内测隐私说明

本说明仅适用于当前开发和受控内测版本，正式上线前需要完成独立的隐私与合规评审。

当前收集的信息

当前保存手机号、昵称、密码哈希、登录会话、设置偏好、组织归属、教练与学员关系及必要的安全审计信息。密码不会以明文保存。

用户主动绑定时，平台会加密保存 Athlete ID 和 API Key，并仅向 Intervals.icu 发送这些信息以验证账户归属。API Key 不会显示给教练或其他用户。

绑定后平台会同步活动、健康、训练计划、装备、路线和相关原始文件。API Key 仅由后台同步服务解密使用，教练和管理员无法读取。活动流、定位和健康数据仅向用户本人及具有有效关联的教练开放。

解除绑定会停止后续同步并删除凭据，但保留历史数据；用户可以在设置页另行提交不可恢复的数据清除任务。

当前不会发送短信验证码，因此不能确认手机号实际归属，也不提供通过手机号找回密码的功能。