更新日期：2026-11-08。本项目是由项目持有人管理的内部佩戴实验原型，通过独立实验账号和一次性邀请码邀请参与者测试。实验旨在评估生理变化是否有助于选择合适的关怀询问时刻。生理变化不被视为确定的情绪，项目不提供医疗诊断。
在你主动开始监测后，App 在手机本地记录心率、接收时间、设备和连接状态、候选事件、通知决定与点击时间、需求反馈及可选备注。个人学习需另外同意，保存回答前的特征窗口、训练结果和模型版本。Mock 演示与真实设备数据分别标记。不默认录音。
只有你另行授权 WHOOP 账户后，服务才可读取恢复数据（包括历史 HRV 和静息心率）、睡眠和生理周期历史。应用请求 read:recovery、read:sleep、read:cycles，并使用 offline 获取刷新令牌。WHOOP API 历史不等于实时心率；实时心率由已连接手环的 BLE 心率广播采集。
这些记录用于个人关怀需求实验、通知是否打扰的评估、故障排查和经你同意的本机个人模型训练。当前不进行跨用户模型训练，不出售数据，不用于广告画像。
设备配对与云端同步同意分开。只有在 App“云端记录”中另行同意，才上传已有和后续的心率、连接、事件、通知、反馈备注、学习特征、模型版本和实验审计。同步不包含聊天正文或通知凭据。真实 WHOOP 历史在你点击读取时，会另存服务端缓存。
手机数据保存在应用私有 SQLite 中，依赖系统沙箱，未额外加密整个本地数据库。设备访问令牌使用 Android Keystore 加密。云端使用中国杭州阿里云服务器，地址为 whoops.yingceclip.com，通过 HTTPS 传输；实验记录内容、WHOOP 令牌及历史缓存使用服务端 AES-GCM 加密保存。安装标识、记录标识、版本、时间和同步计数作为索引保存。本项目管理者可管理服务及解密实验记录；没有公开数据查询接口。
每个实验账号有独立参与者标识，设备、WHOOP授权及历史缓存、实验记录和回测结果按账号隔离。当前使用一次性邀请码登录；向新参与者提供App前，由管理者为其单独创建账号和邀请码。同一账号换手机可取得新邀请码，不能把你的邀请码转交给其他参与者。手机本地安装不支持跨参与者切换，需使用另一手机或先导出并清除应用数据。WHOOP Client Secret只用于服务端，不保存在手机安装包中。
为便于回测，服务端保存同步记录的更新版本、服务器接收时间、回测参数、数据截止时间、数据指纹和结果。本地更新或删除记录后，历史版本可能继续保留；如需清理云端版本和相关回测结果，请另行使用App的云端删除操作。回测仅供实验分析，不自动证明全天准确率或关怀效果。
当前云端 LLM 尚未配置，App 明确标记 Mock 回复。若以后启用外部 LLM，发送前须在 App 内另行同意文字及对话上下文的处理，并核实所选供应商和更新后的说明。现有聊天入口不发送心率序列或个人基线。WHOOP 自身的数据处理遵循其隐私政策。
你可以随时停止采集、拒答、撤回学习同意、关闭模型判断、清除学习记录或导出/删除本机实验数据。本机个人训练仅使用最近 60 天内符合条件的数据，但这不代表更早的原始实验记录会自动删除。原始记录保留至你主动删除或结束实验后由项目管理者清理。
云端同步可单独暂停；已经发出的请求可能完成。暂停后可在“云端记录”删除此安装实例的云端主库实验记录，本机记录保留；未修改的旧记录不会自动重新上传。仅删除本机数据不会请求删除已有云端记录。
撤销 WHOOP 连接可撤销上游授权并清理本服务的令牌及历史缓存；如上游撤销失败，界面会报错并保留凭据供重试。同步的历史副本需另外删除云端实验记录。你也可以在 WHOOP 账户中撤销本项目的连接。
服务器在同一磁盘保存最近 7 份加密数据库备份，每日执行轮换；主库删除后的旧备份随轮换移除，并非立即同步删除。没有异地灾备。导出的文件由你自行保管和删除。
本次实验由向你提供App和邀请码的项目负责人管理。如需协助导出、删除、撤销连接或了解服务状态，请通过该负责人提供App时使用的沟通渠道联系。当前仍由项目持有人本人测试；邀请其他参与者前须补充明确的运营者及有效联系信息，并向每位参与者确认数据处理范围。
EmotionSense Lab is a private research prototype for optional proactive emotional support. Physiological changes are candidate signals, not definitive emotions or medical diagnoses. WHOOP history access, local personal learning, cloud experiment synchronization, and chat transmission require separate user actions and consent. Contact the project owner who provided the app for access or deletion assistance.