你的数据，你来决定。

更新日期：2026 年 9 月 4 日。PulseBeat 是邀请制健康与音乐数据工具，独立于 WHOOP 和酷狗音乐。

读取与用途

接受邀请或再次登录时，你将通过 WHOOP 授权确认身份。我们使用 WHOOP 用户标识区分成员，并读取基本资料（含姓名及邮箱）、身体测量、生理周期、恢复、睡眠及运动数据，用于私人数据展示和导出。酷狗音乐由你本机已登录的客户端读取收藏、最近播放及听歌统计，并将结果导入本服务。

保存与访问

每位成员的健康与音乐数据保存在其独立的 Cloudflare Durable Object SQLite 数据库中。另一个账号目录保存成员身份、邀请摘要和会话；WHOOP 访问令牌和刷新令牌另以 AES-GCM 加密。应用密钥保存在 Worker Secrets。酷狗登录凭证保留在本机，不上传本服务。健康数据接口只允许对应成员的登录会话，或该成员明确授予的本地 Agent 只读凭证访问。个人音乐同步凭证仅允许向该成员空间上传音乐。管理员页面可管理邀请、成员姓名/邮箱及访问状态，不提供其他成员健康数据的浏览入口；云基础设施运营者仍拥有必要的维护权限。浏览器仅使用必要的会话 Cookie，有效期七天。

第三方与保留时间

服务会与 WHOOP 交换授权及健康数据，并使用 Cloudflare 提供计算和存储。酷狗数据通过本机工具从酷狗获取。不向广告平台提供数据，不使用第三方页面分析器。源数据保留至你删除；邀请码仅保存摘要，默认七天有效、一次性使用；个人音乐同步凭证仅保存摘要，九十天有效并可随时撤销。已处理通知的去重记录通常保留七天，失败通知保留供排查。删除后的基础设施备份可能按 Cloudflare 自身的恢复保留周期到期。

导出、撤销与删除

登录自己的账号后可导出完整源字段，单独删除已导入的音乐数据，或断开 WHOOP。断开会向 WHOOP 撤销授权并删除本服务中的健康记录；撤销失败时会提示重试。你也可以在 WHOOP 中管理应用授权。删除 PulseBeat 中的数据不会删除 WHOOP 或酷狗账号中的原始数据。

本地 AI Agent

你可以在网页核对确认码，授权本机 Agent 读取个人健康与音乐记录。设备配对十分钟有效、一次领取；只读凭证三十天有效，仅保存摘要，可在 Agent 授权页撤销。撤销不会自动删除已经下载的本机文件。Skill 在本机计算和保存分析，不自动上传报告；Agent 平台本身可能使用云端模型，受其配置与隐私政策约束。QQ 音乐与网易云音乐按各平台独立授权，本版本在本机读取与分析，不保存其凭证到 PulseBeat，也不把健康数据发送给音乐服务。

解释边界

本服务不是医疗服务。数据缺失不视作零值，尚未评分的数据不作推测；音乐与健康的共同变化不能证明因果关系。

联系

应用管理员：pulsebeat@tennsiflow.top。