 移动智能终端补充设备标识体系统一调用SDK（com.bun.miitmdid）：开发者：中国信息通信研究院（移动安全联盟）；收集信息范围：OAID（开放匿名设备标识符）、VAID、AAID 及设备基础信息；收集方式：在用户明确同意本隐私政策后，由 SDK 通过设备本机接口自动获取；使用目的：提供统一设备标识能力及后台统计分析；SDK 隐私政策：查看移动智能终端补充设备标识体系统一调用 SDK 隐私政策。用户同意前不读取 OAID，也不加载该 SDK。
• 腾讯浏览服务 X5 网页引擎 SDK（com.tencent.tbs）：开发者：深圳市腾讯计算机系统有限公司；收集信息范围：设备、网络和网页运行信息；使用目的：提供网页浏览和网页渲染能力；SDK 隐私政策：查看腾讯浏览服务 X5 网页引擎 SDK 隐私政策。
• 语音识别SDK（Android）（com.baidu.speech）：开发者：北京百度网讯科技有限公司；收集信息范围：设备、网络和用户主动提交的语音信息；使用目的：在用户主动使用语音功能时进行语音识别；SDK 隐私政策：查看百度语音识别 SDK 隐私政策。
• 鲸鸿动能SDK（com.huawei.hms.ads）：开发者：华为软件技术有限公司；收集信息范围：OAID（开放匿名设备标识符）、设备型号与系统版本、网络状态、广告展示与点击运行信息；收集方式：用户明确同意隐私政策后，由 SDK 通过设备本机接口自动获取；使用目的：广告归因、频次控制和安全反作弊（当前版本不展示广告）；SDK 隐私政策：查看鲸鸿动能 SDK 隐私政策。
• 友盟统计SDK（com.umeng）：开发者：友盟同欣（北京）科技有限公司；收集信息范围：设备标识与设备基础信息、网络状态、应用运行与异常信息；收集方式：在用户明确同意本隐私政策后自动采集；使用目的：应用稳定性分析与统计报表，用于改进性能和用户体验；SDK 隐私政策：查看友盟统计 SDK 隐私政策。
• DCloud uni-app（5+ App）原生运行环境：开发者：数字天堂（北京）网络技术有限公司。应用运行期间，该运行环境会收集设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验；上述信息均在用户同意本隐私政策后采集。隐私政策：查看 DCloud App 引擎隐私政策。

我们向第三方提供的数据以完成对应功能所需的最小范围为限。第三方会依据其自身隐私政策和适用规则处理数据，用户也可以通过不使用对应功能来避免触发相关处理。第三方服务、处理字段、调用时机或供应商发生变化时，我们会先更新本政策；涉及敏感个人信息或处理目的变化的，会重新征得同意。

• 访问和更正：用户可以在个人资料、计划和训练记录页面查看或修改相应信息。
• 权限管理：定位、通知、相册等系统权限可以在设备设置中关闭；关闭后只影响依赖该权限的功能。
• 撤回同意：用户可以在 App 内打开“隐私授权管理”，点击“撤回隐私同意”停止后续处理，也可以关闭相应系统权限；隐私政策发生重要变化时，App 会在继续处理数据前重新请求同意。
• 删除内容：用户可以删除自己有权管理的训练记录和社区内容，具体以页面提供的操作为准。
• 注销账号：登录后可在 App“我的”页面发起账号注销。注销会删除或去标识化可依法删除的账户数据；依法需要保留的订单和安全记录会在必要期限内限制使用。
• 提出请求：如无法在产品内完成访问、更正、删除或注销，可通过 2219816683@qq.com 联系我们，并提供足以核验账户归属的信息。

AimRun 的训练计划主要面向能够自主评估训练风险的用户。未成年人使用 AimRun 前，应由监护人阅读并同意本政策，并在监护人、医生或专业教练指导下安排训练。若监护人发现未成年人未经同意提供了个人信息，可以通过公开邮箱联系我们核实和处理。

功能、第三方服务或适用规则发生变化时，我们可能更新本政策。更新后的版本会在本页面公布，并更新生效日期；涉及用户权利的重要变化时，还会通过应用内合理方式提示。

本应用（AimRun，Android 包名 com.aimrun.app）由太和霖跃体育健康服务有限公司开发并运营。你可以在应用内「我的 → 隐私政策」或本页面随时查阅本政策。如对个人信息处理有任何问题、投诉或权利请求，可通过以下方式联系我们：王夏雨，电话 19905683303，邮箱 2219816683@qq.com。我们会在收到请求后 15 个工作日内完成核查和处理。