生效日期：2026-10-14
米罗力训是一款力量训练记录与 AI 私教辅助 App。本政策说明我们如何处理你的训练数据、健康数据、AI 对话、订阅与反馈信息。
个人信息处理者：高志杰（个人开发者）
联系方式：milo.workout@outlook.com
米罗力训会在你的设备本地保存训练记录、训练组、训练模板、动作选择、RPE、训练笔记、AI 长期记忆、AI 对话摘要、偏好设置和用户档案。这些数据优先存储在本机 SwiftData 或系统偏好存储中。
登录账号后，App 可能把训练记录、训练组、自定义训练模板、用户档案、AI 长期记忆和 AI 对话摘要同步到米罗力训云端，用于跨设备恢复和保持 AI 教练上下文一致。内置动作库和内置模板不会作为你的个人数据上传。
在你授权后，米罗力训可能从 Apple HealthKit 读取以下数据，用于体征趋势与个性化训练建议：
在你授权后，米罗力训可能向 HealthKit 写入已完成的力量训练、训练时长和可用的活动能量估算。你可以在 iOS「健康」App 或系统设置中管理 HealthKit 权限。
米罗力训不会将 HealthKit 数据用于广告、营销或基于使用行为的数据挖掘，也不会把个人健康信息存储到 iCloud。
当你使用 AI 私教、训后复盘、训练建议、训练笔记整理或周计划生成时，App 会把完成该请求所需的上下文发送到米罗力训云端代理。这些上下文可能包括：
云端代理用于鉴权、额度控制、防滥用和转发 AI 请求。为进行安全审计、问题排查与质量改进，米罗力训云端会保存每次 AI 请求的对话文本——即你发送的文字（含语音输入转写文字）和 AI 生成的回复文字，不含训练图片；用量元数据（模型、请求类型、token、延迟等）与对话文本分开记录。对话文本保留约 90 天后自动删除；删除账号时对应的对话文本会立即删除。
AI 消息反馈：当你在 AI 对话中对某条 AI 回复点赞或点踩时，为分析回复质量、排查安全问题和改进 AI 表现，米罗力训云端会保存该条 AI 回复的原文片段（不超过 500 字）以及你的反馈类型，保留约 90 天后自动删除。删除账号时这些片段会被脱敏或清除。该片段仅用于上述质量与安全分析，不用于其他目的，也不会与训练数据或健康数据关联。
AI 请求会经由米罗力训云端代理发送给第三方 AI 服务提供方 DeepSeek 处理，用于生成回复。训练图片只在你主动发送时经代理转发，不会存入米罗力训云端图片库；压缩副本仅随聊天保留在你的设备上，删除对应聊天消息时会一并删除。请避免在 AI 对话或图片中提供身份证号、银行卡号、精确住址、医疗诊断记录等与训练无关的敏感信息。
普通语音输入会使用 Apple Speech 语音识别框架把你的语音转为文字，填入输入框供你复核后手动发送。你也可以主动切换到语音会话：按住说话，正常松手后会把该段最终转写作为对 AI 教练的提问发送；取消、超时、识别失败或系统中断只保留草稿，不会自动发送。识别优先在设备本地完成；当设备或语言模型不支持本地识别时，音频会发送至 Apple 进行识别。
如果你购买、恢复或同步 AI 会员，App 会使用 StoreKit 和后端校验订阅状态。后端可能处理或保存：
这些信息用于提供会员权益、跨设备恢复权益、训练数据同步、额度控制、防滥用和服务安全。
米罗力训提供两种反馈途径：
整页反馈：如果你在 App 内提交反馈表单，App 会发送你填写的反馈内容和联系方式，以及 App 版本、构建号、iOS 系统版本和安装哈希。我们使用这些信息处理问题、回复你并改进服务。
AI 消息反馈：当你在 AI 对话中对某条 AI 回复点赞或点踩时，App 会把该条 AI 回复的原文片段（不超过 500 字）、反馈类型和相关消息标识发送到米罗力训云端，用于分析 AI 回复质量、排查安全问题并改进 AI 表现。这些片段在云端保留约 90 天后自动删除，删除账号时会被脱敏或清除（详见 1.3 节）。
我们使用信息的目的包括：
我们不会出售你的个人数据，也不会使用你的健康、体能或训练数据进行第三方广告、营销或跨 App/网站追踪。
我们只在实现功能所需的范围内共享或传输信息：
除非法律要求、保护用户或服务安全所必需，或经你另行明确同意，我们不会向其他第三方披露你的个人数据。
训练记录、模板、用户档案、AI 记忆和部分 AI 对话历史主要保存在你的设备本地。登录账号并开启云同步后，上述个人数据的同步副本会保存到米罗力训云端。你可以在 App 内编辑或删除相关内容，也可以通过卸载 App 删除本机数据。
服务器侧会保留账号、订阅权益、同步副本、账号私有头像、额度、防滥用、安全校验、反馈和必要日志，以及按 1.3 节披露的 AI 对话文本留存（约 90 天）。删除账号会删除云端账号、登录 provider 绑定、云同步副本、私有头像文件、账号权益关联和全部 AI 对话文本留存，同时清除本机的训练记录、模板、用户档案、AI 记忆和聊天数据，但不会删除「健康」App 中的原始样本或已同步训练。为处理账务、退款、反欺诈和通知幂等，服务器可能保留不可逆的交易哈希、通知去重记录或必要安全日志。依法需要保留的财务与风控记录仅保留匿名化版本。重新登录会创建新账号，旧权益不会恢复或转移。
你可以：
支持邮箱：milo.workout@outlook.com
米罗力训使用系统 Keychain 保存本机安装标识符和 App Attest 密钥标识符，并通过 App Attest、短期会话令牌、请求时间戳和请求 ID 帮助降低滥用风险。任何互联网传输和存储都无法保证绝对安全，但我们会采取合理措施保护你的信息。
米罗力训不是面向儿童的服务。未满适用地区法定年龄的用户应在监护人同意和指导下使用。
米罗力训提供力量训练记录和一般训练建议，不提供医疗诊断、治疗或康复处方。若你有疼痛、伤病、基础疾病或不确定是否适合训练，请咨询医生、康复师或其他合格专业人士。
如果我们改变数据处理方式，会更新本政策。重大变化会在合理范围内通过 App、发布页面或其他适当方式提示。
如对隐私政策或数据处理有问题，请联系：
支持邮箱：milo.workout@outlook.com