隐私政策

账户信息——你的邮箱；如果你用账号密码而不是 Google、Facebook 或 Apple 注册，还包括密码哈希。如果你用 Google 或 Facebook 登录，我们还会保存它们提供的姓名和头像，并把你在那边设置的语言作为 Coach 使用哪种语言的初始猜测——在引导流程中你随时可以更改。

个人资料和引导问卷答案——年龄、性别、体重、身高、目标、饮食类型、睡眠、运动习惯、压力水平、工作类型、你告诉我们的药物和补剂、怀孕/哺乳状态、是否未满 18 岁或正在管理已确诊的疾病、你拥有的器材，以及你的 Coach 偏好设置。

习惯与进度数据——你每天记录的内容、连续天数和获得的徽章。

与 Coach 的对话——你发送的消息，以及 Coach 从中提炼的简短摘要，用于在不同会话之间记住上下文。

完整对话内容，用于改进模型——除了上面提到的简短记忆摘要之外，我们还会保留 Coach 每条回复背后的完整交流内容（你说了什么、Coach 依据的指令，以及它的完整回复），用于评估和改进 Coach 的回应方式，包括训练未来版本的指导模型。这些内容仅用于内部开发和质量评估——绝不出售，绝不用于广告；删除账户即会将其一并删除。

支付数据——由 Stripe 处理。Coach 从不查看或存储你的卡号。

联盟链接点击行为——当你点击商品链接时，我们会记录商品类别和引用标识，以便把该次点击归属到正确的零售合作伙伴（见下方“联盟链接”）。

你上传的照片——你在对话中附加或添加到个人相册的图片，包括你设为头像的那张。

匿名的首次访问数据——在你拥有账户之前，我们会记录你所在的国家/地区（来自标准网络请求头）、向你打招呼所用的语言、把你带来的外部网站（如果有）以及你进入的页面。这些数据按浏览器保存一次，而不是按账户保存，且绝不包含你的 IP 地址或用户 ID。

用于个性化 Coach 的表达和建议、跟踪你的习惯与进展、处理付款、控制免费版的使用额度，以及改进产品。医疗和用药信息只用于让 Coach 更谨慎、更贴合你的情况——绝不用于诊断，也绝不出售或用于广告。

为了让 Coach 的建议对所有人都更好，我们会查看匿名的汇总规律：人们更倾向于保留还是忽略哪些建议——例如，把改善睡眠列为首要目标的人，是否更常保留或跳过某类建议。这些数据只按首要目标之类的宽泛信号分组，以计数形式统计，并且只有当至少有 25 个不同的人构成某个规律时才会被采用。其中绝不包含任何单条建议、答案或身份信息——你个人保留或忽略了什么，不会展示给任何人。目前这些只在内部衡量，还不会改变 Coach 向你或其他人展示的内容。

默认情况下你会被纳入其中，你随时可以在设置中关闭——关闭后你的数据会从这些统计中移除，无论开或关，都不会影响 Coach 给你的建议。

Anthropic 处理你的资料摘要和消息，用于生成 Coach 的回复和建议。

Stripe 处理付款并保存你的账单信息。

Google、Facebook 和 Apple 在你使用相应账号登录时负责身份验证。

零售联盟合作伙伴（如 Amazon Associates，或 Coach 合作的其他供应商）只会通过他们自己的追踪链接看到发生了一次点击——我们不会把你的资料、健康数据或对话发送给他们。

ElevenLabs 在你使用语音时把 Coach 的回复转成语音。它接收的是被朗读的回复文本，而不是你的原始消息。

Vercel 托管应用，并代我们存储你上传的照片。

Sentry 接收崩溃和错误报告，便于我们定位并修复故障。报告在发出前已清洗——不含消息内容、不含资料字段、不含邮箱。

Meta、Google 和 TikTok——仅当你在 Cookie 横幅上选择“接受”，且仅在我们实际投放广告期间。届时它们的衡量像素会在你的浏览器中加载，我们会告知这些平台有一次注册发生，标识方式是你邮箱的单向哈希值，以便它们与你点击的广告匹配。它们绝不会收到你的对话、健康数据、个人资料或习惯记录。选择“仅必要”，这些都不会加载或发送。

我们绝不出售你的数据。除了上面刚说明的广告衡量——它只在你接受后才发生，且你随时可在页脚的 Cookie 设置中撤回——我们不会为广告目的分享你的数据。

你与 Coach 的对话是私密的。日常情况下没有人会阅读它们——它们由上述 AI 系统处理以生成 Coach 的回复，仅此而已。

有一个例外，我们宁愿告诉你，也不想隐瞒：在确有必要时——比如调查你提出的投诉、安全问题，或 Coach 所说内容中疑似出现的错误——少数获得授权的 Coach AiLA 员工可以查看某位会员的对话和邮件记录。每一次这样的访问都会被记入内部审计日志——谁查看了什么、在什么时间——而且该日志无法被悄悄修改。查看权限绝不会用于营销、广告或出于好奇，删除账户会把你的对话从可查看范围中移除。

Coach 上的商品链接是联盟链接。如果你通过它们购买，我们可能从零售商处获得佣金，你无需支付额外费用——请见关于，了解其运作方式，以及为什么它绝不会影响我们推荐什么。

有两个 Cookie 是必要的，无论你在横幅上如何选择都会设置。其余一切都要等你明确点击“接受”，在你做出选择之前不会设置任何内容。

始终开启——必要类。一个会话 Cookie 让你保持登录，一个语言 Cookie 会记住你选择的语言一年，包括在你还没有账户时。浏览器本地存储中还会记录你对横幅的选择本身，这样我们就不会再问一次。

仅在你接受后——受众衡量。每个浏览器一条上述匿名首次访问数据的记录，另有 Vercel Analytics 和 Vercel Speed Insights，用于统计页面浏览量和衡量加载速度。它们不使用 Cookie，也不保存 IP 地址或账户 ID，但同样只有在你接受后才会运行。

仅在你接受后——广告衡量。当我们投放广告时，接受还会加载 Meta、Google Ads 和 TikTok 的衡量像素，它们会设置自己的第三方 Cookie，并让这些公司识别你的浏览器。这是唯一一类会把标识符（哈希后的邮箱）分享到 Coach 之外的项目——见上文“我们与谁分享”。选择“仅必要”会将其完全关闭。

你随时可以改变主意：点击页脚的 Cookie 设置可重新打开横幅，在那里选择“仅必要”，即刻起所有可选类别都会停止。

在你的账户处于活跃状态期间，我们会保留你的数据。你可以随时在「设置」中下载自己数据的副本，也同样可以自行申请删除账户——申请后会开始 90 天倒计时，在结束前你随时可以取消；你也可以选择立即删除全部内容，没有等待期，且无法撤销。一旦倒计时结束（或选择了立即删除），账户及其数据会被真正删除，而不只是标记待删。关于这两项的任何问题，也可以发送至 privacy@coachaila.com。

信任是 Coach AiLA 的核心。你会告诉 Coach 一些也许不会对别人说的事——保护它不是一项功能，而是其他一切赖以成立的基础，安全在我们的开发中始终是第一优先。

具体到今天：你与 Coach 之间的所有流量在传输中都经过加密（TLS），你的数据在我们的数据库和文件存储服务商处以加密形式静态存储。密码从不被保存——只保存强单向哈希。银行卡信息完全不会经过我们的服务器（由 Stripe 保管）。对会员内容的访问仅限少数获得授权的账号，且如上所述，员工对对话内容的每一次访问都会写入审计日志。

没有任何传输或存储方式是绝对安全的，我们不会假装不是这样——但当我们说你的信任排在第一位时，上面那段就是它在实践中的含义，而这份清单还会继续变长。

Coach 不面向 13 岁以下人士，我们也不会在知情的情况下收集该年龄以下儿童的数据。如果我们发现有未满 13 岁的人创建了账户，我们会将其删除。Coach 还会在引导流程中询问你是否未满 18 岁，以便对 13 至 18 岁的用户给出更谨慎的建议。

如果本政策发生了重要变化，我们会更新此页面并重置下方日期。

自 2026 年 9 月 1 日起生效。