隐私政策

最后更新：2026 年 10 月 30 日

律动（英文名 Oxymph，以下简称「律动」或「我们」）是一款 iPhone 与 Apple Watch 力量训练助手。我们深知训练数据与健康信息的敏感性，因此制定了本隐私政策，说明我们收集哪些信息、如何使用、如何存储，以及你拥有哪些权利。

使用律动即表示你同意本政策所述的信息收集与使用方式。

一、我们收集哪些信息

1.1 账号信息

• 邮箱，或通过 Apple 登录（Sign in with Apple）得到的 Apple 账号标识（用于注册与登录）
• 昵称、头像（由你自愿设置）
• 性别与出生年份（用于强度与个性化间歇计算；性别为建档必填项）
• 自评的训练经验等级（用于匹配间歇基线；由你填写）
• 登录设备记录：用于账号安全与多设备管理，保存在钥匙串中，卸载重装不会重置，退出登录或注销账号即解除

1.2 训练数据

• 训练计划（训练日、动作、组数、次数、目标重量）
• 训练记录（实际完成的组数、重量、次数、逐组间歇秒数、容量）
• 间歇偏好设置（短 / 中 / 长三档）
• 可选填的训练强度自评（RPE）
• 可选填的逐动作组间歇感受（短了 / 刚好 / 长了，用于校准个性化间歇）

1.3 健康数据（需你授权 HealthKit）

• 心率数据（训练中的实时心率；仅用于训练过程展示与训练记录中的心率曲线）
• 活动能量（卡路里，由 watchOS 原生估算）与锻炼时间
• 心率变异性（HRV）、睡眠分期、静息心率 —— 用于评估恢复状态与训练就绪度
• 其他体能训练记录（如在 Apple 体能训练或其他 App 中记录的跑步、骑行、球类；读取运动类型、时长、训练强度评分）—— 用于评估近期运动负荷、计入训练就绪度。不上传逐条记录，仅在就绪度匿名样本中每天上传一个近期（近 3 天加权）负荷汇总值
• 正念与呼吸训练的会话记录（仅在存在时读取，用于按天聚合 HRV）
• 步数（用于训练详情页的当日活动摘要）
• 身高、体重（用于强度与个性化间歇计算）
• 通过 Apple 健康 App 写入的训练记录（容量、卡路里、间歇）
• 注：展示手表归属时会读取设备名称（如「某某的 Apple Watch」）——该名称由你在系统设置中自定，可能包含人名，我们仅原样展示、不用于其他用途

身高与体重会派生出 BMI 分档，与训练经验等级一起作为间歇基线的匹配维度；上传的是分档值而非精确身高体重。

1.4 腕部运动数据

• 训练组进行期间，Apple Watch 采集腕部加速度与陀螺仪数据（六轴），用于识别动作次数、评估动作质量（稳定度、速度损失、疲劳衰减）
• 仅在组进行期间采集，组结束即停止；不含位置信息
• 随常规训练记录（/api/sync/trainings）上传的是从波形派生的指标（次数、质量分、衰减率、速度损失等）
• 为运行云端动作质量精算与个性化间歇进化，App 会通过专用同步通道（/api/sync/motion-tuning/batch）自动上传经过压缩的组内六轴训练波形样本及停表窗口摘要（不含位置与音频），用于云端纯度门校验、起止包络结算及模型训练；云端仅向你的设备下发编译后的间歇推荐快照。波形保留到你注销账号，注销时随账号一并删除。该项上传是训练与间歇模型服务的一部分，默认开启：你同意本政策并开始使用训练功能即视为开启，App 内不再单独提供开关；如不希望上传，请勿在佩戴手表的情况下开始训练，或直接停止使用本服务

1.5 设备信息

• 设备型号（Apple Watch / iPhone）、系统版本（watchOS / iOS）
• App 版本号、网络类型、语言与地区（省份级）、崩溃日志（用于排查问题）

1.6 网络地址

• 你访问服务器时的 IP 地址。仅用于安全风控与防刷（限流、异常与滥用识别）的留底，不参与用户画像分析，并受保留期约束、到期自动删除
• 用于地域统计的是由 IP 反查得到的省份（不含 IP 或更精确位置），已在「设备信息」中列明

1.7 内容审核记录

• 昵称、头像、模板与评论等用户生成内容会经过内容审核。我们保存机器判决与人工终审结论、拒绝原因，以及申诉时被拒文本的快照与原拒绝原因，用于判定结果、处理申诉并统计机人分歧率以校准阈值
• 待审头像存放在不可公开访问的隔离区，对外仍展示上一张已过审的头像；被驳回的头像文件保留 30 天供人工改判或申诉，到期自动清理
• 审核记录不用于广告或用户画像

1.7 匿名使用与诊断数据

• 功能使用行为（页面 / 动作点击等）、设备标识符与应用内会话标识、App 运行诊断信息（错误码、耗时），用于产品改进、稳定性分析与防刷
• 本条所称的匿名埋点设备标识符由 App 生成并存储在设备上，卸载重装会重置；不用于跨应用追踪，也不用于广告（账号维度的登录设备记录见 1.1，保存在钥匙串，卸载不会重置）
• 上述数据不用于识别你的个人身份

1.8 官方推送信息

• 在你授权系统通知并登录后，Oxymph 会向服务端登记当前 iPhone 的 APNs 设备 token，用于接收官方公告推送
• APNs token 仅用于官方远程推送，不用于用户消息中心；退出登录后会解除当前账号绑定

二、我们如何使用这些信息

• 提供核心服务：记录你的训练历史、计算间歇推荐、评估动作质量、展示进步趋势
• AI 私人模型：基于你的逐组表现与动作质量衰减，持续校准专属于你的恢复模型
• 恢复评估：基于心率变异性、睡眠与静息心率判断你的训练就绪度，并据此调节当日训练参数
• 群体智慧：将你的训练经验匿名汇总后，参与全平台间歇基线的计算（详见第五节）
• 社交功能：在训练搭子圈中展示你的训练状态与打卡动态
• 服务改进：分析使用趋势以优化功能、修复缺陷

三、数据存储与安全

Oxymph 采用「云端为唯一事实源」架构：

• 云端存储：训练数据存储在中国大陆境内的云服务器（PostgreSQL 数据库），通过 HTTPS 加密传输，数据库认证使用 scram-sha-256 协议；我们不会将你的个人数据跨境传输至境外
• 心率与健康数据的上传边界：不上传逐秒原始心率流与逐条健康样本。训练心率仅上传降采样序列（用于历史心率曲线，不参与任何算法）；健康数据仅上传按天聚合的 HRV / 睡眠 / 静息心率数值
• 本地缓存：iPhone 和 Apple Watch 各保留一份本地缓存（SwiftData / UserDefaults），按用户账号物理隔离，用于离线训练与快速展示
• 不存储支付信息：所有订阅与购买均通过 Apple App Store 的内购系统完成，我们不接触你的信用卡或支付凭证

四、第三方服务

Oxymph 使用以下第三方服务，它们各自有独立的隐私政策：

• Apple 健康（HealthKit）：在获得你的授权后，将训练数据写入 Apple 健康；Oxymph 不会从 Apple 健康读取数据，除非你明确授权
• Apple App Store 内购：用于 Oxymph Pro 订阅的支付处理
• Apple 推送通知服务（APNs）：用于向已授权设备发送官方公告；Oxymph 不通过 APNs 发送用户消息中心内容

除上述服务外，我们不会将你的数据分享给任何第三方。

五、群体智慧与匿名化

Oxymph 的「全网智慧」功能会使用你的训练经验来帮助全平台用户获得更好的间歇推荐。我们对此有严格的隐私保护措施：

• 仅使用匿名汇总后的整体趋势（如某动作的平均推荐间歇），不包含任何个人身份信息
• 群体数据采用 k-匿名聚合（至少 20 名用户的聚合才被采用），且使用加盐哈希处理
• 无法从群体数据反推出你的个人训练记录
• 你的个人训练数据始终只属于你，不会以个体形式展示给其他用户（训练搭子圈中展示的内容由你主动参与）

六、你的权利

你对自己的数据拥有以下权利：

• 访问权：你可以在 App 内随时查看自己的全部训练记录与计划
• 导出权：你可以通过 App 内「设置 → 导出我的数据」功能一键导出并获取自己的完整训练与个人数据
• 删除权：你可以删除单条训练记录，或注销账号以删除全部数据
• 撤回授权：你可以在系统设置中随时关闭 Apple 健康写入权限、官方推送或本地训练提醒

七、未成年人

Oxymph 面向 16 岁及以上的用户。如果你是 16 岁以下的未成年人，请在监护人同意后使用本服务。我们不会故意收集未成年人的个人信息。

八、政策更新

我们可能会不时更新本隐私政策。重大变更时，我们会通过官方推送或注册联系方式告知你。继续使用 Oxymph 即表示你同意更新后的政策。

九、联系我们

如果你对本隐私政策有任何疑问或建议，可通过以下方式联系我们：

• 邮箱：support@oxymph.com