1. 适用范围
本政策适用于 VELO 微信小程序、VELO 官方网站以及由 VELO 提供的骑行记录、路线、赛段和第三方数据同步服务。
第三方平台有自己的隐私政策。你从 VELO 跳转到第三方服务时，请同时阅读该平台的政策。Garmin 数据另见 Garmin 数据专项政策。
2. 我们收集的信息
| 类别 | 示例 | 为什么需要 |
|---|---|---|
| 账号信息 | 微信 OpenID、昵称、头像 | 登录、识别你的账号、展示个人资料 |
| 骑手资料 | 城市、车型、FTP、体重、出生年份、最大心率 | 展示身份、计算个人训练和功率指标 |
| 骑行活动 | FIT/GPX 文件、时间、距离、速度、爬升、功率、心率、踏频 | 生成骑行记录、赛段成绩和训练分析 |
| 位置与轨迹 | 骑行中的经纬度、简化轨迹、路线起终点 | 绘制轨迹、匹配赛段、生成路线资料 |
| 第三方授权 | Strava 或未来 Garmin 的平台标识、访问令牌、授权状态 | 在你授权后同步骑行活动，并在解绑后停止同步 |
| 运行与安全信息 | 请求时间、错误日志、必要的设备与网络信息 | 排查故障、防止滥用、保护服务安全 |
你可以不填写 FTP、体重、出生年份等选填资料。缺少相应字段时，VELO 不会用虚构数据补齐。
3. 我们如何使用信息
- 创建和维护你的 VELO 账号；
- 解析骑行文件，展示轨迹、成绩和训练指标；
- 匹配固定赛段，计算个人成绩和历史变化；
- 保存、展示和导出你创建的路线与路书；
- 按你的隐私设置展示骑行摘要或隐藏功率、心率；
- 处理解绑、删除、注销和数据权利请求；
- 保障服务运行安全、修复故障和防止滥用。
VELO 不会为了广告画像出售你的骑行轨迹，也不会把第三方同步的骑行数据交给外部 AI 或大语言模型训练。
5. 数据存储与留存
- 生产数据存储在中国大陆境内；
- 账号和骑行记录在账号存续期间保留，直至你主动删除或注销；
- 第三方 OAuth 授权令牌在你解绑后删除；
- 运行备份最多保留 30 天，之后自动过期；
- Garmin 原始活动文件在成功解析后最多保留 30 天；
- 法律法规要求更长保存期限的，以法定期限为准。
手动上传的 FIT/GPX 文件与 Garmin 自动同步文件适用不同留存规则。删除活动或账号时，VELO 会尝试同步删除关联的手动上传文件；如果存储故障导致文件未能立即删除，文件可能残留，直至我们人工核查并删除，且不会再用于提供服务。你可以通过本政策列明的邮箱提出该请求。
6. 你的数据权利
你可以依法请求：
- 查看、更正或补充个人资料；
- 删除单条骑行活动及其轨迹；
- 撤回第三方平台授权并停止后续同步；
- 获取个人信息副本或请求转移；
- 注销账号，并删除或去标识化与账号关联的个人数据；
- 解释我们处理个人信息的规则。
账号注销是不可逆操作。注销后，个人账号、骑行记录、轨迹、赛段成绩和第三方令牌将按产品中的确认流程删除。为保持已共享内容和社区记录的完整性，你创建的路书以及已开放的约骑内容、集合点、描述和媒体可能在解除与你账号的关联后继续保留；其中仍可能包含你主动填写或上传的信息。注销前，你可以先删除或修改产品中支持自助处理且不希望保留的内容；已开放约骑等没有自助入口的内容，可以通过本政策列明的邮箱要求我们核查和删除。
7. 安全措施与事件处理
我们使用 HTTPS 传输、访问控制、最小权限、日志审计和备份隔离等措施保护数据。第三方授权令牌不得出现在公开接口、日志或网页中；Garmin 正式接入前还会完成令牌静态加密和真实解绑验证。
如果发生可能影响你权益的安全事件，我们会依法采取补救措施，并通过可用的产品通知或联系方式告知事件情况和建议措施。
8. 未成年人
VELO 面向成年公路车骑手，不主动面向未满 14 周岁的儿童提供服务。若我们发现未经监护人同意处理了儿童个人信息，会及时删除。
9. 政策更新
重大变更会在本页面更新生效日期，并在适当情况下通过产品内提示征求同意。新目的与原授权目的无直接或合理关联时，我们会另行取得同意。
10. 联系我们
个人信息处理者：湖南湘江新区共演纪软件开发有限责任公司
联系邮箱： chengyuxiang@synexissoftware.cn
我们会核验请求人与账号的关系，并在法律规定的期限内处理。为保护账号安全，我们可能要求提供完成核验所必需的信息。