關於我們
ChallenGYM 是一款為健身教練及其學員打造的免費 App，提供訓練計畫、有氧計畫、一般健康飲食建議、透過健康問卷與簽署條款完成的學員加入流程、每日打卡與進度追蹤。本政策具體說明我們蒐集哪些資料、為何蒐集、由誰接收，以及保存多久。
ChallenGYM 由 App 商店頁面上所列的開發者在以色列營運。隱私權相關問題：support@challengym.app，或本網站的意見回饋表單。
教練帳號
開立帳號時，我們會蒐集：
- 電子郵件地址——用於登入及與你聯繫。我們會以電子郵件寄送 6 位數驗證碼進行確認。
- 密碼——僅以加鹽的單向雜湊（scrypt）形式儲存，我們無法讀取。
- 姓名，以及選填的電話號碼和城市。
- 國家與 App 語言——於註冊時記錄，用來顯示合適的語言以及適用於你所在國家的功能。
教練輸入的學員資料
教練可以記錄學員的姓名、電子郵件或電話、性別、出生年份、身高、目標、初次諮詢的回答、備註，以及為其建立的計畫。
對於這些資料，由教練決定輸入哪些內容及其目的。依 GDPR 的用語，教練通常是控制者，ChallenGYM 則代表教練處理資料。教練必須具有輸入學員資料的合法依據，並須告知學員其資料存放於 ChallenGYM。我們絕不會主動聯繫學員。
學員帳號、健康問卷與打卡
透過邀請碼加入的學員，以電子郵件地址、密碼和姓名開立帳號。
健康問卷與簽署的條款：學員回答健康相關問題（例如心臟疾病、胸痛、頭暈、血壓、關節、手術、懷孕及用藥），並簽署教練的訓練條款。這屬於健康資料，是特種個人資料。僅在學員簽署時明確同意的情況下蒐集，儲存時加密（AES-256-GCM），僅與學員本人的教練分享，且只用於確保訓練安全。
每日打卡：學員吃了什麼、遵循建議的程度、訓練、體重、睡眠和心情，以及學員與教練之間的訊息。僅學員本人及其教練可以查看。
AI 助理
教練使用 AI 助理時，請求文字以及回答所需的計畫或學員背景資料，會傳送給我們的 AI 服務供應商 Anthropic（美國），並由其回傳一份草稿。依其商業條款，該供應商不會使用這些資料訓練其模型。
草稿僅為建議。除非經教練審閱並核准，否則助理撰寫的任何內容都不會傳送給學員。若你不使用助理，就不會有任何資料傳送給 AI 服務供應商。
意見回饋與支援訊息
當你傳送意見回饋（在 App 中或本網站上）時，我們會儲存訊息類型、內容、你的電子郵件、平台和語言。為了能快速回覆，系統會透過 ntfy 通知服務，將一則包含訊息開頭的簡短通知推播到營運者的手機。
技術資料
在寄送驗證碼、檢舉內容或送出表單時，我們也會儲存 IP 位址和請求 ID，用於安全維護、防止濫用與流量限制。這些資料絕不用於廣告，也不會與任何行銷輪廓連結。
回報學習內容的問題時，也會傳送一組安裝 ID——這是在你的裝置上產生的隨機字串，不是硬體識別碼，也不與任何帳號連結。它僅用於將同一個人重複提出的回報歸在一起。刪除 App 即會刪除這組 ID。
本網站僅使用功能性 Cookie：fm_lang 記住你選擇的語言，fm_ref 記住你進站時所使用的邀請連結。本網站不設定任何分析或廣告 Cookie。
誰會接收資料
我們不販售資料，也不與廣告主分享。App 不顯示廣告，也不含第三方行銷追蹤工具。以下服務供應商代表我們處理資料，且各自僅限於其本身的工作：
- Amazon Web Services——主機代管與資料庫，位於特拉維夫（以色列）區域；寄送電子郵件（Amazon SES），位於愛爾蘭（歐盟）區域。
- Anthropic——AI 助理，僅在教練使用時（美國）。
- ntfy——新意見回饋訊息的營運者通知。
- 簡訊服務供應商——僅限以手機驗證碼登入的帳號；會接收電話號碼和簡訊內容。
- Apple 與 Google——App 發行，以及在你允許的情況下傳送推播通知，均受其各自政策規範。
跨境傳輸
我們的主要伺服器位於以色列；歐盟執委會認定以色列對來自歐盟的個人資料提供適足的保護水準。傳送給美國 AI 服務供應商的資料，依該供應商的資料處理條款進行傳輸。
資料保存期間
帳號資料、學員紀錄、表單和打卡紀錄，會在帳號存續期間保存。電子郵件驗證碼 15 分鐘後失效，使用後即刪除。
帳號刪除後，僅保留一份匿名的課表架構（組數、次數、分部方式和動作清單），以及我們依法必須保存的紀錄。
刪除帳號
你可以隨時在 App 中刪除帳號：帳號 → 刪除帳號。刪除會立即生效且無法復原。
刪除後，你的電子郵件、姓名、電話、城市和密碼將被永久移除；若為學員，還包括其健康問卷、已簽署的表單、打卡紀錄和訊息；在教練建立的計畫中，還包括學員姓名、聯絡方式、健康問卷回答和自由備註。
你也可以透過意見回饋表單或寄信至 support@challengym.app，請我們刪除你的帳號——請參閱本網站的「刪除帳號」頁面。
你的權利
無論你住在哪裡，都可以要求查閱我們所持有關於你的資料、更正資料、取得副本或刪除資料，並可隨時撤回同意。請寄信至 support@challengym.app；我們會在 30 天內回覆。
依以色列《隱私保護法》（5741-1981，包括第 13 號修正案），你可以查閱、更正並要求刪除你的資料。若你位於歐盟、歐洲經濟區或英國，你還享有 GDPR 規定的查閱權、更正權、刪除權、限制處理權、可攜權及拒絕權，並可向當地資料保護主管機關提出申訴。巴西使用者依 LGPD 享有相應的權利。
未成年人
本 App 適用於 16 歲以上人士。我們不會在知情的情況下蒐集未滿此年齡者的資料。在法律要求的情況下，指導未成年人的教練有責任取得其父母或監護人的同意。
變更
重大變更將在本頁面公布，並附上新的版本號碼與生效日期；若影響你的資料使用方式，也會在 App 中公告。