隐私政策

物谱日记由锦江区机动健身服务部运营，用于以中文查看你授权的 WHOOP 恢复、睡眠和运动数据。健康数据属于敏感个人信息，请在连接前阅读本政策，并自行决定是否在 WHOOP 官方页面授权。你也可以不连接账号，只体验演示界面。

一、我们如何连接 WHOOP

登录发生在 WHOOP 官方页面。请使用激活 WHOOP 时的账号邮箱和当前密码；物谱日记不接收、不收集或保存 WHOOP 密码。你确认官方授权后，WHOOP 向服务端签发数据读取令牌。我们仅在后端保存这些令牌，不把 WHOOP 应用密钥或令牌发给小程序。

二、读取的信息与用途

我们申请 read:profile、read:cycles、read:recovery、read:sleep 和 read:workout 权限，并使用 offline 权限刷新授权，以便你再次打开时同步数据。账户基本资料中的用户标识和名字用于关联授权及显示账户信息。

数据接口读取约最近 32 天的周期、恢复、睡眠和运动记录，用于中文详情、最近 7 天趋势和此前 30 天可用记录的比较。返回内容可能包括负荷与恢复评分、心率变异性、静息心率、呼吸频率、血氧、皮肤温度、睡眠起止时间及分期、睡眠需求、运动类型、运动心率区间和能量消耗；具体以 WHOOP 接口实际返回为准。缺失数据不会以演示值替代。

你自行选择的头像、昵称和减少动画等偏好保存在本机；当前版本不将这些资料上传到我们的后端，也不自动读取微信头像或昵称。

三、保存、保护与保留期限

当前测试后端部署在中国大陆服务器。WHOOP 账户标识、名字、授权令牌和应用会话有效期以加密文件保存，访问限于服务端进程。小程序持有用于访问本服务的会话凭据。网络传输使用 HTTPS。

应用会话有效期为 30 天，过期会话在再次访问或后续创建连接时清理。待授权状态仅保存在内存，最长 10 分钟；健康数据展示快照在内存中缓存 60 秒，不写入当前会话存储文件。服务重启会清除内存缓存。当前版本未配置会话文件的自动备份。

当前不保留常规 HTTP 访问日志；运行日志用于记录服务启动和故障。我们不主动记录密码、完整授权回调查询串或授权令牌。后续若改变数据保存、备份或日志处理方式，会更新本政策及必要的告知。

四、WHOOP 与其他第三方

WHOOP 官方登录、授权及原始数据处理由 WHOOP 提供，相关交互可能涉及其境外服务；我们通过其官方接口获取你授权的数据。请同时阅读 WHOOP 隐私政策。服务器由腾讯云提供基础设施服务，域名由阿里云管理。当前版本没有广告、商城、支付或向其他用户分享健康数据的功能。以后增加相关功能前，会补充相应说明与授权。

五、你的选择与删除方式

你可以拒绝连接，不影响使用演示功能。连接后可在“我的”中选择“解除 WHOOP 连接”：操作成功时，服务会向 WHOOP 撤销授权、删除同一 WHOOP 账号保存的应用会话并清空服务端展示缓存。若操作失败，页面会提示重试。解除连接不会删除 WHOOP 官方保存的原始记录。

解除连接不会一并清除本机保存的头像、昵称与偏好；你可以修改资料或清理本地小程序数据。需要查询、更正、删除我们处理的信息，或无法自行解除连接时，请通过下述邮箱联系运营方；核验请求时，我们只会要求为确认账户归属所必需的信息，不会索要 WHOOP 密码。

六、适用范围与更新

本政策适用于当前物谱日记开发测试版。正式发布、接入新功能、变更运营主体或数据处理方式时，将更新说明；如需新增健康数据用途或权限，将在使用相关功能前再次告知并征求相应授权。

七、联系我们

运营主体：锦江区机动健身服务部
联系邮箱：mistcats007@gmail.com