MuscleForge 隐私政策

适用范围与联系方

本政策适用于 MuscleForge（力训）iPhone、iPad 应用、配套 Apple Watch 应用及相关技术支持服务。北京卧鱼科技有限公司提供本网站与支持渠道；应用的实际发行主体以 App Store 显示的信息为准。本政策不替代 Apple 服务或您自行选择的 AI 服务商的隐私规则。

训练数据与应用设置

应用处理您创建或输入的训练计划、动作、组数、实际次数、可选重量、训练日期、时长、休息记录、感受描述和偏好，用于跟练、计时、历史回看与统计。训练资料使用本地数据库和文件保存；启用相应同步时，也会按下述规则通过 Apple 云服务保存或同步。普通训练无需注册卧鱼账户，不包含广告、跨应用跟踪或第三方行为分析 SDK。

训练照片、视频与麦克风

选择拍摄时，应用使用相机录制照片或视频，有声录像还使用麦克风。系统照片选择器导入的参考媒体、训练影像、关联组记录和黄金时刻用于参考、回放、裁剪及导出；保存到系统相册可能需要添加照片权限。视频可能包含外貌、声音或周围他人的资料，请在拍摄和分享前留意。

启用本地动作采集后，应用可在设备上提取人体姿态、关节角度、相对位置和时序等动作指标，用于骨架回放与训练分析。该功能不用于人脸识别或身份识别，不将影像自动公开。是否向 AI 发送动作指标见下一节相关说明；AI 请求不包含视频、截图或原始画面坐标。

Apple 健康数据

健康功能需经系统授权。应用可读取训练记录、Apple Watch 活动能量、心率、静息心率、出生日期和生理性别等相关资料，用于训练监测、休息参考及关联已有能量样本。训练能量优先使用训练时段内已有的 Apple Watch 活动能量；不以默认体重、心率或 MET 公式补算缺失热量，也不复制已有能量样本造成重复计入。没有可靠能量数据时仍可保存训练及时间。手机和配套手表可按授权保存训练或测得的心率，具体以系统实际授权与采样为准。

您主动选择 AI 计划的身体资料功能时，可读取或手动填写身高、当前体重和年龄段，在本机核对并明确同意后用于当前对话。不发送读取到的出生日期；手动更改不写回 Apple 健康。系统读取许可不代表同意向 AI 服务发送健康资料。可按类型拒绝或撤销权限，拒绝不影响普通计划与记组。我们不将 HealthKit 资料用于广告、营销、用户画像、出售或数据经纪业务；AI 建议与监测指标不构成医疗判断。

自行配置的 AI 服务与资料共享

AI 是可选功能。卧鱼目前不为 MuscleForge 提供 AI 网关、模型额度或充值服务，也不作为默认 AI 请求接收方。您自行填写兼容 OpenAI Chat Completions 的 HTTPS 服务地址、模型名称和 API Key；请求从设备直接发送至该地址，服务商可能再由其模型提供方处理。服务费用、可用性、保存期限、模型训练及删除规则以您选择的服务商为准，请在配置前查阅并确认其条款与隐私政策。

AI 定制计划会发送本次对话、当前草稿、全部未删除计划及各自近期训练参考。身高、当前体重和年龄段仅在您逐次核对并同意后用于当前对话；不发送照片、视频或心率。重新选择或停止提供身体资料会重新开始对话，已经发出的内容无法撤回。

整场复盘会发送训练记录、训练摘要及可用关节角度、相对位置和时序等动作指标，不发送录像、截图或原始画面坐标。心率摘要需另外选择。自动复盘和心率共享默认关闭；开启自动复盘后训练结束可自动发送，开启心率选项表示同意一并发送可用心率摘要。保存服务配置前会说明资料范围并要求确认，保存配置不会产生 AI 请求。

拒绝配置或关闭 AI 不影响普通计划编辑、记组、计时与录像。AI 输出仅供训练参考，可能不完整或有误，不构成医疗诊断、动作安全认证或个体化负重处方。

iCloud 与 CloudKit 同步

启用云同步且 Apple 账户与服务可用时，训练计划、动作、组记录、训练会话、黄金时刻、动作分析及不含健康解读的普通复盘可通过 CloudKit 私有数据库同步；照片、视频和动作附件可使用 iCloud 文件存储。心率样本、心率摘要及基于心率生成的 AI 解读不随这些记录上传 CloudKit。历史报告若可能沿用未确认的健康解读，也会留在本机；普通历史复盘继续同步。

各设备可从各自的 Apple 健康读取已授权心率，在训练复盘页显示本机摘要和曲线。同一 Apple 账户开启健康数据同步后，Apple 可通过其健康服务同步相关资料；是否可见取决于系统同步、设备支持与授权，可能存在延迟。这不表示含心率的 AI 解读文字也会通过 CloudKit 同步。

更新后的客户端会为已知旧云端记录移除不应同步的健康解读，并在下次成功同步时提交清理；未联网、尚未更新的设备或旧恢复区域可能仍保留历史副本，不能把本机更新理解为云端副本已立即全部删除。本机报告和用户主动导出的完整备份予以保留。

Apple 依其服务规则处理账户、存储和同步。同步开关可能默认开启，关闭只停止后续传输，不自动删除已有副本。训练记录与媒体文件分别上传、下载；记录出现不表示视频已完整备份。AI 计划对话、临时身体资料、服务地址、模型与 API Key 不加入应用的训练云同步。

手表通信、通知与主动分享

应用通过 Apple 的设备连接机制在配对手机和手表之间传输计划快照、当前训练进度、操作命令、连接状态及相关健康读数，以支持腕上控制和显示。通知权限用于您选择的训练或休息提醒，可在系统设置中关闭。您主动导出、分享或打开外部链接时，相应文件或请求由所选应用或服务处理，其自身隐私规则适用。我们不会自动向其他用户分享您的训练内容，也不会要求访问联系人或定位来完成普通训练。

网站访问与支持沟通

本 App 不主动把训练记录或影像上传到卧鱼官网作为支持材料。您访问本网站时，网站托管服务可能处理 IP 地址、请求路径、时间、浏览器信息及安全日志，用于提供页面和维护安全；具体见官网隐私政策。您主动发送支持邮件时，我们处理邮箱地址、邮件内容及您自愿附上的版本信息、截图或日志，仅用于回复、排障和必要的安全、争议或法律事务。请勿发送密码、验证码、不必要的健康数据或私密训练影像。

保存期限、安全与数据副本

本地训练资料和媒体通常保留至您删除相应资料或移除应用数据。云端、Apple 健康、系统备份与导出位置的副本需分别管理。完整备份可包含计划、训练记录、分析或复盘结果、关联录像和照片，因此也可能包含您保存的敏感资料，请保护备份文件与接收位置。单独的“导出训练计划”不等于完整备份。

服务地址、模型和 API Key 作为一份配置仅保存在此设备钥匙串中，不加入训练备份或训练云同步。临时 AI 对话和计划身体资料保存在当前对话内存中，不加入训练备份；关闭页面后的保留以当前对话生命周期为限。支持邮件仅在解决问题及必要的安全、争议或法定义务所需期限内保留。您选择的 AI 服务商可能按其政策保存请求和输出；本应用不能代表其承诺保存期限、删除或模型训练规则。

您的选择与个人信息权利

您可查看、编辑或删除训练记录，管理录像、同步、通知和系统权限；在“备份与恢复”导出计划或完整备份，并恢复合并资料。撤销权限、关闭同步或卸载并不自动删除此前写入 Apple 健康、iCloud 或导出位置的副本。“清除云端训练数据”针对结构化训练记录，不应视为同时删除全部照片、录像或健康资料。

可在 AI 设置关闭自动复盘和心率共享，或移除服务配置；更换服务需要重新填写 API Key 和确认共享，并会取消未完成的复盘任务、重新开始计划对话。已传给服务商的内容无法通过本应用撤回，相关访问、更正或删除请求应向所选服务商提出。对于我们直接处理的支持沟通资料，可联系 hello@woyuit.com 请求访问、更正、删除或了解处理方式。Apple 管理的数据可使用其管理渠道，我们可协助说明操作。

未成年人、变更与联系

本应用面向一般训练用户，不专门面向儿童。未成年人应在监护人指导下使用训练和媒体功能，避免向支持渠道发送不必要的敏感信息。若功能、数据处理方式或服务主体发生实质变化，我们将更新本政策，并按适用要求提供通知或取得必要授权。关于本政策或隐私问题，请联系北京卧鱼科技有限公司：hello@woyuit.com。