运动回声（英文名 Echo Motion）帮助你查看 Apple 健康中的运动记录、撰写个人复盘，也可以选择提交反馈。本政策说明哪些信息保存在设备上，以及你主动使用联网功能时会处理什么。
1. 来自 Apple 健康的运动数据
经你授权后，运动回声会读取 Apple 健康中的运动记录及可用指标，例如运动类型、日期和时间、时长、能量、心率、距离、配速和步频。
这些数据用于展示运动统计、趋势、运动详情、里程碑和复盘提醒。运动回声不会向 Apple 健康写入数据，不会另外长期缓存你的运动记录，也不会把运动数据或运动标识发送给 Firebase。当前 App 不会把运动数据或复盘发送到运动回声服务端。
2. 复盘、设置与备份
复盘文字、兼容保留的历史总结及相关时间信息作为 App 数据保存在你的设备上。语言、关注的运动类型、提醒设置、里程碑状态、备份提醒状态和更新提醒状态等偏好也保存在本机。当前 App 不会把复盘文字发送给远程 AI 服务。
只有当你主动导出时，App 才会创建备份文件。备份文件可能包含复盘文字、兼容保留的历史总结、时间信息、运动背景信息、加密复盘标识，以及在有关联运动时用于恢复的加密运动标识。你通过 iOS 分享面板决定保存或发送到哪里。运动回声不会自动上传或接收你的备份文件。
3. 旧版本的每周回声远程 AI 处理
当前 App 已移除每周回声生成、订阅和远程处理授权。已有总结仅为本地备份兼容而保留。以下披露适用于旧版本及此前部署的服务，不代表当前 App 仍提供该功能。
每周回声是可选功能，不会在后台自动运行。第一次请求前，运动回声会展示独立的远程处理授权。只有在你查看本次限定记录并点击“生成”后，任务才会提交。购买或恢复订阅、获得一次免费 Preview，都不会自动构成授权、上传内容或开始生成。
每次生成会以选定的目标周及此前最多四个完整周作为参考范围。请求可能包含运动类型、带时区的真实运动开始日期和时间、持续时长、所选复盘的完整文字，以及仅在本次生成中有效、用于把复盘关联到对应运动背景的临时标签。此前四周只用于提供参考，不限制可选择的付费完整周。请求不包含心率、心率样本或区间、活动能量、距离、配速、步频、HealthKit UUID、稳定的本地运动或复盘标识、备份标识或设备标识。
App 会把请求发送到运动回声自有服务端，由服务端排队，并把相同的限定内容发送给第三方 AI 服务商 DeepSeek，用于生成你请求的每周回声。运动回声不授权将来自 HealthKit 的运动事实或复盘文字用于广告、营销、画像或基于使用情况的数据挖掘。DeepSeek 不会收到运动回声账号、稳定设备标识、HealthKit UUID、稳定本地记录标识或 Apple 交易证明。
DeepSeek 会按照适用于该服务的条款及其公开隐私政策独立处理提交内容。截至 2026 年 8 月 14 日，当时的政策说明个人信息会在中华人民共和国境内直接处理和存储，保存时间会根据数据类型、处理目的和法律要求而不同，DeepSeek 关联实体及服务提供商可能按政策接触数据，并提供退出将个人信息用于模型训练或技术优化的权利。运动回声目前没有取得适用于该 API 账号的单独零留存或不训练协议，因此，除非账号选择或单独条款另有约定，提交内容可能按 DeepSeek 的适用政策被保存、访问或使用。服务商或上述披露规则发生实质变化并改变你此前同意的内容时，运动回声会重新审查并征得授权。
运动回声服务端只在应用层加密的临时存储中保存任务输入。任务成功、失败或取消时删除输入，并且从接受任务起绝不超过 24 小时。AI 原始响应和失败草稿不会持久化。只有通过校验的结果可以加密等待领取；本机确认保存后删除，并且从结果就绪起绝不超过 7 天。正文不会进入备份、时间点恢复、分析、日志、性能监控或崩溃报告。服务端不提供云端每周回声历史或复盘同步。
为验证同一获取主体终身一次的 Preview、付费订阅周期、已取得的目标周权益、每个连续有效订阅 episode 的一次永久 Welcome Grant、每个目标周仅一次成功确认生成及任务领取，服务端会处理 Apple 签名的交易证明，并可保存受保护且不含正文的主体、订阅周期键、目标周键、成功生成次数、任务状态、时间戳和稳定错误码。已确认周、已取得权益和未使用 Welcome Grant 作为公平性账本永久保留；正常取消或到期不会删除它们，退款或撤销只会移除对应 episode 尚未使用的权利。任务元数据和加密内容仍按较短期限删除。服务端不保留 Apple 原始交易标识或签名证明；任务访问令牌只保存不可逆摘要。这些控制信息不会创建运动回声账号，也不会发送给 AI 服务商。家庭共享不提供每周回声权益。
你可以在设置中撤回远程处理授权。撤回后不会再提交新请求，并会尝试取消本机仍可访问的未完成任务，但不会删除已保存在本机的每周回声。不使用每周回声或没有网络时，统计、复盘、备份、里程碑和本地提醒仍可使用。
如果希望删除 DeepSeek 可能保存的相关内容，请发送邮件至 support.ciphermind@gmail.com，并提供大致请求日期、时间和足以定位的背景。由于运动回声不会向 DeepSeek 发送稳定用户标识，并会在处理结束后删除自有服务端的任务输入，开发者可能无法识别某一条服务商记录。在可以定位和处理时，运动回声会把请求转交给 DeepSeek；你也可以联系 privacy@deepseek.com。
4. 发送给 Firebase 的 App 使用情况与诊断信息
运动回声使用 Google Firebase Analytics 和 Firebase Crashlytics，了解重要功能是否正常工作，并排查技术问题。
Firebase Analytics 可能接收：
- 用于计算日活等指标的 App 实例标识；
- App 生命周期和会话事件；
- Google 根据经过遮蔽的 IP 地址推导的大致地区，不是 GPS 精确位置；
- App、设备、操作系统、语言和版本信息；
- 有限的功能事件，例如保存复盘、安排或打开本地提醒、修改提醒设置，以及开始、完成、取消或导入复盘备份；
- 通知权限状态，以及备份事件使用的分组数量范围；
- Apple 健康运动加载、统计刷新和趋势图首次显示所对应的固定性能阶段名称与分组耗时范围。
Firebase Crashlytics 可能接收崩溃堆栈、崩溃时相关的 App 状态、App、设备和操作系统信息、崩溃前的 Analytics 操作线索，以及运动回声主动记录的脱敏错误阶段和数字错误码。
这些报告绝不会包含 Apple 健康中的运动数据、运动标识、复盘文字或长度、每周回声请求或结果正文、AI 安全支持触发状态、Apple 交易证明、受保护的权益主体、任务访问令牌、通知内容或备份内容。
5. 通过 Tally 提交可选反馈
设置中提供可选的“提交反馈”链接。App 会根据界面语言，在浏览器中打开由 Tally 托管的英文或简体中文表单。表单只包含一个自由文本反馈输入框。
运动回声不会预填或附加 Apple 健康运动数据、运动标识、复盘文字、每周回声内容、备份内容、订阅或 Preview 数据、App 诊断信息或稳定设备标识。只有当你主动提交表单时，你输入的反馈文字才会发送给 Tally。请勿在反馈中填写健康数据或其他敏感个人信息。
已提交的反馈由 Tally 和表单所有者在运动回声之外处理。删除 App 不会删除你此前提交的反馈。如需删除已提交的反馈，请发送邮件至 support.ciphermind@gmail.com，并提供大致提交时间和足以定位该条反馈的部分内容。由于表单不要求填写联系方式，如果缺少这些信息，开发者可能无法确认具体提交记录。Tally 对表单数据的处理方式请参阅其隐私声明。
运动回声目前未使用 Tally 的自动提交保留期限功能。已提交的反馈会保存在 Tally 中，直到表单所有者手动删除。删除后的提交可能继续保存在 Tally 回收站中最多 90 天，除非表单所有者提前清空回收站。
6. 通知与 App 更新
复盘提醒和备份提醒都是在你的设备上创建的本地通知。运动回声不使用 Firebase Cloud Messaging 或服务器发送这些提醒。你可以在 iOS 设置中修改通知权限，也可以在运动回声中开启或关闭提醒功能。
为了在有较新且兼容的版本时显示提醒，App Store 版本的运动回声最多每 24 小时使用本 App 的数字 App Store ID 查询一次 Apple 的公开 App Store 目录。运动回声不会在该请求中附加运动数据、运动标识、复盘文字、每周回声内容、备份内容或稳定的运动回声标识。Apple 可能按其隐私规则处理 IP 地址等常规连接元数据。本机保存的查询结果以及你是否打开过该版本的更新区，用于控制设置标签上的红点。查询失败不会阻碍 App 使用。
7. 广告与跨 App 跟踪
运动回声不展示广告、不访问 Apple 广告标识符（IDFA）、不使用广告个性化、不出售个人信息，也不会跨其他公司的 App 或网站跟踪你。
8. 保存期限与删除
你可以在 App 内删除单条复盘。历史总结为备份兼容而保留。删除运动回声会移除 App 在本机保存的数据，并停止该次安装后续的信息收集。你主动导出的备份文件需要在其保存位置另行删除。运动回声服务端的临时正文限制、不含正文的权益控制记录、DeepSeek 的独立保存规则和服务商删除请求方式见第 3 节。
Firebase Analytics 的用户级事件数据保存不超过 14 个月，但汇总后的统计报告可能保留更长时间。Firebase Crashlytics 会保存崩溃报告和相关安装标识 90 天，之后开始移除。运动回声不提供账号，也不会在 Firebase 事件中附加你的姓名或电子邮箱，因此开发者通常无法把某条 Firebase 记录识别为属于某个实名用户。
9. 第三方处理与跨境传输
Firebase 由 Google 提供。使用情况和诊断信息可能在你所在国家或地区以外的 Google 基础设施上处理。Google 对这些信息的处理受 Google Analytics for Firebase 条款及 Firebase 隐私与安全说明约束。
Tally 提供可选的外部反馈表单。你主动提交的反馈由 Tally 处理，并可能按照 Tally 隐私声明在你所在国家或地区以外处理。
旧版本使用 DeepSeek 为每周回声提供第三方 AI 处理。其公开隐私政策说明个人信息会在中华人民共和国境内直接处理和存储，并说明保存、服务提供商、安全、删除和模型训练相关选择。限定的每周回声内容除适用第 3 节所述运动回声服务端较短期限外，也适用 DeepSeek 的上述规则。
Apple 健康中的数据仍受 Apple 隐私规则和你的设备权限控制。App Store 目录查询，以及你选择更新时打开的 App Store 页面，也由 Apple 按其隐私规则处理。
10. 政策变更
当 App 功能或数据处理方式发生变化时，本政策可能会更新。更新后的内容和生效日期会发布在本页面。
11. 联系方式
如有隐私相关问题，请发送邮件至：support.ciphermind@gmail.com。