阿飞健身阿飞健身隐私政策
版本日期：2026-11-11
运营方：阿飞健身运营方（个人开发者）（下称“我们”）
联系邮箱：afei@loadren.com
本政策说明“阿飞健身”（下称“本应用”）会收集哪些信息、为什么收集、存放在哪里、和谁共享，以及你有哪些权利。健康数据属于敏感个人信息；部分信息会提供给境外服务商（见第四节）。 登录时我们会请你分别勾选同意本政策，以及单独同意处理你的敏感个人信息和向境外提供必要信息；不同意的，你仍可以不登录使用本机记录功能，但无法使用 AI 功能和同步。
一、总的说明
- 本应用采用“本地优先”的方式：你的记录首先保存在你自己的手机上；登录后，数据会同步一份到我们的服务器，用于换机恢复和多设备使用。
- AI 教练的回答由第三方大模型服务（目前为 DeepSeek）生成。你和教练对话的内容需要经我们的服务器转发给它处理。
- 我们不出售你的个人信息，不做广告，不接入广告或第三方统计/追踪 SDK。
二、我们收集和处理的信息
1. 账号信息
- 邮箱地址：用于注册、登录（发送验证码）和必要的服务通知。
- 设备与会话信息：App 生成的设备标识（安装时随机生成，不是手机硬件标识）、设备名称、App 版本、最近一次访问的 IP 地址和时间。用于保持登录、让你或我们让某台设备下线、防刷和排查问题。
- 注册时同意的协议版本。
2. 你和 AI 教练的对话
- 你发送的文字、图片（如食物、体重秤、体检报告照片，发送前在手机上压缩）、语音转成的文字，以及教练为了回答你而在手机上读取的数据（例如你的饮食和体重记录、日程、短信，见下文），会作为对话内容经我们的服务器转发给第三方大模型服务处理，再把回答返回给你。
- 后台教练提醒、周报撰写、对话摘要也会把相关的记录数据和长期记忆发给大模型服务。
- 联网搜索功能会把搜索问题发给大模型服务，由它执行搜索。
- 我们的服务器在转发时只记录用量（时间、用途、token 数量、耗时、是否出错等），转发日志中不记录对话正文。对话内容本身作为你的数据同步保存，见下文“同步数据”。
3. 健康与生活数据（同步数据）
你在本应用中记录或由教练替你记录的数据，包括：体重、腰围等身体指标，饮食、饮水、运动、睡眠、低血糖、伤痛、检查结果等记录，食谱、周报、时间线（含照片）、待办和提醒、长期记忆（含你的个人档案，如性别、出生年份、身高、目标、伤病和健康情况、饮食偏好、作息）、技能、对话记录和摘要、应用设置。
这些数据保存在你的手机上；登录后会同步一份副本到我们的服务器（时间线照片也会上传；聊天中发送的图片只在对话时转发给大模型服务，不同步保存到服务器），用于换手机、重装后恢复。
4. 订单、付款与工单
- 续费订单：套餐、应付金额、付款方式（微信/支付宝）、状态和时间。
- 付款截图：你上传的转账截图，以及从截图中识别出的金额、收款方、付款时间、交易单号等。截图会发给第三方大模型服务做自动识别（初审）；拿不准时由我们人工查看。
- 对账：我们会用自己从微信/支付宝导出的收款账单核对订单。账单原始文件只用于对账，处理后约 30 天内删除，只保留匹配结果。
- 工单：你提交的问题、建议、申诉内容和附件图片，以及我们的回复。
5. 我们不在服务器上收集的信息
- 短信：不上传、不在服务器保存（但读取后的内容会进入对话，见下文）。
- 系统日历：日程保存在你手机的系统日历里，不上传、不在服务器保存（同上，读取后进入对话的部分除外）。
- 语音录音：语音识别由另一个“本地语音识别”应用在你的手机上离线完成，录音不会上传到我们的服务器或大模型服务；只有识别出的文字会作为对话内容发送。
- 通讯录、位置、手机号等，本应用不收集。
三、需要你授权的手机权限
| 权限 | 用途 | 说明 |
|---|---|---|
| 短信（读取、接收） | 在你要求时，让教练帮你查找、总结短信，并打开短信 App 预填回复 | 默认关闭，需要你在设置里主动开启并授权。开启后，教练只在你提出要求时读取；读到的短信内容会作为对话内容经我们的服务器发给大模型服务。短信可能包含验证码、银行通知等敏感信息，请谨慎使用。本应用不会代你发送、删除或修改短信 |
| 日历（读取、写入） | 让教练帮你记日程、查安排、找空档 | 读取到的日程会作为对话内容发给大模型服务 |
| 麦克风 | 按住说话时录音 | 录音交给本机的“本地语音识别”应用离线识别 |
| 通知、精确闹钟 | 提醒、待办到期、后台教练提醒 | |
| 相机、相册 | 拍照或选图发给教练、加到时间线、上传付款截图和工单附件 | 只处理你选中的图片 |
你可以随时在手机系统设置里关闭这些权限，关闭后只影响对应功能。
四、信息存储的地点与期限
- 服务器：我们的服务器位于中国境内（运营方自有的家用服务器）。
- 备份：服务器上的数据库和文件每天备份到同一服务器的另一块硬盘，保留约 14 天，用于故障时恢复数据。如今后改为境外存储，我们会更新本政策并重新请你确认。
- 向境外提供的信息（需要你单独同意）：
- 验证码邮件：通过邮件服务商 Resend（美国）发送，会向其提供你的邮箱地址和验证码邮件内容；
- 备用网络通道：主线路不可用时，App 会通过 Cloudflare（美国）的网络通道访问我们的服务器，经过它的流量是加密传输的，其中可能包含你与服务器之间往来的全部数据（含对话和健康数据）。
- 你可以通过邮件联系上述服务商行使你的权利，或联系我们代为处理。
- 大模型服务：对话内容由 DeepSeek（杭州深度求索人工智能基础技术研究有限公司，境内服务商）通过其开放平台接口处理，适用其开放平台服务协议和隐私政策。我们只为提供本应用功能而向其发送数据。
- 保存期限：账号信息和同步数据在你使用期间保存，注销后按第六节删除；订单与充值记录按账务和法律要求保留；用量记录（不含对话正文）用于统计和防刷，保存不超过 24 个月，到期自动删除。
五、我们如何保护信息
- App 与服务器之间的通信使用加密传输（HTTPS）。
- 登录凭证在服务器上只保存哈希值；验证码只保存哈希值，10 分钟内有效。
- 每个用户登录后只能访问自己的数据和上传的文件。
- 服务由个人开发者运营，我们会尽力保护数据安全，但无法保证绝对安全。如发生个人信息安全事件，我们会通过 App 或邮件告知你，并按法律要求处理。
六、你的权利
- 查看和更正：你可以在 App 中查看、修改、删除自己的记录、记忆和对话。
- 导出：可以在设置中导出备份文件。
- 撤回授权：可以随时关闭短信等权限或在设置里关闭相应功能。
- 退出登录：退出后本机数据仍保留在手机上；如需清除，请卸载 App 或在系统设置里清除应用数据。
- 注销账号：在 App 中申请注销并二次确认后，进入 7 天冷静期；冷静期内重新登录即撤销注销。7 天后我们会：
- 让你的所有设备下线，停用 AI 功能；
- 删除服务器上的同步数据、上传的图片（含付款截图）和工单；
- 将邮箱等身份信息替换为无法识别你的内容；
- 订单与充值记录因账务需要保留，但不再与你的身份关联。
注销不会自动删除你手机上的本地数据，你可以自行清除或卸载 App。已经进入备份的数据会在备份轮换后（约 14 天内）消失。
- 如需行使其他权利或有疑问，请通过下方方式联系我们，我们会在 15 个工作日内答复。
七、共享与委托处理
除下列为提供服务所必需的情形外，我们不会向第三方提供你的个人信息：
| 第三方 | 提供的信息 | 目的 |
|---|---|---|
| DeepSeek（大模型服务） | 对话内容（文字、图片、教练读取的记录、日程、短信等）、付款截图 | 生成 AI 回答、周报、提醒，识别付款截图，联网搜索 |
| Resend（邮件服务，美国） | 邮箱地址、验证码邮件 | 发送登录验证码 |
| Cloudflare（美国） | 经备用线路传输的加密流量 | 备用网络通道 |
此外，在法律法规要求或有权机关依法要求时，我们会依法提供。
八、未成年人
本应用仅面向 18 周岁以上的成年人，未满 18 周岁请勿注册和使用 AI 功能。我们不会有意收集未成年人的个人信息；如果你是监护人，发现未成年人提供了个人信息，请联系我们删除。
九、政策更新
本政策可能因产品功能变化或法律要求而更新，更新后会在 App 内提示；涉及处理目的、范围等重大变化时，会请你重新确认。
十、联系我们
邮箱：afei@loadren.com
App 内：设置 → 反馈与工单