一、适用范围与服务说明
本政策适用于“航安助手”iPhone/iPad App、Apple Watch App、表盘组件，以及配套账号、高级版、同步、排行榜、内容更新和反馈服务。航安助手由 JTraceX 记迹科技提供技术支持，面向空警/航空安全员训练与学习场景。
二、我们处理的信息
我们遵循目的明确、最少必要原则，根据您实际使用的功能处理下列信息：
- 账号与身份信息
- 账号标识、昵称、邮箱、手机号、密码摘要；使用 Sign in with Apple 时的 Apple 用户标识，以及 Apple 在您授权后提供的姓名或邮箱。
- 个人档案
- 性别、出生年月、身高、体重、默认考核模式，以及您自愿填写的昵称、职业、公司、基地机场、头像和简介。登录账号后，这些资料会与账号同步，用于换机或重新登录时恢复。
- 飞行记录本（文字）
- 您主动保存的航班号、出发地、到达地、时间、经停或过夜状态、酒店名称、机组备注与个人文字备注。登录账号后，这些文字记录会自动同步到账号；不包含录音、照片原图、跑步轨迹或 HealthKit 原始数据。
- 体能与理论数据
- 体能与技能项目成绩、综合分数、考核日期、理论模考成绩、正确率、答题用时和必要的汇总统计。
- 跑步与排名数据
- 跑步时间、距离、配速、能量、步数、心率、公里分段和精确轨迹会先在 iPhone 或 Apple Watch 上处理。当您登录并开启自动同步时，只会上传符合条件的 3/5/10 公里累计用时、目标距离、记录标识和时间用于排行榜；精确轨迹、速度、海拔和心率不作为排名数据上传。
- 本机学习记录
- 题库练习进度、错题、收藏、标记、导入题库和历史考核记录。除排行榜所需的汇总数据外，这些记录默认保存在本机。
- 机型与客舱知识库
- 机型、客舱设备资料与配图随 App 离线提供，搜索词和浏览位置在本机处理，不上传到我们的服务器。只有当您主动打开官方资料链接时，才会访问对应第三方网站。
- 购买与权益状态
- App 通过 StoreKit 向 Apple 查询可售方案、本地价格、试用资格和已验证权益。高级版是否有效、到期时间及验证时间可同步到配对 Apple Watch；我们不会获得您的银行卡号或完整支付凭据。
- 设备与运行信息
- 设备型号、系统版本、App 版本、设备标识、登录时间、最近活跃时间、IP 地址及据此推断的大致地区，用于登录安全、故障排查和服务稳定性。
- 产品使用与改进数据
- 当您登录账号并同意本政策后，会上传体能评估、跑步训练、理论练习、执勤计算器、倒数日、飞行倒计时、机型库等预先定义的具体功能标识、发生时间、前台停留时长、App 版本和账号标识，用于判断功能是否正常和改进产品。首页与 App 启动不参与功能排行。服务器还会根据使用事件上报时的联网 IP 推测城市级大致地区，用于汇总地区分布和展示账号最近一次联网城市。该处理不调用系统定位，不收集经纬度，VPN、代理或运营商出口可能导致城市偏差；离线积压事件不用于反推当时城市，且每个账号只保留最近一次城市，不形成城市轨迹。不上传题目内容、搜索词、跑步轨迹、HealthKit 数据、照片或其他用户输入，不用于广告或跨 App 跟踪，原始事件最长保留 90 天。注销账号或提出产品分析数据删除请求时，关联事件和最近联网城市会一并删除。
- 反馈信息
- 您提交的问题分类、标题、内容、可选联系方式及自愿上传的截图或附件。
三、系统权限与敏感数据
Apple 健康（HealthKit）
在您主动授权后，iPhone 和 Apple Watch 可读取跑步训练、距离、活动能量、心率、步数、步频和跑姿指标，用于实时训练反馈、本机历史、年度报告、成就与训练建议。当您主动开始跑步并授权写入时，App 可将训练、距离、活动能量、步数和路线写入 Apple 健康。
HealthKit 数据不会用于广告、营销、出售或基于使用情况的数据挖掘，也不作为排行榜数据上传。
定位、地图与运动数据
在您开始户外跑步后，iPhone 或 Apple Watch 会处理精确位置、定位精度、速度和海拔，用于轨迹、距离、配速与公里分段。iPhone 跑步在进行期间可以后台持续定位，结束后即停止；设备运动数据可用于步数、步频和 GPS 信号不足时的距离连续性。精确轨迹默认留在本机，或在您授权时写入 Apple 健康。
Apple Watch 与表盘组件
配对设备通过 Apple 的 WatchConnectivity 传递应用状态、昵称、高级版权益快照、倒数日/计时状态和 Apple Watch 独立记录的跑步文件。这类传输在您的配对设备间进行；只有跑步记录进入 iPhone 后，才可按您的登录和排行榜设置上传必要的 3/5/10 公里成绩。
App Store 购买
订阅、试用、优惠码、永久购买和恢复购买由 Apple 的 StoreKit/App Store 处理。App 只使用 Apple 验证后的权益状态决定功能是否解锁。
照片
当您选择头像时，App 仅访问您主动选择的图片；当您保存考核报告时，App 需要相册写入权限。反馈截图仅在您主动添加并提交后上传。
通知
如果您允许通知，App 可用于提醒训练、题库或服务消息。您可随时在 iOS“设置”中关闭通知权限。
您拒绝或撤回某项权限后，仅对应功能可能不可用，不影响其他无需该权限的功能。
四、信息的使用方式
- 创建和维护账号，完成邮箱、手机号或 Apple 登录及安全验证；
- 在您登录后，保存与同步账号资料、头像和飞行记录本文字，并在下次登录时恢复；
- 保存您选择上传的跑步排名成绩和理论汇总；
- 生成体能与技能成绩、BMI、学习统计、年度报告、成就和训练建议；
- 提供 3 公里、5 公里、10 公里跑步与理论测试排行榜；
- 验证高级版权益，并在配对 Apple Watch 上应用必要的权益快照；
- 分发题库、标准和配置更新；
- 使用不含内容的板块标识与活跃时间进行汇总产品分析；
- 处理意见反馈、排查故障、防范账号滥用并保障服务安全；
- 履行适用法律法规要求的义务。
排行榜公开信息
当您提交符合条件的成绩时，榜单可能展示昵称、头像、公司、成绩、答题用时和必要的统计信息。我们不会在公开榜单显示手机号、邮箱、精确出生日期、跑步轨迹、心率或 Apple 用户标识。
五、信息共享、委托处理与存储
我们不会出售个人信息。仅在实现服务所必需或法律要求的范围内，可能使用以下服务：
- Apple：提供 Sign in with Apple、StoreKit/App Store 购买、HealthKit、定位与地图、WatchConnectivity 和系统权限能力；
- 云基础设施与通信服务商：用于服务器托管、账号接口、短信或邮件验证码发送；
- 依法披露：根据法律法规、司法机关或有权机关的合法要求提供必要信息。
账号和同步服务部署在中国境内的云基础设施上。我们通过 HTTPS 加密传输、访问控制、密码摘要、日志审计和备份措施保护数据。
保存期限
账号资料、头像和飞行记录本文字在账号存续及提供同步服务所需期间保存；产品使用原始事件最长保留 90 天；反馈和安全日志在处理问题、保障安全及满足法定义务所需的最短期限内保存。账号注销后，我们会删除或匿名化相关信息，但法律法规另有要求的除外。
六、您的数据权利
您可以通过 App 或联系我们行使以下权利：
- 在“我的 → 编辑资料”中查看或修改个人档案；
- 在 iPhone、Apple Watch 或“健康”App 的系统设置中撤回定位、运动与健康、照片和通知权限；
- 删除 App 内可管理的本机历史记录、题库练习记录或退出账号；
- 申请访问、更正、导出或删除与账号关联的数据；
- 在“设置 → 账号管理 → 注销账号”申请注销。核验账号身份后，我们将停止服务并删除或匿名化云端相关数据。
为防止他人冒用账号，我们在处理导出、删除或注销申请前可能要求进行必要的身份核验。账号注销不会自动取消 App Store 订阅，也不会删除 Apple 健康中的记录；请分别在 Apple 账户和“健康”App 中管理。
七、信息安全
我们采用与风险相适应的技术和管理措施保护信息，包括传输加密、访问权限限制、账号令牌失效机制、异常登录防护、备份及安全日志。互联网服务无法保证绝对安全；如发生可能影响您权益的安全事件，我们将依法采取补救和通知措施。
八、未成年人保护
航安助手主要面向具备相应岗位或训练需求的成年人。未成年人应在监护人同意和指导下使用，不应自行提交不必要的身份或联系方式。如监护人发现未成年人信息被不当处理，请联系我们。
九、政策更新
我们可能因功能、服务或法律要求变化更新本政策。重大变化会通过 App 内提示、更新说明或本页面通知。更新后的政策自页面标明的生效日期起适用。
十、联系我们
如对本政策、个人信息处理或账号注销有疑问，可通过 App 内“我的 → 意见反馈”联系我们，或发送邮件至 tuji@jtracex.com。
我们会在核验请求并确认处理范围后，于法律法规要求的期限内回复。