隐私政策
生效日期：2026 年 9 月 26 日 · 最后更新：2026 年 9 月 26 日
一、适用范围
本隐私政策说明 Xcoach（下称「Xcoach」或「我们」）在你使用我们的网站及 Xcoach 服务（下称「本服务」）时，如何收集、使用、共享和保护你的个人信息。
Xcoach 是本政策所述个人信息的控制者。你可以通过 support@xcoach.example 联系我们。
二、我们收集的信息
- 账号信息：你的 intervals.icu 运动员 ID 和显示名称、intervals.icu 签发给我们的访问令牌（加密存储）、你的时区和国家（用于确定语言）、单位与通知偏好，以及你的订阅档位。
- 从 intervals.icu 读取的训练数据：活动（如时长、距离、爬升、功率、心率、配速、强度区间、设备和活动名称）、健康数据（如静息心率、HRV、睡眠和训练负荷）以及日历条目。
- 你提供的内容：你发送的消息、你对每次训练的感受，以及你对教练所记内容的修改，包括你提到的目标、时间安排、偏好和伤病。
- 我们生成的内容：教练的点评、答复和提问，以及它为你记下的要点（「记忆」）和你的长期训练画像。
- 使用与技术信息：你何时阅读消息、你的设置变更、服务器日志（包括 IP 地址和请求信息），以及每次 AI 模型请求的记录（用途、模型、token 数量、耗时和结果）。
你提及的伤病或健康情况可能属于健康信息。是否提供由你决定，你也可以随时在「关于我」页面修改或删除。
三、我们如何使用信息
- 提供本服务：同步你的训练、每次训练后写点评、回答你的问题；Pro 档位下偶尔主动问候。
- 个性化本服务：记住你告诉教练的事，并根据你的历史建立训练画像，让教练拿你和你自己比较。
- 运营、保障和改进本服务：排查问题、防止滥用、监测稳定性，以及评估教练输出的质量。
- 就本服务与你沟通，包括本政策的变更。
- 履行法定义务。
我们不出售你的个人信息，也不将其用于广告。
四、处理的法律依据
在适用欧盟或英国《通用数据保护条例》（GDPR）的情况下，我们依据：履行与你之间的合同（提供本服务）；你就自愿提供的健康信息所作的明确同意（你可以通过删除该信息撤回）；在权衡你的权利后，我们保障和改进本服务的正当利益；以及履行法定义务。
五、AI 处理
为生成点评和答复，我们会把相关上下文 —— 你最近的训练及其摘要、你的记忆与画像、最近的对话和你的消息 —— 发送给我们的 AI 模型服务商，目前为 DeepSeek（杭州深度求索人工智能基础技术研究有限公司），其在中国大陆处理和存储数据。
DeepSeek 自己的隐私政策允许其使用收到的数据改进和训练模型，并按其认为必要的期限保留数据。如我们更换 AI 服务商，将相应更新本政策。
教练的输出由系统自动生成，可能存在错误，不会对你作出具有法律效力或类似重大影响的决定。
七、跨境传输
你的信息在中国大陆处理，也可能在我们的服务商运营的其他国家或地区处理。在适用 GDPR 的情况下，我们以欧盟委员会的标准合同条款（SCC）并在必要时辅以补充措施保护此类传输。
八、保存期限
- 账号、训练和对话信息：在你的账号存续期间保存。
- 你删除账号后，你的信息会立即从我们的生产数据库中删除，我们对 intervals.icu 的访问授权同时撤销。
- 备份在 30 天内被覆盖。
- 服务器日志和 AI 请求日志（可能包含模型请求与回复的全文）为排查问题保存 30 天，之后删除。
九、你的权利
视你所在地而定，你可能享有访问、更正、删除、限制处理或反对处理你个人信息的权利，数据可携带权，以及撤回同意的权利。
- 导出：设置 → 数据与隐私 → 导出，获得包含你全部数据的文件。
- 更正：在「关于我」页面修改或忘掉任何一条。
- 删除：设置 → 数据与隐私 → 删除账号，删除全部数据。
- 其他请求：写信至 support@xcoach.example，我们会在 30 天内答复。
你也可以向当地的个人信息保护机构投诉。
十一、安全
我们对传输中的数据加密，对 intervals.icu 访问令牌加密存储，将后台访问权限限定于指定运营人员，并在审计日志中记录每一次运营人员查看用户对话的操作。没有任何系统是绝对安全的；如发生影响你的安全事件，我们将依法通知你。
十二、未成年人
本服务不面向未满 16 周岁的人。我们不会在知情的情况下收集未满 16 周岁者的信息；如你认为我们收集了，请联系我们，我们会予以删除。
十三、本政策的变更
我们可能更新本政策，并在本页发布新版本及其生效日期；如有重大变更，将在生效前通过应用内通知告知你。
十四、联系我们
Xcoach · support@xcoach.example