1. 我们处理哪些信息
账号：邮箱、账号ID、密码散列、政策版本与同意时间、手表连接及安全记录。训练：你授权读取、选择并确认上传的游泳训练与相关健康样本，包括时间、距离、泳姿、趟数、配速、划水和心率，以及可用的能量、HRV、静息心率、水温、深度、实际或估算运动强度评分和GPS路线。上传文件还包含训练来源、记录设备和相关训练元数据；路线可包含时间、坐标、海拔、速度及精度。实际字段取决于设备、训练类型和授权。反馈：文字、应用版本、处理回复和客服往来。运行：设备及系统版本、语言、时区、同步状态、IP及必要的错误与安全日志。
2. 为什么使用
用于登录、连接手表、同步、展示训练、计算指标、对比与模拟回放，以及回复反馈和保障安全。回放根据训练数据生成，不是现场录像或医学结论。我们不出售个人信息，不将健康或路线数据用于广告或通用AI模型训练。
3. 你决定上传什么
经 Apple 健康授权后，Swimiyo 可以读取游泳训练。iPhone 会读取所选日期范围的训练摘要供你预览，并将这些训练的标识符发给 Swimiyo 服务，核对当前账号下哪些记录已经同步。你在 iPhone 或 Apple Watch 选择训练并确认后，应用才会上传所选训练的详情。iPhone 导入可包括训练时间、时长、泳池长度、距离、趟数、泳姿、划水、心率和活动能量，具体取决于源记录和授权。iPhone 导入不读取 GPS 路线。账号政策同意不替代系统健康权限。撤回读取权限会影响后续读取，已上传副本按本政策的保存与删除规则处理。撤销手表连接可停用相应凭据；删除云端副本请注销或联系支持。我们不向Apple Health写回训练。
4. 存储与服务商
账号API、MySQL及服务器数据库备份位于腾讯云新加坡；训练文件位于腾讯云新加坡COS。官网由Cloudflare Pages托管；支持邮件通过Cloudflare Email Routing转发至Gmail，由经营者处理。Cloudflare及Google可能在新加坡之外处理访问或邮件信息，因此并非所有信息只在一个国家处理。仅按必要目的向服务商提供信息，或按适用法律要求披露。 iPhone 的健康导入和同步状态查询可经 Cloudflare Workers 转发至同一 Swimiyo 后端。Cloudflare 会处理这部分请求中的登录令牌、训练标识符，以及你确认上传的训练详情。转发服务使用 HTTPS，不缓存响应，不保存训练副本，也不在应用日志中记录令牌或训练正文；Cloudflare 为运行和保护其网络仍可能处理必要的基础设施信息。处理位置取决于其网络节点，可能位于新加坡或你所在国家之外。
5. 扫码与设备存储
安卓扫码连接使用Google Code Scanner / ML Kit，扫码图像在设备上处理。按Google的SDK说明，其技术数据收集包括设备型号、系统与应用版本、设备或安装标识符、功能初始化和使用事件、时延、错误码，以及API配置和输入输出大小，用于诊断、使用统计、维护和改进服务及检测滥用。这些技术信息通过HTTPS发送给Google，适用其隐私规则；不能把图像本地处理理解为SDK不联网或不收集数据。我们没有提供应用内单独关闭这些SDK技术数据收集的开关；我们的账号注销不等同于删除Google自行处理的SDK信息。Android 和 iPhone 保存登录凭据和训练缓存。iPhone 还会保存导入进度及待上传文件以便重试，Apple Watch 保存连接凭据及待上传文件。本地与云端副本分别管理。
6. 保存与删除
账号与训练在提供服务所需期间保存。经核验并接受的注销立即停用账号凭据，在线账号、训练文件、关联反馈及连接记录最多7个自然日内清除。数据库备份按文件年龄清理，相关副本最长30天到期；恢复时先重新停用已注销账号再提供服务。独立删除记录只含账号ID及时间，最长31天，用于防止恢复备份后复活账号。
7. 客服邮件与日志
独立客服邮件结案后最多保留90天，有效的更早删除请求及时处理。经营者标记实际结案日，按日检查；计划检查不可用时人工处理。自管API访问、错误及清理日志日轮转，正常调度下最长12天，不记录密码、完整令牌或训练正文。Cloudflare及Google自行处理的基础设施日志遵循其服务规则，不受我们的服务器轮转控制。依法确需保留的信息仅限必要用途、期限和访问，届期清除。
8. 注销与其他权利
App中进入“我的 → 账号安全 → 注销账号”，输入当前密码并确认。无法使用App时，从注册邮箱向[email protected]发送删除请求；我们在3个工作日内确认收到，核验邮箱归属和删除意愿后受理，不要求密码或身份证。也可联系查询、更正、导出或删除个人信息。清除时限从核验并接受申请后计算，受理不等于已清除。
9. 安全与边界
传输使用HTTPS，密码以加盐散列保存，凭据可撤销；服务不是端到端加密，也不能保证绝对安全。注销不会删除Apple Health或其他应用记录；本地缓存及Watch文件可能需自行清理。卸载应用不会注销云端账号。
10. 官网、年龄与更新
官网没有账号注册表单或广告。征得你的同意后，官网会加载 Google Analytics 4 和分析 Cookie，统计页面访问、来源及下载、帮助或联系按钮点击；点击不代表安装成功。你可在页尾“分析设置”中更改或撤回选择。我们不向 GA4 发送账号、邮箱或健康数据，不启用广告信号或广告个性化。Google 可能在你所在国家之外处理分析信息。Cloudflare 托管、安全及独立网站统计仍可能处理必要的访问与安全信息。App 不加载官网 GA4 脚本。服务面向18岁及以上用户，不是医疗服务，也不专为儿童设计；发现未成年人信息请联系经营者。更新会在App和官网公布版本、生效日期；重大变化另行提示，依法需要时重新取得同意。Google隐私规则：https://policies.google.com/privacy；Cloudflare隐私规则：https://www.cloudflare.com/privacypolicy/。
11. 邮箱验证与找回密码
注册和找回密码通过Resend发送验证码。我们向其提供收件邮箱、验证码和必要的邮件内容，不提供密码或游泳、健康及路线数据。发信域名配置使用美国北弗吉尼亚区域；这不代表Resend的全部处理和存储都仅发生在该区域，邮件信息可能在新加坡之外处理。免费套餐的邮件内容与发送记录默认保留30天，不等于验证码有效期；验证码10分钟后失效，成功使用后不能重用。我们自己的验证码只保存摘要，过期后定时清理；防滥用计数短期保留，邮箱相关标识作摘要处理。Resend保留的邮件及收件方邮箱副本不属于第6条的在线账号数据库清理范围。验证邮件不启用打开或点击跟踪。Resend隐私规则：https://resend.com/legal/privacy-policy。
[email protected] · 2026-11-05.1