隐私政策

用清楚的话说明隐私。

最后更新：2026 年 10 月 5 日

我们是谁

Secondwind 由位于西澳大利亚州珀斯、以 Kovus 名义经营的 Josh Waller 开发。隐私问题或请求请联系 josh@kovus.dev。

存储在设备上的信息

Secondwind 会在本地存储运行训练计划所需的信息，包括：

• 初始设置回答，如年龄范围、训练经历、可用器械、偏好日程和关节注意事项，以及筛查完成情况、转诊指引确认和活动水平；
• 生成的训练计划、替代动作、已完成的组、重量、次数及用力程度反馈；
• 提醒、单位、音频及 Apple Health 偏好；
• 个人最佳成绩与进展记录；
• Coach 消息；
• 最多 20 条有数量和长度限制的崩溃及错误诊断，包括支持参考编号、时间、经删隐处理的消息、应用或组件范围、长度受限的组件堆栈和上下文键名称；以及
• 如使用关联服务账号，则包含加密的通过 Apple 登录服务会话，以及 App Attest 密钥标识符。

六个运动前筛查回答仅在设置时在本设备上使用，不会包含在应用持久保存的初始设置记录中。关节注意事项、筛查完成情况、转诊指引确认和活动水平可能保留在本地计划记录中。

Secondwind 不会向 Apple 请求你的姓名或电子邮箱，也不使用密码。Apple 和 Supabase 会为关联服务账号提供不直接显示身份的不透明标识符。你可在设置中导出应用数据。删除账号及所有数据会按下文所述移除本地应用数据及关联服务账号。

自定义 Coach 问题

Coach 中的六条快速回答及训练后 Coach 备注内置于应用，可离线使用。第一个自定义问题离开设备前，Secondwind 会展示数据接收方、上下文及保留期限，并请你选择同意并发送。选择暂不发送不会发送任何内容。该选择保存在本设备上，可在设置中重置；如数据、接收方、目的或保留期限发生实质变化，会再次请求许可。

如你批准并发送自定义问题，Secondwind 会通过加密连接发送以下信息：

• 你的问题；
• 简短的计划摘要，包括训练日程、训练时长、器械及关节注意事项；
• 当前计划周次；
• 今天正在进行或已完成的训练记录，包括训练阶段、今日调节状态及备注、当前动作，以及已记录的组、次数或重量；
• 最多三次近期训练摘要，以及最多两项在设备上从已记录训练摘要推导出的简单训练模式；
• 最多六条以往在线自定义问答消息，不包括内置快速回答及训练后备注；以及
• 用于验证请求身份的加密服务会话。

请求会发送至由 Kovus 运营的 Supabase Edge Function。它验证非匿名的通过 Apple 登录会话、检查有效 RevenueCat 权益，并在支持时验证 App Attest，然后将请求发送至 Anthropic 的商业 API。Kovus 保存每个账号的突发请求计数器、以 RevenueCat 订阅为键的每日计数器、以经过证明的安装实例的加密哈希为键的每日计数器，以及全局 token 计数器。App Attest 注册会保存公钥、Apple 凭证、环境及签名计数器，用于拒绝重放请求。Kovus 不会将问题存储在 Coach 服务数据库中。你的对话副本保留在设备上。

Anthropic 表示，标准 API 输入和输出会在 30 天内从其后台自动删除，但不同保留期限的服务、约定条款、使用政策执行和法律要求可能构成例外。请阅读Anthropic 商业数据保留信息。

请勿在 Coach 问题中包含可识别你或他人身份的信息。Coach 是可选的计划支持功能，不提供医疗建议。

订阅与购买

购买或恢复订阅前，Secondwind 使用通过 Apple 登录创建不透明的 Supabase 服务账号，并以该不透明账号标识符识别 RevenueCat 客户。这样，App Store 权益可在购买、恢复、转移、重新安装及自定义 Coach 检查过程中持续关联同一私密服务身份。Secondwind 不会向 Apple 请求你的姓名或电子邮箱。RevenueCat 不会收到你的 Secondwind 计划、Coach 消息或 Apple Health 数据。请阅读RevenueCat 隐私政策及Apple 隐私政策。

RevenueCat 也会向 Kovus 发送订阅生命周期事件，以便调查权益及账单交付问题。Kovus 会保存事件标识符和类型、应用用户标识符、产品标识符、价格、事件时间戳，以及 RevenueCat 提供的事件载荷。这些记录不包含支付卡详情、你的 Secondwind 计划、Coach 消息或 Apple Health 数据。Kovus 不会收到你的支付卡详情。

Apple Health

启用 Apple Health 同步时，Secondwind 会请求许可，以保存已完成的功能性力量训练。Secondwind 不会将 Apple Health 数据上传至 Kovus 或 Anthropic。已经保存到 Apple Health 的训练由 Health 应用管理；删除 Secondwind 本地应用数据时不会将其移除。

通知

训练和续订提醒在你的设备上本地安排。Secondwind 第 1 版不使用推送通知服务器。

Apple Maps 专业人士搜索

选择查找附近的专业人士时，Secondwind 会在 Apple Maps 中搜索你选择的专业人士类型。Secondwind 不请求位置权限，不接收你的位置，也不接收搜索所得列表。Apple 按其自身隐私政策处理搜索。

分析与诊断

第 1 版仅在运行中的应用内记录少量产品事件，用于开发诊断。在发布配置中，这些事件不会传输给 Kovus 或分析服务提供者。

Secondwind 在设备上保留最多 20 条有数量和长度限制的崩溃及错误诊断，以便按支持参考编号调查。保存消息中的类似电子邮箱字符串和较长的类似 token 值会被删隐，日志记录上下文键名称而非其值。诊断不会自动发送。导出我的数据包含保存的诊断，以及运行中的应用仍持有的近期错误。

当发布版本配置了 Sentry 端点时，经清理的 JavaScript 错误消息和堆栈、应用版本，以及范围受限的操作系统和设备诊断，可能被发送至 Sentry 以支持可靠性。远程错误消息和堆栈在发送前会删隐类似电子邮箱字符串和较长的类似 token 值，并限制长度。应用提供的运行上下文仅限支持参考编号和经删隐、长度受限的标签。Sentry 操作轨迹及原生崩溃处理被禁用。默认个人信息收集、追踪、截图和视图层级被禁用。

服务数据在哪里处理

Secondwind 的 Supabase 数据库配置在澳大利亚悉尼。Supabase Edge Functions 使用 Supabase 的区域基础设施，可能在调用者附近的区域处理请求。RevenueCat 在美国存储客户数据，也可能使用其他地区的服务提供者。自定义 Coach 请求由 Anthropic 及其服务提供者处理，可能在澳大利亚境外处理。境外提供者可能受其经营所在国家的法律约束。

保留与删除

本地信息会保留，直到你在设置中删除信息或移除应用。删除账号及所有数据会清除 Secondwind 的 SQLite 记录、持久保存的应用状态、本地 Coach 历史、崩溃诊断和提醒日程。如有关联服务账号，同一操作会在清除本地会话前删除 Supabase Auth 账号、完整性挑战请求速率限制桶、App Attest 挑战及密钥记录、Coach 请求认领记录、账号突发计数器，以及关联的 RevenueCat webhook 事件副本。

为安全完成中断的删除，Kovus 保留一份受限的删除凭证，包含应用生成的随机请求标识符的 SHA-256 哈希、不透明的 Supabase 账号标识符、Apple 授权是否已撤销、创建和到期时间，以及删除完成时间。已完成的结果让应用可在成功响应丢失时恢复。仅服务器的服务角色可访问该凭证；凭证在创建后 24 小时到期，完成或重试删除不会延长到期时间。每日定时清理会移除已过期凭证。若服务器删除无法完成，应用会保留本地会话，或使用该受限凭证供你重试。Apple 与 RevenueCat 的购买记录仍受其各自的保留政策和账号控制约束；删除 Secondwind 不会取消订阅。

若账号被删除时仍有 Coach 请求处于费用核算过程，Kovus 会保留短期预留记录，以便在不影响其他成员的情况下核对该请求的 token 成本。记录包含账号和随机请求标识符的哈希、使用日期、预留 token 数、请求时间及结算时间，不包含问题、回答、原始账号标识符、订阅标识符或设备标识符。记录自原始请求两天后起可删除，并由下一次每日清理移除，因此保留期限最长为三天。该哈希也可防止账号删除后同一请求重复结算。

Kovus 保留 Coach 订阅、经证明的安装实例和全局请求速率限制计数器，最长 31 天。订阅计数器以 RevenueCat 订阅标识符为键，而非已删除的 Secondwind 账号，因此重新安装或更换应用账号不会重置付费额度。Kovus 保留 RevenueCat 订阅事件副本，最长 24 个月，除非通过应用内账号删除流程删除。Apple、RevenueCat 与 Anthropic 也会按各自的法律和运营义务保留信息。

访问、更正及隐私投诉

你可发送邮件至 josh@kovus.dev，询问 Kovus 持有哪些关于你的个人信息、请求更正或删除，或提出隐私投诉。我们可能需要账号或购买上下文来查找服务器记录。我们会确认收到投诉，并在 30 天内答复。如不满意，你可联系澳大利亚信息专员办公室。

欧洲经济区、英国及瑞士

以 Kovus 名义经营的 Josh Waller 是本政策所述个人信息的控制者。关节注意事项及运动前筛查回答属于健康相关信息。筛查回答在设置期间在本设备上使用；应用的转诊指引确认记录你已理解开始前寻求专业意见的指引。在线发送自定义 Coach 问题前，Secondwind 会先展示共享的信息及其接收方，再单独请你选择同意并发送。

在适用条件和例外下，你可能享有访问、更正、删除、限制或反对处理，以及获取可携带信息副本的权利。导出我的数据和删除账号及所有数据位于设置中，订阅暂停时仍可使用。如无法在应用内完成请求，请发送邮件。我们会在 30 天内答复。

自定义 Coach 请求会经过由 Kovus 运营的 Supabase Edge Function，再发送至 Anthropic 的商业 API。服务数据可能在欧洲经济区、英国或瑞士境外处理。Kovus 正在审查适用的提供者协议和国际传输保障措施，以及是否必须指定欧盟或英国代表。这些评估尚未完成。

你可向所在国家的数据保护机构投诉。欧洲经济区机构名单由欧洲数据保护委员会列出。英国用户可联系 ICO，瑞士用户可联系 FDPIC。

安全

自定义 Coach 请求使用加密的 HTTPS 连接。任何系统都无法保证完全安全。请勿在 Coach 问题中包含可识别身份的信息、医疗信息或高度敏感的信息。

儿童

Secondwind 是为成年人设计的力量训练应用，不面向儿童，也不会明知而收集儿童的个人信息。

变更与联系

应用或其服务提供者发生变化时，我们可能更新本政策。当前版本和更新日期会保留在此页面。如有问题或请求，请发送邮件至 josh@kovus.dev。

请阅读服务条款，或访问Secondwind 支持页面。