跑步、内分泌与情绪调节超级智能体 · 志愿者隐私说明
版本 1.2 · 2026 年 10 月 31 日（新增语言与使用习惯、分享与故事墙） · 依据《个人信息保护法》与本计划的个人信息保护影响评估制定
★ 一句话：我们只收集完成研究所必需的信息；你的测评数据加密保存在境内服务器上，只用于你自己的报告和你单独同意的研究；不做广告、不出售、不提供给第三方、不送入任何 AI 模型；你随时可以导出、删除和注销。
一、我们是谁
个人信息处理者：北京超级联接科技有限公司。联系人：Mark，邮箱 365.7.24@gmail.com。
二、我们收集什么、为什么
| 类别 | 内容 | 用途 |
|---|---|---|
| 报名信息 | 称呼、邮箱、年龄段、性别、国家与城市、手表型号、跑步频率、训练水平、跑步方式、饮食模式、参与角色、版本、模块意向、同意记录与签名 | 联系你、按配额录取、分组分析 |
| 账户信息 | 心跑号、自设用户名（可选）、密码的加盐哈希、登录会话、同步时间 | 登录与账户安全 |
| ★ 你主动同步的测评数据（敏感个人信息） | 打分、问卷得分、血糖与唾液结果、饮食与训练习惯、健康筛查答案 | 备份与换机恢复、你的个人报告；需要你对处理健康信息的单独同意 |
不收集：身份证件号码、精确位置与跑步轨迹、通讯录、人脸等生物识别信息。报名时的健康筛查只在你的手机上自查，服务器只记录“已完成筛查”。
三、我们如何使用
① 招募与配额录取；② 心跑号账户与高阶研究功能；③ 判断是否转正：只统计问卷份数、打分次数与天数、完整跑步次数与周日小结次数，不读取具体分数；④ 周报、8 周总结与证书在你的手机上生成；⑤ 经你单独勾选同意后，匿名数据才会进入汇总统计、开放数据集或学术研究，每一级都可以随时撤回。
★ 我们承诺：不用于广告；不出售；不向任何第三方提供；不送入任何 AI 模型；不做自动化决策影响你的权益。
三之一、语言与使用习惯
界面语言按你手机的系统语言自动识别，你可以随时切换；问卷始终使用该语言的官方验证译本，暂无官方译本时使用英文官方版并注明。测评工具会根据你打分的时间，学习你的作息（例如通常几点晨起打分、几点跑步），只用于建议更合适的提醒时间。这项分析只在你的手机上进行，随你的同步作为你自己的数据备份；不用于广告，不做画像推销；你可以在“日程”页的“我的使用习惯”中查看学到的内容，或随时关闭。
三之二、你分享的建议与故事
你可以在账户页分享建议、反馈、经验与故事，并自选“仅供研究团队参考”“匿名公开”或“署名公开”。选择公开的内容经人工审核后，才会展示在“共创故事墙”；公开时手机号、邮箱、证件号与链接会自动隐去。署名公开只显示你的证书署名与心跑号。你可以随时联系我们撤下已公开的内容。被采纳的建议与公开的故事计入贡献分。
四、存储与安全
数据保存在中国境内的服务器（北京）。测评数据为每人一个加密文件（AES-256，并以 HMAC 防篡改），加密密钥单独存放；密码只保存加盐哈希，连我们也看不到；登录会话受严格保护，连续输错会锁定；所有传输经 HTTPS。为防数据丢失，每天自动加密备份，按 30 天每日、12 个月每月滚动保留。
五、保存期限
报名与账户信息：计划结束后 3 年，或你注销时删除。测评数据：保存到你删除或注销为止。预录取 21 天内未转正的，账户与测评数据随之删除。⚠ 注销或删除后，你的信息还会在滚动备份中最多保留 12 个月，期间只用于灾难恢复，之后自然消失。
六、你的权利
查询与导出：在测评工具“记录”页导出全部数据；删除：在“记录”页删除服务器上的数据，或在账户页注销账户，立即生效；撤回同意：注销或删除即撤回；更正或其他请求：发邮件给联系人，我们在 15 个工作日内答复。
七、邮件
我们只发与研究有关的邮件：激活、转正、名额释放，以及每周日的小结提醒。小结提醒只含打分次数等参与信息，不含任何情绪分数，你可以在账户页关闭。发给负责人的新报名通知不含任何个人信息。
八、未成年人
本计划不招募未满 18 岁的人。
九、跨境
我们不向境外提供你的个人信息。将来如有需要，会事先告知并取得你的单独同意。
十、变更
本说明如有重大变更，会提前在本页和邮件中告知。
本计划用于健康促进，不作医疗诊断。危机时刻：中国 12356 · 美国 988 · 英国 116 123 · 其他国家 findahelpline.com · 紧急危险请拨打当地急救电话。
Summary in English
We collect only what the study needs. Your programme data is encrypted on servers in China and used only for your own reports and the research you separately agree to. No advertising, no selling, no sharing with third parties, and none of it goes into any AI model. You can export, delete or close your account at any time; after deletion, data may remain in rolling backups for up to 12 months for disaster recovery only. Contact: Mark, 365.7.24@gmail.com.