Siapa kami
ChallenGYM ialah aplikasi percuma untuk jurulatih kecergasan dan klien mereka: pelan latihan, pelan kardio, panduan umum pemakanan, pendaftaran klien dengan soal selidik kesihatan dan terma yang ditandatangani, check-in harian dan pemantauan kemajuan. Dasar ini menerangkan dengan tepat data apa yang dikumpul, mengapa, siapa yang menerimanya dan berapa lama ia disimpan.
ChallenGYM dikendalikan dari Israel oleh pembangun yang dinamakan dalam penyenaraian aplikasi di gedung aplikasi. Pertanyaan privasi: support@challengym.app atau borang maklum balas di laman ini.
Akaun jurulatih
Untuk membuka akaun, kami mengumpul:
- Alamat e-mel — untuk log masuk dan cara kami menghubungi anda. Kami mengesahkannya dengan kod 6 digit yang dihantar melalui e-mel.
- Kata laluan — disimpan hanya sebagai cincangan sehala bergaram (scrypt). Kami tidak dapat membacanya.
- Nama, dan secara pilihan nombor telefon dan bandar.
- Negara dan bahasa aplikasi — direkodkan semasa pendaftaran untuk memaparkan bahasa yang betul dan ciri yang terpakai di negara anda.
Data yang dimasukkan oleh jurulatih tentang klien
Jurulatih boleh merekodkan nama klien, e-mel atau telefon, jantina, tahun lahir, ketinggian, matlamat, jawapan penilaian awal, nota dan pelan yang dibina untuk mereka.
Bagi data ini, jurulatih yang menentukan apa yang dimasukkan dan mengapa. Dari segi GDPR, jurulatih secara amnya ialah pengawal data dan ChallenGYM memproses data bagi pihak jurulatih. Jurulatih mesti mempunyai asas yang sah untuk memasukkan butiran klien dan mesti memberitahu klien mereka bahawa data itu disimpan dalam ChallenGYM. Kami tidak sekali-kali menghubungi klien atas inisiatif kami sendiri.
Akaun klien, soal selidik kesihatan dan check-in
Klien yang menyertai dengan kod jemputan membuka akaun dengan alamat e-mel, kata laluan dan nama.
Soal selidik kesihatan dan terma yang ditandatangani: klien menjawab soalan kesihatan (contohnya tentang penyakit jantung, sakit dada, pening, tekanan darah, sendi, pembedahan, kehamilan dan ubat-ubatan) dan menandatangani terma latihan jurulatih. Ini ialah data kesihatan — kategori khas data peribadi. Ia dikumpul hanya dengan persetujuan nyata klien pada masa menandatangani, disulitkan semasa disimpan (AES-256-GCM), dikongsi hanya dengan jurulatih klien itu sendiri, dan digunakan hanya untuk memastikan latihan kekal selamat.
Check-in harian: apa yang dimakan klien, sejauh mana mereka mengikut panduan, senaman, berat badan, tidur dan mood, serta mesej antara klien dan jurulatih. Hanya boleh dilihat oleh klien dan jurulatih mereka.
Pembantu AI
Apabila jurulatih menggunakan pembantu AI, teks permintaan serta konteks pelan atau klien yang diperlukan untuk menjawabnya dihantar kepada pembekal AI kami, Anthropic (Amerika Syarikat), yang memulangkan draf. Di bawah terma komersialnya, pembekal tersebut tidak menggunakan data ini untuk melatih modelnya.
Draf ialah cadangan. Tiada apa yang ditulis oleh pembantu dihantar kepada klien melainkan jurulatih menyemak dan meluluskannya. Jika anda tidak menggunakan pembantu, tiada apa yang dihantar kepada pembekal AI.
Maklum balas dan mesej sokongan
Apabila anda menghantar maklum balas (dalam aplikasi atau di laman ini), kami menyimpan jenis mesej, teks, e-mel anda, platform dan bahasa anda. Pemberitahuan ringkas yang mengandungi permulaan mesej dihantar ke telefon pengendali melalui perkhidmatan pemberitahuan ntfy supaya kami dapat menjawab dengan cepat.
Data teknikal
Apabila kod dihantar, kandungan dilaporkan atau borang diserahkan, kami juga menyimpan alamat IP dan ID permintaan, untuk keselamatan, pencegahan penyalahgunaan dan pengehadan kadar. Ini tidak sekali-kali digunakan untuk pengiklanan dan tidak dikaitkan dengan profil pemasaran.
Melaporkan masalah dengan kandungan pembelajaran juga menghantar ID pemasangan — rentetan rawak yang dicipta pada peranti anda, bukan pengecam perkakasan dan tidak dikaitkan dengan akaun. Ia hanya mengumpulkan laporan berulang daripada seorang individu. Memadam aplikasi akan memadamkannya.
Laman web ini hanya menggunakan kuki berfungsi: fm_lang mengingati bahasa yang anda pilih, dan fm_ref mengingati pautan jemputan yang membawa anda ke sini. Ia tidak menetapkan kuki analitik atau pengiklanan.
Siapa yang menerima data
Kami tidak menjual data dan tidak berkongsinya dengan pengiklan. Aplikasi tidak memaparkan iklan dan tidak mengandungi penjejak pemasaran pihak ketiga. Pembekal perkhidmatan berikut memproses data untuk kami, masing-masing hanya untuk tugasnya sendiri:
- Amazon Web Services — pengehosan dan pangkalan data, di rantau Tel Aviv (Israel); penghantaran e-mel (Amazon SES) dari rantau Ireland (EU).
- Anthropic — pembantu AI, hanya apabila jurulatih menggunakannya (Amerika Syarikat).
- ntfy — pemberitahuan kepada pengendali tentang mesej maklum balas baharu.
- Pembekal SMS — hanya untuk akaun yang log masuk dengan kod telefon; ia menerima nombor telefon dan teks mesej.
- Apple dan Google — pengedaran aplikasi dan, jika anda membenarkan, pemberitahuan tolak, di bawah dasar mereka sendiri.
Pemindahan antarabangsa
Pelayan utama kami terletak di Israel, yang diiktiraf oleh Suruhanjaya Eropah sebagai menyediakan tahap perlindungan yang mencukupi bagi data peribadi dari EU. Data yang dihantar kepada pembekal AI di Amerika Syarikat dipindahkan di bawah terma pemprosesan data pembekal tersebut.
Tempoh data disimpan
Data akaun, rekod klien, borang dan check-in disimpan selagi akaun wujud. Kod e-mel tamat tempoh selepas 15 minit dan dipadam sebaik sahaja digunakan.
Selepas akaun dipadam, hanya rangka program tanpa nama yang kekal (set, ulangan, pembahagian dan senarai senaman), serta sebarang rekod yang wajib kami simpan menurut undang-undang.
Memadam akaun anda
Anda boleh memadam akaun anda dalam aplikasi pada bila-bila masa: Akaun → Padam akaun. Ia berlaku serta-merta dan tidak boleh dibatalkan.
Pemadaman membuang secara kekal e-mel, nama, telefon, bandar dan kata laluan anda; bagi klien, juga soal selidik kesihatan, borang yang ditandatangani, check-in dan mesej mereka; dan, di dalam pelan yang dibina oleh jurulatih, nama klien, butiran hubungan, jawapan kesihatan dan nota teks bebas.
Anda juga boleh meminta kami memadam akaun anda melalui borang maklum balas atau di support@challengym.app — lihat halaman “Padam akaun” di laman ini.
Hak anda
Di mana pun anda tinggal, anda boleh meminta untuk melihat data yang kami simpan tentang anda, membetulkannya, menerima salinannya atau memadamkannya, dan anda boleh menarik balik persetujuan pada bila-bila masa. Tulis ke support@challengym.app; kami menjawab dalam tempoh 30 hari.
Di bawah Undang-undang Perlindungan Privasi Israel (Protection of Privacy Law), 5741-1981 (termasuk Pindaan 13), anda boleh menyemak, membetulkan dan meminta pemadaman data anda. Jika anda berada di EU, EEA atau UK, anda juga mempunyai hak GDPR untuk akses, pembetulan, pemadaman, sekatan, kemudahalihan dan bantahan, dan anda boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan anda. Pengguna di Brazil mempunyai hak yang sepadan di bawah LGPD.
Bawah umur
Aplikasi ini ditujukan untuk individu berumur 16 tahun ke atas. Kami tidak secara sedar mengumpul data tentang sesiapa yang lebih muda. Jurulatih yang melatih individu bawah umur bertanggungjawab mendapatkan persetujuan ibu bapa atau penjaga apabila dikehendaki oleh undang-undang.
Perubahan
Perubahan material akan diterbitkan di halaman ini dengan nombor versi dan tarikh kuat kuasa yang baharu, dan diumumkan dalam aplikasi apabila ia menjejaskan cara data anda digunakan.