隱私權政策

1. 本政策適用對象

本政策適用於所有在 Android 或 iOS 上下載並使用 Cubex Fitness 應用程式的人，無論是否擁有雲端帳戶。本政策亦作為本應用程式的使用條款：僅得依預期用途並遵守適用法律使用本應用程式；在法律允許的範圍內，本應用程式係以「現狀」提供，不附任何擔保。

2. 使用本應用程式的兩種方式

• 不使用帳戶（預設）。本應用程式可完全離線運作。您輸入的一切內容僅儲存在您裝置上本應用程式的私人儲存空間中，任何內容皆不會傳輸給我們。從您的健康平台讀取資料（第 5 節）在此模式下亦可運作，且該資料同樣保留在您的裝置上。
• 使用免費雲端帳戶（選用）。若您註冊，您在本應用程式中建立的健身資料會另外儲存於我們的伺服器，以便備份並在您的多台裝置間同步——包括作為您已儲存訓練一部分的心率摘要（第 5 節）。第 6 至 10 節詳述其確切內容。

3. 儲存在您裝置上的資訊

本應用程式讓您建立並追蹤健身資訊。以下內容儲存於您的裝置本機，並完全由您掌控：

• 您選擇輸入的個人資料——例如姓名（或暱稱）、性別、年齡、身高與體重。
• 健身與健康資料——訓練紀錄、運動動作、課表、已完成的訓練、卡路里估算、目標、圖表與進度筆記。
• 若您連接健康平台，從中讀取的活動與心率資料（第 5 節）。
• 應用程式偏好設定——例如佈景主題、單位（公制／英制）及其他設定。
• 若您使用該功能，您選擇新增的相片（例如個人檔案或進度相片）。

若您從未建立帳戶，除非您明確選擇使用裝置本身的功能匯出或分享（例如分享螢幕截圖），否則這些資訊不會離開您的裝置。

4. 裝置權限

本應用程式可能會請求您的許可以使用特定裝置功能。權限僅在您所使用的功能有需要時才會請求：

• Apple Health／Health Connect——經您明確許可，用於讀取活動與心率資料（第 5 節）。選用；本應用程式在沒有此功能時亦可運作。
• 相機／照片圖庫——讓您新增個人檔案或進度相片。
• 通知——用於顯示訓練、休息計時器或提醒通知。這些通知係在您的裝置上本機產生。
• 其他權限（例如動作／活動或儲存空間），於適用時，僅用於提供應用程式內功能。

您可以隨時在裝置的系統設定中檢視、授予或撤銷任何權限。

5. 健康資料（Apple Health／Health Connect）

經您明確許可，本應用程式可連接至您裝置的健康平台——iOS 上的 Apple Health（HealthKit）或 Android 上的 Health Connect——以「讀取」以下資料類型：

• 步數
• 步行／跑步距離
• 消耗的活動能量（卡路里）
• 心率（包括在進行中的訓練期間，當配對的手錶或健身手環提供心率時）

此資料的使用方式：

• 僅用於為您提供本應用程式的健康與健身功能：您的每日活動（步數、距離、卡路里）、您的心率及其近期歷史、訓練期間的即時心率、您的自適應步數目標與活動連續紀錄，以及附加於您已儲存訓練紀錄的心率摘要。
• 本應用程式僅從健康平台「讀取」——絕不將任何資料寫回 Apple Health 或 Health Connect。

此資料的流向：

• 從健康平台讀取的數值會顯示於本應用程式中，且在其屬於已儲存訓練的一部分時（例如訓練的心率曲線與平均值），會與您的訓練日誌一併儲存於本應用程式的私人本機儲存空間中。
• 唯有在您擁有雲端帳戶時，這些附加於訓練的心率摘要才會作為您訓練日誌的一部分同步至我們的伺服器，使您的訓練（連同其心率資料）得以備份並可在您的其他裝置上取得。此傳輸係經您同意進行，僅傳送給依我們指示行事的我方處理者（第 8 節），絕不傳送至 iCloud，且僅用於提供您所要求的備份／同步功能。若您在沒有帳戶的情況下使用本應用程式，此資料絕不會離開您的裝置。

儲存、保留與刪除：

• 在您的裝置上，當您刪除相關訓練紀錄、在系統設定中清除本應用程式的資料或解除安裝本應用程式時，此資料即會被刪除。
• 我們伺服器上的任何同步副本，會在您刪除相關訓練紀錄時（該刪除會於下次同步時傳遞）或在您刪除帳戶時（第 10 節）被移除。

您的選擇與掌控：

• 連接健康平台為選用。若您拒絕，凡是不需健康資料即可運作的每項應用程式功能皆會持續運作。
• 您可以隨時撤銷存取權：在 iOS 上，於「健康」應用程式中的「分享」→「App」→「Cubex Fitness」；在 Android 上，於 Health Connect 設定中。撤銷後，本應用程式即無法再讀取健康資料。

我們對您的健康資料絕不會做的事：

• 我們絕不將其用於廣告、行銷或任何形式的廣告定向。
• 我們絕不出售它，也絕不將其分享給資料仲介或資訊轉售商。
• 我們絕不用它來評估信用、保險、就業或福利的資格，或用於與本應用程式健康與健身功能無關的任何目的。
• 我們絕不將其儲存於 iCloud，也絕不為任何第三方自身的目的而與其分享——它唯一被傳送的地方，就是我們自己的安全基礎設施，用以提供您所要求的同步。

Health Connect（Android）：Cubex Fitness 對從 Health Connect 接收之資訊的使用，遵循 Health Connect 權限政策，包括其中的有限使用（Limited Use）要求；任何將 Health Connect 資料傳輸至我們伺服器的行為，僅為提供您所啟用的雲端備份／同步功能而進行，並經您同意，絕不用於廣告或資料探勘。

Apple Health（iOS）：Cubex Fitness 對 HealthKit 資料的使用符合 Apple 關於健康資料的 App Store 審查指南（第 5.1.3 節）：HealthKit 資訊僅用於提供本應用程式的健康與健身服務，絕不用於廣告、行銷或資料探勘，且絕不儲存於 iCloud。對於已登入的使用者，與訓練一併儲存的心率資料儲存於我們自己的安全伺服器（絕非 iCloud），僅用於備份並同步您的訓練日誌，並經您同意，且絕不向任何其他第三方揭露。

6. 當您建立雲端帳戶時我們收集的資訊

唯有在您建立帳戶時，我們才會收集並儲存：

• 帳戶資料：您的電子郵件地址與驗證識別碼。若您以 Google 或 Apple 登入，我們會收到您的供應商所分享的基本識別碼（完整支援 Apple 的「隱藏我的電子郵件」私密轉送地址）。
• 您在本應用程式中輸入的個人資料：暱稱、性別、年齡、身高、體重、健身目標、單位、佈景主題與偏好語言。
• 您所建立的健身內容：訓練課表、訓練、運動動作紀錄（包括從您的健康平台衍生並與訓練一併儲存的心率曲線與平均值——第 5 節）、自訂運動動作、筆記（包括您附加於其中的相片）、圖表與目標。健身與健康資訊屬於敏感資訊——我們將其全部視為您的私人資料，且絕不用於廣告或剖析。
• 裝置與工作階段資訊：每台已登入裝置的裝置名稱／型號與平台（Android／iOS），以及工作階段時間戳記。此資訊存在的目的是讓您能查看並登出您的裝置，並因帳戶所允許的使用中裝置數量有固定上限。
• 服務電子郵件事件：我們必須寄送給您的電子郵件（確認信、密碼重設）的傳送狀態。

我們「不」收集：精確位置、聯絡人、廣告識別碼、瀏覽歷史，或來自其他應用程式的任何資料。本應用程式不含廣告。除第 5 節所列類型外，我們不會讀取任何健康平台資料。匿名使用統計和當機報告見第 6a 節——它們向所有使用者收集，且絕不包含本節所列資料或您的健身內容。

6a. 匿名使用統計和當機報告（所有使用者）

為了解本應用程式的使用情況並發現和修正錯誤，本應用程式使用 Google Firebase（Google Analytics for Firebase 和 Firebase Crashlytics）。這適用於所有使用者，無論是否擁有帳戶。

我們收到的內容：使用了哪些畫面和功能（例如某次訓練開始或結束、其時長和動作數量）；您在初始設定問卷中選擇的粗略個人屬性——健身目標、經驗水準、性別和年齡層（絕不是您的確切年齡）；應用程式版本和語言；裝置型號和作業系統版本；為您的安裝產生的隨機識別碼；以及當應用程式當機或發生錯誤時的技術性當機報告（故障時應用程式程式碼的狀態）。

絕不包含的內容：您的姓名、暱稱或電子郵件；您的訓練、計畫、筆記或照片；您的體重、身高或其他身體資料；心率或任何其他健康平台資料（第 5 節）；廣告識別碼；精確位置。這些資料不用於廣告，也不會跨其他應用程式或網站追蹤您。

這些報告由 Google LLC（Firebase）在位於美國的伺服器上處理，並受 Google 自身的保護措施約束（見 policies.google.com/privacy）。使用統計最多保留 14 個月，當機報告約 90 天，之後自動刪除。

您可以隨時透過應用程式「個人資料」頁面中的「分享匿名使用統計和當機報告」開關將其關閉。關閉後應用程式的功能完全相同。法律依據：我們改進和穩定本應用程式的正當利益（GDPR 第 6(1)(f) 條）。

7. 我們處理此資料的原因（及法律依據）

• 為提供您所要求的服務——帳戶登入、備份，以及您健身資料的跨裝置同步，包括您訓練中源自健康資料的心率摘要（契約之履行）。
• 為保護您的帳戶安全——工作階段管理、裝置數量限制、濫用防範（正當利益）。
• 為寄送純交易性電子郵件——地址確認與密碼重設（契約之履行）。我們不會寄送行銷電子郵件。
• 經您明確同意，該同意係您在連接健康平台時（第 5 節）以及在被告知將儲存哪些內容後建立帳戶時所給予。此明確同意係處理您健康相關資料——包括健康平台資料與心率摘要——的依據，該類資料在某些司法管轄區享有更嚴格的保護（例如 GDPR 第 9 條）。您可以隨時透過在系統設定中中斷健康平台連接及／或刪除您的帳戶（第 10 節）來撤回同意。

8. 您的資料儲存於何處以及由誰處理

您的同步資料由我們的代管供應商（「處理者」）儲存，其依我們的指示行事：

• Supabase（Supabase Inc.）——資料庫、驗證與檔案儲存。資料代管於 AWS 的 us-east-2 區域（美國俄亥俄州 Ohio）。
• Cloudflare, Inc.——位於我們伺服器前端的網路代理／CDN；流量會通過 Cloudflare 的全球邊緣網路。
• Resend（Plus Five Five, Inc.）——寄送我們的交易性電子郵件（區域：美國）。
• Google LLC／Apple Inc.——僅在您選擇「以 Google／Apple 登入」時，並受其各自的隱私權政策規範。

若您位於歐盟／歐洲經濟區、英國或類似司法管轄區：您的資料會被傳輸至美國並儲存於當地。我們依賴上述處理者所提供的標準契約保障措施。

我們不會為任何第三方自身的目的而出售、出租或分享您的個人資料。

9. 同步開啟／關閉、登出

• 在裝置上登出您的帳戶會保留該裝置上的本機資料；此舉僅會停止同步。
• 您在登出狀態下建立的資料會保留在本機，直到您在該裝置上再次登入為止。
• 從裝置移除本應用程式會刪除該裝置上的本機副本；您的雲端副本（若您有帳戶）會保留至您刪除帳戶為止。

10. 資料保留與刪除

• 只要您的帳戶存在，您的同步資料就會被保留。
• 您可以隨時透過以下兩種方式之一刪除您的帳戶：

– 在本應用程式中：個人檔案 → 帳戶 → 刪除帳戶。

– 在網路上：https://account.cubexfitness.com/delete-account（即使已解除安裝本應用程式亦可使用）。

• 刪除您的帳戶會永久移除您的同步資料——個人資料、健身內容（包括訓練心率摘要）、相片、裝置／工作階段紀錄——以及您的登入本身。我們加密備份中的殘留副本會在 30 天內自動清除。
• 刪除單一訓練紀錄會將其（及其心率摘要）從您的裝置移除，並於下次同步時從我們的伺服器移除。
• 刪除為不可逆。您裝置上的本機資料不會因帳戶刪除而受影響；您仍掌控該資料（可透過清除本應用程式的資料或解除安裝來刪除）。
• 若您從未建立帳戶，我們便沒有任何可刪除的資料：移除本應用程式或清除其資料，一切即會消失。

11. 您的權利

無論您居住於何處——特別是若 GDPR 式權利適用於您——您可以：

• 存取我們持有的關於您的資料（其中大部分可直接在本應用程式中檢視與編輯）。
• 更正資料——在本應用程式中編輯您的個人資料與內容；變更會同步至伺服器。
• 刪除資料——參見第 10 節。
• 匯出資料——與我們聯絡，我們會以常見的機器可讀格式提供您同步資料的副本。
• 向您當地的資料保護主管機關申訴。

若要行使任何權利，請從與您帳戶相關聯的地址寄送電子郵件至 support@cubexfitness.com 與我們聯絡。

12. 平台服務（Apple 與 Google）

本應用程式使用受平台供應商自身隱私權政策（而非我們的政策）規範的標準作業系統功能：

• 應用程式內評分提示——由 Apple 的 App Store（SKStoreReview）或 Google Play 應用程式內評論處理。我們不會收到您評分或評論的內容。
• 透過 Apple App Store 與 Google Play 的散布，受 Apple 與 Google 各自的隱私權政策規範。

13. 兒童隱私

本應用程式並非以兒童為對象。若您未滿 13 歲（或未達您所在司法管轄區就同意資料處理所要求的更高最低年齡），請勿建立雲端帳戶或連接健康平台。我們不會在知情的情況下收集兒童的個人資料；若您認為某位兒童已建立帳戶，請與我們聯絡，我們會將其刪除。

14. 資料安全

• 傳輸中：本應用程式與我們伺服器之間的所有流量皆以 TLS（HTTPS）加密。
• 在我們的伺服器上：您的資料受每位使用者存取規則（列級安全性 row-level security）保護——一個帳戶絕不能讀取另一個帳戶的資料列——並受短效、輪替的工作階段權杖保護。
• 在您的裝置上：資料儲存於本應用程式私人、沙箱化的儲存空間中，受您裝置的作業系統安全性以及您所啟用的任何裝置層級保護（密碼、生物辨識）保護。

沒有任何傳輸或儲存方法是 100% 安全的，但我們將存取權限制在運行本服務所需的最低限度。

15. 本政策的變更

我們可能不時更新本隱私權政策。當我們更新時，會修改上方的「最後更新日期」，並就重大變更於本應用程式內或商店頁面上提供通知。在更新後繼續使用本應用程式即構成對修訂後政策的接受。

16. 與我們聯絡

若您對本隱私權政策或本應用程式有任何疑問，請透過以下方式與我們聯絡：

• Cubex Fitness Group
• 電子郵件：support@cubexfitness.com
• 網站：www.cubexfitness.com