适用范围与联系我们
本政策适用于 WHOOP Daily 微信小程序及其配套服务。个人信息处理者为 WHOOP Daily 小程序开发者（以微信公众平台展示的主体为准）。如对个人信息处理有疑问、投诉或权利请求，请发送邮件至 admin@zhaojianapp.cn，我们原则上会在 15 个工作日内处理。
我们处理哪些信息
为创建并识别你的独立账户，我们会将微信临时登录凭证发送给微信服务，并取得微信 OpenID；我们不会因此取得你的微信密码。
只有在你主动连接并授权 WHOOP 后，我们才会通过 WHOOP OAuth 和 API 处理授权凭证，以及 WHOOP 个人资料、身体测量、周期、恢复、睡眠、训练、HRV、静息心率、负荷等数据，并生成趋势、汇总和训练参考。
为保证服务安全和排查故障，服务器及网络基础设施可能记录必要的请求时间、IP 地址、接口状态和错误日志。我们不会为广告画像收集这些信息。
敏感个人信息特别说明
恢复、睡眠、HRV、静息心率、身体测量和训练记录属于健康相关敏感个人信息。处理这些信息是生成个人健康趋势和训练参考所必需的；泄露或不当使用可能影响你的隐私和人身、财产权益。
你可以拒绝连接 WHOOP；拒绝后仍可进入小程序，但无法使用依赖 WHOOP 数据的分析功能。你也可以随时撤销 WHOOP 授权或删除账户。涉及依法需要单独同意的处理，我们会另行征求你的明确同意。
数据如何使用
我们仅在提供账户登录、后台同步、个人 Dashboard、趋势图、数据解读和训练参考所必需的范围内处理数据，不出售个人信息，不将健康数据用于广告或与上述目的无关的画像。若处理目的或方式发生实质变化，我们会重新告知，并在依法需要时再次取得同意。
数据如何保存与隔离
微信身份、WHOOP Token、OAuth 授权状态和健康快照均按 user_id 隔离存储；其中微信身份是用于账户识别的 OpenID，相关数据保存在服务端 MySQL 中，WHOOP Token、健康快照与小时快照采用加密存储。小程序端不保存 WHOOP Client Secret。
账户及其 WHOOP 数据仅在提供服务所必需的期间保存。你删除账户后，生产数据库中的微信 OpenID、授权凭证、健康快照和小时快照会一并删除；系统仅保留旧 user_id 和注销时间组成的最小注销记录，用于防止旧 ID 被复用并证明删除已完成，该记录不包含微信身份、WHOOP Token 或健康数据。法律法规要求保留的安全日志或备份，将仅在法定或实现安全目的所需的最短期限内隔离保存，期满删除或匿名化。
第三方服务与数据流
微信服务用于完成小程序登录；WHOOP 用于完成 OAuth 授权并向本服务提供你主动授权的数据；云服务器、数据库和网络服务提供方用于托管与保障服务运行。上述服务仅在其功能所需范围内处理信息，并分别受其隐私规则约束。
WHOOP 数据原本由 WHOOP 持有，本服务通过 WHOOP API 将你授权的数据同步到我们的服务端。我们目前不接入广告或数据交易服务。若未来发生向境外接收方提供个人信息等情形，我们会依法另行告知接收方、数据种类、目的和权利行使方式，并在需要时取得单独同意。
你的权利
你可以通过「我的」页查看同步状态、刷新服务端已有数据、查看本政策，或删除账户与数据。你还可以通过联系邮箱申请查询、复制、更正、补充、限制处理或解释个人信息处理规则。
删除账户会删除本服务端保存的数据，但不一定自动删除 WHOOP 原始账户中的数据。你可以在 WHOOP 提供的账户或授权管理入口撤销对本应用的授权；撤销后我们将无法继续从 WHOOP 获取新数据。
安全事件
我们采取加密存储、访问控制、账户隔离和最小化处理等措施保护数据。如发生或可能发生个人信息泄露、篡改、丢失，我们会依法采取补救措施，并按要求向监管部门及受影响用户告知。
未成年人
本服务不面向不满 14 周岁的未成年人。若我们发现未经监护人同意处理了不满 14 周岁未成年人的个人信息，会在核实后尽快删除。
健康与训练提示
WHOOP Daily 提供的数据解读和训练建议仅用于一般健身与健康趋势参考，不构成医疗诊断、治疗、处方或急救建议。设备、网络和同步过程可能造成数据延迟、缺失或误差。请结合自身情况决定训练强度；如有不适、疾病风险或紧急情况，请停止训练并及时寻求专业医疗帮助。
政策更新
我们可能根据功能和法律要求更新本政策。发生重大变化时，会通过小程序内提示等合理方式通知你；依法需要重新取得同意的，我们会在继续处理前另行征求同意。