Shanghai Fun Pizza Software Technology Co., Ltd.（下称“我们”）是 运动大师（原 AISmartRun）（下称“本应用”）的运营者。本政策说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。请特别注意加粗条款，尤其是“敏感个人信息”与“信息出境”部分。
1.1 您直接提供的信息
| 信息 | 场景 | 是否必需 |
|---|---|---|
| 手机号码 | 短信验证码注册/登录 | 必需（账号功能） |
| 昵称、头像 | 个人主页、排行榜、跑团展示 | 可选 |
| 成年年龄、性别（可选“不愿透露”）、身高、体重、最大心率、运动经历、训练目标 | 确认成年资格、建立训练档案、个性化训练计划、卡路里计算、心率区间划分 | 年龄及首次训练档案必需；其他扩展档案可选 |
| 饮食照片 | 营养拍照识别（AI 分析食物与分量） | 可选，仅在您主动拍摄/选择照片时 |
| GPX 路线文件、跑步备注与您主动提交的其他内容 | 导入路线、保存跑步、提交反馈或完善训练档案 | 可选 |
| 与 AI 教练的文字/语音对话内容 | AI 教练问答 | 可选 |
| 教练排日程的目标、每周次数与时长、禁练日、身体不适部位、比赛信息及微调文字 | 您主动提交后，我们的新加坡服务器结合本人可信跑步记录执行规则编排和安全复核；草稿与修订按账号保存，可单独删除。采用后正式周计划独立保存 | 可选（教练排日程） |
1.2 您使用服务时产生的信息
| 信息 | 来源 | 用途 |
|---|---|---|
| GPS 位置与运动轨迹（经纬度、海拔、速度） | 手机定位（仅在您主动开始的跑步记录期间；iPhone 可在该次运动切至后台或锁屏后继续，暂停或结束即停止；Android 使用运动中的前台服务） | 轨迹记录、配速/距离计算、路线地图。登录账号使用 Android 版时，完整轨迹点会上传并保存在我们的服务器用于历史记录与地图；iPhone 版仅在设备端计算汇总指标，不上传或保留原始 GPS 点 |
| 心率、步频、步数、活动能量及手表运动/健康指标 | Apple Watch（经 Apple 健康）、BLE 心率带、Garmin 手表（经 Garmin Connect）、手机传感器 | 实时训练指导、训练负荷分析与跑后摘要 |
| 跑步汇总数据（距离、时长、配速、训练类型） | 本应用计算 | 历史记录、排行榜（仅在您开启时公开）、AI 跑后点评 |
| 设备型号、系统/应用版本、崩溃栈、运行质量与功能事件 | 系统与本应用（必要故障诊断与可选使用分析分开处理） | 兼容适配、故障排查、服务可靠性、安全防护和汇总产品分析 |
| AI 眼镜服务器签发的安装标识、长期不透明设备凭据、8 位 AIUI ID 与绑定状态（不读取或上传设备 SN） | 首次注册时由服务器签发 installation_id 与带签名的 device_credential，眼镜写入并读回确认后用于后续身份刷新；服务器以密码学安全随机数分配 AIUI ID | 让未绑定眼镜匿名使用、离线补传、去重、防滥用，以及在已登录 App 输入当前 AIUI ID 后与账号绑定 |
| 应用内行为埋点（页面访问、功能使用） | 本应用 | 默认关闭，登录后需在“使用分析”中独立同意；不用于广告 |
| 服务端访问日志 | 服务器 | 安全审计与故障排查，30 天自动清理 |
1.3 AI 眼镜匿名身份与可选绑定：SmartRun AIUI 的正常注册流程不读取、模拟、散列或上传设备 SN，也不在眼镜端自行生成认证密钥。首次注册时，服务器签发 installation_id 与带签名的长期不透明 device_credential；眼镜仅在写入并读回确认后使用这组凭据刷新低权限设备身份。服务器另行分配当前 8 位 AIUI ID。AIUI ID 只用于定位未绑定设备，不能单独认证、登录或读取数据；绑定必须由已登录手机 App 提交，且已绑定设备不能被其他账号再次认领。未绑定手机 App 时，跑步汇总和教练记忆归属于该眼镜的匿名身份；绑定后匿名历史会并入当前登录账号。用户或管理员完成 ID 校验后方可解绑；解绑会切换为新的匿名所有者并立即生成新的 AIUI ID，旧 ID 失效，旧账号历史继续保留在旧账号中。
1.4 Apple Watch 与 Apple 健康：仅当您在 Apple Watch 上主动开始跑步时，本应用请求读取当次跑步所需的心率、活动能量、跑走距离和步数，并将完成的运动记录写入 Apple 健康。步频仅在取得有效步数时按有效运动时长计算，缺失时不估算。跑后汇总（距离、时长、配速、心率、步频、能量、训练类型）会同步到 iPhone，并按本政策上传到 运动大师（原 AISmartRun） 服务器用于历史记录和个性化训练；我们不读取临床病历，不将健康数据用于广告或出售。
1.5 Garmin Connect IQ：仅当您在 Garmin 手表或配套手机 App 中主动开始运动后，手表端才访问实时展示和运动记录所需的数据，包括 GPS 位置、距离、速度、海拔、心率、步频、设备支持时的气压与血氧，以及 Garmin 档案中的心率分区、最大/静息心率、体重和最近的身体电量、压力值。连接手机运动时，上述值及派生教练指标会经 Garmin Connect Mobile 中转到 SmartRun Android App，并在您已登录时按本政策上传到我们的服务器；离机运动可只把记录保存到 Garmin Connect。拒绝权限会使相应指标不可用，但手表不会在运动开始前默认采集位置或健康数据。您提交给 SmartRun 的数据是提交给我们而非 Garmin，Garmin 不对我们处理这些数据承担责任。
1.6 语音输入的特别说明：当您长按语音键向 AI 教练提问时，本应用调用您手机系统的语音识别服务（Android SpeechRecognizer）将语音转为文字；上传到我们服务器的是转写后的文字，不是录音本身。录音数据由您的手机系统/系统语音服务提供方按其隐私政策处理。
1.7 Android 路线与天气：登录账号完成的 Android 跑步会把完整轨迹点上传到我们的新加坡服务器；您主动导入的 GPX 文件会保存为账号路线。新版 Android 使用腾讯地图瓦片，向瓦片服务提供 IP 地址和所需瓦片坐标；您主动规划路线时，起终点及途经点直接发往腾讯位置服务返回步行/骑行路线。旧版或其他客户端如使用 OSRM/OpenStreetMap，按下方清单处理。当首页使用近期有效位置获取天气时，Android 新版先将坐标取约两位小数再发送给我们的服务器，并以该近似精度转发给 QWeather 或 Open-Meteo，只用于当次天气查询，不由天气服务写入 运动大师（原 AISmartRun） 账号记录。上述第三方均会在提供请求时接收网络连接信息（例如 IP 地址）。
使用分析：默认关闭，游客不积累分析事件。登录后可在“我的 → 设置与关于 → 使用分析”单独开启；仅上传白名单功能名称、随机事件 ID、时间与有限的运动模式/步骤/渠道枚举，不上传令牌、手机号、精确坐标、健康值、聊天文本或任意输入。关闭时本机立即停止并清空该账号队列；联网确认后删除该账号服务器分析事件，断网时显示待重试。不同账号的同意和队列独立，不由备份恢复开启。必要的安全与故障日志另按第 5 节处理。
本地备份与清空：由您主动选择系统文件位置，备份是未加密 ZIP，可包含选定的运动/轨迹、待同步记录、GPX、照片路书、离线地图及本机设置。文件可能含精确位置和健康信息，请选择可信存储位置，避免公开分享；第三方文件提供方按其政策处理。恢复仅接受相同账号/服务环境（游客还须同一安装），先展示内容与替换范围；不恢复登录凭证、设备授权、支付权益、云端聊天或正式训练执行授权。选定清空仅清当前账号本机所选域，不删除云记录；普通退出不等于清空。已在云端删除的记录不会因旧备份重试而重新上传。
公开分享：打开预览不会创建公开链接。确认公开后，任何持链接者可查看昵称、成绩及保护后的轨迹；默认隐藏起终点附近 500 米内的点，并移除可能连回该区域的线段。此保护不能保证路线匿名；轨迹太短时不显示轨迹。撤销后本服务链接和缩略图不可再访问，但无法收回他人此前保存的截图或副本。
训练与补给：您可手填 FTP、阈值配速、轮径、饮水目标、饮水量及营养值；服务按账号保存来源、修订和生效时间，运动开始时保存阈值快照，缺值不会补成实测。第三方 AI 许可和上述手动功能相互独立。删除运动后仅保留账号、上传去重键及删除时间至销户，用于阻止旧队列重新创建记录，不保留被删轨迹或成绩。
依据《个人信息保护法》第 28 条，以下信息属于敏感个人信息，我们仅在您单独同意后处理，且仅用于所列目的：
您可以随时撤回上述同意（系统权限设置或 App 内"我的 → 设置"），撤回不影响撤回前基于同意的处理，也不影响与该功能无关的其他功能使用。
我们不会：将您的个人信息用于广告投放、出售您的个人信息、收集与跑步训练无关的通讯录/短信/通话记录/剪贴板信息。
我们的服务器位于腾讯云新加坡区域（ap-singapore）。若您在中国境内使用本应用，您的个人信息（含上述敏感个人信息）将传输至境外服务器存储和处理。教练排日程的 rules_v1 草稿由我们的服务器按规则计算，不会把这份问卷或草稿发送给第三方大模型或记忆服务。另行使用大模型训练计划与对话功能时，必要数据会在您单独许可后传输至位于中国大陆的 DeepSeek 服务器处理。您另行连接 EverMe 时，相关记忆检索与问答会传至 EverMe；据该服务的隐私政策，其服务主要自新加坡提供，也可能在其他法域处理（见第 7 节）。
依据《个人信息保护法》第 39 条，我们在第 7 节表格中告知境外/第三方接收方的名称、处理目的、处理方式与个人信息种类；您的权利行使方式见第 6 节。相关功能首次使用时，我们将征得您的单独同意。
第三方 AI 单独许可：已登录用户首次发送 AI 教练问题前，App 会在发送前列明 DeepSeek、EverMind、可选的 EverMe、实际数据类别和用途，并提供“允许并发送”与“暂不允许”。未许可时，服务端不会调用这些第三方，也不会为新跑步、周报或训练计划触发第三方 AI；您仍可使用仅在我们服务器处理的 rules_v1 规则排课草稿。EverMe 还需您在 App 中单独确认数据范围、通过系统浏览器授权您自己的 EverMe 账号的读取、搜索和写入权限；仅有一般 AI 许可不会自动连接 EverMe。您可随时在“我的 → 设置与关于 → 第三方 AI 数据许可”撤回一般许可，并在设备/平台页断开 EverMe；断开后停止后续读写并请求撤权，但不会自动删除 EverMe 已保存的记忆。
| 数据 | 保留期 |
|---|---|
| 账号与档案 | 至您注销账号 |
| 跑步记录、AI 对话、训练计划、营养记录 | 至您删除该条记录或注销账号 |
| 规则排课草稿、四题答案与微调文字 | 至您在排课页删除该草稿或注销账号；采用后的正式周计划单独保存 |
| 短信验证码 | 验证完成即失效 |
| 服务端访问日志 | 30 天滚动清理 |
| 数据库备份 | 30 天滚动（注销后，备份中的数据在最长 30 天内随备份轮替彻底消除） |
注销账号后，本服务删除账号数据并撤销会话；EverMind 第三方云记忆删除通过持久任务执行并在冷却期复扫，失败时保留重试状态，不将排队等同于第三方已完成删除。EverMe 断开或注销会停止本服务的后续访问并请求撤销授权，不会自动删除 EverMe 账号中已保存的记忆；如需删除请在 EverMe 账号中操作或联系该服务方。备份按上表轮替；法律法规另有要求的除外。
GET /api/coach-svc/me/export 获取完整 JSON 副本（机器可读）。DELETE /api/coach-svc/me。本服务账号数据删除不可恢复；第三方删除与备份轮替按第 5 节执行。您自行导出的文件需自行删除。我们仅为实现功能所必需，向以下接收方提供最小必要数据。除下表外，我们不与任何第三方共享您的个人信息（法律强制要求除外）。
| 接收方 | 所在地 | 数据 | 目的 |
|---|---|---|---|
| DeepSeek（杭州深度求索人工智能基础技术研究有限公司） 隐私政策 | 中国大陆 | 本次问题与最近对话、所选教练风格；在您连接 EverMe 时，还包括被检索出的相关记忆片段；昵称、性别、身高、体重、静息/最大心率、最长跑、5K 成绩、目标与连续跑步天数；日期、距离、配速、心率、步频等训练/周报洞察；当日营养与补水摘要。不主动附带手机号、登录凭证或原始 GPS 轨迹；您自行写入对话的信息可能包含这些内容 | 仅在您单独许可后生成 AI 训练计划、跑后点评、周报与教练回答 |
| 腾讯云（语音合成 TTS） 隐私条款 | 调用区域：新加坡 | 教练播报文本（不含您的身份信息） | 生成语音教练播报音频 |
| 腾讯 TokenHub（混元视觉模型） | 中国 | 您主动拍摄/选择的饮食照片 | 识别食物种类与分量 |
| 腾讯云（短信 SMS） | 中国 | 手机号 | 发送登录验证码 |
| Google Play services（Fused Location） 隐私政策 | 端上 SDK | 位置信息 | 高精度融合定位 |
| Garmin（Connect IQ / Garmin Connect Mobile） 隐私政策 | 端上 SDK，经 Garmin Connect App 本地中转 | 第 1.5 节所列运动、位置、档案与传感器数据 | 手表数据接入与运动记录 |
| Rokid（CXR-L SDK，杭州灵伴科技） 隐私政策 | 端上 SDK，蓝牙本地传输 | 跑步实时数据（推送到眼镜 HUD 显示） | AI 眼镜 HUD |
| 腾讯地图 / 腾讯位置服务 | 中国大陆/提供方实际服务区域 | IP 地址、所需地图瓦片坐标；主动规划时的起终点与途经点 | 新版 Android 实际地图显示、步行/骑行路线规划；不发送账号登录凭据 |
| OpenStreetMap（旧版或其他客户端地图瓦片） 隐私政策 | 境外 | 加载地图时的 IP 地址与瓦片坐标请求 | 显示轨迹底图 |
| OSRM 公共路由服务（router.project-osrm.org） 项目网站 | 境外 | 您主动规划路线时的起点与环线路点、IP 地址 | 返回步行/跑步路线；请求完成后 App 不为 OSRM 另行建立账号档案 |
| 和风天气 QWeather 隐私政策 | 中国大陆/提供方实际服务区域 | 由我们的服务器按约两位小数转发的城市级经纬度 | 按我们的指示提供当前天气与短时预报；配置为主服务时使用 |
| Open-Meteo 服务条款/隐私说明 | 境外 | 由我们的服务器按约两位小数转发的城市级经纬度 | 提供当前天气与短时预报；当前默认服务或 QWeather 失败时的备用服务 |
| 系统语音识别服务（如 Google Speech） | 端上/其提供方 | 您的语音（转文字） | 语音输入 |
| EverMind AI（EverOS Cloud 云记忆服务） 官网 | 境外（api.evermind.ai） | 训练统计摘要（日期/距离/配速/心率/步频等派生数据）、AI 教练洞察、您的问题与 AI 回复；以化名标识传输，不主动附带手机号、姓名、登录凭证或原始 GPS 轨迹，但您自行写入对话的信息可能包含这些内容 | 仅在您单独许可后提供跨会话长期记忆与个性化教练上下文；注销账号时排队请求删除，失败重试，不能将请求视为已完成删除 |
| EverMe（Evermind AI, Inc.） 隐私政策 | 服务主要自新加坡提供，也可能在其他法域处理；具体以服务方政策为准 | 您连接自己账号后，向 EverMe 请求记忆上下文并按当前问题发送有限检索关键词；符合长度等条件的成功教练回答会尝试保存本次完整问题与回复，其中可能包含您主动写入或回答提及的训练、健康及其他个人信息。不会主动附加运动大师手机号、登录凭证、原始 GPS 轨迹或实时传感器流 | 仅在独立 AI 许可、App 内范围确认和 EverMe OAuth 授权后，为教练提供跨会话记忆。检索出的相关片段也会交给 DeepSeek 生成回答。断开连接只停止后续读写并请求撤权，不自动删除 EverMe 已保存的记忆 |
同等保护要求：我们通过适用的服务协议、数据处理条款、最小化字段、化名化标识和访问控制，要求第三方 AI 服务提供者对收到的数据提供与本政策及适用法律相同或同等水平的保护，不得将其用于广告、出售或与上述功能无关的目的。若我们无法确认提供者继续满足该要求，将停止向其发送新的个人信息。
本应用当前仅面向年满 18 周岁的成年人提供账号服务。未满 18 周岁的用户不得注册或提交训练档案；即使取得监护人同意，当前版本也不开放未成年人账号。若我们发现账号用户未满 18 周岁，将停止提供账号服务并按适用法律删除或妥善处理相关个人信息。游客演示不要求账号，也不得由其上传个人或健康数据。
全链路 HTTPS/TLS 加密传输；服务器访问控制与密钥管理；数据库每日备份；最小权限原则。发生个人信息安全事件时，我们将按法律要求告知您并上报监管机构。
运营者：Shanghai Fun Pizza Software Technology Co., Ltd.
支持邮箱：2630281760@qq.com
App 内反馈：我的 → 设置 → 联系我们。
重大变更（收集范围、出境、第三方变化）将通过 App 内弹窗重新征求您的同意后方才生效；其他变更提前 7 天在本页与 App 内公告。历史版本可通过第 11 节索取。