更新日期：2026 年 9 月 24 日。IROX 面向成年用户提供训练计划、训练记录、个人分析、私人成就和自愿参与的娱乐榜单。我们按实现这些功能所需的范围处理个人信息。
注册和登录时处理中国大陆手机号、短信验证记录、出生日期或成年判断、协议与同意版本以及会话安全信息。训练功能处理训练计划、动作、计时、分段、训练事件和同步状态；个人资料可包含您填写的昵称、生日、性别、自行填写的地区（省市）以及主动从相册选择的私人头像照片，年龄根据生日计算展示。私人头像照片不展示在公开榜单；榜单使用系统头像。客服留言处理您填写的主题、消息、工单状态及客服回复。为保障服务运行，我们还会处理必要的设备标识、网络与故障记录。
当前版本不主动采集精确位置或 GPS 轨迹、体重、伤病、通讯录、广告标识符，也不接入广告和跨应用追踪。请勿在客服消息中填写密码、短信验证码、证件照片或健康诊断信息。
当您主动使用“快速开始”连接蓝牙器械时，应用请求附近设备权限；Android 11 及更早版本为扫描蓝牙需要系统位置权限，应用不据此读取或保存地理位置。应用在本机读取附近器械的名称、蓝牙地址和信号强度，用于搜索和连接，蓝牙地址不随训练上传。训练时读取器械身份、运行状态、时间、距离、热量及原始通信帧；帧内可能包含器械提供的心率、步数、踏频、功率等读数。完成训练后，设备测量、型号和协议版本与该动作记录共同保存；已开启训练云端处理时按同意同步。您可以不使用蓝牙器械功能；清除本地训练数据也会删除设备采集检查点。
当您主动选择微信登录并同意相关说明时，应用才初始化腾讯微信 Open SDK（Android 6.8.40）发起授权。服务端用一次性授权码向微信校验身份并取得 OpenID、昵称和头像链接；不取得微信密码，不通过微信取得手机号，也不向微信发送训练记录或您在 IROX 验证的手机号。首次授权需通过 IROX 短信验证手机号后关联账号。授权过程资料有效期最多 15 分钟，到期后由清理任务删除；仅保存应用范围内经加密摘要处理的微信身份关联，用于后续登录，账号注销时删除关联。微信侧信息处理规则请参阅腾讯微信的隐私保护指引。当前微信应用尚未申请，此入口仅完成接入代码，配置前不会启动授权。
手机号和验证记录用于建立账号、登录、防止冒用及处理权利请求；训练数据用于云端保存、同步、训练计划进度和本人可见的分析、成就；私人资料用于本人资料展示和账号管理，授权的用户管理人员可按职责查看头像、昵称、生日、年龄和性别。榜单只在您主动参与时展示符合规则的昵称和系统头像。客服工单仅用于受理和回复问题。必要的安全与诊断记录用于防止滥用和排查故障。
服务协议、隐私政策、训练云端处理和可选诊断分开记录同意。拒绝可选诊断不影响核心训练；不同意训练云端处理时，当前版本不能建立或继续使用训练账号。单条训练结果是否公开入榜由您另行主动选择。
短信服务商仅为发送验证码处理必要手机号；基础设施服务商按托管和安全维护需要受托处理数据。当前版本不将训练明细、手机号或客服留言用于广告交易。娱乐榜单只在符合规则且您主动同意时展示最小化的成绩、昵称和系统头像，不展示手机号、出生日期或私人训练明细。具体受托方及其数据处理清单应在正式版本中补齐。
账号有效期间按服务需要保存身份与训练资料；普通访问和诊断日志原则上保存 30 天，普通应用内消息原则上保存 90 天。账号注销后，活动系统中的可删除个人数据原则上 30 天内删除或匿名化，备份最迟 90 天淘汰。依法需要继续保存的最小证据会隔离保护，并在相应期限届满后清理。普通客服工单在处理结束后保存 90 天，到期自动删除；正式个人信息权利请求按独立权利流程及相应期限处理。
我们使用访问控制、加密和审计保护信息。训练明细默认仅本人可见，运营访问按职责授权。生产数据原则上保存在中国大陆选定区域；任何跨境处理都需要另行完成评估和告知。
您可以申请查阅、复制、更正、补充、删除、限制处理个人信息，撤回适用同意或注销账号。涉及个人信息副本和删除的请求需要身份复验；“联系我们”可提交咨询，但普通客服留言不代替已验证的个人信息权利请求。若无法登录，正式版还应提供无需登录的权利受理途径。
IROX 当前仅向年满 18 周岁的用户开放。若发现可能不符合年龄要求，账号可能被限制并进入复核流程。处理目的、数据种类或规则发生重要变化时，我们会更新版本并按适用要求重新告知或取得同意；不会仅以继续使用视为同意所有变化。
已登录用户可通过应用“我的 → 联系我们”提交问题并查看回复。您也可以发送邮件至 support@thinkfit.com。无需登录的权利请求入口和具体受托方清单仍待正式版本补齐。