WHOOP隐私

谁负责处理

Aflo由ECOM KNIGHT LLC提供，地址为30 N Gould St, Ste N, Sheridan, WY 82801, United States。隐私联系邮箱：mail@aflotips.com。

连接是可选的

不连接WHOOP也可以使用Aflo其他已提供的活动功能。如果连接，你会通过WHOOP登录并授予读取权限。Aflo不会收到WHOOP密码，也不能修改WHOOP测量值。在连接过期或被撤销前，可以无需再次登录就更新访问权限。

Aflo会收到什么

恢复与健康：HRV、静息心率、Recovery评分、血氧、皮肤温度和校准状态。

活动与睡眠：每日Strain、睡眠时间与阶段、时长、睡眠表现和呼吸频率。

锻炼：活动类型、时间、时长、Strain和心率信息。响应也包含记录与用户标识符、时间戳、时区偏移和评分状态。部分字段会临时接收，但不显示。

连接：授权码、访问与刷新令牌、会话标识符。Aflo不另行请求WHOOP个人资料或身体测量的访问权限，例如个人资料姓名、邮箱、身高或体重。此功能不使用Apple Health，也不使用持续的实时心率数据流。

Aflo自身的练习时长，以及你输入的呼吸、步行和放松收尾打卡，都是独立的本地记录。

如何使用

用于将恢复仪表盘、锻炼和HRV趋势与Aflo活动并排显示。我们请求约63天的WHOOP记录，以将完整的7天、14天和30天期间，与各自之前同等长度的期间比较。

趋势不证明Aflo导致了HRV变化，也不提供诊断或决定退款。

保存在哪里、保留多久

每次同步都会获取WHOOP测量值，并在服务内存中临时处理。服务不保留仪表盘缓存，也不将健康测量值写入Aflo数据库。浏览器或应用会将显示的测量值保留在内存中，直到清除或关闭页面。

WHOOP令牌、同意版本、语言和接收时间在连接会话期间保留于服务内存。会话七天后过期；过期条目会在后续服务请求或服务停止时删除。重启服务会移除其会话。成功断开连接会更早删除当前会话。

必要的浏览器会话Cookie用于识别你的连接。原生实现将Aflo会话标识符存入设备安全存储；WHOOP令牌保留在服务端。响应会指示浏览器不要缓存。

断开WHOOP连接后，Aflo练习记录和手动习惯记录仍保留在应用本地存储中。清除应用的本地数据会移除这些记录；设备的备份行为取决于操作系统设置。它们不与WHOOP账号绑定。

共享与保护

WHOOP根据其自身隐私政策处理登录和API请求。Aflo发送授权、获取和撤销访问所需的信息。它不会把你的Aflo习惯打卡发送给WHOOP。

在这次临时测试中，Cloudflare提供HTTPS地址，并将浏览器请求、登录回调和仪表盘响应转发至开发用Mac。Cloudflare终止公共HTTPS连接，可以处理包含健康数据的流量，以及IP地址等技术请求信息。通往Mac的隧道已加密；最后一段是同一台Mac上的本机回环。Cloudflare在全球运营。WHOOP账号数据由WHOOP处理；Aflo测试在运营者的Mac上处理。

管理该Mac的运营者可以访问正在运行的服务。凭据保存在Git和应用包之外。健康测量值和令牌不会写入应用日志。本测试不出售WHOOP数据，不将其用于广告、不与AI服务共享，也不用于训练模型。

断开连接与个人权利

“断开WHOOP”会请求撤销授权。WHOOP确认成功后，Aflo会删除服务会话、清除连接标识符并移除显示的测量值。如果撤销失败，会显示错误，你可以重试。关闭页面会移除已显示的测量值；停止测试服务会清空其内存，但本身并不等于在WHOOP撤销授权。断开连接不会删除原始WHOOP数据或独立的Aflo练习与打卡记录。

你可以通过断开连接撤回可选的健康数据同意，不影响已经进行的处理。根据适用法律，你可以请求访问、更正、删除、可携带副本、限制或反对处理，或向数据保护机构投诉。请联系mail@aflotips.com。我们可能需要适度的身份验证。原始可穿戴设备测量值可能需要在WHOOP处更正。

本次测试的范围

本连接在明确同意后，为运营者自身账号的测试而启用。它不是邀请客户或儿童连接。在需要同意的情况下，我们依据你对该可选处理的同意，以及对健康数据处理的明确同意开展处理。

在向客户提供WHOOP集成前，Aflo必须另行完成托管、服务商安排、市场与年龄资格、国际传输保护措施、同意记录、权利请求处理，以及生产环境的保留与安全控制。这项个人测试不表示这些上线步骤已经完成。

本声明的变更

处理方式发生变化时，会更新本声明和生效日期。在有要求的情况下，数据用于新用途前会通知用户并取得新的同意。