本译文仅为方便阅读而提供，具有法律约束力的版本以英文版为准。
TrainerDay 隐私政策
我们是谁
TrainerDay Inc
我们不会出售或提供你的个人信息
未经你的同意，不会提供给任何第三方。好吧，如果哪天我们把公司卖了，我想对方也会拿到这些数据，不过真到那时你会知道的。
我们收集哪些个人数据，以及为什么收集？
评论
访客在网站上发表评论时，我们会收集评论表单中显示的数据，以及访客的 IP 地址和浏览器用户代理字符串，用于帮助识别垃圾评论。
根据你的邮箱地址生成的匿名字符串（也称为哈希值）可能会提供给 Gravatar 服务，以确认你是否在使用该服务。Gravatar 服务的隐私政策可在此查看。你的评论通过审核后，你的头像会在评论中公开显示。
训练计划与训练
这是一个社区训练网站。我们会存储这些信息，所以请注意不要写入任何你不想让别人看到的内容。
移动训练 App 数据收集
1. 收集的数据类型：
我们的应用会收集以下类型的个人和敏感用户数据：
个人信息： 这包括电子邮箱地址、姓名以及表现指标（训练数据、心率、功率输出等）等数据。
健康与健身数据（包括心率）： 我们的应用会收集用于表现分析的健康相关数据，包括从已连接传感器（心率带、手表等）接收的心率数据、功率输出、踏频、速度及其他健身指标。心率及类似健康数据与你的账户一起存储，用于支持训练记录、训练分析和个性化建议等功能。
位置信息： 我们的应用收集位置信息，一方面是因为连接蓝牙需要用到定位服务；另一方面，我们会收集用户 IP 及相关位置信息（城市、国家），用于整体的用户人群统计分析。
2. 数据使用：
我们收集的个人和敏感用户数据仅用于：
改善用户体验： 通过分析表现数据，我们为你提供个性化的训练推荐。
汇总数据： 我们可能会以汇总、匿名的形式使用你的数据，用于分析、研究、产品改进，以及为社区中的其他用户带来帮助。这样做时，你的数据会与众多其他用户的数据合并，使任何人都无法识别出你的个人身份。例如，我们可能会分析不同年龄段的趋势、发布总体统计数据，或利用汇总数据帮助其他用户了解自己与更广泛的社区相比处于什么水平。我们绝不会以任何可能识别你个人身份的方式使用或共享你的数据。
分析与报告： 我们会跟踪 App 和网站的性能、使用统计以及用户交互，以改进我们的服务。这些分析运行在我们自托管的系统上——数据保存在我们自己的服务器中，不会发送给第三方分析公司。
3. 第三方共享：
我们不会出售你的数据，也不会为广告或营销目的与任何第三方公司共享你的个人数据或敏感数据。不过，TrainerDay 的运行确实依赖少数几家服务提供商。它们仅代表我们处理数据，且仅用于向我们提供其服务：
- DigitalOcean — 托管服务。我们的应用服务器以及托管的 PostgreSQL 和 MongoDB 数据库都运行在这里，因此你的账户、训练课程和训练数据都存储在这里。
- Amazon Web Services (AWS) — 邮件发送（SES），用于账户、通知和新闻通讯邮件；文件存储（S3），用于应用下载和静态文件。
- Cloudflare — trainerday.com 前端的 CDN 和安全层。网站流量会经过它，所以它会处理请求元数据，例如你的 IP 地址和浏览器用户代理，并保留短期访问日志。我们的地图图片和瓦片也存储在这里。
- Sentry — 崩溃和错误监控。出现问题时，错误报告可能会包含你的 TrainerDay 数字用户 ID 以及出错的技术细节。
- Stripe、Authorize.Net、PayPal，以及 Apple 和 Google 应用内购买 — 根据你的订阅方式处理付款和订阅。我们从不接收或存储你的完整卡号。
- Anthropic 和 OpenAI — 仅发送你所使用的 AI 功能所需的文本，不附带姓名、邮箱或账户 ID。详见下文“我们如何使用 AI”。
4. 数据存储与安全：
你的账户和训练数据存储在由 DigitalOcean 托管的私有服务器和托管数据库中，并使用 x509 证书保护，确保数据加密、安全传输。也就是说，我们的应用和服务器之间的所有通信都经过加密，防止用户数据遭到未经授权的访问或泄露。部分非数据库文件（应用下载文件、静态资源和地图图片）存储在 AWS S3 和 Cloudflare 上，如上文所列。
5. 数据保留与删除：
只要你在使用本应用，我们就会保留你的个人数据和敏感数据。在你提出请求或删除账户后：
- 所有个人数据将从我们的服务器中永久删除。
- 与你账户相关的所有表现数据或敏感数据也将一并删除。
- 匿名使用数据可能会保留用于内部分析，以改进 App，但不会与任何个人用户关联。
- 我们让用户完全掌控自己的数据，包括可根据请求删除所有个人数据。
6. 安全的数据处理流程：
为确保你的数据得到安全处理，我们采取了以下措施：
- 加密： 所有敏感数据在传输过程中均经过加密。
- 访问控制： 只有经过授权的人员才能访问存储的数据。
- 定期审核： 我们会定期审查安全规程，确保符合数据保护法规。
Cookie
如果你在我们的网站上发表评论，可以选择把你的姓名、邮箱地址和网站保存在 Cookie 中。这样你下次再评论时就不用重新填写这些信息。这些 Cookie 的有效期为一年。
如果你有账户并登录本网站，我们会创建一个包含你账户信息的 Cookie，但其中不含任何能识别你个人身份的信息。
你登录时，我们还会设置几个 Cookie，用来保存你的登录信息和屏幕显示选项。登录 Cookie 和屏幕选项 Cookie 的有效期为一年。
我们还会通过常见的第三方分析服务追踪匿名的网站使用信息。
来自其他网站的嵌入内容
本网站的文章可能包含嵌入内容（如视频、图片、文章等）。来自其他网站的嵌入内容，其行为与访客直接访问该网站完全相同。
这些网站可能会收集关于你的数据、使用 Cookie、嵌入额外的第三方追踪，并监控你与嵌入内容的互动；如果你在该网站有账户且已登录，还会追踪你与嵌入内容的互动。
数据分析
我们如何使用 AI
有几项功能会把文本发送给 AI 服务商（Anthropic 或 OpenAI）来完成一件小事：把你输入的目标转成计划设置，或者把训练改写成按 % FTP 表示。只发送完成这件事所需的文本，绝不包括你的姓名、邮箱或账户 ID。如果你自己把 TrainerDay 连接到某个 AI 助手，它只会收到你在连接界面上批准的按天汇总数据，绝不会收到原始活动数据。之后就适用它自己的隐私政策；断开连接后，数据就不再发送。我们不会用你的数据训练 AI 模型。
你连接的服务
你可以把 TrainerDay 连接到其他训练平台和设备，包括 Garmin Connect、Strava、TrainingPeaks、Dropbox、MyWhoosh、Fitbit、Apple Health 和 Google Health Connect 等。这些连接只有在你自己设置后才会存在，你也可以随时断开。
来自这些服务的活动数据只留在我们这里。 我们的 API 以及你连接的任何 AI 助手都只会报告由其得出的汇总指标——绝不会报告服务提供商的原始活动记录——而且这些数据绝不会用于训练 AI 模型。
我们会保留你的数据多久？
如果你发表评论、注册或创建训练，相关数据及其元数据将被无限期保留。这样我们就能自动识别并通过后续评论，而无需将其放入审核队列。
对于在我们网站上注册的用户（如有），我们还会存储他们在个人资料中提供的个人信息。所有用户都可以随时查看、编辑或删除自己的个人信息（用户名除外，无法更改）。网站管理员也可以查看和编辑这些信息。你创建的所有训练和计划，我们也会无限期保留。
你对自己的数据有哪些权利
如果你在本网站拥有账户，或曾发表评论、创建过训练，你可以申请导出我们所持有的与你相关的个人数据，包括你提供给我们的任何数据。你也可以要求我们删除所持有的与你相关的任何个人数据。但这不包括出于管理、法律或安全目的我们必须保留的数据。
我们会将你的数据发送到哪里
我们可能会通过自动垃圾评论检测服务检查访客评论。
你的联系信息
TrainerDay Inc
2531 Sahalee Drive West
Sammamish, WA 98074
[email protected]
补充条款 — 2026 年 10 月 9 日
AI、服务商和数据分析：新增了我们如何使用 AI和你连接的服务；将第三方共享部分替换为我们所依赖的服务提供商完整列表（DigitalOcean、AWS、Cloudflare、Sentry、支付处理商、Anthropic 和 OpenAI）；并移除了我们已不再使用的 Mixpanel——网站和 App 的数据分析现已改为自托管。
FitScore： 删除了 2025 年 12 月 22 日关于 FitScore 的补充条款。FitScore 从未走出测试阶段，所以从来没有任何骑行者的数据被这样使用过。