隐私说明
本服务仅在用户明确授权后读取 Oura / WHOOP 健康与活动数据，用于数据汇总和呈现。
我们处理的数据
账号标识、授权范围、睡眠、心率、恢复、活动和运动记录，以及同步和错误日志。
令牌安全
Provider access token 与 refresh token 只保存在服务端，并使用 AES-GCM 加密；授权链接和 OAuth state 只保存哈希或密文。
持续同步
WHOOP 变更通知会触发抓取，系统也会定时对账；Oura 使用定时增量同步。原始响应和标准化指标都保留校验摘要。
撤销
管理员可撤销 Provider 访问并删除对应连接及其数据。生产使用前应补充组织名称、联系人、保留期限和适用地区条款。