适用范围 Scope
本清单说明艾赛网球（AceLink Tennis）当前移动端和网页端实际处理的信息、申请的系统权限及接入组件。我们按“实现一项能力所必需的最少范围”处理数据，不因安装应用而读取通讯录、精确位置或设备中的全部文件。
This list describes the data, system permissions, and components actually used by the current AceLink Tennis mobile and web products.
个人信息收集清单 Personal information inventory
- 账号与身份：昵称、邮箱、加盐哈希后的登录凭证、邀请码及邀请关系、内部账号 ID 和公开球友 ID。用于注册、登录、账号安全、档案归属和邀请关系。
- 训练与视频：用户主动选择的原视频、视频时长/尺寸/方向/文件大小、动作类型、持拍手、水平、关键帧、姿态点、质量检查、AI 报告、教练复核、复测记录及用户反馈。用于完成训练分析和长期档案。
- 可选 AI 二次复核：仅在用户主动勾选后处理 3–4 张未附账号标识的关键帧、动作类型、拍摄视角、质量门槛、Pose/专项指标和当前问题代码；关键帧可能包含球员脸部与身体外观，不附带姓名、邮箱、完整视频或媒体访问地址。
- 可选球友资料：用户主动填写的水平、持拍手、城市/区域、常用球馆、可约时间和训练目标。仅在用户选择进入球友功能后使用。
- 服务与安全记录：请求时间、任务状态、失败原因、同意记录、必要的设备/浏览器与网络日志。用于排错、防滥用、权限校验和安全审计。
- 支付与虚拟权益：当用户主动发起购买时处理订单状态、权益与必要的去标识化账务记录；当前不会把 Ace 点兑换成现金。
训练视频默认只用于生成该账号的报告和档案。只有另行取得明确授权并通过教练标注及质量门槛的样本，才可能进入去标识化校准流程。
Android 权限清单 Android permissions
- 网络访问（INTERNET）：登录、上传视频、读取报告、同步训练档案及完成权限校验所必需。
- 相机（CAMERA，可选）：仅在用户主动选择现场拍摄时请求，用于录制待上传的网球训练视频；拒绝后仍可使用系统文件选择器上传已有视频。
- 通知（POST_NOTIFICATIONS，可选，仅 Android 13+）：仅在用户主动点击“完成时通知我”后申请，用于提示训练报告已经完成；拒绝后不影响上传、分析和报告查看。
当前 Android 版本不申请精确位置、通讯录、通话记录、短信、麦克风或广泛文件存储权限。选择已有视频使用系统文件选择器，不要求读取设备中的全部照片和文件。
第三方组件与基础设施 Third-party components and processors
- Capacitor Core / Android（Ionic）：将网页产品封装为移动应用并提供基础运行环境；不用于广告追踪。
- Capacitor App / Haptics / Status Bar（Ionic）：分别用于应用前后台状态与报告深链、轻量触觉反馈和系统状态栏样式；不读取通讯录、位置或广告标识符。
- Capacitor Browser / App Launcher（Ionic）：仅在用户主动点击外部网页、客服电话或客服邮箱时，将链接交给安全浏览器或对应系统应用打开；不在后台读取浏览记录、通话记录或邮件内容。
- Capacitor Local Notifications（Ionic）：仅在用户授权后显示训练报告完成提醒，通知点击可进入对应报告；不用于营销推送或跨应用追踪。
- Capacitor Clipboard（Ionic）：仅在用户点击复制报告、编号或链接时写入系统剪贴板，不在后台读取剪贴板。
- MediaPipe Pose Landmarker：作为姿态估算算法组件在受控分析服务中处理视频关键帧；不会因此把训练视频提交给 Google 广告或账号服务。
- OpenAI API（用户可选）：仅在用户单独授权 AI 二次复核时接收 3–4 张未附账号标识的关键帧和必要动作证据，生成结构化一致性/转人工/重拍判断。关键帧画面本身仍可能识别球员外观；请求关闭应用状态存储；API 数据默认不用于模型训练，但滥用监控日志通常可能保留最多 30 天。处理可能发生在用户所在地区之外。
- Railway 云基础设施：承载当前后端、访问控制、训练数据和运行日志。视频访问需要账号权限或短期签名链接。
- Resend 邮件服务（启用时）：仅为密码重置等账号安全邮件处理收件邮箱和一次性链接。
当前移动端未接入广告、跨应用追踪、统计分析、地图、通讯录或社交账号登录 SDK。基础设施或组件发生实质变化时，我们会先更新本清单和隐私政策。
查询、更正与删除 Your controls
登录后可在“我的 → 账号与数据”查看政策并永久删除账号。若无法登录，请按账号删除说明使用注册邮箱联系 developer@acelinktennis.com。完整处理规则见隐私政策。