隐私政策
组律运营者（以鲁ICP备2026047183号所载备案主体为准，以下简称“我们”）重视个人信息和健康数据安全。本政策说明组律 iPhone、Apple Watch 应用及配套服务如何处理信息。
1. 我们处理的信息
- 账户信息：经 Apple 验证的用户标识，以及 Apple 在用户授权时提供的姓名或隐藏邮箱。
- 训练资料：年龄、身高、体重、训练年限、目标、伤病与偏好；其中非必要项目可不填写。
- 训练与健康信息：计划、动作、重量、次数、RPE、训练时间、Apple Watch/HealthKit 心率、恢复指标和活动能量。
- AI 使用信息：用户输入、生成的计划、建议、分析、训练总结及必要的历史上下文。
- 安全与运行信息：请求时间、请求编号、接口状态、错误和性能数据。我们不在普通运行日志中记录访问令牌、激活码或完整健康数据。
2. 使用目的
上述信息用于账户登录与恢复、记录和同步训练、计算恢复指标、生成训练建议与总结、排查故障、保障服务安全，以及响应用户的数据访问、更正和删除请求。组律不是医疗器械，输出不构成诊断或治疗建议。
3. 系统权限
只有在用户主动授权后，组律才读取训练所需的 HealthKit 心率和 Workout 数据，并可写入用户确认的训练记录。拒绝 HealthKit 权限后仍可使用不依赖心率的基础记录功能。健康与健身数据不会用于广告、营销或出售。
4. 受托处理与数据传输
服务端部署在腾讯云，用于账户、训练数据和安全备份。AI 功能会向配置的生成式人工智能 API 服务商发送完成当次请求所必需的输入和训练上下文；我们要求受托方仅按指令处理数据。Apple 提供 Sign in with Apple、HealthKit 与 TestFlight 服务，并依其政策处理相关信息。
5. 保存与保护
我们采用 HTTPS、访问控制、用户数据归属校验、敏感凭证哈希存储、数据库备份和最小化日志等措施。训练记录保存至用户删除账户或提出删除请求；法律法规要求留存的安全日志按法定期限保存，到期后删除或匿名化。
6. 用户权利
用户可以在 App 内查看和修改个人资料，并在“设置 → Apple 账户 → 删除账户与训练数据”中发起永久删除。删除后，除法律要求留存的信息外，账户、训练、心率分析和 AI 记忆将被删除，同时撤销组律的 Apple 登录授权。
7. 未成年人
当前测试版本面向成年人。未满18周岁的用户应在监护人同意和指导下使用；我们不会明知而主动收集无监护人同意的儿童个人信息。
8. 联系我们
隐私、数据访问或删除问题请联系 support@setrhythm.cn。我们将在核验身份后依法处理。