隱私權政策
Gym+ 是一本訓練日誌。你記錄的大部分內容從不離開你的裝置，而 App 讀取的健康資料（心率、卡路里和步數）不會離開，除非你授權：傳送給你的 Coach，或用於訓練驗證和排行榜，而排行榜中只會傳輸驗證等級。本文件確切說明讀取了什麼、用於什麼、哪些內容會離開裝置、誰能看到什麼，以及你可以向我們要求什麼。
1. 誰是負責方
Gym+ App 由 ALAS TECHNOLOGY LLC 發行及營運，這是一家在美國登記的公司，EIN（美國國稅局雇主識別號碼）為 93-3927200。
就 LGPD 而言，我們是此處所述資料的控管者（controlador）。就 GDPR（《一般資料保護規則》）而言，我們是控管者（controller）。
個人資料處理負責人（LGPD 第 41 條）：負責人的官方管道是 privacy@gymplus.life。此地址受理任何有關個人資料的請求、疑問或申訴，必要時我們也透過它與巴西國家資料保護局（ANPD）聯繫。
2. 健康資料
這是最重要的部分，所以放在最前面。
App 讀取什麼
若且唯若你授權，Gym+ 會在 iPhone 上從 Apple「健康」（HealthKit）、在 Android 上從 Health Connect 讀取：
- 心率
- 消耗的活動卡路里
- 消耗的總卡路里
- 步數
並且只寫回一樣東西：你剛完成的那次體能訓練，讓這次訓練計入你當天的活動，並出現在系統健康 App 的歷史紀錄中。
用於什麼
用於在你記錄的訓練中顯示訓練進行時身體的狀態，並呈現這些資料的圖表和趨勢。這些圖表和趨勢都在裝置上計算。沒有任何其他用途：不做統計、不做商業用途，也不做推薦。唯一的例外是你授權的用途：傳送給你的 Coach（第 7 項），以及用於訓練驗證或排行榜（第 11 項）。
它們絕不會遭遇什麼
- 健康資料不會傳送到我們或任何第三方的伺服器。它們被讀取、顯示，然後留在原處：你的裝置上。只有在你授權時，它們才會離開裝置：傳送給你的 Coach，詳見第 7 項；或用於訓練驗證或排行榜，詳見第 11 項。在排行榜中，只會傳輸由此得出的驗證等級，絕不會傳輸心率序列。而且僅限該授權有效期間。
- 健康資料不會被出售、出租、讓與或交換。
- 健康資料不會用於廣告、行銷、鎖定目標或建立剖析，無論是我們還是任何其他人。App 沒有安裝任何廣告或分析 SDK。
- 健康資料不會輸入任何外部自動推薦系統，也不會傳送給任何第三方服務處理。
如何撤回授權
- iPhone：設定 隱私權與安全性 健康 Gym+，然後關閉你想關閉的項目。
- Android：開啟 Health Connect 應用程式權限 Gym+。
撤回授權不會刪除你健康 App 中已有的內容，這些歷史紀錄由系統本身管理，也要在那裡刪除。Gym+ 只是不再讀取。
3. 留在裝置上的內容
以下內容保存在你的裝置上、App 的私有儲存空間中，不會傳送給我們：
- 你的訓練日誌：動作、組數、重量、次數、休息、日期。
- 你的課表與編排好的訓練。
- 你的個人檔案（如果你填寫）：顯示名稱、性別、年齡、身高、體重和活動量（大頭貼照和封面相片一經發布，即適用第 8 項）。
- 身體圍度（如果你記錄）。
- 進度照片（如果你拍攝或從相簿中選擇，且沒有發布）。
- 你寫的筆記。
- 偏好設定：語言、主題、單位、每週目標。
- 第 2 項所述的健康資料。
如果你解除安裝 App，這些資料會隨 App 一起從裝置上移除。我們沒有副本可以還給你。當你匯出備份或分享一次訓練時，檔案會依你的意願前往你選擇的地方。你決定讓他人看到的內容（你在排行榜上的 @帳號名稱、你允許 Coach 查看的內容，以及你發布的照片和影片）請見第 5 至第 8 項。
4. 離開裝置的內容
只有下面描述的內容，而且每一項都只在你使用對應功能時才會發生。
4.1 你的帳號
帳號透過「透過 Apple 登入」或「使用 Google 帳戶登入」建立。Gym+ 沒有密碼。你登入時，Apple 或 Google 會提供 App 一份已簽署的身分憑證，App 將它傳送到我們的伺服器，伺服器再以提供者公布的金鑰驗證簽章。我們因此取得：
- 你在提供者處的帳號識別碼（一個固定的代碼，不是你的姓名）；
- 提供者告知的電子郵件地址。如果你在 Apple 選擇了隱藏電子郵件地址，我們只會收到 Apple 的轉寄地址，我們也從不索取真實地址。
- 你在首次登入後隨即選擇的 @帳號名稱。它是公開的：其他人透過它在 Gym+ 找到你，你也以它出現在排行榜上。
Apple 在首次登入時可能顯示的姓名只保存在 App 的記憶體中，不會傳送給我們。我們伺服器回傳的工作階段憑證也只保存在記憶體中，在你登出帳號或關閉 App 時即被捨棄。
4.2 訂閱驗證
為了確認你的訂閱是否有效，App 會向我們的伺服器傳送商店（Apple 或 Google）核發的購買識別碼和產品識別碼。伺服器向商店查詢並保存結果：方案（個人方案或 Coach 方案）、訂閱狀態（免費試用期、有效、寬限期、已到期、已撤銷）、到期日和最近一次查詢日期，並與你的帳號連結。商店也會在訂閱狀態變更（續訂、取消、退款）時通知我們的伺服器。
我們不接收也不儲存信用卡號碼、銀行資料、帳單地址或任何付款方式。收費的是商店，保存這些資料的也是商店。
4.3 每週回顧
當你要求每週回顧時，而且只在那一刻，App 會向我們的伺服器傳送：
- 你希望文字使用的語言；
- 你選擇的每週目標；
- 針對最近 4 個完整的週中的每一週，三個數字：訓練次數、有訓練的不同天數以及組數。
十二個數字、一種語言、一個目標。不會傳送動作名稱、重量、次數、照片、圍度、筆記、原始歷史紀錄或任何健康資料。進行中的這一週被刻意排除，因為它還沒結束。伺服器產生回顧文字，回傳給 App，並且不保存這些數字。
4.4 邀請計畫
如果你使用邀請朋友功能，伺服器會保存你的邀請碼、誰邀請了誰，以及每個邀請所處的階段。為了防止同一台裝置只為取得獎勵而建立多個帳號，App 會傳送一個由它自己隨機產生的安裝識別碼。它不是硬體識別碼，也不是廣告識別碼，重新安裝 App 後就會改變，伺服器只以帶有密鑰的加密摘要形式保存它。當你兌換獲得的一個月時，我們會使用帳號的電子郵件地址來安排提供。
4.5 你寄給我們的訊息
如果你寫信到我們的任一電子郵件地址，我們會收到這封郵件、你的地址以及你決定附上的內容，例如螢幕截圖。我們只用這些來回覆及處理你的請求。
5. 位置資訊與健身房辨識
如果你允許，Gym+ 僅在 App 使用期間使用裝置的位置資訊，而且只有一個目的：辨識你所在的健身房，讓你的訓練計入該健身房的排行榜。
- 精確座標在裝置上即被捨棄，不會傳送到我們的伺服器，也不會被保存。
- 離開裝置的只有辨識出的健身房識別碼和低精確度的 geohash 網格，即地圖上較大的方格，只表示大略區域，不表示你的地址或你所在的確切位置。
- App 不在背景使用位置資訊，不記錄你的移動軌跡，也不將位置資訊用於廣告。
此權限是選擇性的。你可以在系統詢問時拒絕，也可以之後隨時在裝置設定中撤銷（iPhone：設定 隱私權與安全性 定位服務 Gym+；Android：設定 應用程式 Gym+ 權限 位置資訊）。沒有此權限，App 仍可正常運作，只是不再自動辨識健身房。
6. 公開排行榜
健身房排行榜在 Gym+ 內是公開的：任何開啟它的人都能看到榜上每個人的名次，每個人以各自的 @帳號名稱標示。排行榜顯示的是你的 @帳號名稱，而不是你的電子郵件地址，也不是你 Apple 或 Google 帳號上的姓名。
你可以隨時在 App 內退出排行榜或將自己隱藏。你也可以寫信至 privacy@gymplus.life，請我們代為處理。退出後，你的 @帳號名稱不再出現在榜單上；你的訓練仍保留在你的裝置上。
7. 與你的 Coach 分享
如果你跟著一位使用 Coach 方案的教練訓練，Gym+ 可以讓對方追蹤你的訓練。未經你的同意，不會分享任何內容，而且同意是依類別給予的：每一類你都可以分別選擇：
- 訓練表現：訓練、組數以及對訓練計畫的執行情形。
- 健康摘要：與你的訓練相關的健康資料摘要。由於屬於健康資料，只有在你就這一類別給予具體同意後才會分享。
- 手錶驗證：由手錶確認你的訓練確實進行過。
你未授權的內容不會傳送給你的 Coach。你可以隨時撤回同意，全部撤回或依類別撤回；此後該類別的分享即停止。Coach 也可以解除與你的連結，例如當你不再是其學員時。在這種情況下，分享同樣停止。
分享的資料經由我們的伺服器傳送給 Coach，並在連結和你的同意存續期間保存。Coach 只能將看到的內容用於追蹤你的訓練，不得用於任何其他目的。
8. 你發布的照片和影片
有些媒體本來就是給別人看的：你的大頭貼照、封面相片、你決定發布的照片，以及使用 Coach 方案者為學員錄製的動作影片。當你上傳這類媒體時，我們會將其保存在我們的伺服器上，以便向分享對象顯示。
這些媒體會經過審核（自動分析加上人工複審），以落實社群守則。違反守則的內容可能會被移除；被移除的內容會保留 30 天，以便對決定提出申訴，之後即刪除。審核只針對已發布的媒體；你留在裝置上的進度照片既不會上傳，也不會被分析。
你可以寫信至 privacy@gymplus.life，要求移除你發布過的任何媒體。刪除帳號時，你發布的媒體會一併刪除。
9. 螢幕截圖與螢幕錄影
Gym+ 的部分內容受到保護，例如 Coach 製作的付費訓練。在這些畫面上，App 會察覺螢幕截圖或螢幕錄影的發生，以保護這些內容。
- App 記錄的只是該事件曾在某項受保護內容上發生這項事實。
- 這筆紀錄會傳送到我們的伺服器，用於內容審核與保護內容，不會傳送給 Coach。
- Gym+ 不會擷取、保存或傳送任何螢幕畫面，這也不會讓 App 存取系統產生的截圖或你的相簿。
- 偵測只在受保護內容的畫面上執行，App 的其他部分不會使用。
10. 藍牙與感測器
Gym+ 使用藍牙僅為連接你所選擇的心率帶和感測器。只有在你要求連接感測器時才會搜尋裝置，而且不作他用。App 不會用藍牙定位你，不會為任何其他目的搜尋你周遭的其他裝置，也不會將搜尋到的裝置清單傳送到我們的伺服器。從感測器讀取的心率，與第 2 項中的其他健康資料以相同方式處理。你可以隨時在裝置設定中撤銷藍牙權限。
11. 手錶與感測器
Gym+ 可搭配你選擇連接的手錶和感測器使用：
- Apple Watch；
- Wear OS 手錶；
- Garmin 手錶，透過適用於 Connect IQ 的 Gym+ App；
- 藍牙心率帶。
蒐集哪些資料
訓練期間，這些裝置會記錄組數、次數、負重、以 15 秒為單位取平均值的心率，以及訓練摘要。
資料如何傳到手機
資料透過各製造商的官方管道從手錶傳到手機：
- Garmin：Garmin Connect IQ Mobile SDK 和 Garmin Connect App；
- Apple Watch：Apple 的配對功能；
- Wear OS：Wear OS 的資料層；
- 心率帶：標準藍牙，如第 10 項所述。
經過 Garmin 的資料，由 Garmin 依其自身的隱私權政策處理。Apple 和 Google 對其各自的系統也是如此。
資料存放在哪裡
存放在你的裝置上。只有在你授權傳送給你的 Coach（第 7 項），或授權用於訓練驗證或排行榜（第 6 項）時，資料才會離開裝置。在排行榜中，只會傳輸由這些資料得出的驗證等級，絕不會傳輸心率序列。
法律依據
由於這些屬於健康資料，處理以你的同意為依據：在 LGPD 下為具體且明顯區隔的同意（第 11 條第 I 款），在 GDPR 下為明確同意（第 9(2)(a) 條）。完整的表格請見第 14 項。
如何撤回授權
- 在 App 中中斷手錶或心率帶的連線；
- 在系統設定或 Garmin Connect App 中撤銷權限；
- 在 App 中撤回對 Coach、訓練驗證或排行榜的授權。
撤回授權不影響撤回之前已進行的處理。
12. 我們與誰分享
我們不出售個人資料。我們不會以個人資料交換服務、折扣或任何其他回報。涉及的第三方只有讓 App 得以運作的那些：
| 誰 | 收到什麼 | 為什麼 |
|---|---|---|
| Apple 與 Google（商店） | 你的購買和訂閱狀態 | 銷售、收費並管理訂閱。它們以獨立控管者的身分，依各自的隱私權政策處理這些資料。 |
| Apple 與 Google（登入） | 你用它們的帳號登入了 Gym+ 這項事實 | 驗證你的身分並提供我們身分憑證。它們以獨立控管者的身分，依各自的隱私權政策處理這些資料。 |
| Cloudflare | 帳號識別碼、電子郵件地址、@帳號名稱、訂閱狀態、邀請計畫資料、產生每週回顧期間的那十二個數字、排行榜資料（健身房和 geohash 網格）、你授權與 Coach 分享的內容、你發布的媒體，以及存取伺服器和本網站者的 IP 位址與技術資料 | 以我們委託的處理者身分，託管我們的伺服器與資料庫（Cloudflare Workers 和 D1）、託管本網站，並轉寄寄往 @gymplus.life 地址的電子郵件。 |
| Google（Google Workspace） | 你透過電子郵件寄給我們的訊息 | 以我們委託的處理者身分，提供公司信箱，我們在其中閱讀和回覆郵件。 |
| 你的 Coach | 僅限你授權的類別：訓練表現、健康摘要和手錶驗證 | 在連結和你的同意存續期間追蹤你的訓練。 |
| Gym+ 的其他使用者 | 你的 @帳號名稱和你在排行榜上的名次；你發布的媒體（向其分享對象顯示） | 運作排行榜，並顯示你選擇公開的內容。 |
Cloudflare 和 Google（Google Workspace）以處理者身分行事：它們只依照我們的指示處理資料，受要求保密與採取安全措施的契約約束，不得將資料用於自身目的。這些資料的跨境傳輸請見第 16 項。
在有法院命令、主管機關要求或法定義務時，我們也可能分享資料。在法律允許告知的情況下，我們會告知你。
13. 我們保存多久
| 內容 | 期限 |
|---|---|
| 健康資料 | 我們不保存。它們留在裝置上；例外是你授權傳送給 Coach 的內容，適用「與 Coach 分享的資料」一列，以及用於排行榜的驗證等級，適用「排行榜資料」一列。 |
| 手錶與感測器資料（組數、次數、負重、心率和訓練摘要） | 在帳號存在期間留在裝置上。與你的 Coach 分享的部分，適用「與 Coach 分享的資料」一列。 |
| 日誌、個人檔案、未發布的進度照片、圍度、筆記 | 我們不保存。它們留在裝置上，直到你刪除或解除安裝 App。 |
| 帳號（識別碼、電子郵件地址和 @帳號名稱） | 在帳號存在期間保存。帳號刪除後即刪除。 |
| 精確位置座標 | 我們不保存。它在裝置上即被捨棄。 |
| 排行榜資料（健身房和 geohash 網格） | 在你參與排行榜且帳號存在期間保存。退出排行榜後，你的 @帳號名稱不再顯示；帳號刪除後即刪除。 |
| 與 Coach 分享的資料 | 在連結和同意存續期間保存。撤回同意或解除連結後，分享即停止；帳號刪除後即刪除。 |
| 已發布的照片和影片 | 保存至你要求移除、遭審核移除或帳號刪除為止。 |
| 遭審核移除的內容 | 保留 30 天，以便對決定提出申訴，之後即刪除。 |
| 訂閱狀態 | 在帳號存在期間保存。帳號刪除後，與你的連結即刪除。 |
| 付款的稅務紀錄 | 依適用稅務法規要求的期限保存。 |
| 邀請計畫（邀請碼和安裝標記） | 在帳號存在期間保存。帳號刪除後即刪除，尚未完成的邀請隨之關閉。 |
| 已使用購買的標記（tombstone） | 無限期保存。它是帳號識別碼與購買金鑰的不可逆加密摘要，不含電子郵件地址，也不含姓名。 |
| 每週回顧的十二個數字 | 我們不保存。它們用於產生回顧後即被捨棄。 |
| 伺服器存取日誌與稽核日誌 | 依巴西《網際網路民權法》（第 12.965/2014 號法律）第 15 條的要求保存 6 個月；僅在調查安全事件或執行主管機關命令所需期間內保存更久。 |
| 電子郵件訊息 | 在處理請求所需的時間內保存，之後依法律要求的期限保存，以證明我們已提供服務。 |
購買標記的存在有一個具體原因：防止一個已使用過的訂閱在第一個帳號刪除後被轉移或重複用於另一個帳號。它無法重新識別你，也無法復原任何原本屬於你的內容。
14. 各項處理的法律依據
每一個目的都有 LGPD（第 13.709/2018 號法律）規定的法律依據；對於身在歐洲經濟區、英國或瑞士的人，另有 GDPR 規定的法律依據。凡以同意為依據者，你都可以隨時撤回，不影響先前已進行的處理，也不影響 App 的其他部分。
| 目的 | LGPD | GDPR |
|---|---|---|
| 帳號、@帳號名稱、訂閱、每週回顧、邀請計畫以及 App 的正常運作 | 履行契約（第 7 條第 V 款） | 履行契約（第 6(1)(b) 條） |
| 從健康 App 和藍牙感測器讀取心率、卡路里和步數（敏感的健康資料） | 具體且明顯區隔的同意（第 11 條第 I 款） | 明確同意（第 9(2)(a) 條，結合第 6(1)(a) 條） |
| 手錶與感測器資料（組數、次數、負重、心率和訓練摘要），包括傳送給 Coach、訓練驗證和排行榜 | 具體且明顯區隔的同意（第 11 條第 I 款） | 明確同意（第 9(2)(a) 條，結合第 6(1)(a) 條） |
| 使用位置資訊辨識健身房 | 同意（第 7 條第 I 款） | 同意（第 6(1)(a) 條） |
| 以你的 @帳號名稱顯示的公開排行榜 | 履行契約（第 7 條第 V 款） | 履行契約（第 6(1)(b) 條） |
| 與 Coach 分享訓練表現 | 同意（第 7 條第 I 款） | 同意（第 6(1)(a) 條） |
| 與 Coach 分享健康摘要和手錶驗證 | 具體且明顯區隔的同意（第 11 條第 I 款） | 明確同意（第 9(2)(a) 條，結合第 6(1)(a) 條） |
| 保存和顯示你發布的媒體 | 履行契約（第 7 條第 V 款） | 履行契約（第 6(1)(b) 條） |
| 內容審核與落實社群守則 | 正當利益（第 7 條第 IX 款） | 正當利益（第 6(1)(f) 條） |
| 在受保護內容上偵測螢幕截圖和螢幕錄影 | 正當利益（第 7 條第 IX 款） | 正當利益（第 6(1)(f) 條） |
| 已使用購買的標記和安裝標記，用於防範詐欺 | 正當利益（第 7 條第 IX 款） | 正當利益（第 6(1)(f) 條） |
| 付款的稅務紀錄 | 履行法定義務（第 7 條第 II 款） | 法定義務（第 6(1)(c) 條） |
| 回覆訊息與請求 | 履行契約與行使權利（第 7 條第 V 款和第 VI 款） | 履行契約與法定義務（第 6(1)(b) 條和第 6(1)(c) 條） |
凡以正當利益為依據者，該利益都是具體的，對你的影響也很小：防範詐欺時，我們只保存不含電子郵件地址和姓名的加密摘要；審核時，我們只處理你選擇發布的內容，以維護社群安全；偵測螢幕截圖時，我們只記錄事件曾經發生，以保護內容創作者的心血。你可以寫信至 privacy@gymplus.life 反對這些處理。
15. LGPD：你在巴西的權利
各項處理的法律依據請見第 14 項。
你可以要求什麼
你可以隨時免費提出以下請求（LGPD 第 18 條）：
- 確認我們是否處理你的資料，並存取這些資料；
- 更正不完整、不正確或過時的資料；
- 對不必要、過度或違法處理的資料進行匿名化、封鎖或刪除；
- 將資料移轉給其他服務提供者；
- 刪除基於你的同意而處理的資料；
- 了解我們與誰分享你的資料；
- 了解如果你不同意會有什麼後果；
- 撤回同意；
- 對僅基於自動化處理所作的決定要求複審，例如自動審核所作的內容移除（第 20 條）。
有些選擇你可以自行完成，無需寫信給我們：撤回給予 Coach 的同意、退出排行榜，以及在裝置設定中撤銷位置資訊、藍牙和健康權限。
如需行使其中任何一項權利，請寫信至 privacy@gymplus.life。我們會在 15 個日曆天內回覆。刪除帳號可以直接在 App 內完成，方法請見刪除帳號。
如果你認為我們不當處理了你的資料，可以向巴西國家資料保護局（ANPD）提出申訴。
跨境傳輸
離開裝置的資料會在美國以及我們的處理者營運基礎設施的其他國家處理。此傳輸以與每個處理者簽訂的標準契約條款（LGPD 第 33 條第 II 款 b 目）以及第 16 項所述的其他保障措施為依據。你可以要求我們提供適用保障措施的副本。
16. GDPR：你在歐洲的權利
Gym+ 的介面支援 16 種語言，並在歐洲經濟區國家的 Apple 和 Google 商店中販售。如果你身在歐洲經濟區、英國或瑞士，以下規則同樣適用。
法律依據（第 6 條和第 9 條）
各項處理的依據請見第 14 項的表格。簡言之：App 和帳號的運作以履行契約（第 6(1)(b) 條）為依據；位置資訊和與 Coach 分享訓練表現以同意（第 6(1)(a) 條）為依據；凡涉及健康資料（屬於特殊類別資料）者，即從健康 App 和感測器讀取資料，以及與 Coach 分享的健康摘要和手錶驗證，以明確同意（第 9(2)(a) 條）為依據；稅務紀錄以法定義務（第 6(1)(c) 條）為依據；防範詐欺、內容審核和螢幕截圖偵測以正當利益（第 6(1)(f) 條）為依據。正因如此，只有在你於系統中授權後才會讀取健康資料，而且每一項同意都可以撤回，不影響 App 的其他部分。
國際傳輸
控管者是一家在美國登記的公司，我們的伺服器、資料庫、本網站和郵件轉寄都在 Cloudflare 的基礎架構上運作，而 Cloudflare 可能在你所在國家以外（包括美國）的資料中心處理資料。因此，帳號、訂閱、邀請計畫、排行榜和與 Coach 分享的資料，以及已發布的媒體，可能會被傳輸到歐洲經濟區以外。
Cloudflare 已取得 EU-U.S. Data Privacy Framework（歐美資料隱私框架，以及其英國和瑞士延伸）認證，並在其資料處理協議中納入了歐盟執委會核准的標準契約條款（第 46(2)(c) 條）。託管我們信箱的 Google 也提供相同的保障。你可以要求我們提供適用保障措施的副本。
從健康 App、手錶和感測器讀取的健康資料，只有在你授權時才會離開裝置：傳送給你的 Coach（健康摘要和手錶驗證），或用於訓練驗證或排行榜。在排行榜中，只會傳輸由此得出的驗證等級，絕不會傳輸心率序列。這些特殊類別資料的傳輸依據是你的明確同意，並受上述相同保障措施的保護。
你的權利
- 存取權（第 15 條）、更正權（第 16 條）和刪除權（第 17 條）。
- 限制處理權（第 18 條）和反對權（第 21 條）。
- 要求我們將更正、刪除或限制處理的情形通知你的資料的接收者（第 19 條）。
- 不受僅基於自動化處理、產生重大影響之決定的拘束（第 22 條），詳見下文。
- 資料可攜權（第 20 條）。實際上：真正屬於你的東西（訓練日誌）在裝置上，App 本身就能將這些歷史紀錄匯出成檔案，無需仰賴我們。我們持有的帳號、訂閱、排行榜和與 Coach 分享的資料，以及你發布的媒體，可應你的要求以機器可讀的格式提供給你。
- 隨時撤回同意（第 7(3) 條），不影響先前已進行的處理。
- 向你所在國家的資料保護機關提出申訴（第 77 條）。
請求請寄至：privacy@gymplus.life。我們會依 GDPR 的要求在一個月內回覆，通常會早得多。
自動化決策
每週回顧是對四週資料的算術比較，而不是關於你的剖析。已發布媒體的審核結合了自動分析與人工複審；如果關於你內容的某項決定完全以自動化方式作出，你可以寫信至 privacy@gymplus.life，要求由人工複審。我們不做第 22 條意義上完全自動化、產生法律效果或對你有類似重大影響的決策。
17. 兒童與青少年
Gym+ 不以 13 歲以下兒童為對象，我們也不會故意蒐集未滿該年齡者的資料。在同意年齡較高的國家（在歐洲經濟區最高可達 16 歲），以當地年齡為準，且使用須經法定代理人授權。如果你得知有兒童在未經此類授權的情況下建立了帳號，請寫信至 privacy@gymplus.life，我們會將其刪除。
18. 安全性與治理
認證
ALAS TECHNOLOGY LLC 持有 ISO/IEC 27001 與 ISO/IEC 27701 認證，並依據這些標準運作資訊安全與隱私管理制度。此制度明定負責人，定期評估風險，並將下文所述適用於 Gym+ 的控制措施予以文件化。
ISO/IEC 認證：Information Security Management 27001:2022（證書 Q7LUQTCU20251113BRAIS1Z1）、Privacy Information Management 27701:2025（證書 Q7LUQTCU20251113BRAPI15R）以及 Compliance Management System 37301:2021（證書 Q7LUQTCC20251113BRACM1X7）。 查看證書（在新分頁中開啟）
控制措施
- 傳輸加密：App、本網站與我們伺服器之間的所有通訊都強制使用 HTTPS。App 會拒絕攜帶憑證的重新導向。
- 靜態加密：伺服器上保存的資料進行靜態加密；我們保存的訂閱資訊另外以 AES-256-GCM 加密，帳號和安裝識別碼以加密摘要形式保存。
- 資料最小化：我們只處理本政策各項目的所必需的資料。訓練日誌和位置的精確座標不會離開裝置，健康資料只有在你授權傳送給 Coach 或用於訓練驗證和排行榜時才會離開裝置（第 2 項、第 3 項和第 5 項）。
- 存取控制：正式環境系統的存取權限僅限於營運服務所需的人員，並採用強式驗證與定期的權限審查。在 App 中，工作階段憑證只保存在記憶體中，登出帳號時即被捨棄；裝置上保存的任何標記都無法授予付費存取：權益一律來自對商店的重新查詢。
- 日誌與稽核：對正式環境系統的存取和管理操作都會被記錄，我們會檢視這些記錄以發現濫用行為。保存期限請見第 13 項。
- 無追蹤工具：App 沒有內建任何廣告或分析 SDK。
事件應變
沒有任何系統是牢不可破的。我們建立了事件應變程序，用於偵測、控制、評估和處置任何安全事件。如果事件可能對資料當事人造成重大風險或損害，我們會在 ANPD 法規規定的期限內通知巴西國家資料保護局（ANPD）和受影響的資料當事人。對於位於歐洲經濟區、英國或瑞士的使用者，我們會在知悉事件後 72 小時內通知主管監督機關；風險較高時，也會依 GDPR（第 33 條和第 34 條）的要求，毫不遲延地告知受影響的資料當事人。
資料保護負責人
我們的資料保護負責人（即 LGPD 所稱的 encarregado）負責監督此管理制度，並擔任資料當事人與主管機關的聯絡窗口：privacy@gymplus.life。如需通報漏洞，請參閱安全性頁面，或寫信至 security@gymplus.life。
19. 本網站
本網站不使用廣告或分析類 Cookie，不從其他網域載入字型、指令碼或圖片，也不為訪客建立剖析。唯一的 Cookie 是本網站自己設定的 gp_lang：只有在你透過語言選擇器選擇語言時才會建立，並將這項選擇保存最長一年，讓下次以同一語言開啟網站。託管本網站的 Cloudflare 會在提供頁面和保護基礎架構所需的時間內，記錄請求的 IP 位址和技術資料。
20. 本政策的變更
本政策變更時，頂部的生效日期會隨之更新，舊版本自該日起不再有效。如果變更會對我們處理你資料的方式造成重大影響，我們會在其生效前於 App 內通知你。
21. 如何聯絡我們
- 隱私權、資料當事人權利與資料保護負責人： privacy@gymplus.life
- 支援：support@gymplus.life 或 支援頁面
- 安全性與漏洞：security@gymplus.life 或 安全性頁面
- 其他事務：contact@gymplus.life
ALAS TECHNOLOGY LLC, EIN 93-3927200