隱私權政策

1. 本政策適用對象

本政策適用於所有使用本應用程式的人，無論是否擁有帳號、是否使用 AI 教練、是否訂閱付費方案。本政策同時作為本應用程式的使用條款：請僅依預期用途並在遵守適用法律的前提下使用本應用程式；在法律允許的範圍內，本應用程式依「現狀」提供，不提供任何保證。

2. 使用本應用程式的方式

• 不使用帳號（預設）。本應用程式可離線使用。您輸入的內容僅儲存在您裝置上本應用程式的私人儲存空間中，不會傳輸給我們。從您的健康平台讀取資料（第 5 節）在此模式下同樣可用，這些資料會保留在您的裝置上。
• 使用 AI 教練（選用）。與教練聊天需要連上網路，並會將您的訊息經由我們的伺服器傳送給 Google Gemini（第 6 節）。為了計算您的免費與付費請求次數，在您第一次使用 AI 教練時，除非您已擁有帳號，本應用程式會以一個匿名的技術身分（不含電子郵件或姓名）為您登入。
• 使用免費雲端帳號（選用）。如果您註冊，您在本應用程式中建立的資料也會儲存在我們的伺服器上，以便備份並在您的裝置之間同步（第 7 節）。
• 使用訂閱（選用）。AI 教練 Premium 透過 Apple App Store 或 Google Play 購買（第 8 節）。

3. 儲存在您裝置上的資訊

以下資訊會儲存在您的裝置本機，並由您掌控：

• 您選擇填寫的個人檔案資訊——例如姓名或暱稱、性別、年齡、身高、體重、健身目標、經驗程度以及訓練地點。
• 健身資料——訓練、計畫、動作紀錄、已完成的訓練、卡路里估算、目標、圖表、筆記與進度。
• 從您的健康平台讀取的活動與心率資料（如果您連接了健康平台，第 5 節）。
• AI 教練資料——您與教練的聊天內容、教練筆記本（教練針對您的訓練所記下的簡短筆記，例如您提過的目標、偏好或傷病）、已排定的教練訊息與提醒，以及您的 AI 隱私選擇。
• 您選擇加入的照片——例如個人檔案照片、附加在筆記中的照片，或您傳送給教練的照片。
• 應用程式偏好設定——例如主題、單位、語言、教練語音設定與通知設定。

如果您從未建立帳號且從未使用 AI 教練，這些資訊不會離開您的裝置，除非您選擇透過裝置本身的功能匯出或分享（例如分享螢幕截圖）。

4. 裝置權限

本應用程式只會在您使用需要某項權限的功能時才要求該權限。所有權限皆為選用，您可以隨時在裝置的系統設定中授予或撤銷：

• Apple Health / Health Connect——用於讀取活動與心率資料（第 5 節）。
• 麥克風與語音辨識——用於按住說話按鈕與教練對話。語音會在您的裝置上轉換為文字（第 6 節）。
• 相機與照片圖庫——用於加入個人檔案照片、在筆記中附加照片，或傳送照片給教練。
• 通知——用於訓練、休息計時器、提醒與教練訊息。通知會在您的裝置上產生。
• 穿戴式裝置連線——用於在已配對的 Wear OS 手錶或 Apple Watch 上顯示及控制您的訓練，並透過您的健康平台從中讀取心率。

5. 健康資料（Apple Health / Health Connect）

經您明確許可，本應用程式會在 iOS 上連接 Apple Health（HealthKit），或在 Android 上連接 Health Connect，以「讀取」下列資料類型：步數、步行與跑步距離、消耗的活動能量（卡路里）以及心率（包括訓練期間來自已配對手錶或手環的即時心率）。本應用程式絕不會將資料寫入 Apple Health 或 Health Connect。

這些資料的使用方式：

• 為您提供本應用程式的健康與健身功能：每日活動、心率及其歷史紀錄、訓練期間的即時心率、您的步數目標與連續紀錄，以及隨訓練紀錄一起儲存的心率摘要。
• 用於個人化 AI 教練——僅限您選擇「個人化我的指導」時（第 6 節）。此時，一份簡短摘要（例如今天的步數，或您近期一次訓練的平均心率）可能會包含在請求中，讓教練能針對您的訓練作答。

這些資料的去向：

• 這些資料會顯示在本應用程式中；當其屬於已儲存訓練的一部分時，會與您的訓練日誌一起儲存在本應用程式的私人儲存空間中。
• 如果您擁有雲端帳號，隨訓練儲存的心率摘要會作為您訓練日誌的一部分同步到我們的伺服器（第 7 節）。
• 如果您允許 AI 教練使用您的資料，上述摘要會經由我們的伺服器傳送給 Google Gemini，僅用於回答您的請求；我們不會儲存這些資料，Google 也不會用其訓練模型（第 6 節）。
• 這些資料絕不會傳送到其他任何地方。

您的控制權：

• 連接健康平台為選用；不連接本應用程式也能正常運作。
• 您可以隨時撤銷存取權：在 iOS 上，於「健康」應用程式中的「分享」→「App」→「Cubex Fitness」；在 Android 上，於 Health Connect 設定中。
• 您可以隨時透過本應用程式「個人檔案」中的「與教練分享我的資料」停止 AI 教練使用這些資料。

我們絕不會對您的健康資料做的事：

• 我們絕不將其用於廣告、行銷或廣告投放，也絕不用其建立廣告剖析資料。
• 我們絕不出售這些資料，也絕不與資料仲介商或資訊轉售商分享。
• 我們絕不將其用於決定信貸、保險、就業或福利的資格。
• 我們絕不將其儲存在 iCloud 中。
• 我們絕不將其揭露給任何第三方以供該第三方用於其自身目的。

Health Connect（Android）：Cubex Fitness 對從 Health Connect 取得之資訊的使用，遵守 Health Connect 權限政策，包括有限使用（Limited Use）規定。Health Connect 資料僅為提供您所要求的功能而傳輸——您的雲端備份與同步，以及經您同意後的個人化 AI 指導——絕不用於廣告或資料探勘。

Apple Health（iOS）：Cubex Fitness 僅為提供本應用程式的健康與健身服務而使用 HealthKit 資料，符合 Apple 的 App Store Review Guidelines（5.1.2 與 5.1.3）。HealthKit 資料絕不用於廣告、行銷或資料探勘，絕不儲存在 iCloud 中，且僅在您明確許可的情況下、僅為回答您的請求而與第三方 AI 服務（Google Gemini）分享。

6. AI 教練（Google Gemini）

AI 教練是一項選用功能。教練的回答由 Google 的 Gemini 模型（Google LLC）產生。教練是 AI 角色，並非真人。

在您傳送第一則訊息之前，教練會顯示一張同意卡片，說明上述內容並讓您選擇：

• 「個人化我的指導」——您的請求可能包含您資料的精簡摘要：個人檔案（姓名或暱稱、性別、年齡、身高、體重、目標、經驗程度、訓練地點）、近期訓練與個人最佳紀錄、今日活動與心率摘要（第 5 節）、教練筆記本中的相關條目，以及您的當地日期與時間。
• 「不使用我的資料聊天」——僅傳送您的訊息以及您的當地日期與時間；教練會給出一般性的回答。

您可以隨時在本應用程式的「個人檔案」中（「與教練分享我的資料」）變更此選擇。如果日後此選擇需要涵蓋新的資料類型，本應用程式會再次詢問您。

傳送給 Google Gemini 的內容與時機：

• 當您傳送訊息或向教練提出要求（訓練、計畫、建議、餐點點子）時，本應用程式會傳送您的訊息、該聊天的近期訊息、教練的角色指令，以及——如果您允許——上述資料摘要。
• 當 AI 教練主動為您準備內容時——例如教練帶練期間的指導語、訓練後的總結、每週報告、每日建議、聊天標題或已排定的教練訊息——本應用程式會傳送同類請求，並附上相關的訓練或期間。
• 如果您選擇傳送照片給教練（例如餐點或健身器材的照片），該照片會被傳送以便回答您。
• 請求會經過我們自己的伺服器，該伺服器會檢查您的請求次數上限，並將請求轉送給 Google。我們的伺服器不會儲存您訊息或照片的內容。它只會儲存運作服務所必需的資訊：使用次數計數（您請求的次數與時間）、您的免費試用與訂閱狀態，以及一個技術性的裝置識別碼，用於確保每部裝置僅能取得一次免費試用——這些資訊與您的匿名帳號或註冊帳號相關聯。

Google 如何處理：我們使用 Google 的付費 Gemini API 服務。根據 Google 針對此服務的條款，Google 不會使用您的提示詞或回答來訓練或改進其模型。Google 可能會在有限期間內（目前最長 55 天）保留請求，僅用於偵測濫用及遵守法律，之後即予刪除。請求可能在美國或 Google 營運的其他國家/地區處理。請參閱 Gemini API Additional Terms of Service 與 policies.google.com/privacy。

語音與相機：

• 語音辨識：當您按住說話按鈕時，作業系統的裝置端語音辨識會在您的裝置上將您的語音轉換為文字。音訊絕不會傳送給我們或 Google Gemini——只會像輸入的訊息一樣傳送轉換後的文字。
• 教練的聲音由在您裝置上執行的語音模型在您的裝置上產生。語音模型可能會從我們的伺服器下載一次；產生語音時不會傳送任何文字或音訊。
• 即時語音工作階段：如果本應用程式提供與教練的即時語音對話（有明確標示，且由您自行開始），在該工作階段期間，您的語音會使用我們伺服器提供的一次性存取金鑰，直接從您的裝置串流傳輸至 Google Gemini，讓教練能即時聆聽並回答。音訊依上述相同的 Google 條款處理，我們不會儲存。
• 如果本應用程式提供透過相機進行的動作或姿勢分析，影片會在您的裝置上分析，不會傳送給我們或 Google，除非該功能在您開始之前明確告知您另有處理方式。

聊天紀錄與教練筆記本：

• 聊天內容僅儲存在您的裝置上。我們不保留任何副本。若在本應用程式的「個人檔案」中關閉「儲存聊天記錄」，您離開聊天時該聊天即會被刪除。
• 教練筆記本儲存在您的裝置上；如果您擁有雲端帳號，它會與您的其他資料一起同步（第 7 節），讓教練在您所有裝置上都能認識您。
• 本應用程式「個人檔案」中的「刪除所有 AI 資料」會永久刪除您的聊天內容、教練筆記本（包括已同步的副本）、已排定的教練訊息與 AI 建議。

重要限制：

• AI 的回答可能有誤或不完整。AI 教練提供的是一般性的健身與營養資訊，而非醫療建議、診斷或治療。開始新的訓練或營養計畫之前，請先諮詢醫師；如果您感到疼痛、頭暈或其他症狀，請停止運動並尋求協助。請勿分享您不希望由 AI 服務處理的資訊。
• 在您提出要求時，教練可以在本應用程式中建立訓練與計畫、記錄組數並設定提醒；您可以檢視、編輯或復原這些操作。
• 您可以在聊天中為回答評分或檢舉，也可以就不當或有害的回答寄送電子郵件至 support@cubexfitness.com；我們僅將這些意見回饋用於改進教練的指令。當您檢舉某個回答或給予負評時，該回答及您的備註最多保留 12 個月，以便我們進行審查。

7. 您建立雲端帳號時我們蒐集的資訊

若且唯若您建立帳號，我們會蒐集並儲存：

• 帳號資料：您的電子郵件地址與身分驗證識別碼。如果您使用 Google 或 Apple 登入，我們會收到您的服務提供者所分享的基本識別碼（支援 Apple 的「隱藏我的電子郵件」地址）。
• 您在本應用程式中填寫的個人檔案資料（請參閱第 3 節）以及您的偏好語言。
• 您建立的健身內容：計畫、訓練、動作紀錄（包括隨訓練儲存的心率摘要——第 5 節）、自訂動作、筆記及其照片、圖表、目標以及教練筆記本（第 6 節）。
• 裝置與工作階段資訊：每部已登入裝置的裝置名稱或型號及平台，以及工作階段時間——讓您能查看您的裝置並將其登出，也因為帳號有裝置數量上限。
• 服務電子郵件事件：我們必須寄送給您的電子郵件（確認、密碼重設、帳號安全通知）的送達狀態。

健身與健康資訊屬於敏感資訊。我們將其全部視為您的私人資訊，絕不將其用於廣告或剖析。

我們不會蒐集：精確位置、聯絡人、廣告識別碼、瀏覽紀錄或來自其他應用程式的資料。本應用程式不含任何廣告。

8. 購買與訂閱

AI 教練 Premium 及任何其他購買均由 Apple App Store 或 Google Play 處理。我們絕不會收到您的付款卡或銀行資料。為了在您的裝置上解鎖 Premium，我們使用 RevenueCat（RevenueCat, Inc.），它會從商店接收與您的匿名或註冊帳號識別碼相關聯的購買與訂閱狀態（產品、價格、幣別、日期、續訂與試用狀態，以及商店交易識別碼）。您可以在 App Store 或 Google Play 帳號設定中管理或取消訂閱；刪除本應用程式或您的帳號並不會取消訂閱。

9. 匿名使用統計與當機報告（所有使用者）

為了解本應用程式的使用情形並找出及修正錯誤，無論您是否擁有帳號，本應用程式都會使用 Google Firebase（Google Analytics for Firebase 與 Firebase Crashlytics）。

我們會收到：使用了哪些畫面與功能（例如開始或完成了一次訓練、其時長與動作數量，或開啟了 AI 聊天、達到了請求次數上限）；來自初始設定問卷的概略個人檔案屬性——健身目標、經驗程度、性別與年齡層（絕不包括您的確切年齡）；應用程式版本與語言；裝置型號與作業系統版本；您此次安裝的隨機識別碼；以及在本應用程式當機時的技術性當機報告。

絕不會包含：您的姓名、暱稱或電子郵件；您的聊天、筆記或照片的內容；您的訓練或計畫；您的體重、身高或身體圍度；健康平台資料；廣告識別碼；精確位置。這些資料不會用於廣告，也不會在其他公司的應用程式或網站之間追蹤您。

這些報告由 Google LLC 在位於美國的伺服器上處理。使用統計最多保留 14 個月，當機報告約保留 90 天，之後會自動刪除。您可以隨時透過本應用程式「個人檔案」中的「分享匿名使用統計和當機報告」開關將其關閉；關閉後本應用程式的運作方式不變。

10. 我們處理資料的原因（法律依據）

• 為提供您所要求的服務——本應用程式的功能、AI 教練、登入、備份與同步以及購買（履行契約）。
• 為維護服務的安全與公平——工作階段、裝置數量上限、請求次數上限以及防止濫用（正當利益）。
• 為改進本應用程式並提升其穩定性——匿名使用統計與當機報告（正當利益；您可以選擇退出，第 9 節）。
• 基於您的明確同意——讀取您的健康平台資料（第 5 節）以及允許 AI 教練使用您的資料（第 6 節）。在部分司法管轄區，健康資料屬於特殊類別資料（例如 GDPR 第 9 條），而處理此類資料的依據是您的明確同意。您可以隨時撤回同意，且不影響撤回前的處理。
• 為寄送純交易性電子郵件——地址確認、密碼重設與安全通知。我們不寄送行銷電子郵件。

11. 誰處理您的資料

我們僅與依照我們指示行事的服務提供者（「處理者」）分享資料，且僅限於運作本應用程式所需的範圍：

• Google LLC——用於 AI 教練的 Gemini API（第 6 節），以及 Firebase 分析與當機報告（第 9 節）。
• Supabase, Inc.——資料庫、身分驗證、檔案儲存，以及轉送 AI 教練請求的伺服器；託管於美國的 Amazon Web Services。
• Cloudflare, Inc.——在我們伺服器前端提供網路防護與內容傳遞，以及傳遞應用程式內容與語音模型下載。
• Resend（Plus Five Five, Inc.）——寄送我們的交易性電子郵件（美國）。
• RevenueCat, Inc.——訂閱狀態（第 8 節）。
• Apple Inc. 與 Google LLC——應用程式發行、應用程式內購買、應用程式內評分提示，以及您使用時的「使用 Apple / Google 登入」，均受其各自隱私權政策規範。

我們不會出售您的個人資料，也不會為跨情境行為廣告而分享您的個人資料。在法律要求時，或為保護使用者的權利與安全，以及在合併或收購的情況下（此時本政策將繼續適用於您的資料），我們可能會揭露資訊。

國際傳輸：我們的服務提供者在美國及其他國家/地區處理資料。如果您位於歐盟/歐洲經濟區、英國、瑞士或類似的司法管轄區，我們依賴這些服務提供者所提供的標準契約條款或其他合法保障措施。

12. 資料保留與刪除

• 您裝置上的資料會一直保留，直到您在本應用程式中將其刪除、清除本應用程式資料或解除安裝本應用程式。
• AI 聊天內容絕不會儲存在我們的伺服器上。Google 可能會為監控濫用而保留 AI 請求最長 55 天（第 6 節）。使用次數計數在您的帳號存續期間保留。您檢舉或給予負評的回答最多保留 12 個月（第 6 節）。
• 已同步的資料在您的帳號存續期間保留。
• 匿名的 AI 教練身分及其使用次數計數在您使用 AI 教練期間保留；當您建立帳號時，它們會移轉至該帳號。您可以隨時要求我們將其刪除（第 13 節）。
• 您可以隨時刪除您的帳號：在本應用程式中（個人檔案 → 帳號 → 刪除帳號），或在網頁上前往 https://account.cubexfitness.com/delete-account（即使已解除安裝本應用程式也可使用）。刪除帳號會永久移除您已同步的資料、照片、教練筆記本、裝置紀錄、使用次數計數以及您的登入資訊。加密備份中的副本會在 30 天內自動清除。
• 刪除無法復原。刪除帳號不會影響您裝置上的資料；如需移除，請清除本應用程式資料或解除安裝本應用程式。

13. 您的權利

依您所在地區而定——包括依據 GDPR（歐盟/歐洲經濟區、英國）以及《加州消費者隱私法》（California Consumer Privacy Act）等美國各州隱私法——您有權：

• 存取我們所持有的您的個人資料，並以可攜、機器可讀的格式取得副本；
• 更正這些資料（大部分可直接在本應用程式中編輯）；
• 刪除這些資料（第 12 節）；
• 限制處理或反對處理，並隨時撤回同意；
• 不因行使您的權利而受到歧視；
• 向當地的資料保護主管機關提出申訴。

我們不會出售或分享加州法律所定義的個人資訊，也不會使用對您產生法律效果或類似重大影響的自動化決策。如需行使某項權利，請從與您帳號連結的電子郵件地址寄信至 support@cubexfitness.com（或附上您在應用程式內的帳號資訊）；我們會在 30 天內回覆。

14. 兒童

本應用程式並非以兒童為對象。您必須年滿 13 歲（或您所在國家/地區規定的更高最低年齡）才能使用本應用程式，且必須年滿 18 歲才能使用 AI 教練。我們不會在知情的情況下蒐集兒童的資料；如果您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將予以刪除。

15. 安全性

• 傳輸過程中：本應用程式與我們伺服器之間、以及我們伺服器與 Google 之間的所有流量皆經過加密（TLS / HTTPS）。
• 在我們的伺服器上：依使用者劃分的存取規則（資料列層級安全性）將各帳號的資料彼此隔離，工作階段使用短效期的輪替權杖。AI 服務的金鑰保存在我們的伺服器上，絕不存放於本應用程式中。
• 在您的裝置上：資料儲存在本應用程式私人的沙盒儲存空間中，並受您裝置的安全機制（密碼、生物辨識）保護。

沒有任何傳輸或儲存方式是 100% 安全的，但我們會將存取權限限制在運作服務所需的最低限度。

16. 本政策的變更

我們可能會更新本政策。我們會變更「最後更新日期」；對於重大變更——例如傳送給 AI 教練的新資料類型——我們會在變更生效前於本應用程式中通知您，並在必要時再次徵求您的同意。

17. 聯絡我們

有關隱私或本應用程式的問題或要求：

• Cubex AI Technologies Inc.
• 電子郵件：support@cubexfitness.com
• 網站：www.cubexfitness.com