消费者健康数据隐私政策
美国部分州的法律，包括华盛顿州的《我的健康我的数据法》、内华达州的消费者健康数据法和康涅狄格州的数据隐私法，赋予你对健康相关个人数据的特定权利。本政策说明 Momentum 如何处理这些数据，是我们隐私政策的补充。
我们是谁及本政策的适用范围
生效日期：2026 年 9 月 30 日。
Atlas Apps LLC 运营 Momentum。我们的地址是 34391 Tom Dr, Chesterfield, MI 48047, USA。
本政策适用于 Momentum 通过 iPhone、iPad 和 Apple Watch 上的 Momentum App 以及 momentum.atlasapps.us 收集的消费者健康数据。消费者健康数据是指与你关联或可合理关联到你，并能识别你过去、现在或未来身体健康状况的个人数据。在 Momentum 中，这主要是健身和体能训练数据。
我们不出售消费者健康数据，不将其用于定向广告，也不将“健康”App 数据用于广告。
我们收集的消费者健康数据及原因
类别和来源
| 类别 | 来源 | 使用原因 |
|---|---|---|
| “健康”App 中的体能训练和指标，包括心率、路线和活动圆环 | 经你授权的“健康”App | 在你的设备上显示训练历史、进展和活动圆环进度。 |
| Apple Watch 体能训练期间的实时指标，例如心率 | 经你授权的 Apple Watch | 实时显示体能训练，并将完成的力量训练保存到“健康”App。 |
| 账户中的体能训练和训练历史，包括导入的体能训练结果及其来源设备 | 在拥有 Pro 或教练使用权限并使用账户云同步时，由你和你的设备提供 | 将训练保存到账户，并在各设备上保持更新。 |
| 描述你的健康、身体或训练情况的教练消息和附件 | 使用教练时由你提供 | 生成你请求的回复。 |
| 体能训练回访决策，例如已完成的体能训练是否符合训练计划 | 启用体能训练回访后，上传到账户的体能训练 | 判断回访是否有帮助，然后撰写回访消息。 |
| 从训练数据中生成的信息和建议，例如与已计划体能训练的匹配情况、训练趋势、力量渐进建议、回访决策和教练建议 | Momentum 根据上述数据生成 | 显示进展，并提供渐进建议、教练服务和体能训练回访。 |
| Momentum Labs 实验数据，可能包括图像、视频、动作或传感器测量数据、体能训练信息，或报名时说明的其他数据 | 报名参加 Momentum Labs 实验并单独同意云端处理时由你提供 | 开展该实验。每项实验都会在你同意前说明收集哪些数据、收集原因、接收方及保留期限。 |
“健康”App 的路线、原始样本和查询锚点保留在你的设备上。Momentum 不会将其上传到你的账户。
我们仅为提供和运行你请求的功能而收集消费者健康数据。产品分析和 App 诊断不包含健康数值或体能训练详细信息。我们仅将“健康”App 数据用于 Momentum 的健康和健身功能，绝不用于广告或通用分析，也不会向购买和电子邮件服务提供商发送这些数据。
同意
Momentum 在读取或写入“健康”App 前会请求你的授权。你可以选择允许访问的健康数据类型。健康权限与 Momentum 自身请求的同意相互独立。教练、体能训练回访、账户云同步、已连接的 AI 助手和 Momentum Labs 都是由你自行启用的功能。每项功能都会请求你对该功能的同意，说明使用哪些数据及其接收方，并且仅在你同意后发送消费者健康数据。你需要单独授权每个已连接的 AI 助手，并选择其访问权限。
消费者健康数据的接收方
我们会与代表我们提供 Momentum 的数据处理者、与你使用的功能相关的 Apple，以及你指示我们共享数据的 App 共享消费者健康数据。
| 接收方 | 角色 | 接收的数据 | 用途 |
|---|---|---|---|
| Microsoft Azure | 数据处理者 | 账户数据，包括同步的训练数据和教练对话 | 在美国 East US 2 区域托管 Momentum 的服务器、数据库和私有文件存储。 |
| OpenAI | 数据处理者 | 教练消息、附件和相关训练背景信息，例如训练计划、动作、已记录的组，以及从“健康”App 导入的体能训练摘要（活动类型、开始和结束时间、时长、距离及记录 App）。它不会接收“健康”App 中的心率、能量、活动圆环、身体测量数据、路线或原始样本。 | 生成教练回复和体能训练回访消息。 |
| TypeSafe AI | 数据处理者 | 已完成体能训练的简要摘要，例如活动、时长、距离、强度、心率和心率区间、能量、组数、与已计划体能训练的匹配情况，以及近期训练总量 | 在你启用体能训练回访后，判断是否值得发送回访消息。 |
| Apple | 平台提供商 | 你保存到“健康”App 的力量训练，以及 Momentum 向你发送的通知内容，例如教练提醒 | 在你的控制下将健康记录存储于“健康”App，并发送通知。 |
| 你连接的 AI 助手 App | 按你的指示共享 | 你授予的访问权限范围内的训练数据，可能包括从“健康”App 导入的体能训练摘要 | 在该 App 中执行你的请求。 |
RevenueCat 和 Resend 是购买数据和账户电子邮件数据的处理者，不会接收消费者健康数据。我们不与关联公司共享消费者健康数据。
你的权利及行使方式
你的权利
根据你的居住地，你可以：
- 确认我们是否收集、共享或出售你的消费者健康数据；
- 访问你的消费者健康数据；
- 获取接收这些数据的第三方和关联公司名单，以及 他们的联系信息；
- 访问我们根据这些数据生成的推断信息；
- 撤回同意；以及
- 删除你的消费者健康数据。
访问和删除
在 App 中打开设置 > 账户 > 你的数据，即可导出或删除账户数据。账户门户也提供隐私分区，用于导出和删除数据。两种方式都需要登录，但不需要付费订阅。
删除账户会永久移除你在 Momentum 账户中的消费者健康数据，但不会移除“健康”App 中的记录。你可以使用“健康”App 管理这些记录。适用法律要求时，我们会向数据处理者及其他接收方通知适用的删除请求，并要求他们删除相关数据。我们会跟踪每项请求、重试并记录确认结果。我们的目标是在 30 天内完成在线数据删除并通知接收方。
撤回同意
你可以随时阻止 Momentum 收集或共享消费者健康数据：
- 在 iOS 设置中撤销 Momentum 对“健康”App 的访问权限；
- 在教练中关闭体能训练回访；
- 停止向教练发送消息；
- 在账户的已连接的 App中移除已连接的 AI 助手；以及
- 撤回对 Momentum Labs 实验云端处理的同意。
撤回同意后，我们会停止收集新数据，但不会删除账户中已有的数据。要删除这些数据，请删除账户。法律要求时，我们会将你的撤回同意请求发送给已接收你的教练数据的数据处理者。
其他请求
发送电子邮件至 support@atlasapps.us，以确认我们持有哪些数据、获取接收方名单或提出其他请求。为保护你的数据，我们会要求你登录账户以验证请求，并可能在执行敏感操作前要求你再次登录。对于通过电子邮件提出的请求，我们会向你的账户邮箱发送安全链接。我们仅索取验证身份所必需的信息，除非其他方法均不可行，否则不会要求提供政府签发的身份证件。
我们会在 45 天内回复。如果需要更多时间，我们会说明原因，并在额外的 45 天内回复。我们不收取处理请求的费用。
对决定提出申诉
如果我们拒绝你的请求，你可以提出申诉。在我们作出决定后的合理时间内，发送电子邮件至 support@atlasapps.us，主题为消费者健康数据申诉。说明你对哪项决定提出申诉及原因。
我们会在 45 天内以书面形式回复申诉，并说明所采取的行动及原因。如果我们驳回你的申诉，你可以联系所在州的总检察长：
- 华盛顿州：华盛顿州总检察长办公室，atg.wa.gov
- 内华达州：内华达州总检察长办公室，ag.nv.gov
- 康涅狄格州：康涅狄格州总检察长办公室，portal.ct.gov/ag
消费者健康数据的保留期限
只要你的账户仍然存在，我们就会在账户中保留导入的体能训练、指标、体能训练反馈结果和教练对话，除非你提前删除这些数据。教练附件会在上传 90 天后删除。
生产数据库备份目前会在七天后清除。从在线数据库中删除数据并不会立即从备份中移除这些数据。在法律允许的情况下，部分备份副本可能会暂时保留。如果恢复了备份，我们会根据保存在数据库外的删除记录，重新执行适用的删除请求。
我们如何保护消费者健康数据
Momentum 的生产环境网络连接使用 TLS，App 账户凭据使用 Apple 钥匙串存储。我们仅允许运行 Momentum 所必需的人员和服务访问消费者健康数据。这些保护措施可以降低风险，但无法保证数据绝不会遭到未经授权的访问或披露。
未成年人
你必须年满 18 岁才能使用 Momentum。Momentum 不面向未满 18 岁的人士。如果你认为有未满 18 岁的人士向我们提供了消费者健康数据，请联系 support@atlasapps.us。
本政策的变更
我们会在本页面发布更新并更改生效日期。如果变更影响我们收集或共享消费者健康数据的方式，我们会在法律要求的情况下请求你的同意。
联系我们
发送电子邮件至 support@atlasapps.us，或写信至 Atlas Apps LLC, 34391 Tom Dr, Chesterfield, MI 48047, USA。