1. 授权方式
VELO 只通过 Garmin 提供的官方 OAuth 2.0 授权流程连接 Garmin Connect。我们不会要求你向 VELO 提供 Garmin 用户名、密码或验证码，也不会通过网页抓取或非官方登录方式获取数据。
你可以在授权页面查看请求的数据范围。未完成明确授权前，VELO 不会从 Garmin Connect 获取你的活动。
2. 获取哪些 Garmin 数据
| 数据 | 用途 | 首版是否申请 |
|---|---|---|
| 骑行活动摘要 | 时间、距离、时长、爬升和活动类型 | 是 |
| 骑行活动文件 | 解析轨迹、速度、海拔、功率、心率和踏频 | 是，仅 cycling |
| Garmin 用户与活动标识 | 绑定 VELO 账号、去重和处理重复通知 | 是 |
| 健康、睡眠、女性健康 | 不属于 VELO 首版骑行同步目的 | 否 |
| 训练计划、路线写回 | 首版不提供向 Garmin 写入的能力 | 否 |
3. 数据使用目的
- 在你的 VELO 账号下创建 Garmin 骑行记录；
- 展示个人骑行历史、轨迹和活动摘要；
- 匹配公路骑行赛段并计算个人成绩；
- 根据实际字段展示功率、心率、踏频和训练指标；
- 响应 Garmin 活动通知并执行你授权范围内的历史回溯；
- 处理重复通知、故障恢复、解绑和删除请求。
VELO 不会把 Garmin 数据用于信用评分、保险定价、招聘判断、广告画像或与你授权目的无关的用途。
4. 活动公开与外部分享
Garmin 导入活动计划在 VELO 中默认设为私密。你可以主动发布活动摘要，并可单独隐藏功率和心率。
当你主动生成分享卡时，卡片可以包含由你选择的活动摘要和 Garmin 来源标注。VELO 不会把原始 FIT、OAuth 令牌或可供第三方批量读取的 Garmin 数据提供给微信或其他平台。
VELO 不出售 Garmin 数据，不允许其他 VELO 用户下载你的原始 Garmin 活动文件。
5. 处理和存储位置
中国大陆版 VELO 的 Garmin 数据在中国大陆处理和存储，主要基础设施位于腾讯云广州区域。我们不把 Garmin 活动数据发送给中国大陆以外的第三方。
正式上线前，OAuth 访问令牌和刷新令牌将完成静态加密；令牌不会出现在网页、公开接口、分析报告或应用日志中。
6. 留存、解绑与删除
- Garmin 原始 FIT 在成功解析后最多保留 30 天；
- 结构化活动记录在 VELO 账号存续期间保留，直到你删除；
- OAuth 令牌在你解绑后立即从主数据库删除；
- 解绑后停止获取新的 Garmin 活动；
- 历史活动默认由你选择保留或删除；
- 运行备份最多保留 30 天，随后自动过期；
- 注销 VELO 账号会删除你的个人账号、活动、轨迹和授权信息。
7. AI 与模型训练边界
VELO 不会把 Garmin 活动、轨迹、传感器数据或用户标识发送给外部 AI / LLM 服务，也不会用这些数据训练外部或内部机器学习模型。
如果未来需要引入与 Garmin 数据有关的自动化处理，我们会先更新政策、明确说明处理逻辑，并在需要时重新取得你的单独同意。
8. 你的权利
你可以：
- 查看 Garmin 绑定和同步状态；
- 撤回授权、解绑 Garmin 并停止新同步；
- 删除单条或全部 Garmin 导入活动；
- 请求访问、更正、复制或导出相关个人信息；
- 注销 VELO 账号并删除个人数据；
- 对数据处理规则提出疑问或投诉。
9. 安全与事件处理
我们采用传输加密、访问控制、最小权限、通知幂等、失败隔离和备份过期等措施。正式上线前会真实验证首次授权、历史回溯、新活动通知、重复通知、令牌刷新、解绑、删除和重新授权。
如果发生涉及 Garmin 数据的安全事件，我们会按照适用法律和 Garmin 开发者协议采取补救、通知和配合措施。
10. 联系我们
个人信息处理者：湖南湘江新区共演纪软件开发有限责任公司
联系邮箱： chengyuxiang@synexissoftware.cn
Garmin 和 Garmin Connect 是 Garmin 及其关联公司的产品或服务。VELO 独立运营，本页面不表示 Garmin 对 VELO 的认可或背书。