隐私政策

1. 运营者与当前服务状态

SyncMap 由位于中国北京的独立开发者 qianyu运营，目前尚未注册公司或个体工商户。联系邮箱：qianyu.life@gmail.com。本政策适用于 SyncMap 及 qianyu.fit 上的产品／隐私说明页，不适用于无关服务。

SyncMap 仍在开发中。本站目前仅展示说明信息，尚未向公众启用 Garmin 登录、路线规划或路线同步，也不通过本站收集 Garmin 账号、运动或健康记录。本政策中涉及接入功能的内容描述其预定边界；功能开放前，我们会核验实现、供应商、同意流程及保留控制与政策一致，并提前发布必要更新。

2. 处理哪些数据、用于什么目的

预定的 Garmin 接入仅申请 Courses API，用于将用户选定的路线发送至该用户授权的 Garmin Connect 账号，不用于导入 Garmin 记录的运动、心率、睡眠、HRV、女性健康信息或其他健康记录。

• 用户创建的路线：为预览、导出路线，以及在用户明确请求时提交至 Garmin Connect，处理路线名称、骑行／步行类型、完整轨迹、起终点和途经点。路线可能透露精确位置；SyncMap 不将其公开。
• 账号连接信息：接入功能启用后，可能处理 OAuth 授权状态、令牌、最小账号关联标识及路线提交结果，用于关联正确的账号、提交路线并反馈状态。这些信息与对应的 SyncMap 用户关联，并非匿名数据。
• 运行信息：为防止重复提交、恢复失败任务和维护安全，可能需要最少的任务标识及结果／错误码。普通应用日志不得包含密码和授权秘密。
• 当前说明网站：浏览器访问必然向托管基础设施传输 IP 地址、请求路径、时间等网络信息。本静态页面已关闭访问日志，但基础设施仍可能产生错误或安全日志。页面不设置 Cookie，不加载外部字体、统计、广告脚本或追踪像素。
• 支持请求：如果你给我们发送邮件，我们会收到邮箱地址、请求内容及你主动提供的信息，用于处理请求。请勿通过邮件发送 Garmin 密码、API 密钥、令牌或健康记录。

不保存 Garmin 运动／健康记录，不等于路线传输无需处理路线内容及授权信息。我们仅请求已说明功能所必需的权限，不因接口可能提供更多数据而额外收集。

3. 已确定的第三方接收者和处理方

当前说明网站及预定 Courses 接入涉及的已确定服务商如下：

未启用任何第三方统计、广告、机器学习、AI 或其他 Garmin 数据集成处理服务。本页面不使用 CDN、外部字体或远程图片服务。规划中的微信小程序、地图及路线规划集成尚未由本站启用；实际供应商及数据流必须在部署前明确披露，未披露的供应商不得接收 Garmin 数据。

若新增或更换接收 Garmin 数据的供应商，我们会在开始处理前，列明其名称、目的、数据类别，取得必要批准或同意，并提供拒绝或解除关联的方式。

4. 不出售、不用于广告或无关共享

我们不出售、出租、交换或许可他人使用 Garmin 用户数据及其衍生数据。不为广告、第三方统计、用户画像、数据交易或无关商业目的共享这些数据。预定的常规传输仅为用户请求的路线提交至 Garmin，以及已披露托管基础设施为完成该请求所必需的技术处理。

如适用法律要求，或为调查真实安全事件，可能进行必要披露，但必须限定为必要且法律允许的范围，并在允许且要求时通知相关用户。这些例外不构成出售或 AI 使用授权。

5. AI 透明度与 API 密钥限制

SyncMap 不使用 AI 系统处理 Garmin 数据。Garmin 数据及其任何衍生内容均不得用于训练、评估、微调或改进人工智能／机器学习模型，也不会发送至聊天机器人、基础模型供应商或外部 AI 服务。目前没有 AI 处理功能，因此不存在需要开启的 AI 同意选项。

若未来提出且 Garmin 允许某种 AI 处理，该功能必须保持关闭，直到我们发布独立、醒目的 AI 透明度声明，明确供应商、数据、目的及保留期限，取得用户单独、明确的主动同意，并提供简单的撤回方式。撤回后必须停止后续 AI 处理。这不能覆盖或取消 Garmin 对模型训练、评估和改进用途的禁止。

Garmin 签发的 API 密钥仅供获授权的开发者／运营者使用，不得向第三方共享、转让，或由第三方获取、使用。基础设施托管不构成 API 密钥使用权转移。密钥不得写入客户端、公开仓库、日志、本站或 AI 提示词。第三方索要 Garmin API 密钥时，应联系 connect-support@developer.garmin.com。

6. 同意、账号授权和撤回

在启用 Garmin 账号连接或路线传输前，SyncMap 将说明所需权限与接收方，并取得用户明确授权。连接账号本身不代表允许发送任意路线；用户需要选定路线并主动发起传输。你不得上传自己无权或受限制不能上传至 Garmin 的数据。

你可以通过 Garmin Connect 的已连接应用管理功能撤回关联，或发送主题为“SyncMap 解除关联”的邮件至 qianyu.life@gmail.com。确认撤回后，我们将停止后续 API 处理，并删除已保存的关联凭证（如有）。也可通过同一邮箱请求删除 SyncMap 持有的数据。

解除关联不会自动删除已经发送到 Garmin 的路线；这些路线及设备上的副本需要在 Garmin Connect 和设备中管理。规划中的 GPX 导出无需连接 Garmin。本站目前没有已启用的 Garmin 关联或相关授权可撤回。

7. 存储与保留期限

我们不计划获取或持久保存 Garmin 记录的运动／健康数据集。接入尚未开放期间，本站不存储 Garmin 路线、账号关联或令牌。

接入启用前，必须实现以下限制：路线内容仅为完成用户请求而处理；若创建临时路线草稿，必须在 24 小时内过期；如需重复使用授权令牌，应加密存储且仅在账号关联有效期间保留；解除关联或完成相应删除请求时，应移除有效关联及凭证。若引入额外运行记录或备份保留，必须提前更新政策并说明。服务不得在未披露无限期保留数据的状态下上线。

当前基础设施错误日志（如产生）按文件大小轮转，并非固定保留若干天：网站服务日志配置上限为 3 个、每个 10 MB 的文件。SyncMap 静态页面不产生访问日志。支持邮件仅在解决请求、记录处理情况或履行适用法律义务所需期间保留；你可以申请删除。如存在具体法律保留例外，我们会说明并限制使用。

8. 访问、更正、删除、导出和撤回同意

请发送主题为“SyncMap 隐私请求”的邮件至 qianyu.life@gmail.com，你可以：

• 询问我们是否持有你的数据，并获取副本；
• 更正 SyncMap 持有的不准确账号关联或路线信息；
• 删除 SyncMap 持有的路线、关联凭证或支持邮件；
• 以可用格式导出仍持有的数据，例如路线 GPX、关联／任务记录 JSON 或 CSV；
• 撤回同意、解除 Garmin 关联，或对特定使用提出异议／限制请求。

请提供在 SyncMap 使用的联系／账号标识及请求类型。我们会进行适度身份核验，不会索要 Garmin 密码或令牌。我们以 7 天内确认收到、30 天内完成处理为目标，或说明适用例外与延迟原因。若数据从未收集或已删除，我们会明确告知。除非另行说明必要理由并商定具体核验流程，请勿发送身份证件。

Garmin 独立持有的数据，请通过 Garmin Connect 隐私控制或联系 Garmin 处理。仅修改 SyncMap 自身记录，无法直接更正、导出或删除其他服务和设备中的数据。

9. 安全、存储地点和未成年人

本站通过 HTTPS 提供服务。预定后端将把授权秘密保留在服务端，限制访问并加密存储；用户连接账号前必须验证这些措施。本站托管于阿里云北京地域。你明确请求发送至 Garmin 的数据，可能在其隐私声明所列地区处理；我们不承诺所有 Garmin 副本均留在中国境内。

SyncMap 不面向 18 岁以下未成年人，不明知收集其 Garmin 数据。如认为未成年人已经提供数据，请联系我们调查和删除。互联网服务无法保证绝对安全；如怀疑存在未授权处理，请及时联系。

10. 政策更新与联系

本政策变更时，我们会更新日期和版本。新增目的、接收方或处理功能前，我们会提供通知，并在需要时另行取得同意。政策更新本身不构成对 Garmin 数据新用途的授权。

中英文版本描述相同的预定处理方式。如翻译差异影响你的请求，请联系我们澄清。SyncMap 是独立产品，并非 Garmin 产品，也不代表 Garmin 为其背书。