你的跑步记录，永远不离开你的手机

绝大多数跑步软件在展示任何数据前，都强制要求你先注册账号、输入手机号并把运动轨迹上传到他们的云端服务器上。Apex Run 坚决站在这种模式的反面。本篇指南用最通俗直白的语言，为你梳理隐私协议背后的技术底线。

严格恪守“只读权限”

#

首次启动 App 时，系统会弹出请求 Apple Health 授权的弹窗。这一张系统级授权面板，就是使用本 App 的全部注册流程。

权限是严格只读（Read-Only）的。Apex Run 读取你的运动及其路线、心率、距离、步数、跑步功率、步频、步幅等动力学参数与最大摄氧量，以及用于晨间恢复的睡眠、HRV、呼吸频率与血氧。

它没有任何写入权限，彻底杜绝了三项令人担忧的隐患：

• 在 App 内做任何操作，绝不会破坏 Apple Health 底层：在 App 里删除一次跑步，苹果健身里依然安好；在工具箱里转换徒步，原始徒步记录依然纯净。
• App 哪怕发生偶发错误，也绝无可能损坏你的健康历史：因为系统在物理权限层面就剥夺了反向写入的钥匙。
• 健康底层的数据若有瑕疵，App 内同样保留：修复问题的唯一入口在记录它的源头设备（如手表本体）上。

你可以在 iPhone 系统的 设置→隐私与安全性→健康→Apex Run 中随时检视或关闭任意单项权限。

所有数据，安稳留在你的手机本机

#

在手机本地。App 同步的所有跑步，以及算法推导出的所有分段、区间与指标，全部存储在 iPhone 本地的 SQLite 专属沙盒数据库中。Apex Run 没有用户服务器、没有云端数据库、更没有绑定你的云账号。如果对 iPhone 执行整机备份，数据只随你的系统备份流转，除此以外绝不流向任何地方。

这也带来了两个值得提前知晓的客观特征：

• iPhone 与 iPad 之间不通过网络互相通信：两台设备各自直接读取各自的 Apple Health 本地沙盒。
• 手动添加的个性信息留在当前设备：为某次跑步起的个性标题、写的备注随笔、登记的跑鞋以及在荣誉陈列室上传的奖牌合影，安全保存在当前设备中。

桌面小组件直接读取 App 在本地留下的微缩摘要，完全不涉及任何网络请求。

实事求是披露：哪些极简信息会流出设备？

#

保持诚实意味着坦诚列出这些少数例外，而非笼统地说“绝对零流量”：

• 匿名产品功能使用频次（统计埋点）：App 会通过 Google Firebase Analytics 统计哪些页面被打开、哪些功能被使用、数据同步耗时多久以及购买或试用是否成功。全部为纯粹的次数与时长统计，绝不包含任何心率、配速、跑步距离、GPS 路线坐标或用户个人身份识别码（因为 App 内压根没有账号 ID 这一字段）。
• 订阅订单交易回执：完成 Pro 订阅时，系统会向 Apple 校验交易凭证以确认会员权益发放。你的银行卡与支付隐私由 Apple 闭环保管，App 绝不触碰。
• 地图切片加载：地图服务直接调用 Apple Maps。展示轨迹时需要向 Apple 服务器请求当地地图切片，与系统自带“地图”App 完全一致。你的路线轨迹是在本机动态绘制在切片之上的，坐标绝不上传。
• 跑者主动分享的文件：主动生成的打卡图片或导出的 .fit 文件，仅在你点击分享并指定发送对象时才会向外发送。

随时收回你的数据

#

在 iPhone 设置中关闭健康读取，App 立即失去所有输入流。直接长按图标卸载 App，本机沙盒内存储的所有缓存与数据库会随之瞬间灰飞烟灭，无需任何繁琐的“注销账号”申请流程，因为世界上没有任何一台服务器保管过你的隐私。