Gainflow 隱私權政策
最近更新: 2026年8月30日
資料控制者: 您個人資料的控制者是 Dawid Zaręba。如果您有任何關於資料保護的問題,可以透過 dawid@gainflow.app 與他聯繫。
本隱私權政策描述了我們在您使用服務時收集、使用和披露您的資訊的政策和程序,並向您介紹了您的隱私權以及法律如何保護您。
我們使用您的個人資料來提供和改進服務。透過使用服務,您同意按照本隱私權政策收集和使用資訊。
速覽:您擁有控制權
您可以關閉分析功能、刪除您的帳戶或取得您資料的副本——所有這些都無需離開應用程式。
- 關閉分析:開啟應用程式 → 設定 → 帳號隱私 → 將「分享使用資料」開關關閉。分析會立即停止。
- 刪除您的帳戶:設定 → 帳戶 → 刪除帳戶。您的個人資料、訓練紀錄和身體測量資料將被移除。部分資料會因備份和法律原因短期保留(請參閱下方「我們保留資料多久」)。
- 匯出您的資料:來信 dawid@gainflow.app,我們將在 30 天內寄送一份副本。
- 撤回同意:分析在設定 → 帳號隱私;健康資料在設定 → Apple Health / Health Connect,中斷連結會同時刪除我們匯入的資料;教練的存取權在設定 → 教練設定 → 離開教練。位置屬於系統權限,請在裝置設定中撤銷。
- 停止分享完整路線:每筆活動結束頁面上的開關,決定他人是否看得到您真實的起點與終點。新的公開活動預設為開啟。
- 中斷 Apple 健康 / Health Connect:設定 → 健康。我們匯入的一切——每日彙總與來自健康的測量值——會立即刪除。
- 有疑問? dawid@gainflow.app — 我們會閱讀每一封郵件。
解釋和定義
解釋
首字母大寫的詞語在以下條件下具有定義的含義。下列定義無論以單數還是複數形式出現,其含義均相同。
定義
就本隱私權政策而言:
- 帳戶是指為您創建的用於訪問我們的服務或我們服務部分的唯一帳戶。
- 關聯公司是指控制一方、受一方控制或與一方共同受控制的實體,其中「控制」是指擁有50%或以上的股份、股權或其他有權投票選舉董事或其他管理機構的證券。
- 應用程式是指公司提供的軟體程式Gainflow。
- 公司(在本協議中稱為「公司」、「我們」、「我們的」)是指Gainflow。
- 國家是指:波蘭
- 設備是指任何可以訪問服務的設備,如電腦、手機或數位平板電腦。
- 個人資料是指與已識別或可識別的個人有關的任何資訊。
- 服務是指應用程式。
- 服務提供商是指代表公司處理資料的任何自然人或法人。它是指公司僱用的第三方公司或個人,以促進服務、代表公司提供服務、執行與服務相關的服務或協助公司分析服務的使用方式。
- 第三方社交媒體服務是指用戶可以透過其登入或創建帳戶以使用服務的任何網站或任何社交網絡網站。
- 使用資料是指自動收集的資料,這些資料是透過使用服務或從服務基礎設施本身生成的(例如,頁面訪問的持續時間)。
- 您是指訪問或使用服務的個人,或者該個人代表其訪問或使用服務的公司或其他法律實體(如適用)。
- 位置資料指在您記錄跑步、騎車或散步期間所記錄的裝置精確位置,即活動的逐點軌跡,包含海拔與時間。
- 健康資料指 Gainflow 在取得您明示同意後自 Apple 健康或 Health Connect 讀取的、或由您自行輸入的健康相關資料,例如體重、步數、睡眠與靜止心率。依 GDPR 第 9 條,這屬於特種類別的個人資料。
收集和使用您的個人資料
收集的資料類型
個人資料
在使用我們的服務時,我們可能會要求您向我們提供某些可用於聯繫或識別您的個人身份資訊。個人身份資訊可能包括但不限於:
- 電子郵件地址
- 使用者名稱
- 使用資料
- 推播通知權杖(如果您啟用通知)
- 來自 Apple、Google 或 RevenueCat 的訂閱狀態(活躍 / 試用 / 已過期)
- 分析事件和屬性 — 僅在您選擇加入時(請參閱「分析與產品改進」)
- 崩潰報告,包含設備資訊和您的帳戶 ID(請參閱「崩潰與錯誤報告」)
- 位置資料——您所記錄活動的 GPS 軌跡(見「位置資訊與 GPS 活動紀錄」)
- 來自 Apple 健康或 Health Connect 的健康資料,若您連接其中之一(見「Apple 健康與 Health Connect」)
使用資料
使用資料是在使用服務時自動收集的。
使用資料可能包括諸如您設備的網際網路協定位址(例如IP位址)、瀏覽器類型、瀏覽器版本、您訪問的我們服務的頁面、您訪問的時間和日期、在這些頁面上花費的時間、唯一的設備識別碼和其他診斷資料等資訊。
當您透過行動設備訪問服務時,我們可能會自動收集某些資訊,包括但不限於您使用的行動設備類型、您的行動設備唯一ID、您的行動設備的IP位址、您的行動作業系統、您使用的行動網際網路瀏覽器類型、唯一的設備識別碼和其他診斷資料。
我們還可能收集您的瀏覽器在您訪問我們的服務時或透過行動設備訪問服務時發送的資訊。
來自第三方社交媒體服務的資訊
公司允許您透過以下第三方社交媒體服務創建帳戶並登入以使用服務:
如果您決定透過第三方社交媒體服務註冊或以其他方式授予我們訪問權限,我們可能會收集已與您的第三方社交媒體服務帳戶關聯的個人資料,例如您的姓名、您的電子郵件地址、您的活動或與該帳戶關聯的聯絡人列表。
您還可以選擇透過您的第三方社交媒體服務帳戶與公司分享其他資訊。如果您選擇在註冊期間或以其他方式提供此類資訊和個人資料,即表示您允許公司按照本隱私權政策使用、分享和存儲這些資訊。
使用應用程式時收集的資訊
在使用我們的應用程式時,為了提供我們應用程式的功能,我們可能會在您事先許可的情況下收集:
- 您的精確位置,包括螢幕鎖定期間與應用程式處於背景時,且僅限於您啟動的活動正在記錄期間
- 來自您設備攝像頭和照片庫的圖片和其他資訊
- 存取您的行事曆,以便將您規劃的訓練加入其中
我們使用這些資訊來提供我們服務的功能,並改進和定制我們的服務。資訊可能會上傳到公司的伺服器和/或服務提供商的伺服器,或者僅存儲在您的設備上。
您可以隨時透過設備設置啟用或禁用對此資訊的訪問。
使用您的個人資料
公司可能出於以下目的使用個人資料:
- 提供和維護我們的服務,包括監控我們服務的使用情況。
- 管理您的帳戶:管理您作為服務用戶的註冊。您提供的個人資料可以讓您訪問作為註冊用戶可用的服務的不同功能。
- 為了履行合約:制定、遵守和執行您購買的產品、項目或服務的購買合約,或透過服務與我們簽訂的任何其他合約。
- 聯繫您:透過電子郵件、電話、簡訊或其他等效形式的電子通訊(如行動應用程式關於更新的推播通知或與功能、產品或合約服務相關的資訊通訊,包括安全更新)聯繫您,只要這對實施是必要或合理的。
- 向您提供關於我們提供的其他商品、服務和活動的新聞、特別優惠和一般資訊,這些資訊與您已經購買或查詢的資訊類似,除非您選擇不接收此類資訊。
- 管理您的請求:處理和管理您向我們提出的請求。
- 對於業務轉讓:我們可能會使用您的資訊來評估或進行合併、資產剝離、重組、重組、解散或以其他方式出售或轉讓我們的部分或全部資產,無論是作為持續經營還是作為破產、清算或類似程序的一部分,其中我們持有的關於我們服務用戶的個人資料屬於轉讓的資產。
- 出於其他目的:我們可能會將您的資訊用於其他目的,例如數據分析、識別使用趨勢、確定我們促銷活動的有效性以及評估和改進我們的服務、產品、服務、行銷和您的體驗。
我們可能會在以下情況下分享您的個人資訊:
- 與服務提供商:我們可能會與服務提供商分享您的個人資訊,以監控和分析我們服務的使用情況,並與您聯繫。
- 對於業務轉讓:由於任何合併、公司資產出售、融資或另一家公司收購我們全部或部分業務,或在談判期間,我們可能會分享或轉讓您的個人資訊。
- 與關聯公司:我們可能會與我們的關聯公司分享您的資訊,在這種情況下,我們將要求這些關聯公司遵守本隱私權政策。關聯公司包括我們的母公司和任何其他子公司、合資夥伴或我們控制或與我們共同受控的其他公司。
- 與業務合作夥伴:我們可能會與我們的業務合作夥伴分享您的資訊,以便為您提供某些產品、服務或促銷活動。
- 與其他用戶:當您與其他用戶分享個人資訊或以其他方式在公共區域互動時,所有用戶都可以查看此類資訊,並可能在外部公開發佈。如果您與其他用戶互動或透過第三方社交媒體服務註冊,您在第三方社交媒體服務上的聯絡人可能會看到您的姓名、個人資料、圖片和活動描述。同樣,其他用戶也將能夠查看您的活動描述,與您交流並查看您的個人資料。
- 在您同意的情況下:我們可能會在您同意的情況下出於任何其他目的披露您的個人資訊。
我們保留資料多久
只要您的帳戶處於活躍狀態,我們就會保留您的資料;刪除帳戶後,我們會因備份和法律原因再短期保留一段時間。
當您刪除帳戶時,您的個人資料、訓練紀錄、身體測量資料和 AI 紀錄將從我們的活躍系統中移除。部分資料可能會在加密備份中保留有限期間後被清除,且如果法律要求(例如付費訂閱的稅務紀錄),我們可能會保留某些紀錄較長時間。PostHog 中的分析資料和 Sentry 中的崩潰報告會按這些處理方的預設保留政策所設定的期限保留 — 我們不會延長。 活動的軌跡會在該活動存在期間持續保留:刪除活動即刪除軌跡,刪除帳戶則兩者一併刪除。自 Apple 健康或 Health Connect 匯入的健康資料,在您中斷整合時立即刪除,不會等待帳戶刪除。
您的資料儲存在哪裡
您的大部分資料保留在歐盟。部分資料在經核准的保障措施下傳輸至美國。
歐盟:您的帳戶、訓練紀錄、照片和測量資料儲存在我們的後端;PostHog 分析資料位於法蘭克福;Sentry 崩潰報告位於德國。 將路線貼合至道路以及產生環狀路線,由位於德國的 openrouteservice(HeiGIT gGmbH)處理。
美國:RevenueCat(訂閱驗證)、Apple Sign-In、Google Sign-In 和 AI 功能(Mistral、Gemini、負責語音轉寫的 OpenAI)可能在美國處理資料。這些傳輸依據 GDPR 第五章下的 Standard Contractual Clauses 或同等保障措施進行。 地圖圖磚在 iOS 上由 Apple 地圖繪製、在 Android 上由 Google 地圖繪製,這會讓地圖服務商知道您正在檢視的區域。
刪除您的個人資料
您有權刪除或要求我們協助刪除我們收集的關於您的個人資料。
我們的服務可能使您能夠從服務中刪除有關您的某些資訊。
您可以隨時登入您的帳戶(如果有),並訪問允許您管理個人資訊的帳戶設置部分,從而更新、修改或刪除您的資訊。您也可以聯繫我們,要求訪問、更正或刪除您提供給我們的任何個人資訊。
但是,請注意,當我們有法律義務或合法依據時,我們需要保留某些資訊。
披露您的個人資料
商業交易
如果公司參與合併、收購或資產出售,您的個人資料可能會被轉移。在您的個人資料被轉移並受不同隱私權政策約束之前,我們將發出通知。
執法
在某些情況下,如果法律要求或響應公共機構(例如法院或政府機構)的有效請求,公司可能需要披露您的個人資料。
其他法律要求
公司可能會出於善意認為此類行動對於以下目的是必要的而披露您的個人資料:
- 遵守法律義務
- 保護和捍衛公司的權利或財產
- 防止或調查與服務有關的可能的不當行為
- 保護服務用戶或公眾的個人安全
- 防止法律責任
您個人資料的安全
您個人資料的安全性對我們很重要,但請記住,沒有任何透過網際網路傳輸的方法或電子存儲方法是100%安全的。雖然我們努力使用商業上可接受的方法來保護您的個人資料,但我們不能保證其絕對安全。
Gainflow AI(AI助手)
應用程式中提供的AI助手由 Mistral.ai 和 Gemini (Google LLC) 的語言模型提供支持。當您使用助手時,您輸入的資料可能會安全地傳輸到Mistral.ai和Google伺服器進行處理。 若您已連接 Apple 健康或 Health Connect,該脈絡中的身體測量資料可能包含自您健康儲存空間匯入的數值,例如體重。 當您以語音與助手對話時,您的語音錄音會傳送給 OpenAI,依據 Standard Contractual Clauses 在美國轉寫為文字。我們只把錄音轉交給轉寫服務,隨後即丟棄,不會保存。
AI影片分析
Gemini (Google LLC)
為了提供對您鍛鍊形式的技術分析,該應用程式使用Google提供的Gemini語言模型。
- 處理的資料:用戶選擇或錄製並上傳的影片錄像。
- 目的:分析肢體動作,提供鍛鍊技巧反饋並提高用戶表現。
- 處理方法:將影片傳輸到Google伺服器進行處理。
- 隱私說明:除了為您提供分析之外,我們不會將您的影片用於任何其他目的。除了AI處理服務(Google)之外,我們不會與第三方分享這些影片。
Gainflow 教練整合
Gainflow 與 Gainflow Coach 平台整合,該平台允許私人教練和健身教練監督並支持他們的學員。當您接受教練的邀請後,您帳戶中的某些資料將透過 Gainflow Coach 儀表板對該教練可見。
以下資料可能會與您指定的教練共享:
- 個人資料資訊:您的使用者名稱、電子郵件地址和個人頭像。
- 訓練資料:您的訓練日誌、鍛鍊歷史、組數、次數、訓練量和時長。
- 身體測量:體重、體成分以及您在應用程式中記錄的其他測量資料,包括自 Apple 健康或 Health Connect 匯入的體重,它會以一般測量值保存。
- 進度資料:您的訓練行事曆、連續記錄以及隨時間變化的進度趨勢。
- 計畫執行情況:您是否遵循所分配的訓練計畫以及您的完成狀態。
與教練共享資料需要您的明確同意——在共享任何資料之前,您必須接受教練的邀請。您可以隨時透過應用程式設定斷開與教練的連接來撤銷此存取權限。
您的教練作為獨立的資料控制者處理其透過平台存取的資料。我們要求教練負責任地處理您的資料並遵守適用的資料保護法律,但我們對教練在 Gainflow 平台之外如何使用資料不承擔責任。
您的資料僅與您明確接受的教練共享。透過教練整合,不會與其他教練、其他使用者的教練或任何第三方共享資料。
關於處理您個人資料的詳細資訊
我們使用的服務提供商可能會訪問您的個人資料。這些第三方供應商根據其隱私權政策收集、存儲、使用、處理和傳輸有關您在我們服務上的活動的資訊。
分析與產品改進
我們使用 PostHog 來了解人們使用哪些功能,以便修復錯誤並打造合適的功能。這是選擇加入的。您可以隨時關閉。這不是廣告追蹤:我們不使用廣告識別碼(IDFA),不與任何廣告聯播網合作,也絕不會把您的資料提供給資料仲介。
- PostHog Inc.
- 當您在分析同意畫面點擊「開啟」時,我們會向 PostHog 發送資料。資料位置:德國法蘭克福(PostHog EU Cloud)。
- 我們發送的內容:您的帳戶 ID、電子郵件和使用者名稱(以便我們除錯與您帳戶相關的問題);與您在應用程式中的活動相關的產品使用事件——例如,當您開始或完成訓練、查看訂閱畫面或在主要功能之間導航時(完整的事件分類可應要求提供);應用程式偏好(語言、單位、經驗等級)、教學進度、是否有教練;來自 PostHog SDK 的設備基本資訊(OS、應用程式版本、設備型號、IP 位址)。
- 法律依據:您的同意(GDPR 第 6(1)(a) 條)。您可以隨時在「設定 → 隱私權」中撤回。
- 子處理方:PostHog 使用 AWS、PlanetScale 和 Modal Labs — 對於歐盟客戶均位於德國。完整列表:https://posthog.com/subprocessors。PostHog 隱私權政策:https://posthog.com/privacy。
崩潰與錯誤報告
當應用程式崩潰時,我們會收到報告以便修復。報告中不包含您的訓練紀錄或訊息。
- Sentry GmbH
- 我們使用 Sentry 來捕獲崩潰和錯誤。資料位置:德國。
- 我們發送的內容:錯誤堆疊、您所在的畫面、應用程式版本、OS 和您的帳戶 ID — 以便我們重現問題。我們不會發送您的訓練紀錄、AI 對話或測量資料的內容。
- 法律依據:合法利益(GDPR 第 6(1)(f) 條)— 保持應用程式穩定對於提供服務至關重要。您可以透過 dawid@gainflow.app 提出異議。
- Sentry 隱私權政策:https://sentry.io/privacy/。
推播通知
我們使用 Firebase 來發送推播通知。我們不使用 Firebase 來追蹤您。
- Firebase Cloud Messaging (Google LLC)
- 當您允許通知時,您的設備會從 Firebase Cloud Messaging 接收一個推播權杖,我們用它來發送訓練提醒和教練更新等通知。
- 我們已明確停用 Firebase Analytics — 我們僅使用 Firebase 來發送訊息。
- 若要停止通知,請在設備設定中或在應用程式內的「設定 → 通知」中關閉它們。
- Google 隱私權政策:https://policies.google.com/privacy。
位置資訊與 GPS 活動紀錄
當您記錄跑步、騎車或散步時,我們會記錄您的精確位置,螢幕鎖定期間亦然。新的公開活動預設會向所有人顯示您真實的起點與終點。
- Gainflow(我們的後端)
- 將路線發布到動態
- openrouteservice(HeiGIT gGmbH)
- Apple 地圖與 Google 地圖
- 當您開始一次跑步、騎車或散步時,應用程式會逐點記錄您的精確 GPS 位置——緯度、經度、海拔以及自出發起經過的時間——並將該軌跡連同活動一併保存在我們的伺服器上。
- 紀錄在螢幕鎖定期間持續進行,系統於背景關閉應用程式之後同樣持續。它只在您啟動的活動進行期間運作,並在您結束或捨棄該活動的當下停止。沒有活動進行時,我們不會記錄任何路線;只有當您把地圖置中到自己所在位置,或開啟路線產生器時,才會讀取一次您的位置。
- 我們傳送的內容:軌跡、由此計算的摘要(距離、配速、爬升、分段),以及您的帳戶識別碼。資料位置:我們位於歐盟的後端。
- 法律依據:同意(GDPR 第 6 條第 1 項 (a) 款)——位置權限由您在裝置設定中授予,每次活動也由您本人開始。
- 保存期限:軌跡與活動共存。刪除活動即刪除其軌跡;刪除帳戶則一併刪除所有軌跡。刪除的規劃路線在應用程式中不再顯示,但其紀錄會保留在我們的資料庫中,直到您刪除帳戶。若要完全停止位置蒐集,請在裝置設定中撤銷該權限,應用程式的其餘功能仍可使用。
- 新的公開活動預設分享完整、未經裁切的軌跡。任何看得到該活動的人,都會看到您實際從哪裡出發、在哪裡結束。若您自住家或公司出發並在原地結束,那就是您的住家或公司地址。
- 控制這一點的開關位於活動結束頁面,預設已開啟,並附上正是關於此事的提醒。您可以在發布前關閉,也可以在發布後隨時關閉。應用程式會記住您的選擇,並在下一次活動中以相同狀態預設該開關。
- 開關關閉時,我們會在其他人看到之前,從軌跡的開頭與結尾各截去約 200 公尺。您本人始終看到完整的軌跡。
- 非公開的活動永遠不會揭露完整軌跡,而將活動改為非公開會把該開關重設。
- 無論單筆活動的可見範圍為何,您的距離都會計入個人檔案上的累計數字。那是一個數字,不是地點——軌跡本身仍適用上述規則。
- 當您規劃路線或請應用程式產生環狀路線時,我們會將您標記的點(包含起點)傳送給 openrouteservice,由其貼合到真實的道路與步道上。在路線產生器頁面,起點預設為您的目前位置,應用程式會在開啟該頁面時讀取一次。資料位置:德國。
- 我們傳送的內容:僅有座標。我們不會傳送您的姓名、電子郵件或帳戶識別碼,因此該服務商無法將路線與您的 Gainflow 帳戶連結。
- 法律依據:履行契約(GDPR 第 6 條第 1 項 (b) 款)——此請求僅為向您提供所要求的路線而發出。
- openrouteservice 隱私權政策:https://openrouteservice.org/privacy-policy/。
- 應用程式中的地圖在 iOS 上由 Apple 地圖繪製,在 Android 上由 Google Maps SDK 繪製。光是載入地圖圖磚,就會讓地圖服務商知道您正在檢視哪一片區域。
- 這發生在作業系統的地圖元件內部。我們不會將您的帳戶資訊傳送給地圖服務商。
- Apple 隱私權政策:https://www.apple.com/legal/privacy/。Google 隱私權政策:https://policies.google.com/privacy。
Apple 健康與 Health Connect
若您連接 Apple 健康或 Health Connect,我們會讀取五類測量資料。健康資料在 GDPR 下屬於特種類別,因此我們僅在取得您的明示同意後處理,且絕不用於廣告或分析。
- 從 Apple 健康 / Health Connect 讀取
- 寫入 Apple 健康 / Health Connect
- 健康資料後續會流向哪裡
- 我們絕不會對健康資料做的事
- 刪除健康資料
- 在您同意後,我們恰好讀取五類資料:步數、活動能量、體重、睡眠與靜止心率。除此之外我們不作任何要求。
- 應用程式讀取最近 30 天的滾動區間,原始的高頻樣本始終留在您的裝置上。抵達我們伺服器的,是每天一筆精簡的彙總(步數、活動能量、靜止心率、睡眠時長),以及以一般測量值保存的體重,並標註其來自 Apple 健康或 Health Connect。
- 我們傳送的內容:上述每日彙總與體重數值,連同您的帳戶識別碼。資料位置:我們位於歐盟的後端。
- 法律依據:對健康相關資料的明示同意(GDPR 第 9 條第 2 項 (a) 款)。此同意獨立於分析同意以及其他任何權限:應用程式會在要求存取您的健康資料之前先取得此同意,若無此同意,我們的伺服器會拒絕同步,而您可隨時在應用程式內撤回。
- 回寫是另一項獨立的同意,預設為關閉。同意讀取絕不會啟用寫入,您也可以長期只使用唯讀模式。
- 開啟後,我們會保存四類紀錄:已完成的重量訓練、體重、身高與體脂率。
- 我們只寫入在 Gainflow 中產生的紀錄。來自您健康儲存空間的資料絕不會被回寫,GPS 活動完全不寫入,開啟開關也不會推送歷史資料——只有自該時點之後新建的紀錄才會寫入。
- 紀錄在建立的當下寫入,我們寫入的每一筆紀錄都帶有 Gainflow 識別碼,因此再次嘗試寫入不會產生重複項目。之後在 Gainflow 中修改該紀錄,並不會改變我們先前寫入 Apple 健康或 Health Connect 的內容——請在「健康」App 中更正。
- 從 Apple 健康或 Health Connect 匯入的體重會以一般測量值保存,此後也按一般測量值對待。因此,當您使用 AI 助手時,它可能出現在傳送給 AI 模型(Mistral、Gemini——在美國處理)的脈絡中;與您帳戶連結的私人教練也看得到它,與您手動輸入的測量值並列。
- 步數、睡眠、靜止心率與活動能量不會傳送給 AI 模型,也不會顯示給您的教練。它們只用於您自己的資料面板與進度檢視。
- 若您不希望任何源自健康資料的數值送達 AI 助手或教練,請中斷該整合——這同時會刪除我們匯入的數值,見下文——或者不要連結教練。
- 步數、體重、睡眠時長、心率等健康資料的數值不會傳給 PostHog、Firebase 或 Sentry。為排查當機,我們只傳送有關整合過程的技術資訊。
- 我們絕不會將健康資料用於廣告或行銷,不出售,也不為他人的行銷而提供。
- 我們不會將健康資料用於產生法律效果的自動化決策,也不會與保險公司或雇主分享。
- 中斷該整合會撤回同意,並實際刪除每日彙總以及所有來自 Apple 健康或 Health Connect 的測量值。您手動輸入的測量值會保留。這在中斷的當下即發生,不會等到您刪除帳戶。
- Gainflow 寫入 Apple 健康或 Health Connect 的資料會留在您的健康儲存空間中。它位於您裝置的健康儲存空間,而非我們這裡,中斷時我們不會刪除它——請在「健康」應用程式或 Health Connect 中移除。
裝置行事曆
您可以把規劃好的訓練加入手機行事曆。您行事曆中原有的活動項目,我們不會讀取。
- 您裝置上的 Apple 行事曆 / Google 日曆
- 當您把規劃好的訓練加入行事曆時,應用程式會在您的裝置上建立一個專屬行事曆,並在其中放入包含訓練名稱與日期的活動項目;若您填寫了時間,項目還會帶上該時間與提醒。修改或刪除計畫會相應更新或移除該項目。
- 我們要求行事曆權限,是為了建立這個行事曆並管理我們放進去的項目。我們讀取裝置上的行事曆清單,僅是為了決定把我們的行事曆建在何處。對於您行事曆中原有的活動與約會,我們不讀取、不儲存,也不傳送到任何地方。
- 傳到我們伺服器的只有我們自己建立的那個項目的識別碼,用來在您重新安裝應用程式後避免它在行事曆中重複出現。您行事曆中的內容、參與者以及其他項目都不會傳給我們。
- 在 Android 上,若您有同步帳戶,應用程式會把自己的行事曆建在該帳戶之下,因此作業系統可能會像同步手機上建立的其他項目一樣,把這些項目同步到該帳戶(例如 Google 日曆)。
- 法律依據:同意(GDPR 第 6 條第 1 項 (a) 款)——行事曆權限由您授予,要加入哪些訓練也由您選擇。「從行事曆移除所有訓練」會把 Gainflow 行事曆及其項目自您的裝置刪除。
平台服務和託管
這些服務的目的是託管和運行此應用程式的關鍵組件,從而允許從統一的平台提供此應用程式。此類平台為所有者提供了廣泛的工具 —— 例如,分析、用戶註冊、評論、資料庫管理、電子商務、支付處理 —— 這些工具意味著個人資料的收集和處理。 其中一些服務透過地理上分佈的伺服器工作,因此很難確定存儲個人資料的實際位置。
- Apple App Store (Apple Inc.)
- Google Play Store (Google LLC)
- 此應用程式在Apple App Store上分發,這是Apple Inc.提供的行動應用程式分發平台。由於透過此應用程式商店分發,Apple收集基本分析並提供報告功能,使所有者能夠查看使用分析資料並衡量此應用程式的性能。其中大部分資訊是在選擇加入的基礎上處理的。用戶可以直接透過其設備設置選擇退出此分析功能。有關如何管理分析設置的更多資訊,請參閱此頁面。
處理的個人資料:使用資料。
處理地點:美國 – 隱私權政策。
- 此應用程式在Google Play Store上分發,這是Google LLC提供的行動應用程式分發平台。由於透過此應用程式商店分發,Google收集使用和診斷資料,並與所有者分享匯總資訊。其中大部分資訊是在選擇加入的基礎上處理的。用戶可以直接透過其設備設置選擇退出此分析功能。有關如何管理分析設置的更多資訊,請參閱此頁面。
處理的個人資料:使用資料。
處理地點:美國 – 隱私權政策。
託管和後端基礎設施
這種類型的服務的目的是託管使此應用程式得以運行和分發的資料和文件,並提供運行特定功能或此應用程式部分的現成基礎設施。
下面列出的某些服務(如果有)可能透過地理上分佈的伺服器工作,因此很難確定存儲個人資料的實際位置。
- Vercel (Vercel Inc.)
- Vercel是Vercel Inc.提供的託管和後端服務。
處理的個人資料:使用資料;服務隱私權政策中指定的各種類型的資料。
處理地點:美國 – 隱私權政策。
訂閱與付款
我們絕不會看到您的銀行卡資訊。Apple 和 Google 處理付款。我們使用 RevenueCat 來知道您是否為付費會員。
- Apple App Store (Apple Inc.)
- Google Play Store (Google Ireland Limited)
- RevenueCat, Inc.
- 當您在 iOS 上訂閱時,由 Apple 處理付款。Gainflow 絕不會接收或儲存您的銀行卡詳細資訊。
由 Apple 處理的資料:付款資訊。
處理地點:美國 – Apple 隱私權政策。
- 當您在 Android 上訂閱時,由 Google 處理付款。Gainflow 絕不會接收或儲存您的銀行卡詳細資訊。
由 Google 處理的資料:付款資訊。
處理地點:愛爾蘭 – Google 隱私權政策。
- 我們使用 RevenueCat 來與 Apple 和 Google 驗證您的訂閱,並告知我們的應用程式您的訂閱是活躍、試用還是已過期。RevenueCat 看到您的帳戶 ID 和交易收據 — 而非您的銀行卡詳細資訊。
處理地點:美國 — 傳輸依據 Standard Contractual Clauses 進行。
RevenueCat 隱私權政策。
註冊和認證
透過註冊或認證,用戶允許此應用程式識別他們並讓他們訪問專用服務。
根據下面描述的內容,第三方可能會提供註冊和認證服務。在這種情況下,此應用程式將能夠出於註冊或識別目的訪問這些第三方服務存儲的一些資料。
- 直接註冊 (此應用程式)
- 用戶透過填寫註冊表並直接向此應用程式提供個人資料進行註冊。
處理的個人資料:電子郵件地址;密碼;使用者名稱。
社交功能
用戶可能有其他用戶可以看到的公開資料。除提供的個人資料外,此個人資料還可能包含用戶與此應用程式的互動。
處理的個人資料:使用者名稱。
您的權利
您可以查看、變更或刪除我們持有的關於您的所有資訊。
無論您居住在哪裡,您都享有以下權利:
- 存取您的資料副本。
- 更正任何錯誤的內容。
- 刪除您的帳戶和您的資料。
- 匯出您的資料,採用結構化、常用和機器可讀的格式。
- 反對基於合法利益的處理(例如崩潰報告)。
- 限制在某些情況下的處理。
- 撤回先前給出的任何同意——分析、健康資料或教練的存取權。位置記錄依賴系統權限,需在裝置設定中撤銷。
- 向您當地的資料保護機關投訴。
若要行使這些權利中的任何一項,請來信 dawid@gainflow.app — 我們將在 30 天內免費回覆。
加州居民(CCPA):您擁有相同的權利,並另外享有了解我們收集的個人資料類別的權利,以及拒絕任何個人資訊「出售」的權利。我們不向任何人出售您的個人資訊。
- 歐盟 / 英國居民:如果您對我們處理請求的方式不滿意,您可以向您當地的資料保護機關提出投訴。在波蘭,這是個人資料保護局局長(UODO)— uodo.gov.pl。
- 直接行銷:除非您明確選擇加入,否則我們不會向您發送行銷郵件。如果您曾同意,您可以隨時使用郵件中的連結退訂或寫信給我們。
我們如何處理您的請求:我們會盡快回應您的請求 — 最遲在 30 天內。如果我們需要請求其他處理方(PostHog、Sentry、RevenueCat)代您行動,我們會這麼做,除非這需要不成比例的努力。我們會告訴您哪些處理方收到了您的請求。
兒童隱私
我們的服務不針對13歲以下的任何人。我們不會故意收集13歲以下任何人的個人身份資訊。如果您是父母或監護人,並且您知道您的孩子向我們提供了個人資料,請聯繫我們。如果我們意識到我們在未經父母同意驗證的情況下從13歲以下的任何人那裡收集了個人資料,我們會採取措施從我們的伺服器中刪除該資訊。
如果我們需要依靠同意作為處理您資訊的法律依據,並且您的國家需要父母同意,我們在收集和使用該資訊之前可能需要您父母的同意。
連結到其他網站
我們的服務可能包含指向非我們運營的其他網站的連結。如果您點擊第三方連結,您將被引導至該第三方的網站。我們強烈建議您查看您訪問的每個網站的隱私權政策。
我們無法控制任何第三方網站或服務的內容、隱私權政策或做法,也不承擔任何責任。
本隱私權政策的變更
我們可能會不時更新我們的隱私權政策。我們將透過在此頁面上發佈新的隱私權政策來通知您任何更改。
在更改生效之前,我們會透過電子郵件和/或我們服務上的顯眼通知告知您,並更新本隱私權政策頂部的「最近更新」日期。
建議您定期查看本隱私權政策以了解任何更改。本隱私權政策的變更變更在此頁面上發佈時生效。
通行語言
本隱私權政策已翻譯成多種語言,以方便您使用。如果翻譯版本與原始英文版本之間存在任何差異或衝突,以英文版本為准。
聯繫我們
如果您對本隱私權政策有任何疑問,可以聯繫我們:
透過電子郵件:dawid@gainflow.app