sTrain 隐私政策

如果您连接 sapplify Account

如果您将 sapplify Account 连接到 sTrain，则 sapplify Account 隐私政策和 sapplify Account 服务条款还将适用于登录、个人资料、账户级 Pro 权益和跨设备同步等账户相关功能。

1. 简介

简而言之：sTrain 采用本地优先设计。默认情况下，您的训练日志保留在设备上。我们不展示广告、不出售您的数据，也不使用第三方分析 SDK。本应用会发送有限的第一方使用情况分析；只有当您主动提交反馈时，反馈才会被发送。如果您连接 sapplify Account 并启用 sapplify Sync，您的训练数据也会被复制到我们的服务器。

本隐私政策说明 sTrain 移动应用（“sTrain”或“本应用”）如何处理信息。使用 sTrain 即表示您确认已阅读并理解本政策。

数据控制者

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

电子邮箱：contact@sapplify.com
隐私咨询：privacy@sapplify.com

数据保护官

sapplify 的运营规模未达到《通用数据保护条例》第 37 条规定的必须指定数据保护官的条件。如有数据保护问题，请发送邮件至 privacy@sapplify.com。

2. 定义

个人数据：与已识别或可识别个人有关的信息，包括可区分不同应用安装或账户的标识符。
训练数据：您在 sTrain 中创建的训练计划、训练记录、动作、组数、次数、重量、时长、距离、备注和统计数据。
设备标识符：本应用为第一方使用情况分析随机生成的标识符。它并非来自设备硬件，也不是广告标识符。
本地存储：存储在您设备上的数据。
sapplify Account：可在各款 sapplify 应用中使用的可选身份账户。
sapplify Sync：通过我们的服务器在您的设备之间复制应用数据的可选功能。

3. 数据收集

您输入的训练数据

sTrain 会将训练计划、动作、训练记录、组数、次数、重量、时长、距离、备注和生成的统计数据存储在您的设备本地。除非您启用 sapplify Sync，否则我们不会收到这些训练数据。

设置和本地记录

本应用会存储主题、语言、单位、计时器、屏幕常亮设置、引导状态、法律条款接受记录和本地 Pro 状态等偏好。

使用情况分析和错误报告

sTrain 会向我们位于爱尔兰的服务器发送第一方分析数据：应用标识符和版本、平台、随机生成的设备标识符、会话标识符、事件名称和事件值。登录后，可能会附加您的账户标识符。未处理的错误可能连同诊断所需的技术信息一并上报。我们不使用第三方分析 SDK，也不会向广告网络发送任何数据。30 天后，分析记录会从实时数据库转入统计存档，并移除账户标识符。

可选反馈

如果您提交反馈，我们会收到反馈内容和类别、应用版本、设备型号、操作系统版本、语言区域，以及您选择提供的电子邮箱地址。

账户和同步

如果您登录或启用同步，我们会在服务器上处理 sapplify Account 隐私政策所述的账户数据和同步训练数据。

我们不收集的数据

广告标识符或跨应用跟踪数据
GPS 位置信息
联系人、通话或短信
摄像头、麦克风或生物识别数据
支付卡信息
用于广告或出售给数据经纪商的数据

4. 处理个人数据的法律依据

本地训练数据按照您的指示处理，以提供本应用。对于服务器端处理，我们依据以下法律基础：

履行合同（GDPR 第 6(1)(b) 条）：账户登录、同步和 Pro 权益。
合法利益（GDPR 第 6(1)(f) 条）：有限的第一方分析、错误诊断、防欺诈和回复反馈。我们的利益是在不投放广告或进行行为画像的前提下维护和改进本应用。
同意（GDPR 第 6(1)(a) 条）：在我们明确征求同意的情况下，包括您自愿在反馈中提供的信息。
法律义务（GDPR 第 6(1)(c) 条）：适用法律要求处理时。

您可以发送邮件至 privacy@sapplify.com，反对基于合法利益进行的处理。

5. 训练数据的处理

统计数据、连续训练记录、个人纪录、进度图表和活动日历汇总均根据您输入的训练数据在设备上计算。sTrain 不使用机器学习，不作出具有法律或类似重大影响的自动化决定，也不会将您的训练数据发送到其他地方进行分析。

6. 数据传输

sapplify Sync

只有在您登录并启用同步后，sTrain 才会将训练数据复制到我们的服务器，使其可在您的其他设备上使用。sapplify Account 隐私政策说明服务器位置、安全措施、保留期限和删除方式。

第一方分析和错误

第 3 节所述的有限技术信息和使用信息通过 HTTPS/TLS 传输至我们的服务器。

反馈

只有在您提交反馈时，反馈才会传输。如果您在离线状态下提交，反馈可能会暂存在本地，并在恢复网络连接后发送。

购买和外部链接

本应用会与相应应用商店通信，以提供或验证 Pro，也可能在浏览器中打开 sapplify 网页。

7. 应用权限

互联网：用于账户登录、同步、分析、反馈、购买、更新检查和外部链接。
文档或存储空间：仅在您选择导入、导出、备份或分享训练文件时使用。较旧的 Android 版本可能将其显示为存储权限。
保持唤醒：可选择在训练期间保持屏幕常亮。

sTrain 的核心功能不需要位置、联系人、电话、短信、摄像头、麦克风或媒体库权限。

8. 购买与付款

sTrain Pro 以一次性应用内购买的方式提供。Apple App Store、Google Play 或 Huawei AppGallery 处理交易，并可能向我们提供购买令牌或权益状态，以便本应用解锁或恢复 Pro。我们不会接收或存储您的支付卡信息。应用商店提供商依据其自身隐私政策处理付款信息。

10. 第三方服务

sTrain 使用或链接到以下拥有各自隐私政策的服务：

Apple、Google 和 Huawei：应用分发、购买、恢复、更新和适用的登录功能。
Supabase：用于账户、同步、分析和反馈服务的基础设施，托管于欧盟。

请查看相关提供商的政策：Apple、Google、Huawei 和 Supabase。

11. 数据安全

本地数据受操作系统和应用沙盒保护。网络通信使用 HTTPS/TLS，服务器数据通过访问控制以及传输中和静态加密进行保护。任何系统都无法保证绝对安全。请保护好您的设备和导出文件，并及时更新本应用和操作系统。

12. 数据保留与删除

本地训练数据：保留至您在本应用中删除数据或卸载本应用。
同步数据和账户记录：遵循 sapplify Account 隐私政策中的保留和删除规则。删除 sapplify Account 会移除各款 sapplify 应用中的服务器端账户数据。
分析数据：实时记录保留 30 天，随后移入已移除账户标识符的统计存档。
反馈：在回复、调查问题和保留问题记录所需的期限内保存。
购买记录：应用商店依据其政策保存交易记录；我们仅保留提供 Pro 所需的权益信息。

导出文件位于本应用之外，必须单独删除。

13. 您的权利

根据您所在地区，您可能享有访问、更正、删除、限制处理、数据可携带、反对处理、撤回同意以及向监管机构投诉的权利。您可以在 sTrain 内查看、编辑、导出和删除本地训练数据。账户和同步数据可通过 sapplify Account 隐私政策所述的账户控件管理。其他请求请联系 privacy@sapplify.com。我们可能需要验证您的身份。

14. 儿童隐私

sTrain 不面向 13 岁以下儿童。未经有效授权，我们不会故意为低于所在地区数字同意年龄的儿童创建账户或收集其个人数据。如果您认为儿童提供了个人数据，请联系 privacy@sapplify.com。

15. 国际用户

我们的服务器基础设施托管在欧盟爱尔兰。应用商店、身份验证或设备平台提供商可能依据其自身政策和保障措施在其他国家/地区处理信息。欧洲经济区以外的用户应了解，本政策所述信息可能在欧盟处理。

16. 数据泄露通知

如果影响我们系统的个人数据泄露可能对您的权利和自由造成风险，我们将按法律要求通知主管机构和受影响用户。从未传输到我们系统的纯本地训练数据不可能受到我们服务器数据泄露的影响。

17. 隐私政策变更

当本应用、我们的服务或法律要求发生变化时，我们可能更新本政策。我们会更新上述日期，并可能针对重大变更在应用内通知您或要求您重新确认。英文版本为权威版本。

18. 适用法律

本政策受斯洛伐克共和国法律和适用的欧盟数据保护法管辖。您可以向斯洛伐克数据保护机构（Urad na ochranu osobnych udajov Slovenskej republiky）或您居住地的监管机构投诉。

19. 联系我们

如对本隐私政策或 sTrain 有任何疑问、顾虑或请求，请联系：