隐私政策

1 我们收集哪些个人信息

我们按信息来源分类列示所收集的个人信息，并注明每项的处理目的与法律依据。

关于接入路径　上表列出当前实际读取路径。路径变更时的处理方式见第 13 节。

2 我们如何使用个人信息

我们仅在下列范围内使用个人信息。除为订立、履行你作为一方当事人的合同所必需的情形外，基于保障服务安全、稳定与质量之必要性的处理，我们均已就该必要性作出评估。

• 提供本服务　建立并维护账户、连接设备、同步数据、生成训练计划与报告、匹配并连接你与教练、按你的请求导出数据。
• 改进本服务　分析功能使用、定位与修复故障、评估新功能需求。我们不使用 Garmin 派生数据训练、微调或评测任何机器学习模型。
• 与你沟通　发送服务变更、安全提醒、内测邀请与你订阅的内容。未经订阅，我们不发送营销信息。
• 合规与安全　响应你的权利请求、履行法定义务；发生安全事件时按协议通知相关方并向监管机构报告。
• 履行合同　处理付款与订阅、教练服务结算，以及服务合同的其余必要事项。

3 敏感个人信息的处理

我们处理的敏感个人信息包括健康与活动数据（心率、HRV、睡眠、压力、呼吸、身体成分、身高、体重、最大心率）、活动轨迹，以及不满十四周岁未成年人的信息。

对敏感个人信息，我们仅在你单独同意后处理，并遵循最小必要：只收集提供该功能所必需的信息，不因技术便利扩大收集。姓名与出生年月不进入报告模型；精确 GPS 轨迹不发送给模型服务商；食物照片识别后立即删除原图。

撤回方式见第 12 节。撤回不影响撤回前基于同意已进行的处理；撤回后 30 日内我们删除相应数据，并停止除存储和采取必要安全保护措施之外的处理。

单独同意的取得方式　注册与设备连接流程中，敏感信息处理、AI 处理、向第三方提供、个人信息出境分别独立征求同意，不与概括性同意合并。你可以拒绝其中任何一项而不影响其他功能；拒绝敏感信息处理将无法生成训练计划。

4 设备品牌接入与归属标注

本节规定我们对接各设备品牌时的通用规则，适用于全部已接入品牌。各品牌的接入路径、授权与撤销入口见第 1 节品牌表。个别品牌的协议或品牌指南提出与通用规则不同的要求时，我们以品牌专项说明单独作出规定，见本节末尾的索引。

通用规则（适用于所有设备品牌）

• 授权方式　我们在对应品牌提供的官方授权页面完成授权，不索取你在该品牌的账号密码，也不实施该品牌未书面批准的替代授权方式。授权的授予、范围与撤回由该品牌在其账号体系内完成。
• 使用限制　设备数据仅用于向你本人提供服务。我们不出售、出租或许可给第三方；不用于广告；不经我们自建的对外接口提供给第三方应用；不在本服务之外向教练或他人开放取数通道。
• 不暗示背书　我们不在宣传、应用界面或对外沟通中声明或暗示任何设备品牌认可、认证、赞助、批准或推荐本服务。
• 不用于模型训练　设备数据及其派生内容不用于训练、微调、评测或改进任何机器学习模型，也不进入任何模型改进语料。
• 撤回　你可以在本服务设置中撤回授权，也可以在对应品牌账号中解除授权；经聚合服务接入的，还可撤销该服务对本服务的授权。任一方式均生效。

归属标注

凡展示设备品牌数据的界面、报告、图表与导出文件，我们按该品牌公布的品牌指南标注其作为数据来源。数据与其他来源混合、或作为我们分析算法的输入时，该品牌列为独立或贡献数据源，且不暗示其对其他设备或数据背书。导出文件中该标注随数据一并保留。

品牌专项说明

品牌专项说明为本政策的组成部分，仅就该品牌的接入路径、数据范围、展示标注或该品牌协议特有的义务作出规定。品牌专项说明与本节通用规则不一致的，就该品牌相关事项以专项说明为准；专项说明未涉及的事项，仍适用本政策。未列于下表且无专项说明的品牌，直接适用本节通用规则。

新增品牌时本政策的变更方式　我们在第 1 节品牌表与本节标注表中增加该品牌对应的行，并按第 13 节先行更新后再开放接入。仅当该品牌的协议或品牌指南提出与上述通用规则不同的要求时，我们才另行就该品牌出具专项说明；各专项说明独立成篇，不影响其他品牌。接入路径的变更不影响本节规则的适用。

5 人工智能处理与自动化决策

我们用人工智能系统推理，生成训练计划草稿、营养建议与教练摘要。本节为概要；完整的人工智能透明度声明见附录一第 1 节。

• 处理范围　仅向模型服务商发送去标识化汇总：周期化训练负荷、聚合的睡眠与恢复指标，以及你陈述的训练目标。不发送账户标识、联系方式、精确 GPS 轨迹或原始 .FIT 文件。
• 服务商约束　模型服务商仅用于推理。我们只选用其服务条款明确承诺「不将调用数据用于模型训练」的产品：当前使用阿里云百炼（通义千问）的按量付费 API，其条款明确承诺调用数据不用于模型训练，且数据默认留存不超过 30 天。更换或新增服务商前，我们会先确认其提供同等约束，并更新本政策。
• 不训练自身模型　我们不使用你的数据训练我们自己的模型；AI 输出不用于训练任何模型；Garmin 派生内容（提示、响应、对话记录、摘要、建议、洞察）同样不进入任何模型改进语料。
• 人工复核　训练计划草稿经真人教练复核后才作为正式建议呈现。AI 建议不构成医疗建议；健康问题请咨询专业医生。

自动化决策　我们不基于算法或自动化处理技术作出对你具有重大影响的决定，不进行自动化画像，也不依据自动化结果对你的服务定价或限制你的使用。

6 我们与哪些第三方共享

关于天气背景　训练报告中的环境天气背景由外部天气服务提供。我们仅向其发送城市级坐标与活动日期；同一城市的查询使用相同坐标，不包含可识别到特定个人的位置信息。因此该项不构成个人信息共享或个人信息的跨境提供，故未列入上表。

除上表所列外，我们仅在下列情形披露信息：取得你的有效同意；遵从有效的传票、法律命令或监管要求；执行条款与政策所必需；或为司法救济与合法权利所必需。业务或资产发生重组、兼并、出售、合资、转让时，我们可能转移个人信息，但未经通知与同意，受让方不得超出本政策所需目的处理。

受邀专业人士　教练、营养师与康复师在本服务内可查看其被指派会员的训练计划、训练负荷与相关记录。我们仅向其开放被指派会员范围内的数据，不提供任何对外接口供其批量取数。这些专业人士受本政策的保密与处理约束，并就所处理的会员数据承担相应义务。

7 个人信息的跨境传输

业务数据存储于中国大陆。我们从境外服务读取你的设备数据属于数据入境，不构成出境。除下列情形外，我们不向境外提供个人信息：

• 我们与设备品牌建立直接接入关系并启用训练计划推送后，推送的计划内容将传输至该品牌的境外服务器。该项在直接接入关系建立前不发生。

上述出境在发生时，我们依照《个人信息保护法》第三十八条，采用订立个人信息出境标准合同等法定路径，并在出境前完成个人信息保护影响评估，评估报告留存不少于三年。在授权环节，我们就境外接收方、处理目的与处理方式、个人信息种类、保存期限以及你行使权利的方式单独告知你，并取得你的单独同意。

撤回相应同意后，我们停止对应出境处理，并按《Garmin 数据接入说明》所述路径删除相应数据。

8 Cookie 与应用分析

motion.vicnext.cn 使用必要的 Cookie 与本地存储维持登录状态与页面功能。我们不使用广告定向的第三方 Cookie、跨站行为追踪 SDK 或第三方广告像素。

应用内收集的使用数据包括功能使用频率、页面访问路径、接口调用记录、错误与崩溃日志、设备型号与系统版本。不含姓名、联系方式、精确位置，也不含用于改进模型或提示词模板的 Garmin 派生数据。我们收集你主动提交的反馈与问卷，用于改进产品与服务。

完整说明见附录二。

9 存储位置与保留期限

除另有说明外，业务数据存储于中国大陆。保留期限以实现处理目的所必需的最短时间为限。

保留期限届满后，我们删除相应信息及全部备份；技术上难以立即删除的，停止除存储和采取必要安全保护措施之外的处理。账户注销后，全部数据在 30 日内删除。

10 我们如何保障安全

技术与组织措施：传输加密；密码不可逆存储；账户凭证与健康数据分离加密存储；最小权限分配并留存访问记录；数据分类与保留期限定期复核；安全事件响应流程。

发生或可能发生泄露、篡改、丢失、非法利用时，我们采取补救措施减轻对你的影响，并依法律与协议通知你、通知相关方并向监管机构报告。

我们以合同约束全部受托处理方与受邀专业人士，要求其按本政策与适用法律处理个人信息，不得超出约定目的使用。

11 未成年人

本服务面向年满十四周岁的运动者。我们不建议不满十四周岁的未成年人注册使用，也不应向我们提供其个人信息。我们不会主动收集此类信息，发现后尽快删除。

年满十四周岁但不满十八周岁者，应在监护人同意并陪同下使用。

12 你的权利

依据《个人信息保护法》与你所在辖区的适用法律，你可以对我们处理的个人信息行使下列权利。我们在收到请求后 15 个工作日内答复。

• 查阅与复制　获取我们处理的你的个人信息。
• 更正　要求更正不准确或不完整的信息。
• 删除　要求删除我们处理的你的个人信息。
• 撤回同意　撤回此前的同意，不影响撤回前基于同意已进行的处理。
• 限制处理　要求限制我们基于特定目的处理你的个人信息。
• 反对处理　反对我们基于同意或前述必要性作出的处理。
• 可携带　请求获取你的个人信息副本并转移至你指定的处理者。
• 解释规则　要求我们解释个人信息的处理规则。

行使方式　应用内「设置」可撤回敏感信息同意、AI 处理同意与教练数据共享，可查阅、导出与删除数据；亦可按第 14 节的方式提出书面请求。涉及 Garmin 数据的撤回，还需在 Garmin Connect 中解除授权。

投诉　如你认为我们的处理侵害了你的权益，有权向住所地有管辖权的网信部门或其他个人信息保护主管部门投诉。

13 本政策的更新

随着产品功能、服务商与数据处理实践的变化，以及法律与标准的修订，我们可能不时更新本政策。更新后的政策自页首「上次更新」起生效，历史版本见附录三。

重大变更我们将通过应用内通知或电子邮件告知，并在适用法律要求时重新征求你的同意。设备品牌的接入路径变更时，我们会先更新本政策与该品牌的接入说明，再开放该品牌的接入。

14 如何联系我们

如对本政策或我们的处理方式有疑问、意见或投诉，请通过下列方式联系我们。我们将在收到请求后 15 个工作日内答复；如对答复不满意，可向住所地有管辖权的个人信息保护主管部门投诉。

Garmin 数据接入说明

本说明仅就 Garmin 数据的特别事项作出规定——数据范围、归属标注细则与原始数据不改写——为本政策的组成部分。第 4 节的通用规则同时适用于 Garmin 数据，本说明不再重复。Garmin 装置源数据指通过 Garmin Connect Developer Program 接入、取得或传输的任何数据，包括活动数据、健康数据及由其生成的派生内容。

授权与接入路径

授权在 Garmin 侧完成；授权的授予、范围与撤回由 Garmin 在其账号体系内处理，第 4 节「授权方式」与本政策第 1 节品牌表所列路径同时适用。

适用条件　本说明关于数据范围、使用方式、派生指标归属标注与授权撤销的条款，适用于我们对 Garmin 数据的处理，不因接入路径（直连或经第三方聚合服务）而改变。关于训练计划推送与相应跨境传输的条款，适用于我们与 Garmin 建立直接接入关系之后的情形。

我们接收的 Garmin 数据

我们不接收与训练无关的 Garmin 数据，例如高尔夫、女性健康、位置历史回填（仅企业级接入提供，且需你在同意页单独开启），以及你在 Garmin 侧的社交与社区数据。

我们如何使用这些数据

Garmin 数据仅用于向你本人提供服务：识别与分类训练课次；计算训练负荷序列；建立个人基线；估算恢复与调整负荷；展示你自己的数据；生成可导出的训练摘要。第 4 节「使用限制」所列限制同样适用于 Garmin 数据。

我们不改写原始数据　除法律允许的情形外，我们不对 Garmin 提供的终端用户个人数据作任何修改，仅在展示需要时调整其呈现格式，且不歪曲原始指标的含义。进入模型处理的仅为去标识化汇总，见附录一。

派生指标与归属标注

由 Garmin 数据计算得出的指标——训练负荷序列（CTL／ATL）、稳态课次判定、恢复评分与训练计划——属于包含 Garmin 装置源数据的派生内容，适用与原始数据相同的标注要求。

• 标注位置　在展示 Garmin 装置源数据的主标题或数据视图标题的正下方或紧邻处标注「Garmin [设备型号]」。该标注须在首屏可见，与其所支撑的数据保持视觉关联，不得仅置于提示气泡、脚注或折叠区域内。
• 设备型号未知时　以「Garmin」作为数据来源列出。
• 混合数据　与其他来源混合或作为分析算法输入时，Garmin 列为独立或贡献数据源，且不得暗示 Garmin 对其他设备或数据背书。
• 导出与传播　导出文件、打印报告与对外分享的图片须保留可见的 Garmin 归属标注；导出文件中该标注与数据相邻并逐页重复。

可接受的表述　「Garmin Forerunner 965」「Insights derived in part from Garmin device-sourced data.」「本图表使用 Garmin 设备采集的数据生成。」
不可接受的表述　「Garmin 速度模型」等可能暗示 Garmin 背书的措辞。

训练计划推送（适用于直接接入关系建立后）

在你授权后，我们可以通过 Garmin 训练接口把结构化训练计划推送至你的 Garmin 设备。推送内容包含计划名称、结构化训练步骤与目标强度区间。推送前，我们会在同意流程中就训练计划推送单独征求你的同意。

跨境传输（适用于直接接入关系建立后）

Garmin Connect 国际服务及其服务器位于中国境外。启用训练计划推送后，推送的计划内容构成个人信息出境。在启用该功能前，我们将与 Garmin 订立《个人信息出境标准合同》并按规定完成备案，就该出境取得你的单独同意，并完成个人信息保护影响评估。

撤销授权与数据删除

撤销授权有三条路径，任一路径均即时生效：在本服务设置中撤回 Garmin 授权；在 Garmin Connect 中解除对本服务的授权；经聚合服务接入期间，还可在该聚合服务中撤销对 VicMotion 的授权。接入路径变更后，第三条路径以第 1 节品牌表所列为准。

撤回后，我们立即停止接收新的 Garmin 数据并停止在 Garmin 侧推送训练计划。已接收的数据按第 9 节的保留期限处理；在本服务中撤回敏感信息单独同意的，相关数据在 30 日内删除。若你仅在 Garmin 侧解除授权而未在本服务内撤回同意，本服务会提示你同步处理。

附录一 人工智能处理说明

本附录规定我们在生成训练计划草稿、营养建议与教练摘要时如何使用人工智能处理你的数据，为本政策的组成部分。人工智能在本服务中的角色是生成供你与教练审阅的草稿，而非作出最终判断。人工智能处理指以大语言模型等模型对数据进行推理并生成文本输出；提示内容指随请求发送给模型服务商的输入；模型输出指模型返回给我们的结果。

1. 人工智能透明度声明

我们使用人工智能系统处理你的数据。按下列四项作出声明：

• 性质与目的　人工智能系统对你已授权的训练负荷、睡眠与恢复的去标识化汇总进行推理，生成文字形式的训练计划草稿、营养建议与教练摘要。我们不使用人工智能作出对你具有重大影响的自动化决定。
• 明示同意　在启动上述处理前，我们在注册与设备连接流程中就此单独征求你的同意；该同意不与你对隐私政策的概括同意合并。
• 随时撤回　你可以在设置中随时撤回人工智能处理的同意，撤回后我们不再向模型服务商发送数据，撤回不影响撤回前已生成内容的保存与展示。
• 随法律更新　本声明随适用法律、法规与 Garmin 政策的变化而更新，更新自页首所示日期起生效。

2. 哪些数据进入模型

报告中的姓名与出生年月不发送给模型；身高、体重与性别仅作资料背景随聚合数据一并传递，用于解释建议的依据。

3. 处理目的与法律依据

处理目的限于四项：生成可供教练审阅的训练计划草稿；生成营养与补给建议；解释训练状态与恢复；生成面向你的日常计划摘要。我们不在此范围之外使用人工智能处理，不基于模型输出对你的服务定价、限制使用或作差异化对待。法律依据为你的单独同意；撤回后我们立即停止向模型服务商发送数据。

4. 模型服务商

关于服务商选择　我们只选用服务条款明确承诺「不将调用数据用于模型训练」的产品。使用百炼时须选用按量付费 API 或团队版；其 Coding Plan 与 Token Plan 个人版的数据使用条款不同，包含将输入与输出用于服务改进与模型优化的授权，我们不予使用。服务商变更或新增时，我们会先更新本附录再投入使用。

5. 我们的约束

• 不训练自己的模型　我们不使用你的数据训练我们自己的模型；模型输出不用于训练任何模型。
• Garmin 派生内容不进模型改进语料　Garmin 装置源数据，以及由其生成或衍生出的提示、响应、对话记录、摘要、建议与洞察，均不用于训练、微调、评测或改进任何机器学习模型，也不纳入任何用于模型改进的语料或数据集。
• 自有日志排除　我们系统中记录的调用日志不含用于改进模型或提示词模板的 Garmin 派生内容；该日志按第 9 节的期限保留。
• 不对外提供　我们不将你的数据或模型输出提供给第三方用于其自身产品或模型训练。
• 不做重大自动化决策　我们不基于模型输出作出对你具有重大影响的决定，也不进行自动化画像。

6. 人工复核与责任边界

训练计划草稿经真人教练审阅与修订后，才作为正式建议呈现；你的教练可以覆盖草稿的任何部分。人工智能生成的建议不构成医疗建议，也不是对伤病诊断或康复方案的判断；存在健康问题、伤病或康复需求时，请咨询专业医生或康复师。我们不将模型输出作为专业医疗、诊断或治疗决策的依据；营养建议标注为估算值，而非检测结果。

7. 你的控制

你可以随时在设置中撤回人工智能处理的同意。撤回后我们不再向模型服务商发送数据，已生成的报告与计划仍会保留，并按第 9 节的保留期限处理。你也可以单独关闭个性化，此后我们不再基于你的历史数据生成针对性建议。撤回同意或关闭个性化不影响其他功能的使用。

附录二 Cookie 与应用分析政策

本附录规定 motion.vicnext.cn 使用的 Cookie 与本地存储，以及我们在应用内收集的使用数据，为本政策的组成部分。Cookie 指网站在你访问时写入浏览器的一小段文本，用于在后续访问时识别你的设备；本地存储指由网页直接写入浏览器或设备的数据，不随每次请求发送。两者统称「存储」。

我们使用哪些存储

上述存储不含你的姓名、联系方式、精确位置或设备轨迹，也不含用于改进模型或提示词模板的 Garmin 派生内容。必要的存储是本服务可用所依赖的部分：若拒绝或清除，登录与部分功能将无法使用。

分析与统计

这些数据不与广告主共享，也不用于广告定向。我们基于保障本服务安全、稳定与质量之必要性处理这些数据，并限于必要范围；我们已就该必要性作出评估，并采取去标识化与限期保留措施。使用记录与错误日志的保留期限为 12 个月。

我们不使用什么

• 广告定向的第三方 Cookie；
• 跨站行为追踪的 SDK 或脚本；
• 第三方广告像素与广告监测代码；
• 浏览器指纹或其他跨设备识别技术；
• 出售、出租或与广告主共享你的浏览与使用记录。

如何管理

你可以在浏览器设置中清除或拒绝存储。拒绝必要存储将导致无法登录与部分功能不可用；清除后需要重新登录。在应用内，你还可以随时撤回健康数据同意、撤回 AI 处理同意、关闭个性化，并导出或删除数据，路径见第 12 节。

附录三 政策历史

本附录留档本服务的历次隐私政策版本，为本政策的组成部分。当前为首个版本；此后每次更新将在此发布，重大变更我们将另行通知。当前版本指页首「上次更新」所对应的那一版，也是实际适用于你的一份；历史版本仅供查阅，不作为当前处理依据。

1.0 主要内容　首次发布。载明：我们收集的个人信息与敏感个人信息及其分类；按来源与按用途的处理规则与法律依据；已接入的设备品牌及各自的接入方式、授权与撤销路径；Garmin 装置源数据的归属标注要求；人工智能处理范围与模型服务商约束；第三方共享清单及各自角色与数据范围；个人信息的跨境传输情形与单独同意；存储位置与分类保留期限；安全保障措施；未成年人条款；你的权利与投诉渠道；以及 Cookie 与应用分析政策。

变更的通知方式

政策发生重大变更时，我们将通过应用内通知与电子邮件告知你；涉及敏感个人信息处理、人工智能处理、向第三方提供及个人信息出境的变更，我们会在生效前重新征求你的同意。每次更新后的政策自页首「上次更新」起生效，并在本附录留档，历史版本不再适用。

如需某一历史版本的完整文本以作留存或核对，请通过 privacy@vicnext.cn 联系我们。