隐私政策
- 内测期间，不登录可以先看动作库和 3D 演示；训练、饮食等功能需要登录并获得内测资格。没登录时，你的记录只保存在你的手机或电脑上。
- 登录后，我们把手机号或邮箱、训练记录和饮食记录保存到云端，用于多设备同步；同时记录少量使用行为（例如是否开始了训练、摄像头是否成功打开），用于改进产品，不包含训练和饮食的具体内容、伤痛和睡眠信息。
- 摄像头画面只在你的设备上实时识别，不上传、不保存；训练时用摄像头计数的，只保留识别得出的次数和动作评分。
- 你填写的伤痛部位、记录的睡眠（包括安卓 App 从 Health Connect 读到的手表睡眠），以及健身相机拍的照片和视频，都只保存在本机，不会上传。
- 只有你主动使用 AI 时，才会把这一次需要的内容发给大模型服务商处理：拍照识别饭菜的那张照片发给阿里云，饮食或睡眠的汇总发给腾讯云；营养问答默认只发你的问题；跟教练说今天的情况时，只发这句话和今天计划的动作名称。我们不保存这些内容，服务商按各自的规则处理（见第三条）。
- 没有广告，不做用户画像，不出售你的数据。除了本政策写明的情况（你主动使用 AI 时发给大模型服务商、你同意后给搭子看的内容、提供云服务的服务商），不向其他人提供你的数据。
- 你可以随时导出数据、删除记录或注销账号。
HOLO·FIT（以下简称「本应用」或「我们」）由刘超运营。我们按照《中华人民共和国个人信息保护法》等法律法规处理你的个人信息。请在使用前仔细阅读本政策。
一、我们收集哪些信息，用来做什么
| 信息 | 什么时候收集 | 用途 | 保存位置 |
|---|---|---|---|
| 手机号或邮箱（你选择用哪种方式登录） | 你选择登录时 | 发送短信或邮件验证码、识别你的账号 | 云端（腾讯云） |
| 内测邀请码 | 内测期间，你输入邀请码时 | 确认内测资格，并与你的账号绑定，换设备登录时无需重新输入 | 云端（腾讯云） |
| 意见反馈：反馈内容、选填的联系方式，以及提交时所在页面、正在看的动作、设备与浏览器型号、屏幕尺寸、应用版本 | 你主动提交反馈时 | 排查问题、改进产品；你留了联系方式时用于回复你 | 云端（腾讯云） |
| 训练记录：动作、重量、次数、组数、用力程度、训练时间、练完选的感受（太轻松 / 刚好 / 太累 / 有地方不舒服）；训练时用摄像头计数的组，还包括该组的动作评分（0–100 分）和出现最多的问题（如「膝内扣」） | 你记录训练时 | 展示历史和进步、生成建议；登录后同步到你的其他设备 | 本机；登录后同时保存在云端 |
| 自己录制的动作：动作名称、类型（训练 / 热身 / 康复）、练到的肌肉，以及从录像里算出的逐帧关节角度和身体朝向（不含录像和画面） | 你在动作库「我的」里录制并保存时 | 让全息人复现你的动作，跟练时数次数、对比幅度；登录后同步到你的其他设备 | 本机；登录后同时保存在云端。录制时的摄像头画面只在本机识别，不保存、不上传 |
| 训练设置：目标、训练水平、每周天数、每次时长、可用器械、周期计划 | 你完成引导问答或修改设置时 | 生成适合你的训练计划 | 本机；登录后同时保存在云端 |
| 身体数据：性别、年龄、身高、体重；你选择的每晚需要睡多久 | 你在「吃」页填写，或在「恢复」页选择时 | 估算每天的热量和蛋白质、碳水、脂肪目标；计算恢复度 | 本机；登录后作为训练设置的一部分保存在云端 |
| 饮食记录：吃的食物名称、份量、热量和营养素、哪一餐、记录方式（搜索、手掌法、拍照识别等） | 你在「吃」里记录时 | 统计每天吃了多少、和目标对比、给出建议；登录后同步到你的其他设备 | 本机；登录后同时保存在云端 |
| 睡眠记录：入睡和起床时间、睡得怎么样、当天身体感觉；在安卓 App 里授权后，从 Health Connect 读取的睡眠起止时间、睡眠分期和记录来源（如手表 App 的名称） | 你记录睡眠，或在安卓 App 里授权读取 Health Connect 后打开应用时 | 计算恢复度、调整训练建议、给出睡眠建议 | 只在本机，不上传 |
| 健身相机的照片、实况和视频，以及识别出的身体姿态点 | 你在「拍」里拍摄时 | 身材记录、前后对比；你主动分享时生成分享图片或视频 | 只在本机；只有你主动分享时才离开设备 |
| AI 拍照识别：你拍下或选择的饭菜照片（压缩后）和选填的一句备注 | 你在「吃」里点「拍照识别」时 | 识别菜品，估算份量和营养 | 经我们的云函数发给阿里云百炼的大模型识别，我们不保存照片；只记录你当天用了几次（用于每天的次数限制） |
| AI 建议：今天的饮食目标和已吃的汇总、吃过的食物名称、训练部位和组数（建议下一餐）；或近 7 晚的入睡起床时间、时长、睡眠质量和感觉、睡前训练结束时间（睡眠建议） | 你点「问一问」时 | 生成个性化建议 | 经我们的云函数发给腾讯云的大模型生成建议，我们不保存；只记录你当天用了几次 |
| 跟教练说一句：你输入的这句话（如「今天只有 25 分钟，在家」）、今天计划的名称、时长和动作名称、平时在健身房还是在家练；不带身体数据和训练记录 | 你在「练」的计划卡上跟教练说今天的情况时 | 理解你今天的时间、地点、状态、被占的器械和不舒服的部位，调整今天的计划 | 经我们的云函数发给腾讯云的大模型理解，我们不保存这句话；只记录你当天用了几次。没有开通 AI 或次数用完时，只在本机按关键词理解，不发送 |
| AI 营养问答：你输入的问题；只有勾选「结合我的情况回答」时，才会附带训练目标、每日热量和蛋白质目标、今天已吃的热量和蛋白质、今天是否训练 | 你在「吃」里提问时 | 回答饮食营养问题 | 经我们的云函数发给腾讯云的大模型回答，我们不保存；只记录你当天用了几次 |
| 教练记住的事：换动作时选的原因（如「没有这台器械」）、周复盘里「先不要」的选择、没练完的原因、计划调整记录、练完的感受和据此接受的安排（如「下次练轻一点」「下次加重」）、隔了几天没练时选的原因、今天的临时安排 | 你在这些地方做出选择时 | 以后安排计划时避开不合适的动作、解释计划为什么变了 | 只在本机，和训练数据存在一起；在「设置 · 教练记住的事」里可以查看和删除；换账号、退出并清除或注销时一起清除 |
| 个人资料：昵称、头像（你选择的图片，在本机裁剪成 256 像素并重新编码，拍摄地点等元数据会被去掉） | 你在「设置 · 个人资料」里填写时（不填也能正常使用） | 让你的搭子认出你 | 本机；登录后同时保存在云端，跟着账号走。只有你的搭子能看到。可以随时修改、恢复默认头像；注销时删除 |
| 熟人搭子：你的昵称和头像、你允许分享的本周完成进度（练了几次、保底和理想目标）、你打开时才分享的最近一次训练日期；搭子关系、邀请码、收到和发出的鼓励（固定几句，没有自由文本）、约练时间、拉黑和举报记录 | 你在「我的搭子」里邀请、接受、鼓励、约练时；每次练完会更新你允许分享的进度 | 互相看到对方授权的进度、约一起练、一键鼓励 | 保存在云端，客户端不能直接读取，只能通过我们的云函数按关系读写；对方只能看到你允许的内容，永远看不到你的登录手机号或邮箱、身材照片、体重、伤痛、饮食、睡眠和位置。退出关系、拉黑或举报后关系立即结束；注销时删除名片、关系、邀请、鼓励和约练。举报记录（举报原因、被举报的昵称和账号编号末 6 位）会保留用于审核 |
| 登录状态：登录令牌、登录时间、是否选择了「公用设备」 | 你登录时 | 保持登录、显示这台设备的登录信息 | 只在本机，由云开发 SDK 保存；选择「公用设备」时关掉浏览器即失效。你可以在设置里退出这台设备，或在所有设备上退出登录 |
| 训练提醒的时间、整餐模板、你保存的教练或同伴回复、「换个时间」约好的训练时间 | 你设置或保存时 | 按你选的时间提醒训练、一键记录整顿饭、在计划上方提示 | 只在本机；训练提醒由安卓系统在本机发出，不经过我们的服务器 |
| 分享的训练进展 | 你在周复盘里点「分享本周进展」时 | 发给你选的教练或同伴 | 内容由你勾选，默认只有次数、进步和下次计划，不含睡眠、体重和不适部位；通过系统分享或复制发出，我们不经手、不保存 |
| 伤痛部位（如「膝盖不适」） | 你在引导问答中选择时 | 计划中避开对这些部位压力大的动作 | 只在本机，不上传 |
| 使用行为：打开了哪个页面、训练档案填到第几步、是否开始 / 完成训练与完成组数、摄像头是否成功打开（失败时的原因类别）、是否生成或分享了训练卡片（卡片图片只在你的设备上生成，不上传），使用拍、吃、睡功能的情况（例如拍的是照片还是视频、用哪种方式记了一餐、是否连接了手表睡眠），以及设备类型（手机 / 电脑、系统）、浏览器类型、应用版本 | 登录后使用应用时 | 了解新用户在哪一步遇到困难、摄像头在哪些设备上打不开，用来改进产品 | 云端（腾讯云）；不包含训练和饮食的具体内容、伤痛部位、睡眠、照片和摄像头画面 |
| 摄像头画面或你选择的视频 | 你主动打开「实拍对比」、「拍」健身相机，或训练时点「用摄像头数次数 / 计时」时 | 在你的设备上实时识别身体姿态，与标准动作对比、计数并给动作评分 | 不保存、不上传，识别结束即丢弃；只有识别得出的次数与评分会写进训练记录 |
我们会统计每个账号的训练次数、完成组数、最近训练与登录时间，以及上表中的使用行为，只用于了解产品使用情况和改进服务，不会对外提供。这些统计由我们自己完成，没有接入任何第三方统计工具。
我们不会收集你的姓名、身份证号、位置、通讯录，也不会读取你的相册（拍照识别时只使用你主动选择的那一张照片）。本应用不含广告和第三方统计分析工具。
腾讯云在提供服务时，可能会自动记录必要的访问日志（例如 IP 地址、访问时间、请求结果），用于保障服务安全和排查故障。
二、设备权限
摄像头：只有在你点击「实时纠错 / 开启摄像头」、打开「拍」健身相机，或训练时点「用摄像头数次数」时，浏览器才会询问你是否允许。你可以拒绝，其余功能不受影响；也可以随时在浏览器或系统设置中关闭。
健康数据（Health Connect，仅安卓 App）：只有你在「恢复」页点「读取手表 / 手环睡眠」时才会请求，而且只申请读取「睡眠」一项，不写入任何健康数据。读到的数据只用于本应用的睡眠和恢复功能，保存在本机，不上传，不用于广告，也不提供给任何第三方。你可以随时在系统的 Health Connect 设置里撤回。
本地存储：本应用使用浏览器的本地存储保存你的训练、饮食、睡眠数据和设置，以及健身相机的照片和视频，这些数据留在你的设备上。为了打开更快、没网也能使用，应用还会在本机缓存页面、3D 模型等程序文件，这些缓存不包含你的个人信息。清除浏览器数据会删除这些内容，登录用户可以从云端恢复。
三、我们委托处理信息的服务商
本应用的账号、数据库、云函数、短信和邮件验证码、网站托管服务，以及生成饮食和睡眠建议的大模型，由腾讯云计算（北京）有限责任公司的「云开发 CloudBase」提供。
AI 拍照识别饭菜使用阿里云计算有限公司的「阿里云百炼」大模型服务：只在你点「拍照识别」时，由我们的云函数把这一张照片发给它识别。
服务商如何处理 AI 请求（据其公开文档，2026 年 10 月查阅）：阿里云百炼说明，API 调用的输入和输出不会用于训练模型，但会按法规保存调用产生的数据，其文档写明默认最长约 30 天。腾讯云的数据处理协议说明，客户内容用于提供服务、监控质量和排查故障；我们没有查到它关于是否用于训练、保存多久的明确说明。因此请不要在提问或备注里写入身份证号、病历等敏感信息。
海外站 holofit.app 的网页由 Cloudflare, Inc.（美国）托管和分发，它会按服务需要处理访问者的 IP 地址等网络信息，用于传输和安全防护。我们还使用它的访问统计（Cloudflare Web Analytics）了解访问量和页面加载速度。据其公开文档（2026 年 10 月查阅），这项统计不使用 Cookie 或本地存储，不通过 IP 地址或设备特征识别、追踪个人；统计的是访问的页面、来源网页、浏览器和系统类型、国家或地区，以及页面加载性能，不含你的账号、训练、饮食等记录。国内网址不经过 Cloudflare。
我们委托上述服务商按本政策所述目的处理信息，并要求其采取必要的安全措施。除此之外，我们不会向任何第三方提供你的个人信息，法律法规另有规定的除外。
四、存储地点和期限
- 云端数据存储在中国境内（腾讯云上海地域），我们不会把它传输到境外。
- 海外站 holofit.app 的网页托管和访问统计（见第三节）由 Cloudflare 在其全球网络上处理，可能位于中国境外；这部分不含账号和训练数据，账号和训练数据仍按上一条存储在中国境内。
- 如果你在中国境外使用并登录，你的账号信息和训练记录会传输到上述中国境内的服务器存储和处理；登录即表示你同意这一传输。
- 我们在你使用账号期间保存你的数据。你删除某条记录后，它会同步从云端删除（标记删除，不再展示和使用）。
- 你注销账号时，我们会逐项删除你在云端的训练和饮食记录、使用行为记录、提交过的反馈、AI 使用次数记录，并去掉你领过的邀请码与账号的关联；每一项都确认删干净后才删除账号。如果某一项因为网络等原因没删成功，账号会保留，并告诉你哪一项没删，你可以继续删除剩下的部分。云服务商的系统备份会按其备份周期自动覆盖，期间不会被使用。
- 本机数据保存在浏览器的本地存储里。退出时选择「退出并清除本机数据」、或者另一个账号在这台设备上登录时，上一个人的训练数据和教练记住的事会被清除，不会并入新账号。
五、你的权利
- 查阅和复制：在「设置」（右上角齿轮）的「数据」里点击「复制备份数据」或「保存成文件」，即可导出完整备份：训练、饮食、睡眠、体重、训练周期、档案、自己录制的动作和教练记住的事。导入备份前会先校验并显示会改什么，导入后可以撤销。
- 删除本机健康数据：在「设置」的「数据」里可以单独清除这台设备上的睡眠和体重记录。
- 更正和删除：训练中可以修改或删除每一组；在「看」的历史记录中可以删除整次训练；在「吃」里可以删除每一样食物；睡眠记录可以随时修改或删除；健身相机的照片可以在「拍」里删除。
- 撤回健康数据授权：在系统的 Health Connect 设置里关闭 HOLO·FIT 的「睡眠」权限，之后不再读取。
- 撤回同意：你可以随时退出登录，数据将只保存在本机，之后的改动不再上传。
- 注销账号：在「设置」（右上角齿轮）底部点击「注销账号」，通过短信或邮件验证码验证后即可完成，云端数据会被立即删除。
如果你无法通过上述功能行使权利，可以通过第九条的方式联系我们，我们会在 15 个工作日内答复。
六、我们如何保护你的信息
- 所有网络传输都使用 HTTPS 加密。
- 云端数据按账号隔离：每个账号只能读取和修改自己创建的数据。
- 只收集实现功能所必需的最少信息。
如果发生个人信息安全事件，我们会按照法律要求及时告知你，并采取补救措施。
七、未成年人
如果你未满 14 周岁，请在父母或其他监护人的同意和指导下阅读本政策并使用本应用。未满 18 周岁的用户进行力量训练，建议在专业人员指导下进行。
八、政策更新
本政策更新时，我们会在本页面标明更新日期。如果变更会实质影响你的权利（例如收集新的信息类型），我们会在应用内明显提示，并在需要时重新征得你的同意。
九、联系我们
如果你对本政策或你的个人信息有任何疑问、意见或投诉，请联系：alexliu021@outlook.com
← 返回 HOLO·FIT