营销网站不包含广告或产品分析代码。本地工作区保留在您的设备上。账户模式将您添加的数据存储在私有的、所有者范围的云工作区中。AI为可选功能：数据仅在执行相关发送或生成操作后发送至Ollama Cloud。我们不销售个人数据，也不将其用于定向广告。
1. 范围和隐私角色
本政策适用于公共网站、移动和网页应用、身份验证、同步、私有媒体、支持以及以下描述的可选AI操作。本政策不涵盖由其他公司独立运营的网站或服务。
Perform Loop是负责决定Perform Loop如何处理个人数据的原因和方式的运营方。我们的基础设施和AI提供商在各自合同和法律义务下为我们处理数据。
公共网站
本营销网站的来源不包含账户表单、评论表单、广告SDK、营销追踪器、产品分析SDK或非必要Cookie。与大多数网站类似，托管和网络提供商可能会处理请求和安全日志，如IP地址、请求URL、时间戳、来源、用户代理、响应状态和滥用信号。点击“打开应用”链接将带您前往独立的应用程序源，app.performloop.com。
语言选择器会存储一个仅包含所选受支持语言的第一方功能性 Cookie，最长保存一年；该 Cookie 不用于跟踪。
2. 我们收集的个人数据
我们从您、您的设备、您选择的身份提供商以及服务本身接收数据，以同步和保护您的工作区。您可选择是否添加大部分健身内容。
| 类别 | 示例 | 收集时机 |
|---|---|---|
| 账户和身份 | 电子邮件地址、电子邮件验证状态、选定的登录提供商、提供商标识符、认证和会话元数据 | 在您注册、登录、恢复或保护账户时 |
| 个人资料和偏好 | 显示名称、健身目标、经验水平、训练天数、会话时长、日程偏好、IANA时区、语言和引导状态 | 在您配置账户工作区时 |
| 训练和营养 | 个人锻炼、计划、活跃计划选择、饮食计划、餐食、营养估算、餐食发生次数、锻炼会话和锻炼结果 | 在您计划、记录、编辑、完成或同步活动时 |
| 测量和与健康相关的健身数据 | 带日期的体重、体脂、腰围及其他测量值、目标、趋势及相关历史记录 | 仅在您输入或导入时 |
| 私有照片和媒体 | 餐食和进度照片；拍摄日期和角度；MIME类型、尺寸、大小、校验和、缩略图和上传状态 | 在您拍摄、选择或上传媒体时 |
| AI输入和结果 | 明确提交的餐食照片；允许的测量和进度照片；请求的语言；营养估算、置信度或进度洞察报告 | 仅在您启动可选AI操作时 |
| 设备、同步和安全数据 | 客户端生成的记录ID、版本、变更光标、时间戳、删除标记、排队操作状态、有界错误代码、会话和完整性元数据 | 在需要身份验证、同步、重试、解决冲突和保护服务时 |
| 支持通信 | 您的电子邮件、消息以及您选择发送给我们的任何诊断或内容 | 在您联系我们时 |
精选的锻炼和计划模板是运营方内容，而非您的个人数据。设备专属主题和通知授权不作为通用账户偏好同步。当前产品中我们不请求支付卡数据。
3. 我们如何以及为何使用个人数据
我们使用个人数据以：
- 创建和保护账户、恢复会话、验证身份和响应账户请求；
- 存储、显示、同步和删除您选择添加的健身内容；
- 维护所有者范围的缓存、重试中断的写入和上传、检测过期编辑、并以冲突提示而非静默覆盖；
- 执行您明确启动的AI操作并返回可审查的结果；
- 防止欺诈、滥用和未经授权的访问；诊断失败；并保持可用性；
- 响应支持、隐私和法律请求；以及
- 满足法律义务并建立、行使或辩护法律主张。
根据您所在地区，我们的法律依据包括：与您的协议履行、可选AI处理或设备权限的同意、我们运营和保护服务的合法利益，以及遵守法律。若同意是依据，您可随时撤回同意，但不影响此前合法发生的处理。
4. 本地模式、账户模式和数据同步
本地模式
无账户工作区将锻炼、计划、餐食、日程、测量、照片和偏好存储在您设备或浏览器的应用程序存储中。它不会隐式关联或上传至账户。浏览器存储由浏览器管理，可能受驱逐和配额限制。您的设备平台可能根据其设置保留备份或副本；您控制这些系统，而非我们。
账户模式
登录后，支持的云数据为标准数据。账户记录、缓存、文件和排队变更均限定于不可变的账户标识符。原生设备可能在安全存储中保留小量会话密钥、账户范围的本地缓存记录、有界媒体缓存以及恢复中断上传所需的持久照片源。
在它们之间切换
本地和云库不会静默合并。若双侧均有可移植数据，Perform Loop会询问保留哪一侧，并要求在替换另一侧前生成机器可读的ZIP安全检查点。存档可包含敏感明文记录和原始媒体。该存档由您管理，必须由您保护或删除。检查点降低风险，但不能保证恢复。
5. 可选的AI处理和Ollama云
Perform Loop不会在后台将私人健身数据发送给AI。管理员配置的Ollama云模型仅在每个功能描述的操作完成后，通过我们的认证后端调用。提供者凭证和模型配置不会包含在客户端应用程序中。
餐食照片分析
当您选择“发送分析”或等效的“保存并发送”操作时，我们的后端会验证上传的餐食照片属于您的账户，从私有存储中检索原始照片，并将照片、结构化的营养提示和您支持的语言发送给所有启用的餐食分析模型。数值结果合并后，返回的菜品、份量、项目、假设、营养和置信度字段将与您的餐食一起存储，以便您进行审查和编辑。因此，一次请求可能将同一张照片发送给多个已配置的模型。
进展洞察
测量值和进展照片有独立的权限开关。只有在至少一个数据源启用且您按下“生成”按钮后，才会发生提供者调用。受限证据包括：
- 最多36个测量值，从最近记录日期和最近更新的行中选择；
- 最多8张进展照片，使用缩略图时可用，否则使用原始照片，每张照片和总大小有限制；
- 照片拍摄日期和角度；以及
- 您的语义目标、经验水平、每周训练天数、会话时长和请求输出语言。
进展数据包不包含您的姓名、邮箱、账户和记录标识符、打卡笔记、照片笔记、文件名、私有对象键和签名URL。启用的模型接收受限证据以生成候选结果；成功的模型可以再次接收这些候选结果和相同证据以进行共识检查。最终报告和来源计数保存到您的账户，但报告记录不存储原始测量值数据包或图像字节。
提供者处理和诊断
Ollama发布的隐私政策说明云提示和响应是临时处理的，不会保留，也不会用于训练模型；它还描述了有限的服务器元数据，如IP地址、用户代理、模型使用情况、令牌计数、时间戳和性能指标。提供者实践可能发生变化。使用AI功能前，请阅读当前提供者文件： Ollama隐私政策 · Ollama条款
我们的AI操作日志记录工作负载、配置模型、结果、置信度、稳定失败信息和时间。它不包含用户、账户、照片、媒体键、私有提示或生成结果引用，并在90天后计划删除。AI结果可能不完整、不一致或错误，且不构成医疗建议。
禁用进展数据源将阻止其在未来版本中使用。它不会召回已完成的提供者请求或静默删除现有报告。如需删除已存储结果，请删除相关记录或账户，具体取决于以下删除详情。
6. 当数据被披露时
我们仅在以下接收方和目的所需时披露数据：
- Supabase提供身份验证、PostgreSQL、私有对象存储、实时通知和服务器函数。
- Ollama云仅在您启动AI操作时接收上述描述的受限内容。
- Google或Apple在您选择其登录方式时接收并返回身份验证数据，依据该提供者的政策。
- 托管、网络和安全提供者处理交付和防御网站及服务所需的请求和操作数据。
- 专业顾问、监管机构或交易方在合理必要时可能接收有限数据，以遵守法律、保护权利和安全或完成合法业务重组，且受适当保障。
提供者文件： Supabase隐私政策 · Supabase数据处理附加协议
我们不销售个人数据，不共享用于跨上下文行为广告，也不使用数据进行定向广告。当前产品不包含广告SDK，也不包含通用产品分析SDK。目录管理员可管理公共内容和AI配置，但无权访问私有用户记录或照片。
7. 保留与删除
- 本地工作区：在您移除它、清除该存储、卸载、重置或平台将其驱逐前，将保留在设备或浏览器存储中。
- 账户数据：在账户激活期间，活记录和删除标记将保留，以满足同步、历史记录和明确冲突处理的需求。
- 私有媒体：在记录被删除或账户被删除前将保留；清理是可重试的，因此中断的对象删除可完成。
- AI报告和餐食估算：将与账户记录一起保留，直到通过可用的记录或账户控制删除。仅撤销未来权限不会删除现有结果。
- 匿名AI操作诊断：将在90天后计划清除。
- 删除操作收据：完成且内容为空的操作收据在24小时后过期。待处理操作将保留直到清理成功，以保持写入冻结。
- 支持和安全记录：仅在合理必要时保留，用于请求、滥用预防、争议和法律义务。
在应用内删除账户将冻结新账户缓存写入，移除私有账户图谱和对象，然后移除认证用户。如果操作中断，设计为可恢复。提供者备份可能在有限恢复或法律期限内保留受限副本，但不会作为活跃用户账户恢复。记录也可能在法律要求或为建立、行使或辩护索赔必要时保留。
账户删除不会删除仅限本地的工作区、设备/浏览器副本、您控制的ZIP导出或之前在Perform Loop外共享的副本。参见： 删除账户
8. 安全
安全措施包括所有者范围的数据库策略、私有对象存储、认证服务器函数、账户范围缓存和变更队列、支持平台上的小会话密钥安全存储、上传完整性元数据、管理访问控制、删除写入栅栏和生产环境中的HTTPS。访问规则使用独立用户进行测试。
无安全措施、设备、传输、提供者、备份或存储系统是完全安全或保证保留数据的。保护您的设备和凭证，保留重要记录的独立副本，并在怀疑未经授权访问时联系我们。
9. 您的选择和隐私权利
您可以：
- 使用本地模式而不创建账户；
- 通过应用编辑个人资料、偏好和健身记录；
- 拒绝餐食照片分析，并独立禁用每个进展洞察来源；
- 在应用提供时下载并保护复核备份；
- 本地或全局登出并删除您的账户；以及
- 联系我们请求访问、更正、删除、可携性、限制或反对，或撤回同意，如您的法律赋予这些权利。
我们可能需要验证您的身份并澄清请求。我们将根据适用法律规定的期限作出回应，并在适用豁免时解释。授权代理人必须提供授权证明。您也可以向当地数据保护或消费者保护机构投诉。我们不会因行使隐私权利而歧视您。
美国州隐私通知
收集的类别和商业目的列于第2和第3节；接收方类别在第6节。我们不销售或共享个人数据用于跨上下文行为广告。我们仅使用与健康相关的健身数据和账户凭证提供、保护和支撑服务，如本文所述，不用于推断特征用于广告。如州法律提供申诉权利，请回复我们的决定或通过主题行写“隐私申诉”联系我们。
10. 国际处理
Perform Loop及其提供者可能在您居住国家以外的国家处理数据。这些国家可能具有不同的数据保护法律。在必要时，我们依赖合同保护、充分性决定、同意或其他合法转移机制。提供者位置和子处理者可能变更；关联提供者通知包含当前详情。
11. 年龄限制和敏感健身数据
Perform Loop面向18岁及以上成年人。我们不会故意收集未成年人的个人数据。如果您认为未成年人提供了数据，请联系我们以便调查并删除。
测量值、餐食记录和进展照片在某些法律下可能被视为健康或敏感数据。Perform Loop作为面向消费者的健身工具提供，不打算代表医疗提供者或健康计划接收受保护的健康信息。请勿假设如HIPAA等医疗特定保密法律适用。请勿在未经知情同意的情况下上传他人的敏感数据。
12. 变更与联系
我们可能在产品、服务提供商或法律发生变化时更新本政策。我们将发布修订后的政策、更新生效日期，并在必要时提供额外通知或请求用户同意。重大新AI数据使用需更新披露并获得适当用户选择。
隐私问题或请求： support@performloop.com