中山市我骑软件开发工作室（以下简称“我们”）运营我骑iRIDE。本政策说明我们在提供微信小程序、官方网站及相关服务时如何处理个人信息，尤其说明通过 Intervals.icu 接入骑行数据的范围。请在使用相关功能前阅读本政策。
一、适用范围
本政策适用于我骑iRIDE 微信小程序、官方网站，以及我们直接提供的骑行活动记录、运动表现分析、数据接入和骑行分享服务。第三方平台独立提供的服务适用其自己的隐私规则；您跳转至第三方完成授权时，应同时阅读该平台的规则。
二、我们处理的信息及用途
| 信息类别 | 主要内容 | 用途 |
|---|---|---|
| 账号与身份信息 | 微信开放身份标识，以及您主动填写的昵称、头像、地区、生日、简介等资料 | 建立和识别账号、展示个人资料、保障账号安全 |
| 骑行与运动数据 | 活动时间、距离、轨迹坐标、海拔、速度、心率、踏频、功率、设备及数据来源等 | 生成骑行记录、展示路线、计算运动表现与周期统计 |
| 第三方连接信息 | 第三方平台账号标识、OAuth 访问令牌、授权状态与同步结果 | 在您授权后连接数据源、同步活动、诊断同步失败 |
| 您主动提交的文件和图片 | FIT 骑行文件、头像、用于制作骑行海报的照片 | 导入活动、展示头像、生成和分享骑行海报，并进行必要的内容安全检测 |
| 社交、分享及订单信息 | 关注关系、分享记录、会员与配额购买订单及履约记录 | 提供关注与分享功能，完成购买、履约、退款和对账 |
轨迹位置和可能包含人脸的照片属于敏感程度较高的信息。您可以不提供；不提供会使依赖该信息的轨迹展示、运动分析或海报功能不可用，但不影响其他无关功能。
原始 FIT 文件字节、第三方活动接口的原始响应和逐秒流响应原文不留存；我们只保留转换后的活动事实、来源关联和标准化运动流。
三、第三方骑行平台数据接入
只有当您主动选择连接第三方骑行平台并完成该平台的授权后，我们才会在授权范围内读取数据，用于我骑iRIDE 的骑行记录、轨迹展示和运动分析。第三方平台独立提供服务，并适用其自己的隐私规则。
Intervals.icu
3.1 授权方式和权限
只有当您主动选择连接 Intervals.icu 时，我们才会将您带到 Intervals.icu 的授权页面。我们不收集您的 Intervals.icu 密码或个人 API Key，只申请只读权限 ACTIVITY:READ，不申请写入权限。
3.2 获取的数据
在授权范围内，我们会获取 Intervals.icu athlete 标识、OAuth 访问令牌、活动汇总与明细、逐秒运动流、原始来源和设备信息。逐秒功率仅使用 Intervals.icu 提供的未修正原始功率值。我们会过滤原始来源为 Strava 的活动，不通过 Intervals.icu 重复导入这类活动。
3.3 使用目的
上述数据只用于把您授权范围内的骑行活动同步到我骑iRIDE，形成个人骑行记录、轨迹展示、运动表现分析和周期统计，并用于同步失败诊断。我们不会利用只读授权修改您在 Intervals.icu 中的数据。
3.4 撤销与重新授权
您可以在 Intervals.icu 侧撤销对我骑iRIDE 的授权。我们收到撤销信号或确认令牌永久失效后，会删除访问凭据并停止未来同步。已经同步进我骑iRIDE 的活动和标准流不会因撤销授权而自动删除，仍按本政策第四节保存；您重新授权后可恢复同步。
其他骑行平台
Strava、行者等其他骑行平台是独立数据来源。各平台的连接可用范围会因平台授权条件和我骑iRIDE 的开放范围而不同；只有当相应连接对您开放，且您主动完成授权后，我们才会在已告知范围内读取和处理该平台数据。
各平台的撤销能力也不同：当平台向我们发送撤销信号，或我们确认令牌永久失效后，我们会删除对应访问凭据并停止未来同步。行者当前不会向我骑iRIDE 发送撤销通知，我骑iRIDE 也没有提供行者主动解绑功能，因此仅在行者侧进行操作，不代表我们已经自动停止处理。如需删除相关数据，您可以注销账号，或通过本政策末尾的联系邮箱提出删除请求。
四、信息保存与删除
- OAuth 凭据：仅在连接存续期间保存；当我们收到平台撤销信号、确认令牌永久失效或账号注销时删除。
- 活动与标准运动流：为持续提供骑行记录和分析而长期保存，不设置固定到期日；当对应活动依照现有业务机制被删除，或您注销账号时删除。撞车去重中未被采纳的逐秒流会即时删除。
- 用户上传照片：仅在生成骑行海报期间临时使用，生成结束后删除原始照片；公开海报默认可访问 10 天，生成记录默认保存 90 天。账号注销或其他更早删除事件优先生效，跨系统和对象存储清理按本节所述最终一致方式收口。
- 财务凭据：订单、流水、结算、对账、工单和退款等记录依法保留至少三年；账号注销后与自然人身份的直接关联会被去除，已注销账号不再享有会员权益或剩余额度。
- 内容安全与必要审计记录：在履行安全和合规义务所需范围内保留；账号注销后切断可识别的自然人关联。
账号注销一经确认即生效且不可恢复。注销后，我们会删除或不可逆抹除身份资料、社交关系、第三方连接与凭据、活动与轨迹流、运动表现和统计、用户照片及海报等数据；依法需要保留的财务和审计记录按上述规则保留并去标识。跨系统和对象存储清理采用最终一致方式推进，全部清理成功后才视为完成。
五、第三方处理
我们不出售个人信息。为提供必要功能，我们仅在相应目的范围内使用下列第三方处理能力：
| 第三方能力 | 处理内容与目的 |
|---|---|
| 腾讯云对象存储 | 托管头像、二维码、用户照片、海报产物和标准运动流文件 |
| 腾讯地图 | 地理编码与逆地理编码，用于把地点与轨迹信息转换为可读地点描述 |
| 火山方舟（豆包） | 处理用户主动提交的照片或签名地址，用于视觉理解与图生图；根据骑行指标生成海报口号 |
| 微信内容安全 | 对相关图片进行内容安全检测 |
六、公开展示与分享
个人公开名片仅展示适合公开传播且受产品规则或隐私设置控制的信息。您主动生成并分享骑行海报或分享链接后，获得链接的人可能查看相应内容；轨迹是否展示受您的轨迹隐私设置控制。请勿上传或分享无权处理的他人信息；照片如包含他人，请先取得其同意。
七、安全保护
我们采取访问控制、最小权限、日志脱敏、对象访问限制和异常处置等措施保护个人信息。第三方 OAuth 令牌不会明文返回小程序，也不会写入明文日志。发生可能影响个人权益的安全事件时，我们将依法采取补救和通知措施。
八、您的权利
- 您可在小程序中编辑资料，并通过隐私与展示设置管理轨迹、功率、身高、体重、FTP、性别等信息的公开范围。
- 如相应平台提供 OAuth 撤销入口，您可以在该平台撤销授权；我们实际收到撤销信号或确认令牌永久失效后的处理规则见本政策第三节。
- 您可在小程序“设置—账号与安全”中申请注销账号。注销存在未结资金或权益事项时，我们会说明阻断原因和处理方式。
- 您可通过联系邮箱提出查阅、复制、更正、删除或解释本政策等请求。为保护账号安全，我们可能需要先核验身份。
我们将自收到邮件起 3 个工作日内回应。如请求涉及依法必须保留的信息，我们会说明不能立即删除的原因和后续处理方式。
九、未成年人保护
未满十四周岁的未成年人应在监护人同意和指导下使用服务、提供个人信息。监护人如认为我们处理了其所监护未成年人的信息，可通过联系邮箱与我们联系。
十、联系我们与政策更新
个人信息处理者：中山市我骑软件开发工作室
联系邮箱：support@mail.iridesports.cn
您可以通过该邮箱提出隐私权利请求、意见反馈，以及侵权或不当内容投诉。我们可能根据服务范围、法律要求或处理方式变化更新本政策；发生重大变化时，将依法以适当方式通知。