Gainflow 隱私權政策

最近更新： 2026年5月9日

資料控制者： 您個人資料的控制者是 Dawid Zaręba。如果您有任何關於資料保護的問題，可以透過 dawid@gainflow.app 與他聯繫。

本隱私權政策描述了我們在您使用服務時收集、使用和披露您的資訊的政策和程序，並向您介紹了您的隱私權以及法律如何保護您。

我們使用您的個人資料來提供和改進服務。透過使用服務，您同意按照本隱私權政策收集和使用資訊。

解釋和定義

解釋

首字母大寫的詞語在以下條件下具有定義的含義。下列定義無論以單數還是複數形式出現，其含義均相同。

定義

就本隱私權政策而言：

• 帳戶是指為您創建的用於訪問我們的服務或我們服務部分的唯一帳戶。
• 關聯公司是指控制一方、受一方控制或與一方共同受控制的實體，其中「控制」是指擁有50%或以上的股份、股權或其他有權投票選舉董事或其他管理機構的證券。
• 應用程式是指公司提供的軟體程式Gainflow。
• 公司（在本協議中稱為「公司」、「我們」、「我們的」）是指Gainflow。
• 國家是指：波蘭
• 設備是指任何可以訪問服務的設備，如電腦、手機或數位平板電腦。
• 個人資料是指與已識別或可識別的個人有關的任何資訊。
• 服務是指應用程式。
• 服務提供商是指代表公司處理資料的任何自然人或法人。它是指公司僱用的第三方公司或個人，以促進服務、代表公司提供服務、執行與服務相關的服務或協助公司分析服務的使用方式。
• 第三方社交媒體服務是指用戶可以透過其登入或創建帳戶以使用服務的任何網站或任何社交網絡網站。
• 使用資料是指自動收集的資料，這些資料是透過使用服務或從服務基礎設施本身生成的（例如，頁面訪問的持續時間）。
• 您是指訪問或使用服務的個人，或者該個人代表其訪問或使用服務的公司或其他法律實體（如適用）。

收集和使用您的個人資料

收集的資料類型

個人資料

在使用我們的服務時，我們可能會要求您向我們提供某些可用於聯繫或識別您的個人身份資訊。個人身份資訊可能包括但不限於：

• 電子郵件地址
• 使用者名稱
• 使用資料
• 推播通知權杖（如果您啟用通知）
• 來自 Apple、Google 或 RevenueCat 的訂閱狀態（活躍 / 試用 / 已過期）
• 分析事件和屬性 — 僅在您選擇加入時（請參閱「分析與產品改進」）
• 崩潰報告，包含設備資訊和您的帳戶 ID（請參閱「崩潰與錯誤報告」）

使用資料

使用資料是在使用服務時自動收集的。

使用資料可能包括諸如您設備的網際網路協定位址（例如IP位址）、瀏覽器類型、瀏覽器版本、您訪問的我們服務的頁面、您訪問的時間和日期、在這些頁面上花費的時間、唯一的設備識別碼和其他診斷資料等資訊。

當您透過行動設備訪問服務時，我們可能會自動收集某些資訊，包括但不限於您使用的行動設備類型、您的行動設備唯一ID、您的行動設備的IP位址、您的行動作業系統、您使用的行動網際網路瀏覽器類型、唯一的設備識別碼和其他診斷資料。

我們還可能收集您的瀏覽器在您訪問我們的服務時或透過行動設備訪問服務時發送的資訊。

來自第三方社交媒體服務的資訊

公司允許您透過以下第三方社交媒體服務創建帳戶並登入以使用服務：

• Google

如果您決定透過第三方社交媒體服務註冊或以其他方式授予我們訪問權限，我們可能會收集已與您的第三方社交媒體服務帳戶關聯的個人資料，例如您的姓名、您的電子郵件地址、您的活動或與該帳戶關聯的聯絡人列表。

您還可以選擇透過您的第三方社交媒體服務帳戶與公司分享其他資訊。如果您選擇在註冊期間或以其他方式提供此類資訊和個人資料，即表示您允許公司按照本隱私權政策使用、分享和存儲這些資訊。

使用應用程式時收集的資訊

在使用我們的應用程式時，為了提供我們應用程式的功能，我們可能會在您事先許可的情況下收集：

• 關於您位置的資訊
• 來自您設備攝像頭和照片庫的圖片和其他資訊
• 訪問聯絡人的權限

我們使用這些資訊來提供我們服務的功能，並改進和定制我們的服務。資訊可能會上傳到公司的伺服器和/或服務提供商的伺服器，或者僅存儲在您的設備上。

您可以隨時透過設備設置啟用或禁用對此資訊的訪問。

使用您的個人資料

公司可能出於以下目的使用個人資料：

• 提供和維護我們的服務，包括監控我們服務的使用情況。
• 管理您的帳戶：管理您作為服務用戶的註冊。您提供的個人資料可以讓您訪問作為註冊用戶可用的服務的不同功能。
• 為了履行合約：制定、遵守和執行您購買的產品、項目或服務的購買合約，或透過服務與我們簽訂的任何其他合約。
• 聯繫您：透過電子郵件、電話、簡訊或其他等效形式的電子通訊（如行動應用程式關於更新的推播通知或與功能、產品或合約服務相關的資訊通訊，包括安全更新）聯繫您，只要這對實施是必要或合理的。
• 向您提供關於我們提供的其他商品、服務和活動的新聞、特別優惠和一般資訊，這些資訊與您已經購買或查詢的資訊類似，除非您選擇不接收此類資訊。
• 管理您的請求：處理和管理您向我們提出的請求。
• 對於業務轉讓：我們可能會使用您的資訊來評估或進行合併、資產剝離、重組、重組、解散或以其他方式出售或轉讓我們的部分或全部資產，無論是作為持續經營還是作為破產、清算或類似程序的一部分，其中我們持有的關於我們服務用戶的個人資料屬於轉讓的資產。
• 出於其他目的：我們可能會將您的資訊用於其他目的，例如數據分析、識別使用趨勢、確定我們促銷活動的有效性以及評估和改進我們的服務、產品、服務、行銷和您的體驗。

我們可能會在以下情況下分享您的個人資訊：

• 與服務提供商：我們可能會與服務提供商分享您的個人資訊，以監控和分析我們服務的使用情況，並與您聯繫。
• 對於業務轉讓：由於任何合併、公司資產出售、融資或另一家公司收購我們全部或部分業務，或在談判期間，我們可能會分享或轉讓您的個人資訊。
• 與關聯公司：我們可能會與我們的關聯公司分享您的資訊，在這種情況下，我們將要求這些關聯公司遵守本隱私權政策。關聯公司包括我們的母公司和任何其他子公司、合資夥伴或我們控制或與我們共同受控的其他公司。
• 與業務合作夥伴：我們可能會與我們的業務合作夥伴分享您的資訊，以便為您提供某些產品、服務或促銷活動。
• 與其他用戶：當您與其他用戶分享個人資訊或以其他方式在公共區域互動時，所有用戶都可以查看此類資訊，並可能在外部公開發佈。如果您與其他用戶互動或透過第三方社交媒體服務註冊，您在第三方社交媒體服務上的聯絡人可能會看到您的姓名、個人資料、圖片和活動描述。同樣，其他用戶也將能夠查看您的活動描述，與您交流並查看您的個人資料。
• 在您同意的情況下：我們可能會在您同意的情況下出於任何其他目的披露您的個人資訊。

我們保留資料多久

只要您的帳戶處於活躍狀態，我們就會保留您的資料；刪除帳戶後，我們會因備份和法律原因再短期保留一段時間。

當您刪除帳戶時，您的個人資料、訓練紀錄、身體測量資料和 AI 紀錄將從我們的活躍系統中移除。部分資料可能會在加密備份中保留有限期間後被清除，且如果法律要求（例如付費訂閱的稅務紀錄），我們可能會保留某些紀錄較長時間。PostHog 中的分析資料和 Sentry 中的崩潰報告會按這些處理方的預設保留政策所設定的期限保留 — 我們不會延長。

您的資料儲存在哪裡

您的大部分資料保留在歐盟。部分資料在經核准的保障措施下傳輸至美國。

歐盟：您的帳戶、訓練紀錄、照片和測量資料儲存在我們的後端；PostHog 分析資料位於法蘭克福；Sentry 崩潰報告位於德國。

美國：RevenueCat（訂閱驗證）、Apple Sign-In、Google Sign-In 和 AI 功能（Mistral、Gemini）可能在美國處理資料。這些傳輸依據 GDPR 第五章下的 Standard Contractual Clauses 或同等保障措施進行。

刪除您的個人資料

您有權刪除或要求我們協助刪除我們收集的關於您的個人資料。

我們的服務可能使您能夠從服務中刪除有關您的某些資訊。

您可以隨時登入您的帳戶（如果有），並訪問允許您管理個人資訊的帳戶設置部分，從而更新、修改或刪除您的資訊。您也可以聯繫我們，要求訪問、更正或刪除您提供給我們的任何個人資訊。

但是，請注意，當我們有法律義務或合法依據時，我們需要保留某些資訊。

披露您的個人資料

商業交易

如果公司參與合併、收購或資產出售，您的個人資料可能會被轉移。在您的個人資料被轉移並受不同隱私權政策約束之前，我們將發出通知。

執法

在某些情況下，如果法律要求或響應公共機構（例如法院或政府機構）的有效請求，公司可能需要披露您的個人資料。

其他法律要求

公司可能會出於善意認為此類行動對於以下目的是必要的而披露您的個人資料：

• 遵守法律義務
• 保護和捍衛公司的權利或財產
• 防止或調查與服務有關的可能的不當行為
• 保護服務用戶或公眾的個人安全
• 防止法律責任

您個人資料的安全

您個人資料的安全性對我們很重要，但請記住，沒有任何透過網際網路傳輸的方法或電子存儲方法是100%安全的。雖然我們努力使用商業上可接受的方法來保護您的個人資料，但我們不能保證其絕對安全。

Gainflow AI（AI助手）

應用程式中提供的AI助手由 Mistral.ai 和 Gemini (Google LLC) 的語言模型提供支持。當您使用助手時，您輸入的資料可能會安全地傳輸到Mistral.ai和Google伺服器進行處理。

AI影片分析

Gemini (Google LLC)

為了提供對您鍛鍊形式的技術分析，該應用程式使用Google提供的Gemini語言模型。

• 處理的資料：用戶選擇或錄製並上傳的影片錄像。
• 目的：分析肢體動作，提供鍛鍊技巧反饋並提高用戶表現。
• 處理方法：將影片傳輸到Google伺服器進行處理。
• 隱私說明：除了為您提供分析之外，我們不會將您的影片用於任何其他目的。除了AI處理服務(Google)之外，我們不會與第三方分享這些影片。

Gainflow 教練整合

Gainflow 與 Gainflow Coach 平台整合，該平台允許私人教練和健身教練監督並支持他們的學員。當您接受教練的邀請後，您帳戶中的某些資料將透過 Gainflow Coach 儀表板對該教練可見。

以下資料可能會與您指定的教練共享：

• 個人資料資訊：您的使用者名稱、電子郵件地址和個人頭像。
• 訓練資料：您的訓練日誌、鍛鍊歷史、組數、次數、訓練量和時長。
• 身體測量：體重、體成分以及您在應用程式中記錄的其他測量資料。
• 進度資料：您的訓練行事曆、連續記錄以及隨時間變化的進度趨勢。
• 計畫執行情況：您是否遵循所分配的訓練計畫以及您的完成狀態。

與教練共享資料需要您的明確同意——在共享任何資料之前，您必須接受教練的邀請。您可以隨時透過應用程式設定斷開與教練的連接來撤銷此存取權限。

您的教練作為獨立的資料控制者處理其透過平台存取的資料。我們要求教練負責任地處理您的資料並遵守適用的資料保護法律，但我們對教練在 Gainflow 平台之外如何使用資料不承擔責任。

您的資料僅與您明確接受的教練共享。透過教練整合，不會與其他教練、其他使用者的教練或任何第三方共享資料。

關於處理您個人資料的詳細資訊

我們使用的服務提供商可能會訪問您的個人資料。這些第三方供應商根據其隱私權政策收集、存儲、使用、處理和傳輸有關您在我們服務上的活動的資訊。

分析與產品改進

我們使用 PostHog 來了解人們使用哪些功能，以便修復錯誤並打造合適的功能。這是選擇加入的。您可以隨時關閉。

• PostHog Inc.
當您在分析同意畫面點擊「允許」時，我們會向 PostHog 發送資料。資料位置：德國法蘭克福（PostHog EU Cloud）。
我們發送的內容：您的帳戶 ID、電子郵件和使用者名稱（以便我們除錯與您帳戶相關的問題）；與您在應用程式中的活動相關的產品使用事件——例如，當您開始或完成訓練、查看訂閱畫面或在主要功能之間導航時（完整的事件分類可應要求提供）；應用程式偏好（語言、單位、經驗等級）、教學進度、是否有教練；來自 PostHog SDK 的設備基本資訊（OS、應用程式版本、設備型號、IP 位址）。
法律依據：您的同意（GDPR 第 6(1)(a) 條）。您可以隨時在「設定 → 隱私權」中撤回。
子處理方：PostHog 使用 AWS、PlanetScale 和 Modal Labs — 對於歐盟客戶均位於德國。完整列表：https://posthog.com/subprocessors。PostHog 隱私權政策：https://posthog.com/privacy。

崩潰與錯誤報告

當應用程式崩潰時，我們會收到報告以便修復。報告中不包含您的訓練紀錄或訊息。

• Sentry GmbH
我們使用 Sentry 來捕獲崩潰和錯誤。資料位置：德國。
我們發送的內容：錯誤堆疊、您所在的畫面、應用程式版本、OS 和您的帳戶 ID — 以便我們重現問題。我們不會發送您的訓練紀錄、AI 對話或測量資料的內容。
法律依據：合法利益（GDPR 第 6(1)(f) 條）— 保持應用程式穩定對於提供服務至關重要。您可以透過 dawid@gainflow.app 提出異議。
Sentry 隱私權政策：https://sentry.io/privacy/。

推播通知

我們使用 Firebase 來發送推播通知。我們不使用 Firebase 來追蹤您。

• Firebase Cloud Messaging (Google LLC)
當您允許通知時，您的設備會從 Firebase Cloud Messaging 接收一個推播權杖，我們用它來發送訓練提醒和教練更新等通知。
我們已明確停用 Firebase Analytics — 我們僅使用 Firebase 來發送訊息。
若要停止通知，請在設備設定中或在應用程式內的「設定 → 通知」中關閉它們。
Google 隱私權政策：https://policies.google.com/privacy。

平台服務和託管

這些服務的目的是託管和運行此應用程式的關鍵組件，從而允許從統一的平台提供此應用程式。此類平台為所有者提供了廣泛的工具 —— 例如，分析、用戶註冊、評論、資料庫管理、電子商務、支付處理 —— 這些工具意味著個人資料的收集和處理。 其中一些服務透過地理上分佈的伺服器工作，因此很難確定存儲個人資料的實際位置。

• Apple App Store (Apple Inc.)
此應用程式在Apple App Store上分發，這是Apple Inc.提供的行動應用程式分發平台。由於透過此應用程式商店分發，Apple收集基本分析並提供報告功能，使所有者能夠查看使用分析資料並衡量此應用程式的性能。其中大部分資訊是在選擇加入的基礎上處理的。用戶可以直接透過其設備設置選擇退出此分析功能。有關如何管理分析設置的更多資訊，請參閱此頁面。 處理的個人資料：使用資料。 處理地點：美國 – 隱私權政策。
• Google Play Store (Google LLC)
此應用程式在Google Play Store上分發，這是Google LLC提供的行動應用程式分發平台。由於透過此應用程式商店分發，Google收集使用和診斷資料，並與所有者分享匯總資訊。其中大部分資訊是在選擇加入的基礎上處理的。用戶可以直接透過其設備設置選擇退出此分析功能。有關如何管理分析設置的更多資訊，請參閱此頁面。 處理的個人資料：使用資料。 處理地點：美國 – 隱私權政策。

託管和後端基礎設施

這種類型的服務的目的是託管使此應用程式得以運行和分發的資料和文件，並提供運行特定功能或此應用程式部分的現成基礎設施。

下面列出的某些服務（如果有）可能透過地理上分佈的伺服器工作，因此很難確定存儲個人資料的實際位置。

• Vercel (Vercel Inc.)
Vercel是Vercel Inc.提供的託管和後端服務。 處理的個人資料：使用資料；服務隱私權政策中指定的各種類型的資料。 處理地點：美國 – 隱私權政策。

訂閱與付款

我們絕不會看到您的銀行卡資訊。Apple 和 Google 處理付款。我們使用 RevenueCat 來知道您是否為付費會員。

• Apple App Store (Apple Inc.)
當您在 iOS 上訂閱時，由 Apple 處理付款。Gainflow 絕不會接收或儲存您的銀行卡詳細資訊。 由 Apple 處理的資料：付款資訊。 處理地點：美國 – Apple 隱私權政策。
• Google Play Store (Google Ireland Limited)
當您在 Android 上訂閱時，由 Google 處理付款。Gainflow 絕不會接收或儲存您的銀行卡詳細資訊。 由 Google 處理的資料：付款資訊。 處理地點：愛爾蘭 – Google 隱私權政策。
• RevenueCat, Inc.
我們使用 RevenueCat 來與 Apple 和 Google 驗證您的訂閱，並告知我們的應用程式您的訂閱是活躍、試用還是已過期。RevenueCat 看到您的帳戶 ID 和交易收據 — 而非您的銀行卡詳細資訊。 處理地點：美國 — 傳輸依據 Standard Contractual Clauses 進行。 RevenueCat 隱私權政策。

註冊和認證

透過註冊或認證，用戶允許此應用程式識別他們並讓他們訪問專用服務。
根據下面描述的內容，第三方可能會提供註冊和認證服務。在這種情況下，此應用程式將能夠出於註冊或識別目的訪問這些第三方服務存儲的一些資料。

• 直接註冊 (此應用程式)
用戶透過填寫註冊表並直接向此應用程式提供個人資料進行註冊。 處理的個人資料：電子郵件地址；密碼；使用者名稱。

社交功能

用戶可能有其他用戶可以看到的公開資料。除提供的個人資料外，此個人資料還可能包含用戶與此應用程式的互動。
處理的個人資料：使用者名稱。

您的權利

您可以查看、變更或刪除我們持有的關於您的所有資訊。

無論您居住在哪裡，您都享有以下權利：

• 存取您的資料副本。
• 更正任何錯誤的內容。
• 刪除您的帳戶和您的資料。
• 匯出您的資料，採用結構化、常用和機器可讀的格式。
• 反對基於合法利益的處理（例如崩潰報告）。
• 限制在某些情況下的處理。
• 撤回您此前給予的任何同意（分析、AI 功能、教練整合）。
• 向您當地的資料保護機關投訴。

若要行使這些權利中的任何一項，請來信 dawid@gainflow.app — 我們將在 30 天內免費回覆。

加州居民（CCPA）：您擁有相同的權利，並另外享有了解我們收集的個人資料類別的權利，以及拒絕任何個人資訊「出售」的權利。我們不向任何人出售您的個人資訊。

• 歐盟 / 英國居民：如果您對我們處理請求的方式不滿意，您可以向您當地的資料保護機關提出投訴。在波蘭，這是個人資料保護局局長（UODO）— uodo.gov.pl。
• 直接行銷：除非您明確選擇加入，否則我們不會向您發送行銷郵件。如果您曾同意，您可以隨時使用郵件中的連結退訂或寫信給我們。

我們如何處理您的請求：我們會盡快回應您的請求 — 最遲在 30 天內。如果我們需要請求其他處理方（PostHog、Sentry、RevenueCat）代您行動，我們會這麼做，除非這需要不成比例的努力。我們會告訴您哪些處理方收到了您的請求。

兒童隱私

我們的服務不針對13歲以下的任何人。我們不會故意收集13歲以下任何人的個人身份資訊。如果您是父母或監護人，並且您知道您的孩子向我們提供了個人資料，請聯繫我們。如果我們意識到我們在未經父母同意驗證的情況下從13歲以下的任何人那裡收集了個人資料，我們會採取措施從我們的伺服器中刪除該資訊。

如果我們需要依靠同意作為處理您資訊的法律依據，並且您的國家需要父母同意，我們在收集和使用該資訊之前可能需要您父母的同意。

連結到其他網站

我們的服務可能包含指向非我們運營的其他網站的連結。如果您點擊第三方連結，您將被引導至該第三方的網站。我們強烈建議您查看您訪問的每個網站的隱私權政策。

我們無法控制任何第三方網站或服務的內容、隱私權政策或做法，也不承擔任何責任。

本隱私權政策的變更

我們可能會不時更新我們的隱私權政策。我們將透過在此頁面上發佈新的隱私權政策來通知您任何更改。

在更改生效之前，我們會透過電子郵件和/或我們服務上的顯眼通知告知您，並更新本隱私權政策頂部的「最近更新」日期。

建議您定期查看本隱私權政策以了解任何更改。本隱私權政策的變更變更在此頁面上發佈時生效。

通行語言

本隱私權政策已翻譯成多種語言，以方便您使用。如果翻譯版本與原始英文版本之間存在任何差異或衝突，以英文版本為准。

聯繫我們

如果您對本隱私權政策有任何疑問，可以聯繫我們：

透過電子郵件：dawid@gainflow.app