隐私政策
组律由个人运营者王子豪运营（以下简称“我们”）。我们重视个人信息和健康数据安全。本政策说明组律 iPhone、Apple Watch 应用及配套服务如何处理信息。
1. 我们处理的信息
- 账户信息：经 Apple 验证的用户标识，以及 Apple 在用户授权时提供的姓名或隐藏邮箱。
- 训练资料：年龄、身高、体重、训练年限、目标、伤病与偏好；其中非必要项目可不填写。
- 训练与健康信息：计划、动作、重量、次数、RPE、训练时间、Apple Watch/HealthKit 心率、恢复指标和活动能量。
- AI 使用信息：用户输入、生成的计划、建议、分析、训练总结及必要的历史上下文。
- 安全与运行信息：请求时间、请求编号、接口状态、错误和性能数据。我们不在普通运行日志中记录访问令牌、激活码或完整健康数据。
2. 使用目的
上述信息用于账户登录与恢复、记录和同步训练、计算恢复指标、生成训练建议与总结、排查故障、保障服务安全，以及响应用户的数据访问、更正和删除请求。组律不是医疗器械，输出不构成诊断或治疗建议。
3. 系统权限
只有在用户主动授权后，组律才读取训练所需的 HealthKit 心率和 Workout 数据，并可写入用户确认的训练记录。拒绝 HealthKit 权限后仍可使用不依赖心率的基础记录功能。健康与健身数据不会用于广告、营销或出售。
4. 受托处理与数据传输
服务端部署在腾讯云，用于账户、训练数据和安全备份。AI 功能当前使用 DeepSeek API（杭州深度求索人工智能基础技术研究有限公司及其关联公司）。在你明确开启 AI 数据授权后，我们会发送完成当次请求所需的对话文字、必要的训练资料、相关训练记录、主观感受和心率信息，用于对话、组分析与总结。基础训练记录与确定性建议不以开启 AI 为条件。你可以在 App 的“隐私与支持 → AI 数据授权”中关闭授权；关闭后停止新的 AI 请求，已经发送的请求无法收回。DeepSeek 对已接收信息的保存、模型优化使用及删除依其隐私政策和适用的服务约定处理；我们尚未取得针对本 API 账号的零保留或不训练承诺，因此不会作出此类保证。Apple 提供 Sign in with Apple、HealthKit 与 TestFlight 服务，并依其政策处理相关信息。
5. 保存与保护
我们采用 HTTPS、访问控制、用户数据归属校验、敏感凭证哈希存储、数据库备份和最小化日志等措施。训练记录保存至用户删除账户或提出删除请求；法律法规要求留存的安全日志按法定期限保存，到期后删除或匿名化。
6. 用户权利
用户可以在 App 内查看和修改个人资料，并在“设置 → Apple 账户 → 删除账户与训练数据”中发起永久删除。删除后，除法律要求留存的信息外，账户、训练、心率分析和 AI 记忆将被删除，同时撤销组律的 Apple 登录授权。向量记忆清理由持久任务继续处理，暂时失败会重试。受访问控制的灾备副本可能仍含历史信息；它们仅用于恢复，恢复服务前须应用已删除账户标记，不能把已删除账户作为活动数据重新开放。删除组律账户不等于我们能够远程收回第三方已经接收的请求；涉及第三方的信息删除请求请通过下方联系方式提交。
7. 未成年人
当前测试版本面向成年人。未满18周岁的用户应在监护人同意和指导下使用；我们不会明知而主动收集无监护人同意的儿童个人信息。
8. 联系我们
隐私、数据访问或删除问题请联系 support@setrhythm.cn。我们将在核验身份后依法处理。