เราคือใคร
ChallenGYM เป็นแอปฟรีสำหรับโค้ชฟิตเนสและลูกเทรน ประกอบด้วยโปรแกรมเทรน แผนคาร์ดิโอ คำแนะนำทั่วไปเรื่องการกินเพื่อสุขภาพ การรับลูกเทรนใหม่พร้อมแบบสอบถามสุขภาพและข้อตกลงที่ลงนาม เช็กอินรายวัน และการติดตามความก้าวหน้า นโยบายนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร เพราะเหตุใด ใครได้รับข้อมูล และเก็บไว้นานเท่าใด
ChallenGYM ดำเนินการจากอิสราเอลโดยผู้พัฒนาที่ระบุชื่อไว้ในหน้าแอปบนสโตร์ คำถามเรื่องความเป็นส่วนตัว: support@challengym.app หรือแบบฟอร์มความคิดเห็นบนเว็บไซต์นี้
บัญชีโค้ช
ในการเปิดบัญชี เราเก็บข้อมูลต่อไปนี้:
- อีเมล ใช้สำหรับลงชื่อเข้าใช้และติดต่อคุณ เรายืนยันอีเมลด้วยรหัส 6 หลักที่ส่งทางอีเมล
- รหัสผ่าน จัดเก็บเฉพาะในรูปแฮชทางเดียวแบบใส่ salt (scrypt) เท่านั้น เราไม่สามารถอ่านได้
- ชื่อ และ (ไม่บังคับ) เบอร์โทรและเมือง
- ประเทศและภาษาของแอป บันทึกตอนสมัครเพื่อแสดงภาษาที่ถูกต้องและฟีเจอร์ที่ใช้ได้ในประเทศของคุณ
ข้อมูลที่โค้ชบันทึกเกี่ยวกับลูกเทรน
โค้ชสามารถบันทึกชื่อ อีเมลหรือเบอร์โทร เพศ ปีเกิด ส่วนสูง เป้าหมาย คำตอบตอนเริ่มต้น บันทึก และแผนที่สร้างให้ลูกเทรนได้
สำหรับข้อมูลเหล่านี้ โค้ชเป็นผู้ตัดสินใจว่าจะบันทึกอะไรและเพื่ออะไร ในแง่ของ GDPR โดยทั่วไปโค้ชเป็นผู้ควบคุมข้อมูล และ ChallenGYM ประมวลผลข้อมูลในนามของโค้ช โค้ชต้องมีฐานทางกฎหมายในการบันทึกข้อมูลของลูกเทรน และต้องแจ้งลูกเทรนว่าข้อมูลของพวกเขาถูกเก็บไว้ใน ChallenGYM เราจะไม่ติดต่อลูกเทรนคนใดด้วยตัวเราเอง
บัญชีลูกเทรน แบบสอบถามสุขภาพ และเช็กอิน
ลูกเทรนที่เข้าร่วมด้วยโค้ดเชิญจะเปิดบัญชีด้วยอีเมล รหัสผ่าน และชื่อ
แบบสอบถามสุขภาพและข้อตกลงที่ลงนาม: ลูกเทรนตอบคำถามด้านสุขภาพ (เช่น เกี่ยวกับโรคหัวใจ อาการเจ็บหน้าอก อาการเวียนศีรษะ ความดันโลหิต ข้อต่อ การผ่าตัด การตั้งครรภ์ และยาที่ใช้) และลงนามในข้อตกลงการเทรนของโค้ช ข้อมูลนี้เป็นข้อมูลสุขภาพ ซึ่งเป็นข้อมูลส่วนบุคคลประเภทพิเศษ เราเก็บข้อมูลนี้เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากลูกเทรนในขณะลงนาม เข้ารหัสขณะจัดเก็บ (AES-256-GCM) เปิดเผยเฉพาะกับโค้ชของลูกเทรนคนนั้น และใช้เพื่อความปลอดภัยในการเทรนเท่านั้น
เช็กอินรายวัน: สิ่งที่ลูกเทรนกิน การทำตามคำแนะนำ การออกกำลังกาย น้ำหนัก การนอน และอารมณ์ รวมถึงข้อความระหว่างลูกเทรนกับโค้ช ซึ่งมองเห็นได้เฉพาะลูกเทรนและโค้ชของเขาเท่านั้น
ผู้ช่วย AI
เมื่อโค้ชใช้ผู้ช่วย AI ข้อความคำขอและบริบทของแผนหรือลูกเทรนที่จำเป็นต่อการตอบ จะถูกส่งไปยังผู้ให้บริการ AI ของเรา คือ Anthropic (สหรัฐอเมริกา) ซึ่งจะส่งร่างกลับมา ภายใต้ข้อกำหนดเชิงพาณิชย์ ผู้ให้บริการไม่ใช้ข้อมูลนี้ในการฝึกโมเดลของตน
ร่างเป็นเพียงข้อเสนอแนะ ไม่มีสิ่งใดที่ผู้ช่วยเขียนจะถูกส่งถึงลูกเทรน เว้นแต่โค้ชจะตรวจและอนุมัติแล้ว หากคุณไม่ใช้ผู้ช่วย จะไม่มีข้อมูลใดถูกส่งไปยังผู้ให้บริการ AI
ข้อความความคิดเห็นและการขอความช่วยเหลือ
เมื่อคุณส่งความคิดเห็น (ในแอปหรือบนเว็บไซต์นี้) เราจะเก็บประเภทข้อความ เนื้อหา อีเมลของคุณ แพลตฟอร์ม และภาษาของคุณ การแจ้งเตือนสั้น ๆ ที่มีข้อความช่วงต้นจะถูกส่งไปยังโทรศัพท์ของผู้ดูแลระบบผ่านบริการแจ้งเตือน ntfy เพื่อให้เราตอบกลับได้รวดเร็ว
ข้อมูลทางเทคนิค
เมื่อมีการส่งรหัส รายงานเนื้อหา หรือส่งแบบฟอร์ม เราจะเก็บที่อยู่ IP และรหัสคำขอ (request id) ด้วย เพื่อความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และจำกัดอัตราการส่งคำขอ ข้อมูลนี้ไม่ถูกใช้เพื่อการโฆษณาและไม่เชื่อมโยงกับโปรไฟล์ทางการตลาดใด ๆ
การรายงานปัญหาเกี่ยวกับเนื้อหาการเรียนรู้จะส่งรหัสการติดตั้ง (install id) ไปด้วย ซึ่งเป็นสตริงสุ่มที่สร้างขึ้นบนอุปกรณ์ของคุณ ไม่ใช่ตัวระบุฮาร์ดแวร์ และไม่เชื่อมโยงกับบัญชีใด ใช้เพียงเพื่อจัดกลุ่มรายงานซ้ำ ๆ จากบุคคลเดียวกันไว้ด้วยกัน เมื่อลบแอป รหัสนี้จะถูกลบไปด้วย
เว็บไซต์นี้ใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน: fm_lang จดจำภาษาที่คุณเลือก และ fm_ref จดจำลิงก์คำเชิญที่คุณใช้เข้ามา เว็บไซต์ไม่ตั้งคุกกี้เพื่อการวิเคราะห์หรือการโฆษณา
ผู้ที่ได้รับข้อมูล
เราไม่ขายข้อมูลและไม่แบ่งปันข้อมูลกับผู้ลงโฆษณา แอปไม่แสดงโฆษณาและไม่มีตัวติดตามทางการตลาดของบุคคลที่สาม ผู้ให้บริการต่อไปนี้ประมวลผลข้อมูลให้เรา โดยแต่ละรายทำเฉพาะงานของตนเท่านั้น:
- Amazon Web Services: โฮสติ้งและฐานข้อมูลในภูมิภาคเทลอาวีฟ (อิสราเอล) และการส่งอีเมล (Amazon SES) จากภูมิภาคไอร์แลนด์ (สหภาพยุโรป)
- Anthropic: ผู้ช่วย AI เฉพาะเมื่อโค้ชใช้งาน (สหรัฐอเมริกา)
- ntfy: การแจ้งเตือนผู้ดูแลระบบเมื่อมีข้อความความคิดเห็นใหม่
- ผู้ให้บริการ SMS: เฉพาะบัญชีที่ลงชื่อเข้าใช้ด้วยรหัสทางโทรศัพท์ โดยจะได้รับเบอร์โทรและเนื้อหาข้อความ
- Apple และ Google: การเผยแพร่แอป และการแจ้งเตือนแบบพุชหากคุณอนุญาต ภายใต้นโยบายของแต่ละบริษัท
การโอนข้อมูลระหว่างประเทศ
เซิร์ฟเวอร์หลักของเราอยู่ในอิสราเอล ซึ่งคณะกรรมาธิการยุโรปรับรองว่ามีระดับการคุ้มครองที่เพียงพอสำหรับข้อมูลส่วนบุคคลจากสหภาพยุโรป ข้อมูลที่ส่งไปยังผู้ให้บริการ AI ในสหรัฐอเมริกาจะถูกโอนภายใต้ข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการรายนั้น
ระยะเวลาการเก็บข้อมูล
ข้อมูลบัญชี ข้อมูลลูกเทรน เอกสาร และเช็กอินจะถูกเก็บไว้ตราบเท่าที่บัญชียังอยู่ รหัสทางอีเมลหมดอายุภายใน 15 นาทีและถูกลบทันทีเมื่อใช้แล้ว
หลังจากลบบัญชี จะเหลือเพียงโครงโปรแกรมแบบไม่ระบุตัวตน (เซ็ต จำนวนครั้ง การแบ่งวันเทรน และรายการท่า) และบันทึกใด ๆ ที่กฎหมายกำหนดให้เราต้องเก็บไว้
การลบบัญชีของคุณ
คุณลบบัญชีในแอปได้ทุกเมื่อ: บัญชี → ลบบัญชี การลบมีผลทันทีและไม่สามารถย้อนกลับได้
การลบจะลบอีเมล ชื่อ เบอร์โทร เมือง และรหัสผ่านของคุณอย่างถาวร สำหรับลูกเทรน จะลบแบบสอบถามสุขภาพ เอกสารที่ลงนาม เช็กอิน และข้อความด้วย และภายในแผนที่โค้ชสร้าง จะลบชื่อลูกเทรน ข้อมูลติดต่อ คำตอบด้านสุขภาพ และบันทึกข้อความอิสระ
คุณยังขอให้เราลบบัญชีได้ผ่านแบบฟอร์มความคิดเห็นหรือที่ support@challengym.app ดูรายละเอียดที่หน้า “ลบบัญชี” บนเว็บไซต์นี้
สิทธิของคุณ
ไม่ว่าคุณจะอยู่ที่ใด คุณสามารถขอดูข้อมูลที่เราเก็บเกี่ยวกับคุณ แก้ไข ขอรับสำเนา หรือขอให้ลบได้ และสามารถถอนความยินยอมได้ทุกเมื่อ เขียนถึง support@challengym.app เราตอบกลับภายใน 30 วัน
ภายใต้กฎหมายคุ้มครองความเป็นส่วนตัวของอิสราเอล 5741-1981 (Israeli Protection of Privacy Law รวมถึงฉบับแก้ไขที่ 13) คุณสามารถตรวจดู แก้ไข และขอลบข้อมูลของคุณได้ หากคุณอยู่ในสหภาพยุโรป เขตเศรษฐกิจยุโรป (EEA) หรือสหราชอาณาจักร คุณยังมีสิทธิตาม GDPR ได้แก่ สิทธิในการเข้าถึง การแก้ไข การลบ การจำกัดการประมวลผล การโอนย้ายข้อมูล และการคัดค้าน และสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณได้ ผู้ใช้ในบราซิลมีสิทธิที่สอดคล้องกันตาม LGPD
ผู้เยาว์
แอปนี้มีไว้สำหรับผู้ที่มีอายุ 16 ปีขึ้นไป เราไม่เก็บข้อมูลของผู้ที่อายุน้อยกว่านั้นโดยเจตนา โค้ชที่เทรนผู้เยาว์มีหน้าที่ขอความยินยอมจากบิดามารดาหรือผู้ปกครองในกรณีที่กฎหมายกำหนด
การเปลี่ยนแปลง
การเปลี่ยนแปลงที่สำคัญจะเผยแพร่ในหน้านี้พร้อมหมายเลขเวอร์ชันและวันที่มีผลใหม่ และจะแจ้งในแอปเมื่อการเปลี่ยนแปลงนั้นส่งผลต่อวิธีใช้ข้อมูลของคุณ