隐私
除非你主动发送，否则你的任何数据都不会到达我们这里
Randori 是一款 iPhone 训练日志 App，适用于柔术、柔道、摔跤、综合格斗（MMA）和桑搏，由 941 Apps, LLC（以 Randori 名义经营）开发。本政策可以用一句话概括：除非你开启， 否则你的任何数据都不会到达我们这里。我们不设账户，也无法读取你的 训练数据。唯一的例外是道馆关联：你自愿加入，它只保存你选择分享的内容， 并且只在你保持开启期间保存。以下是 完整说明。
本页为译文。英文版本 https://randoriapp.com/privacy 为具有约束力的文本；如两者存在差异，以英文版本为准。
Randori 存储什么，存储在哪里
体能训练与卡路里。当你记录一次训练时，Randori 会在你的设备上向 Apple Health 写入一条"武术"体能训练及其估算的活动 能量。它会读取你自己记录的体能训练、今日活动能量以及你最近一次的体重，以保持你的记录和估算准确；经你许可，它还会读取你的出生日期和生理性别（卡路里公式需要这两项），并在你于 Randori 中更改体重时将体重保存到 Apple Health。如果你使用蓝牙心率传感器，你的 心率样本也会以同样方式写入 Apple Health。 健康样本绝不会离开你的设备。
你的段位、个人资料和帖子。你的腰带历史、个人资料 卡片以及你撰写的训练帖子，通过你自己的 iCloud（Apple 的 CloudKit）同步，受你的 Apple 账户加密保护。 我们无法访问其中任何内容。
与训练伙伴分享。只有当两个人通过邀请交换个人资料卡片 且双方都接受时，才会建立连接。此后， 你的卡片和你发布的帖子会通过 iCloud 在用户之间 直接传送，且只发送给你邀请的伙伴：只读，你可以 随时撤销，绝不公开，绝不经过我们的任何服务器。一条帖子只包含 你为它撰写的内容：你的文字，以及你选择加入的任何内容， 例如一张照片、一个场馆名称，或你特意添加的心率数据。
签到。如果你在道馆签到，Randori 会获取 一次定位，在你的设备上将其与场馆匹配， 并立即丢弃你的精确位置。如果没有匹配到场馆，设备上只会保留一个 街区级别的粗略锚点，最多保留七天， 用于完成匹配，并以 iOS 最高级别的文件保护存储。位置信息 绝不会被传输到任何地方。
学习。技术页面通过 YouTube 官方嵌入式播放器播放视频，并从 YouTube 的 服务器加载视频缩略图。这些请求会发送至 Google，受 Google 隐私政策约束； Randori 使用 YouTube 的隐私增强模式，除任何视频加载本身必然涉及的内容外， 不随这些请求发送任何关于你的信息。少数课程会链接到 发布者自己的网站；点按即为普通的网页链接。根据你的训练笔记 推荐课程的功能完全在你的 iPhone 上运行，使用 Apple 的设备端智能。你的笔记绝不会 离开设备。
App 偏好设置与缓存。训练默认设置、你的 伙伴的卡片以及收到的帖子会缓存在本地，使 App 可以 离线使用。Randori 还会在本地保存一份脉搏记录——即在你自己的训练中 逐分钟测得的心率数据——以便你的强度 图表能够立即绘制。它由 Apple Health 数据重建，在你 删除训练时清除，不包含在设备备份中，且绝不会离开 设备。
视频分析（实验性）。在 设置 → 关于 中的"实验"入口之后，Randori 可以把 你挑选、由你剪辑的一段视频片段发送给视觉模型，以解读其中的技术：发送至引擎设置中 所设密钥下的 Google 的 Gemini API 或 Anthropic 的 Claude API，或者在开启云端选项时， 经由我们的一项处理服务，再发送至 Claude。这只会在你每次明确选择时发生。片段按该 提供方的条款发送给它；Randori 不会随之附带任何关于你的信息，也不会在我们的任何 服务器上保留它的副本。
以上就是完整清单。
Randori 不做什么
没有保存你训练数据的服务器，除非你加入了道馆，而且即便如此，也只保存 你开启的内容（见下文）。没有账户，因此无需注册， 也没有可被攻破的东西。App 内没有广告，也不会跨其他公司的 App 或网站进行追踪。没有公开 动态：只有与你交换过卡片的人才能看到帖子。不向任何人出售或分享 数据。除 Apple Health 已为你保存的内容之外，不收集任何人的出生日期或年龄，无论儿童 还是成人；关于孩子的任何信息绝不会进入 Apple Health。
你的道馆（如果你加入）
自 Randori 2.0.2 起，你可以输入教练给你的代码，将 App 关联到你自己的道馆。 在你这样做之前，不会发送任何内容。道馆一端是 我们运营的网页应用 Randori Coach，网址为 coach.randoriapp.com。它能接收什么， 由"道馆"界面上的四个开关决定，每个开关都用简明的文字说明， 每个开关在你打开之前都处于关闭状态：
- 你的训练日。你在该道馆训练的日期、 课程类型、开始和结束时间，以及你自己的记录中 所记载的腰带和条纹，连同你卡片上的姓名和照片，以便教练 知道这是谁的记录。绝不包含你的笔记，绝不包含其他道馆，未开启下一个开关时 绝不包含心率。
- 强度。每次训练的强度，以等级表示，而非数字。
- 心率。训练分钟数、平均心率和峰值心率、各心率区间的分钟数， 以及（如果你选择）该次训练逐分钟的心率曲线。
- 在其他地方训练。你在该道馆以外训练过， 可选择是否附带另一家道馆的名称。
关闭某个开关会立即从道馆视图中删除相应数据； 服务器会回复它销毁了哪些内容。离开道馆后，你在那里的全部记录 会被封存三十天，以便撤销误触，随后将其删除。你的 教练看到的是日期、课程类型和段位，绝不包含对你的任何评判，并且 道馆不会得知任何未加入者的任何信息。
来自道馆的消息是一个单独的开关，同样默认 关闭。开启后，你的道馆可以发布简短通知；App 会为你的手机保存一个推送 令牌，以便通知可以送达，而推送本身只说明有一条 消息到达。你可以阅读发送的内容，随时关闭此功能，并向我们举报任何 消息；道馆绝不会得知谁开启了消息或谁进行了举报。
Randori Coach 将这些数据存储在我们自己位于美国的基础设施上，只供 你所加入的道馆使用，不供其他任何人使用。你在那里的记录以 App 生成的一个随机标识符 为键，而非你的 Apple 账户或你的手机。这些数据绝不出售，绝不分享给该 道馆以外的任何人，也绝不用于向你投放广告。滥用消息功能的道馆 可能会被我们暂停。
前台。道馆可以给每位已接受的学员一个简短的会员编号，并在自己的平板电脑上 运行一个前台签到面板。在前台输入你的编号，会在你的道馆记录上记录一节课，即课程表上 当前的这节课，与在你自己手机上签到完全相同；如果你也在手机上签到了，两者只计 一次。该面板显示道馆名称、课程，以及在每次输入后的三秒内显示它所找到的那份记录上的 名字。它绝不显示姓名列表、人数、照片或条纹。你的手机会将这些课程显示为"已在前台 签到"。编号只有在道馆接受你之后才会生效。
由家长保管的孩子记录
自 Randori 2.0.4 起，家长可以在自己的手机上保管孩子的训练记录（个人资料 → 你的头像 → "添加孩子"）。这份记录属于家长，归于家长的 Apple 账户之下：一个名字或昵称、孩子的 IBJJF 腰带组、腰带和条纹，以及家长为孩子签到的课程。它像 App 的其他部分一样，通过家长自己的 iCloud 同步。我们绝不询问孩子的出生日期或年龄。 关于孩子的任何信息都不会进入 Apple Health，绝不会为孩子读取心率传感器或 任何其他传感器，并且孩子的照片（如果家长添加了）只保存在家长的手机和家长自己的 iCloud 中， 绝不会被发送到任何地方。
孩子与道馆。已加入道馆的家长可以作为孩子的监护人，将孩子的记录关联到 该道馆。此后道馆收到的是孩子的名字或昵称、腰带组、腰带和条纹，以及上课的日期， 除此之外别无其他：无论手机发送什么，我们的服务器都会拒绝任何未成年人的强度、心率和照片。 同意由家长一人作出，家长可以在"道馆"界面上确切地看到分享了什么，并可随时取消关联。 孩子的记录离开道馆时会立即从我们的服务器上删除，而不是保留三十天。
纸质出勤卡。许多道馆会在孩子每上一节课时在一张纸质卡片上盖章。家长可以从 孩子的记录中拍摄那张卡片；Randori 使用 Apple 的 Vision 框架在手机上读取 盖章的日期，向家长显示它识别到的内容，并且只写入家长确认的日期。照片不会被存储，也绝不会 被发送到任何地方。从卡片读取的日期与其他日期一样加入孩子的记录，并标记为来自卡片。
使用自己手机的青少年。拥有自己 iPhone 的未满 18 岁运动员以运动员身份使用 Randori，走青少年腰带，享有与每位成年人相同的保护：训练数据在 Apple Health 中，段位和帖子 在他们自己的 iCloud 中。青少年加入道馆时可以声明自己未满 18 岁；此后道馆只能看到姓名、腰带 和日期，绝不包含照片、强度或心率，直到该运动员声明自己已年满 18 岁。家长在自己手机上 建立的记录，可以通过一次性代码或一个文件转移到青少年的手机上。
匿名 App 诊断数据
为保持 Randori 稳定可靠，App 会向我们发送少量 匿名诊断和使用数据：来自 Apple MetricKit 的崩溃和卡顿 报告，以及功能使用次数（例如， "记录了一次训练"）。这些数据不包含你的任何 训练内容——没有姓名、没有场馆、没有伙伴、没有训练详情、 没有健康数据——也没有可识别你的标识符：它们归入一个随机的 安装 ID 之下，该 ID 标识的是这次安装，而不是个人，我们也不会尝试 将其与任何人关联。报告只包含粗略信息：App 版本、操作系统 版本、设备类别和国家/地区。如果你是通过点按我们的某条 Apple Search Ads 广告安装 Randori 的，报告还会包含 Apple 为该广告提供的广告系列、广告组和关键词编号，这些来自 Apple 的设备端归因（不使用广告标识符，也不会弹出追踪请求），并且报告会记录何时购买了订阅，以便我们以汇总方式统计哪些广告带来了订阅用户。这些数据在我们自己的基础设施（Cloudflare）上处理，用于修复崩溃、改进 App 和评估我们自己的广告，绝不分享或出售。你可以随时在 设置 → 隐私 → "Share anonymous diagnostics"中关闭此功能； 开关立即生效。
本网站
randoriapp.com 通过我们自己的分析端点统计页面浏览量，以便我们 了解哪些页面被阅读。它不设置 Cookie，也不保留任何标识符； 网站上没有广告追踪器。技术页面通过 YouTube 自己的播放器以隐私增强模式播放视频；播放器出现在页面上时会从 YouTube 的服务器加载，此后受 YouTube 的条款约束。
健康数据受 Apple HealthKit 规则约束：它保存在你设备上的健康 数据存储中，受你的密码和 Apple 加密保护， 在"健康" App 中由你掌控。
举报、屏蔽与删除
你可以在 Randori 内或"健康" App 中删除任何训练；其卡路里数据会 一并删除。删除一条帖子后，随着所有收到它的人的设备同步， 它会从他们那里消失。移除一个连接后，对方的卡片会离开你的手机； 屏蔽一个连接后，对方的帖子也会离开，并且在你解除屏蔽之前， 对方今后发出的邀请都会被拒绝。 举报任何收到的帖子后，它会在你的设备上被隐藏，并且即使诊断功能已关闭，举报也会自动发送给我们：包括该帖子的标识符、其说明文字以及作者的 iCloud 标识符，以便我们在 24 小时内进行审核。同时还会打开一封发给我们的电子邮件草稿，供你补充任何内容；是否发送由你决定。
删除 Randori App 不会删除你的体能训练记录；它们属于你，保存在 Apple Health 中，那是它们应在的地方。你的 iCloud 数据仍保留在你的 iCloud 中， 可在 设置 → iCloud → 管理储存空间 中移除。
联系我们
问题或举报： hello@wayofyawara.com
本政策自 2026 年 7 月 25 日起生效，适用于 Randori 1.0 及 更高版本；道馆部分于 2026 年 9 月 17 日随 Randori 2.0.2 添加，健康、广告效果衡量和举报相关细节于 2026 年 9 月 23 日予以明确，关于孩子记录、出勤卡、青少年、前台和视频分析的部分于 2026 年 10 月 17 日随 Randori 2.0.4 添加。 如果未来某个版本改变了存储的内容或其去向，本页面 将在该更新发布之前予以说明。