版本：1.0（机器翻译）｜参考日期：2026-09-18（繁体中文原文）｜状态：机器翻译，尚未经人工法律审阅
1. 适用范围与联系方式
本政策说明 GTG（Go. Train. Grow.）如何收集、处理、利用、保存及删除个人数据。GTG 现阶段由洪铭泽（护照英文姓名：HUNG MING-TSE）以个人身份担任运营者及数据控制者。数据权利、隐私问题及申诉请联系：[email protected]。
GTG 现阶段提供免费测试服务，不进行付费交易。共享社群、即时聊天、AI Coach、AI 翻译、视频上传及广告追踪不属于首波公开功能；日后启用新数据用途或处理者前，会先更新相关告知并依需要取得同意。
2. 收集的数据、来源与用途
| 数据类别 | 来源及用途 | 用户选择与可见范围 |
|---|---|---|
| 账号 ID、Email、显示名称、头像、所选国家／地区 | 建立及管理账号、登录、会员识别、客服及安全处理 | Email 不公开；显示名称、头像及自行选择的国旗只在对应功能中显示 |
| 出生日期与年龄验证记录 | 判断是否符合 18 岁门槛 | 出生日期只送至受控服务进行判断，不写入正式数据表；数据表只保存通过状态、门槛版本及验证时间 |
| 训练、课表、组数、重量、次数、RPE／RIR、休息及活动时间 | 保存记录、提供历史、预填、趋势及训练分析 | 一般记录属会员私人数据；用户主动分享时才交由所选外部平台处理 |
| 体重、体态、身体量测、心率、热量及其他健康相关数据 | 由用户自愿输入或授权，用于个人成长记录与估算 | 可不提供选用数据；拒绝非必要权限不影响无关的基本功能 |
| 有氧、潜水及定位数据 | 记录距离、配速、潜水活动；定位只在用户主动操作并授权时取得 | 不进行持续后台定位；分享含位置的内容前应自行检查 |
| 装备、笔记、偏好、语系、通知与权限状态 | 保存个人设置并提供所选功能 | 多数设置保存在设备；核准的私人记录可依登录状态同步 |
| 政策版本、接受时间与来源 | 证明会员接受目前政策 | 以会员绑定及服务器时间保存，不记录生日、完整设备信息或不必要的 IP |
| 客服、删除及权利请求内容 | 回复问题、确认请求人、处理申诉与权利 | 请勿提供密码、完整付款信息或与案件无关的病历 |
| 必要的 IP、连接、安全及错误信息 | 维持服务、排除故障、防止滥用及处理安全事件 | 实际项目依使用中的基础设施而定，仅限必要人员及用途访问 |
共享社群日后如正式开放，GTG 可能另外处理公开个人数据、帖子、留言、图片、反应、收藏、封锁、举报及审核记录。启用前会完成相应功能、流程及政策更新。
3. 处理目的与依据
GTG 在提供账号、私人记录、同步、客服及安全功能所必要的范围内处理数据，以履行服务关系、取得有效同意、遵守法定义务或维护合理安全利益为依据。收集、处理及利用不得超过特定目的所必要的范围。
健康检查、病历或其他依法受到特别保护的数据，只会在具备适用法律要求的依据及安全措施时处理。设备权限与法律上的同意可能不同；开启系统权限不代表同意 GTG 将数据用于其他目的。
GTG 不出售个人数据，也不将健康数据用于广告定向、信用评分或与核心健身服务无关的营销。
4. 设备权限与健康数据
- 相册：选取头像、输出训练分享图，或在日后开放的社群功能选取媒体；优先只取得用户选取的项目。
- 相机与麦克风：只在实际提供且用户操作拍摄或录音时请求。
- 定位：只在用户主动记录潜水位置并授权时取得，不以此进行后台追踪。
- 通知、声音与震动：提供组间休息等提醒，可在 App 或系统设置中关闭。
- Apple Health／Health Connect：只依用户明确选择读取或写入已授权的数据类别。
撤回权限会停止其后的相应访问，但不会自动删除先前已保存于 GTG 或健康平台的记录。用户须分别透过 GTG 及对应健康平台管理数据。
5. 数据保存位置与跨境处理
GTG 采离线优先设计，会在设备上的 AsyncStorage 保存会员分区的训练、量测与偏好。已登录且通过年龄验证的会员，其核准的私人记录可同步到受访问控制及数据行层级安全规则保护的正式云端服务。
GTG Production 使用 Supabase 提供账号、年龄验证、私人同步、政策同意及账号删除，项目位于日本东京。客服 Email 由 Gmail 处理。Cloudflare Pages 承载公开官网、条款、隐私政策及账号删除说明，不承载会员健康数据。Apple、Google 会在用户实际使用其登录、商店、健康或系统功能时依各自政策处理数据。
上述供应商可能在用户所在地以外处理数据。GTG 会在适用法律要求的范围内，采取供应商管理、合约及安全措施。引入新供应商或重大改变处理地区与用途时，会更新本政策并依法办理。
6. 分享、接收者与公开内容
GTG 只会在提供用户所选服务、取得同意、遵守法律、回应有权机关或维护必要安全的范围内，向服务供应商或其他适法接收者提供数据。
用户主动透过系统分享功能把训练成果传送至其他 App 时，接收平台会依其政策处理数据。公开内容可能被他人查看、截图、下载或再次分享；GTG 无法控制外部平台或他人合法保存的副本。
共享社群首波维持关闭。日后开放时，私人体态照不会因上传而自动转为公开；媒体会使用受控对象与短效访问方式，并在公开前依当时功能提供可见范围、举报、封锁及删除选项。公开社群或聊天室不应被视为端对端加密的私人健康数据库。
7. 保存期限与删除
- 账号、年龄通过状态及私人云端数据：账号有效期间保存；完成身份确认并执行账号删除时移除，但依法必须保存或处理争议所必要的有限数据除外。
- 设备数据：保存至用户自行删除、清除 App 数据、移除 App 或执行账号删除；操作系统备份是否保留数据依用户的设备设置及平台规则而定。
- 同步删除标记：在账号有效期间保留，以避免离线设备把已删除数据重新上传；账号删除时一并移除。
- 客服、申诉及权利请求：保存至案件结束及必要的后续期间；若涉及争议、诈欺或法律程序，会限制用途与访问并保存至必要性消失。
- 安全及错误记录：依排错、防滥用及安全事件所必要的期间保存；事件调查或法律要求需要延长时，会限制用途及访问。
- 社群、交易及订阅数据：首波功能关闭，不因未启用的功能建立正式内容或交易记录；日后开放前会公布相应保存规则。
数据目的消失、期限届满或依法应删除时，GTG 会删除、停止处理或采取不可再识别措施。备份数据可能在受限周期内延迟清除；若自备份还原，GTG 会重新执行已确认的删除要求。
8. 账号删除与权利请求
用户可在 App 账号设置中，经登录凭证验证及明确确认后删除账号。此流程会删除 GTG Auth 账号、可归属的私人云端数据及该会员在设备上的 GTG 数据，但依法必须保存或处理争议所必要的有限数据除外。
无法登录或已移除 App 的用户，可透过官方账号删除网页或客服邮箱提出要求。为防止冒用，GTG 可能要求最少必要的身份确认，但不会要求提供账号密码。
依适用法律，用户可能享有查询、阅览、取得副本、补充、更正、停止收集处理或利用、删除、反对、限制、数据可携及撤回同意等权利。权利项目与例外以适用法律为准。依台湾个人资料保护法，查询、阅览或取得复制本的请求原则上在 15 日内决定；更正、停止或删除请求原则上在 30 日内决定。依法延长或无法全部满足时，GTG 会说明原因及可用救济方式。
9. 信息安全与数据事件
GTG 采取合理且与风险相称的措施，包括加密传输、会员数据分区、最小权限、受控服务器操作、访问限制及必要的事件处理。任何系统都无法保证绝对安全；用户也应保护设备、Email 与登录凭证。
若 GTG 知悉个人数据遭窃取、篡改、毁损、灭失或泄漏，会采取必要的控制与调查措施，并依适用法律通知受影响用户及主管机关。
10. 年龄限制与政策更新
GTG 首波服务只供年满 18 岁的用户使用。注册流程会把出生日期送至受控服务，以服务器日期判断是否符合资格；出生日期不写入正式数据表。若发现账号不符合资格，GTG 会限制账号并依本政策及适用法律处理相关数据。
GTG 可能因功能、供应商、法律或安全需求更新本政策。重大变更会透过 App、官方网站或其他适当方式通知；依法需要时，会重新取得同意。各语言版本应提供一致且易于理解的信息；翻译差异不排除用户依法享有的保护。