Sino kami
Ang ChallenGYM ay isang libreng app para sa mga fitness coach at sa kanilang clients: training plans, cardio plans, pangkalahatang gabay sa nutrisyon, onboarding ng client gamit ang health questionnaire at pirmadong terms, daily check-ins at pagsubaybay sa progreso. Ipinapaliwanag ng patakarang ito kung anong data ang eksaktong kinokolekta, bakit, sino ang tumatanggap nito at gaano ito katagal itinatago.
Ang ChallenGYM ay pinapatakbo mula sa Israel ng developer na nakapangalan sa store listings ng app. Mga tanong tungkol sa privacy: support@challengym.app o ang feedback form sa site na ito.
Mga account ng coach
Para magbukas ng account, kinokolekta namin ang:
- Email address — pang-sign in mo at paraan namin para makontak ka. Kinukumpirma namin ito gamit ang 6-digit na code na ipinapadala sa email.
- Password — naka-store lang bilang salted one-way hash (scrypt). Hindi namin ito mababasa.
- Pangalan, at kung gusto mo, phone number at lungsod.
- Bansa at wika ng app — nire-record sa pag-sign up para maipakita ang tamang wika at ang mga feature na naaangkop sa bansa mo.
Data na inilalagay ng coach tungkol sa clients
Puwedeng i-record ng coach ang pangalan ng client, email o phone, kasarian, taon ng kapanganakan, taas, layunin, mga sagot sa intake, mga note at ang mga planong ginawa para sa kanila.
Para sa data na ito, ang coach ang nagpapasya kung ano ang ilalagay at bakit. Sa termino ng GDPR, ang coach sa pangkalahatan ang controller at pinoproseso ng ChallenGYM ang data sa ngalan ng coach. Kailangang may legal na batayan ang coach para ilagay ang detalye ng client at kailangang ipaalam nila sa kanilang clients na itinatago ang data sa ChallenGYM. Hindi kami kailanman kumokontak sa client nang kusa.
Mga account ng client, health questionnaire at check-in
Ang client na sumali gamit ang invite code ay nagbubukas ng account gamit ang email address, password at pangalan.
Health questionnaire at pirmadong terms: sinasagot ng client ang mga tanong tungkol sa kalusugan (halimbawa tungkol sa sakit sa puso, pananakit ng dibdib, pagkahilo, blood pressure, kasu-kasuan, operasyon, pagbubuntis at gamot) at pinipirmahan ang training terms ng coach. Ito ay health data — isang espesyal na kategorya ng personal data. Kinokolekta lang ito nang may tahasang pahintulot ng client sa oras ng pagpirma, naka-encrypt habang naka-store (AES-256-GCM), ibinabahagi lang sa sariling coach ng client, at ginagamit lang para mapanatiling ligtas ang training.
Daily check-ins: kung ano ang kinain ng client, gaano niya sinunod ang gabay, workouts, timbang, tulog at mood, pati ang mga mensahe sa pagitan ng client at coach. Makikita lang ng client at ng kanyang coach.
Ang AI assistant
Kapag ginamit ng coach ang AI assistant, ipinapadala ang text ng request at ang konteksto ng plano o client na kailangan para masagot ito sa aming AI provider, ang Anthropic (United States), na nagbabalik ng draft. Sa ilalim ng commercial terms nito, hindi ginagamit ng provider ang data na ito para i-train ang mga model nito.
Mga mungkahi lang ang draft. Walang isinulat ang assistant na ipinapadala sa client maliban kung na-review at na-approve ito ng coach. Kung hindi mo ginagamit ang assistant, walang ipinapadala sa AI provider.
Feedback at mga mensahe sa support
Kapag nagpadala ka ng feedback (sa app o sa site na ito), itinatago namin ang uri ng mensahe, ang text, ang email mo, ang platform at ang wika mo. Isang maikling notification na may simula ng mensahe ang ipinapadala sa phone ng operator sa pamamagitan ng ntfy notification service para mabilis kaming makasagot.
Teknikal na data
Kapag may ipinapadalang code, may nire-report na content o may isinusumiteng form, itinatago rin namin ang IP address at isang request id, para sa seguridad, pag-iwas sa pang-aabuso at rate limiting. Hindi ito kailanman ginagamit para sa advertising at hindi ito naka-link sa anumang marketing profile.
Ang pag-report ng problema sa learning content ay nagpapadala rin ng install id — isang random na string na ginawa sa device mo, hindi hardware identifier at hindi naka-link sa account. Ginagamit lang ito para pagsamahin ang paulit-ulit na report ng iisang tao. Kapag binura mo ang app, nabubura rin ito.
Functional cookies lang ang ginagamit ng website na ito: tinatandaan ng fm_lang ang wikang pinili mo, at tinatandaan ng fm_ref ang invite link na pinanggalingan mo. Wala itong inilalagay na analytics o advertising cookies.
Sino ang tumatanggap ng data
Hindi kami nagbebenta ng data at hindi namin ito ibinabahagi sa mga advertiser. Walang ads ang app at walang third-party marketing trackers. Ang mga service provider na ito ang nagpoproseso ng data para sa amin, bawat isa para lang sa sarili nitong gawain:
- Amazon Web Services — hosting at database, sa Tel Aviv (Israel) region; pagpapadala ng email (Amazon SES) mula sa Ireland (EU) region.
- Anthropic — ang AI assistant, kapag ginagamit lang ito ng coach (United States).
- ntfy — mga notification sa operator tungkol sa bagong feedback message.
- Isang SMS provider — para lang sa mga account na nagsa-sign in gamit ang phone code; natatanggap nito ang phone number at ang text ng mensahe.
- Apple at Google — distribusyon ng app at, kung papayagan mo, push notifications, sa ilalim ng sarili nilang mga patakaran.
Mga international transfer
Nasa Israel ang aming mga pangunahing server, na kinikilala ng European Commission na nagbibigay ng sapat na antas ng proteksyon para sa personal data mula sa EU. Ang data na ipinapadala sa AI provider sa United States ay inililipat sa ilalim ng data-processing terms ng provider na iyon.
Gaano katagal itinatago ang data
Itinatago ang account data, client records, forms at check-ins habang umiiral ang account. Nag-e-expire ang email codes pagkalipas ng 15 minuto at binubura kapag nagamit na.
Pagkatapos ma-delete ang account, isang anonymous na program skeleton na lang ang natitira (sets, reps, split at listahan ng exercise), at anumang record na kailangan naming itago ayon sa batas.
Pag-delete ng account mo
Puwede mong i-delete ang account mo sa app anumang oras: Account → I-delete ang account. Agad ito at hindi na maibabalik.
Permanenteng binubura ng pag-delete ang email, pangalan, phone, lungsod at password mo; para sa clients, pati ang kanilang health questionnaires, pirmadong forms, check-ins at mensahe; at, sa loob ng mga planong ginawa ng coach, ang mga pangalan ng client, contact details, sagot sa health questionnaire at free-text notes.
Puwede mo ring hilingin sa amin na i-delete ang account mo sa pamamagitan ng feedback form o sa support@challengym.app — tingnan ang page na “I-delete ang account” sa site na ito.
Ang iyong mga karapatan
Saan ka man nakatira, puwede mong hilingin na makita ang data namin tungkol sa iyo, itama ito, makatanggap ng kopya, o ipabura ito, at puwede mong bawiin ang iyong pahintulot anumang oras. Sumulat sa support@challengym.app; sasagot kami sa loob ng 30 araw.
Sa ilalim ng Israeli Protection of Privacy Law, 5741-1981 (kasama ang Amendment 13), puwede mong suriin, itama at hilingin ang pagbura ng iyong data. Kung nasa EU, EEA o UK ka, may mga karapatan ka rin sa ilalim ng GDPR sa pag-access, pagwawasto, pagbura, paglilimita, portability at pagtutol, at puwede kang magreklamo sa lokal na data-protection authority. May katumbas na mga karapatan ang mga user sa Brazil sa ilalim ng LGPD.
Mga menor de edad
Para sa mga edad 16 pataas ang app. Hindi kami sadyang nangongolekta ng data tungkol sa sinumang mas bata. Ang coach na nagte-train ng menor de edad ang responsable sa pagkuha ng pahintulot ng magulang o guardian kung kinakailangan ng batas.
Mga pagbabago
Ilalathala sa page na ito ang mahahalagang pagbabago kasama ang bagong version number at petsa ng pagkakabisa, at iaanunsyo sa app kapag naaapektuhan nito kung paano ginagamit ang data mo.