隐私政策

1. 适用范围

骑哪由北京翌日新生科技发展有限公司运营。本政策中的“我们”指该公司；隐私与数据处理问题可通过本页列出的支持邮箱联系。

本政策适用于 骑哪微信小程序、rideanywhere.cn 与 phlash.pro 网站，以及相关服务。目前没有独立 App。网站提供产品与支持信息，并逐步开放通过小程序确认身份的网页登录；具体功能以页面实际开放状态为准。

当您连接 Strava 等已开放的第三方来源时，对方如何处理数据还受其自身隐私政策约束。Intervals.icu 连接尚未开放，目前正在准备 OAuth 申请；拟议的数据用途见 Intervals.icu 接入计划。

2. 我们处理的数据

账户与连接信息

• 微信登录产生的用户标识、您主动提供的昵称和头像等资料；
• 网页登录使用的临时请求、原有账号标识、昵称、会话校验值和有效期；浏览器保存用于保持登录的必要 Cookie；
• 第三方服务账户标识、授权范围、连接状态、token 及 refresh token；token 仅服务端保存；
• 为安全审计和故障排查产生的请求标识、时间、结果和脱敏日志。

骑行与训练数据

• 活动时间、类型、距离、时长、设备与数据来源；
• 轨迹、海拔、速度、心率、功率、踏频、温度等原始设备实际记录并经授权提供的 streams；
• FIT 文件、照片、路线、赛段、活动备注，以及由这些数据计算出的训练负荷、分区、表现估算和汇总指标；
• 您选择导入的健康与恢复数据，以及使用小奇时提供的训练目标、对话内容和为回答问题所需的活动、训练与健康摘要。

某些字段是可选的。原始设备没有记录的数据不会被视为必填，既有活动也不会因缺少新增字段而被隐藏。

3. 我们如何使用数据

• 完成登录、账户关联、活动导入、活动详情展示和跨来源去重；
• 生成路线、赛段与个人训练汇总；
• 分析近期活动和训练负荷，提供阶段分析、训练重点与课程建议；
• 保存您主动添加的活动备注与照片，作为个人骑行记录的一部分；
• 防止滥用、保障安全、修复故障并改进产品；
• 履行法律义务，以及回应您的访问、更正或删除请求。

4. 数据共享与处理方

我们使用以下服务提供骑哪功能，并按功能需要处理相应数据：

• 微信与腾讯云：微信提供小程序运行和登录能力；腾讯云提供 DNS、计算、云函数、数据库与对象存储，用于接收、解析、保存和提供活动文件、健康记录、账户连接信息及服务运行日志。DNS 解析本身不需要向解析服务发送活动或健康内容。
• Cloudflare：提供 phlash.pro 的网站托管及网页登录服务。网页登录请求、账号关联与会话信息保存在 D1；本次网页登录功能不向 D1 复制活动或健康记录。相关基础设施可能位于中国大陆以外。
• DeepSeek：小奇目前使用 DeepSeek 作为大模型服务商。使用小奇分析与训练建议功能时，相关对话、训练目标，以及回答所需的活动、训练负荷和健康恢复信息会交由 DeepSeek 处理，用于生成回复、分析和课程建议。这包括您导入的 Garmin 设备来源数据及其衍生摘要。
• 用户选择的数据与地图服务：例如已开放的 Strava 连接和用于路线展示的地图服务，按对应功能与授权范围处理数据。Intervals.icu 尚未开放；Garmin Connect Developer Program 官方接入仍处于申请准备阶段，详见 接入计划。

Garmin 官方接入获批并开放后，拟接收经您授权的活动与可用健康数据，存储于腾讯云，并在您使用小奇相关功能时交由 DeepSeek 分析。路线与结构化训练仅在您选择发送时传至 Garmin Connect。最终数据范围以获批接口、授权页面和上线说明为准。

AI 透明说明与您的选择

启用小奇前，需要您明确同意相关数据处理说明。模型根据必要的对话和个人训练、健康信息生成分析与课程建议；这属于向第三方 AI 服务发送数据进行处理。您可以不启用小奇，也可随时通过 support@rideanywhere.cn 请求撤回 AI 数据处理同意，请注明骑哪昵称与“撤回小奇 AI 授权”，无需发送第三方账号密码或完整 token。

停止打开小奇不等同于撤回已保存的同意；撤回同意也不会自动删除此前的对话或已导入记录。删除请求请按 支持与数据删除 办理。第三方服务的处理还适用其服务条款与隐私政策。

拟议的 Garmin 官方 API 数据 AI 用途须获得佳明相应许可，并在上线前核对 DeepSeek 的数据使用与保留条件。官网披露不代表佳明已批准该用途。处理方、数据用途或适用规则变化时，我们会更新本说明，并在需要时重新取得同意。

除非取得您的指示、为提供服务所必需，或法律法规、司法及监管机关要求，我们不会向其他第三方披露个人数据。

5. 存储、安全与保留

• 访问令牌和敏感连接凭证只保存在服务端，并限制访问；
• 网页登录请求 5 分钟内有效，登录有效期最长 7 天；退出后该会话立即失效。过期会话和临时请求由定期清理任务删除；必要 Cookie 不用于广告追踪；
• 活动 streams 与文件通过对象存储提供，不在普通云函数响应中传输；
• 日志中的账户、token、精确身份等敏感字段会进行限制或脱敏；
• 账户有效期间保留提供服务所需的数据；断开数据源不会自动删除此前已导入活动；
• 收到有效删除请求后，我们会在合理期限内删除或去标识化数据，但法律要求、争议处理和安全审计所需的有限记录可能保留更久。

互联网服务无法承诺绝对安全。如果发生可能影响您权益的安全事件，我们会按适用要求采取处置并通知。

6. 您的控制与权利

• 在连接应用页面查看或断开第三方数据源；
• 在第三方服务中撤销 OAuth 授权；
• 更正可编辑资料、删除单项内容，或请求导出、删除账户与个人数据；
• 对处理方式提出问题或投诉。

具体步骤见 支持与数据删除。为防止他人冒用，我们可能需要核验请求人与账户的关系。

7. 联系与政策更新

隐私、账户或数据删除问题可发送至 support@rideanywhere.cn。请勿在邮件中发送密码、完整 token 或其他不必要的敏感信息。

我们可能随产品、法律或处理活动变化更新政策。重大变更会在小程序或本网站显著提示，并在需要时重新取得同意。