隐私政策

数据控制者

Simone Gerardini，意大利博洛尼亚。

联系方式：[email protected]

应用在你手机上处理的数据

• 来自胸带的心率和逐拍（RR）间期，以及胸带加速度计（如有，例如 Polar H10）的运动数据。
• 由此计算出的数值：心率、HRV（rMSSD、SDNN、pNN50）、估算的睡眠分期和准备度评分。
• 用于 NoctaliX 年龄：你自行输入的出生日期和性别。
• 你的训练档案和教练偏好（可用时间、器材、心率区间），以及你添加的标签或备注。
• 你的 Intervals.icu 登录凭据，在手机上使用受 Android Keystore 保护的密钥加密。
• 已配对的心率带、其电量，以及每晚连接事件和中断的记录（时间、丢失的分钟数和原因，不含心脏数据），另有用于诊断问题的技术日志。

这些数据存储在你手机上的应用私有存储中，开发者无法访问。

哪些数据会离开你的手机，以及去向

Intervals.icu：在你连接账户后。NoctaliX 会把每晚的摘要写入你在 Intervals.icu 的健康数据（心率、HRV、睡眠时长与分期、数据质量），教练会把计划训练、比赛、休息期和训练阈值写入你的日历和设置。为实现功能，应用还会读取你账户中的数据：近期健康数据、活动及其心率、功率和速度数据、日历事件、运动设置、最大摄氧量和体重。Intervals.icu 是独立服务，有其自己的隐私政策，写入其中的数据归属于你的账户。

Open-Meteo：用于教练所需的天气信息。如果你允许位置访问，应用会发送你的大致位置（精确到约 1 公里）和预报日期。仅在使用应用时读取位置，从不在后台读取。如果你不允许，教练将在没有天气信息的情况下工作。

NoctaliX 登录服务（auth.noctalix.com，托管于 Cloudflare）：仅在你连接 Intervals.icu 时使用。它用授权码换取你的访问令牌，并将令牌传回应用。该服务不存储任何内容；Cloudflare 会处理传递请求所需的连接数据（如 IP 地址）。

你选择分享的文件和图片：导出文件、备份、心率带报告和分享卡片（包含睡眠评分、NoctaliX 年龄或某次训练的图片）在手机上生成，只有在你点按分享时才会发送到你选择的应用或目的地。NoctaliX 不会代你发布任何内容，也不连接任何社交网络。

NoctaliX Web：仅在你关联浏览器时使用，即你数据的端到端加密副本，详见下一节。

所有网络连接均经过加密（HTTPS）。NoctaliX 不使用广告、统计分析或崩溃报告工具，也不出售你的数据。

NoctaliX Web：在浏览器中查看你的数据

NoctaliX Web 为可选功能。只有当你在应用中扫描二维码关联浏览器，并在两个屏幕上确认相同的 6 位数代码后，本节所述内容才会发生。

复制的内容。你的手机会上传手机上数据的加密副本：夜间数据（心率、HRV、睡眠分期与时间、数据质量、中断）、准备度、教练摘要、NoctaliX 年龄（包括你的年龄）、训练档案与可用时间、标签，以及你在 Intervals.icu 的运动员姓名和 ID。关联时，手机还会以加密方式把你的 Intervals.icu 账户访问权限传给浏览器，使浏览器可以直接在 Intervals.icu 上读取和更新你的日历、活动和健康数据。

保护方式。副本在你的手机上加密（AES-256-GCM，密钥由手机与浏览器通过 ECDH P-256 协商），只有你的手机和你关联的浏览器能够解密。密钥永远不会到达我们的服务器。服务器托管于 Cloudflare（noctalix.com/ponte），只保存加密副本、每个关联的标识符、关联密钥的指纹（哈希值）以及每次更新的时间。Cloudflare 会处理 IP 地址等连接数据以传递请求。我们无法读取你的数据，Cloudflare 也不能。

在浏览器中。在你退出之前，浏览器会把其密钥、Intervals.icu 访问权限和解密后的副本保存在该电脑的本地存储中。请勿在共享或公共电脑上关联。你在浏览器中所做的、属于手机端的更改（标签、可用时间）会加密传回并由应用执行。NoctaliX Web 不使用跟踪 Cookie、统计分析或广告。

删除。通过手机（“设置”>“已关联设备”）或浏览器（“退出”）取消关联，会从我们的服务器删除加密副本，并删除该浏览器中保存的数据。90 天未更新的加密副本会被自动删除，例如你未取消关联就卸载了应用。取消关联浏览器不会撤销其对 Intervals.icu 的访问权限：如需撤销，请在 Intervals.icu 设置中断开 NoctaliX。

法律依据。你的明确同意（GDPR 第9条第2款(a)项），在你关联浏览器时给出，可通过取消关联撤回。Cloudflare 作为我们的数据处理者，可能依据《欧盟-美国数据隐私框架》在美国处理数据。

关于网络安全的说明。与其他基于浏览器的端到端加密服务一样，NoctaliX Web 每次打开时都会运行由 noctalix.com 提供的代码。请只使用 noctalix.com 这一地址。

处理目的与法律依据

根据 GDPR，心脏和睡眠数据属于健康数据。NoctaliX 仅为提供你所使用的功能而处理这些数据，法律依据是你的明确同意（GDPR 第9条第2款(a)项和第6条第1款(a)项），你在开始记录和连接 Intervals.icu 时给出同意。你可以随时通过停止记录、断开 Intervals.icu 或卸载应用来撤回同意。

数据保存期限

• 夜间数据、指标和教练摘要保存在你的手机上，直到你删除它们或卸载应用。
• 连接事件记录保存 30 天；技术日志大小有限，会被自动覆盖。
• 写入 Intervals.icu 的数据保留在你的 Intervals.icu 账户中，直到你在那里删除。
• NoctaliX Web：服务器上的加密副本会在你取消关联时删除，或在 90 天未更新后删除。

备份与更换手机

应用数据不包含在 Google 云备份中。使用 Android 设备间传输功能设置新手机时，应用数据可以复制到新手机，但 Intervals.icu 凭据除外，你需要重新连接。你也可以在应用中创建受密码保护的备份文件并保存到任意位置，该副本由你自己掌控。

如何删除你的数据

• 单个夜晚：在应用中打开并删除。这会将其从手机上彻底移除：心脏和运动数据、指标、睡眠分期、中断记录和心率带报告。已发送到 Intervals.icu 的数据仍保留在那里。
• Intervals.icu 连接：点按“断开连接”。应用会撤销其访问权限，并从手机删除凭据。
• 已关联的浏览器：在应用中取消关联，或在浏览器中退出。这也会从我们的服务器删除加密副本。
• 手机上的全部数据：卸载应用，或前往 Android“设置”>“应用”>NoctaliX>“存储”>“清除数据”。
• 已写入 Intervals.icu 的数据（健康数值、训练、比赛、阈值和自定义字段）：请在你的 Intervals.icu 账户中删除。断开 NoctaliX 不会删除这些数据。

权限

蓝牙：用于查找并连接你的心率带（在 Android 11 及更早版本上，Android 进行蓝牙扫描时还需要位置权限，但不会用于定位你）。大致位置：仅用于天气。通知：用于正在进行的记录、晨间摘要和教练消息。后台运行和电池优化豁免：确保八小时的记录不被中断。配套设备访问：在你戴上已配对的心率带时自动开始记录。相机：仅在扫描二维码关联浏览器的界面使用，图像在手机上处理，从不保存或发送。

noctalix.com 上的候补名单

如果你加入候补名单，我们会保存你的电子邮箱地址和你给出同意的时间；如果你回答了相关问题，还会保存你的手机类型、胸带型号以及是否希望参加 Android 测试版；你注册时所在的页面区域、你来源的推广链接（如有）以及根据连接推断出的国家。我们不保存你的 IP 地址。

我们仅在你同意的基础上（GDPR 第6条第1款(a)项）使用这些数据，向你发送测试版和正式发布的邮件并邀请测试用户。数据存储在 Cloudflare，Cloudflare 作为我们的数据处理者托管网站及其数据库；如果我们使用邮件服务发送发布邮件，该服务同样作为我们的数据处理者。我们会保留这些数据直到你退订或要求删除，且最长不超过应用发布后 12 个月。

年龄

NoctaliX 及其候补名单不面向 18 岁以下人士。

非医疗设备

NoctaliX 专为训练和健康而设计，不用于诊断、治疗或预防任何疾病。

你的权利

你可以随时访问、更正、删除或导出你的数据，并撤回同意。应用数据保存在你的手机上，大部分操作可以直接在应用或 Android 设置中完成。关于候补名单数据，请联系我们。你也可以向意大利数据保护机构（Garante per la protezione dei dati personali）投诉。

变更

如本政策发生变更，我们会更新顶部的日期；如有重大变更，还会在应用中通知你。

本政策提供英文、意大利文、西班牙文和中文版本。所有版本内容相同，效力相同。如果你发现各版本之间存在差异，请发送邮件至 [email protected] 告诉我们，我们会予以更正。