隐私

Ardo 运营方

Ardo 由 Vlad Puzik（readyyyk）维护。如需咨询隐私、访问记录或寻求支持，请联系 weights.support@readyyyk.com。

无账户记录

原生 iOS 应用可在未登录时将训练、组数、食物、餐食、营养目标、体重、睡眠、备注和草稿保存在设备上。访客记录不会发送给 Ardo 服务，也不会为访客创建服务器账户。

本地记录和小组件显示文件不包含在设备备份中。设备丢失或删除应用可能导致未同步记录丢失。小组件只读取一个小型本地显示文件，不会向我们的服务器请求你的记录。

可选云同步

若你选择登录并开启同步，应用会将该账户的记录发送至 Ardo 后端，并下载记录供你的设备使用。访客记录会保持独立，直到你明确选择导入并上传它们。

身份验证由 auth.rc 提供。你选择的提供商（目前为 Apple、Google、GitHub 或 Telegram）可能提供你的姓名、电子邮件地址和账户标识符。我们使用账户标识符将记录与你关联。令牌保存在 App 的钥匙串中，不会与小组件共享。

支出记录是网站功能。当前原生应用不会创建、上传或下载支出记录。旧版原生应用遗留的未同步支出或草稿会保留在本地，可选择导出或删除。

数据使用与共享

我们使用记录提供跟踪、同步和恢复功能，并使用账户信息进行身份验证。托管和备份基础设施会处理记录以运行服务。运行诊断数据可能包括账户标识符、请求路径、时间戳、响应状态、耗时、客户端元数据和错误。共享登录服务的诊断数据也由 Axiom 处理。

生产环境的请求验证不会记录提交的记录正文、身份验证标头或 Cookie。我们不出售记录、不在应用内投放广告，也不将记录用于跨应用广告。应用不请求 HealthKit 权限。外部 ChatGPT 链接不附带你的记录。

打开外部网站、使用登录服务商或在系统分享菜单中选择接收方时，该交互适用接收方的隐私规则。

保留与删除

有效云端记录会保留到你删除记录或 Ardo 账户为止。访客记录和草稿保留在设备上，直到你擦除它们或删除应用。退出登录后，该账户的本地记录仍与访客存储分开保存。

在 Account & sync 中选择 Delete Ardo account，会删除活动数据库中的全部 Ardo 记录（包括网站支出），并删除当前设备上的该账户记录。共享 auth.rc 身份和其他服务账户会保留。其他原生设备下次连接服务时会删除本地副本；离线设备无法远程擦除。

系统会保留账户引用的哈希值和删除时间戳，用于拒绝旧会话，防止未更新的设备重新创建已删除记录。这是撤销访问记录，不是你的历史记录副本。目前无法重新激活已删除的 Ardo 账户，但仍可使用本地访客记录功能。

基础设施备份可能包含已删除记录的历史副本。PostgreSQL 数据库备份计划在 48 小时后删除；正常运行时，考虑定时清理，快照会在创建后三天内删除。Ardo 和共享登录服务的容器日志、服务器日志，以及本政策涵盖的系统和 PostgreSQL 诊断日志，目标保留时间为 24 小时；定时清理和文件轮换可能延长这一时间。发送至 Axiom 的共享登录诊断数据遵循其配置的 30 天保留政策。从当前数据库删除记录不会立即清除这些历史副本。如需咨询历史副本或提出其他隐私请求，请联系我们。

你的控制选项

你可以不使用账户、退出登录以停止该账户的新同步、擦除访客记录，或在 Account & sync 中删除 Ardo 账户。恢复记录的导出是可选操作，由你主动发起。如需访问、更正数据或提出其他数据请求，可联系我们。

Ardo 是个人健身和生活方式记录工具，不提供医疗诊断或治疗服务，也不是为儿童设计的。如果你认为有儿童提供了个人信息，请联系我们。