我们是谁
ChallenGYM 是一款面向健身教练及其学员的免费应用，提供训练计划、有氧计划、一般健康饮食建议、通过健康问卷和签署条款完成的学员入门流程、每日打卡和进度跟踪。本政策具体说明我们收集哪些数据、为什么收集、谁会接收以及保存多长时间。
ChallenGYM 由应用商店页面上列明的开发者在以色列运营。隐私问题请联系：support@challengym.app，或使用本网站的反馈表单。
教练账户
为开设账户，我们会收集：
- 电子邮箱地址——用于登录和与你联系。我们会通过电子邮件发送 6 位验证码进行确认。
- 密码——仅以加盐的单向哈希（scrypt）形式存储，我们无法读取。
- 姓名，以及可选的电话号码和城市。
- 国家和应用语言——在注册时记录，用于显示合适的语言以及适用于你所在国家的功能。
教练录入的学员数据
教练可以记录学员的姓名、邮箱或电话、性别、出生年份、身高、目标、入门问答、备注以及为其制定的计划。
对于这些数据，由教练决定录入哪些内容及其目的。按照 GDPR 的术语，教练通常是数据控制者，ChallenGYM 代表教练处理数据。教练必须具备录入学员信息的合法依据，并须告知学员其数据保存在 ChallenGYM 中。我们绝不会主动联系学员。
学员账户、健康问卷和打卡
通过邀请码加入的学员使用电子邮箱地址、密码和姓名开设账户。
健康问卷和签署的条款：学员回答健康问题（例如心脏疾病、胸痛、头晕、血压、关节、手术、怀孕和用药情况），并签署教练的训练条款。这些属于健康数据，是特殊类别的个人数据。仅在学员签署时明确同意的情况下收集，存储时加密（AES-256-GCM），仅与学员本人的教练共享，并且只用于保障训练安全。
每日打卡：学员吃了什么、对建议的执行程度、训练、体重、睡眠和心情，以及学员与教练之间的消息。仅学员本人及其教练可见。
AI 助手
当教练使用 AI 助手时，请求文本以及回答所需的计划或学员背景信息会发送给我们的 AI 服务提供商 Anthropic（美国），由其返回一份草稿。根据其商业条款，该提供商不会使用这些数据训练其模型。
草稿仅为建议。助手撰写的任何内容，除非经教练审阅并批准，否则都不会发送给学员。如果你不使用助手，就不会有任何数据发送给 AI 服务提供商。
反馈和支持消息
当你发送反馈（在应用中或本网站上）时，我们会保存消息类型、内容、你的邮箱、平台和语言。为了快速回复，系统会通过 ntfy 通知服务向运营者的手机推送一条包含消息开头的简短通知。
技术数据
在发送验证码、举报内容或提交表单时，我们还会保存 IP 地址和请求 ID，用于安全、防止滥用和频率限制。这些数据绝不用于广告，也不会与任何营销画像关联。
报告学习内容问题时，还会发送一个安装 ID——这是在你的设备上生成的随机字符串，不是硬件标识符，也不与任何账户关联。它仅用于将同一个人重复提交的报告归在一起。删除应用即会删除该 ID。
本网站仅使用功能性 Cookie：fm_lang 记住你选择的语言，fm_ref 记住你访问时使用的邀请链接。本网站不设置任何分析或广告 Cookie。
谁会接收数据
我们不出售数据，也不与广告商共享。应用不展示广告，也不包含第三方营销追踪工具。以下服务提供商代表我们处理数据，且各自仅限于其本身的任务：
- Amazon Web Services——托管和数据库，位于特拉维夫（以色列）区域；发送电子邮件（Amazon SES），位于爱尔兰（欧盟）区域。
- Anthropic——AI 助手，仅在教练使用时（美国）。
- ntfy——关于新反馈消息的运营者通知。
- 短信服务商——仅限使用手机验证码登录的账户；接收电话号码和短信内容。
- Apple 和 Google——应用分发，以及在你允许的情况下发送推送通知，均受其各自政策约束。
跨境传输
我们的主要服务器位于以色列；欧盟委员会认定以色列对来自欧盟的个人数据提供充分的保护水平。发送给美国 AI 服务提供商的数据，依据该提供商的数据处理条款进行传输。
数据保存期限
账户数据、学员记录、表单和打卡记录在账户存续期间保存。邮件验证码 15 分钟后失效，使用后即删除。
账户删除后，仅保留一个匿名的训练计划框架（组数、次数、分化方式和动作列表），以及我们依法必须保留的记录。
删除账户
你可以随时在应用中删除账户：账户 → 删除账户。删除立即生效，且无法撤销。
删除操作将永久移除你的邮箱、姓名、电话、城市和密码；对于学员，还包括其健康问卷、已签署的表单、打卡记录和消息；在教练创建的计划中，还包括学员姓名、联系方式、健康问卷回答和自由备注。
你也可以通过反馈表单或发送邮件至 support@challengym.app 请求我们删除账户——请参阅本网站的“删除账户”页面。
你的权利
无论你居住在何处，你都可以要求查看我们持有的关于你的数据、更正数据、获取副本或删除数据，并可随时撤回同意。请发送邮件至 support@challengym.app；我们会在 30 天内答复。
根据以色列《隐私保护法》（5741-1981，包括第 13 号修正案），你可以查阅、更正并要求删除你的数据。如果你位于欧盟、欧洲经济区或英国，你还享有 GDPR 规定的访问权、更正权、删除权、限制处理权、可携带权和反对权，并可向当地数据保护机构投诉。巴西用户依据 LGPD 享有相应权利。
未成年人
本应用面向 16 岁及以上人士。我们不会在知情的情况下收集未满此年龄者的数据。在法律要求的情况下，指导未成年人的教练有责任取得其父母或监护人的同意。
变更
重大变更将在本页面发布，并附上新的版本号和生效日期；如影响你的数据使用方式，还会在应用中公告。