隐私政策

一、处理者及联系方式

本产品由惠州市冠镜体育科技有限公司运营。个人信息相关问题、投诉或权利请求，可发送至 chenhouzhong@guanjingtech.cn。我们会先核验账号身份，再处理涉及个人资料的请求。

二、我们处理的信息

为提供服务，我们处理手机号、昵称，以及用户主动填写的年龄、性别、身高、体重、规律训练年限、训练时间与器械条件、比赛目标、跑步和力量测试结果、HYROX 站点能力、训练前状态、训练完成情况与反馈。用户选择设置密码时，系统只保存带随机盐的不可逆密码哈希，不保存或展示明文密码。系统还会保存据此生成的训练计划、调整记录、账号权益和必要的安全审计记录。

本产品仅面向年满 18 周岁的成年人，不主动处理未成年人的个人信息。

三、敏感个人信息

疼痛、运动警示信号、医生训练限制、恢复状态和训练反馈可能反映健康状况，属于敏感个人信息。我们仅在用户单独同意后，将其用于判断是否允许生成训练计划、控制当天负荷和显示安全提醒。拒绝提供或撤回同意后，我们无法继续提供依赖这些信息的个性化训练安排，但不影响其他不依赖该信息的权利请求。

四、处理目的与方式

手机号用于验证码登录和账号识别；评估、目标与测试数据用于分类、强度校准、动作与训练日选择和计划生成；训练前状态与训练后反馈用于安全限制、负荷调整和训练复盘；权益记录用于判断可用服务期限。缺失的表现数据不会用人群平均值或随机精度替代，系统会改用保守强度边界并提示校准。

五、委托处理与对外提供

我们使用腾讯云服务器和数据库承载服务，并使用腾讯云短信向登录手机号发送验证码。相关服务商仅在提供受托技术服务所需范围内处理信息。我们不会出售个人信息，也不会将个人信息公开展示。依法必须提供或取得用户另行授权的情形除外。

六、保存地点与期限

当前生产数据存储在中国境内。账号正常使用期间，我们保存提供服务所必需的数据；用户注销后，正常业务数据库中的账号及其评估、计划、训练、反馈和权益数据会被删除。为故障恢复保留的有限备份会按备份轮换周期清除；法律法规要求继续保存的记录，将仅在法定目的和期限内隔离保存。

七、用户权利

登录后可在账号与数据页面下载个人资料副本或注销账号。可变训练资料可通过重新评估更新。用户也可通过联系邮箱请求查阅、复制、更正、补充、限制处理、删除个人信息或撤回同意。撤回同意不影响撤回前基于同意进行的处理。

八、安全事件与政策更新

我们通过访问控制、传输加密、数据库备份、登录限流和最小权限配置降低风险。发生可能影响个人权益的安全事件时，将依法采取补救措施并进行通知。政策发生重大变化时，我们会在产品内提示；新增敏感个人信息处理目的时，将重新取得单独同意。