隱私政策與資料保護

1. 我們收集的資料

1.1. 賬戶與身份識別： 姓名或暱稱、電子郵箱、內部使用者識別符號，以及當您使用Apple或Google登入時，該賬戶的識別符號。

1.2. 健康與計劃（敏感資料，LGPD第11條）： 年齡、體重、身高、生理性別、身體測量資料、目標、活動水平和經驗水平、您申報的醫療狀況、過敏和飲食限制、日常作息和時間安排、可用器材、訓練、飲食和飲水記錄，以及進度照片和評估照片。

1.3. 您傳送的內容： 傳送給AI教練的餐食照片、語音、訊息和附件（圖片、影片或PDF）。

1.4. 電話： 當您在個人資料中填寫電話號碼時的電話號碼。

1.5. 訂閱與購買： 套餐，開始、續訂和取消日期，金額和幣種，以及商店中的購買識別符號。TapFit不接收也不儲存您的銀行卡資訊：付款在Apple App Store或Google Play中完成。

1.6. 裝置與廣告： 作業系統、型號、語言、應用版本、通知令牌、IP地址、使用者代理、廣告識別符號（iPhone上的IDFA，僅在您允許跟蹤時收集；Android上的GAID），以及來自廣告的點選和安裝識別符號。

1.7. 使用情況： 所使用的頁面和功能、註冊流程及訂閱頁面中的事件、技術錯誤，以及AI使用的技術記錄（日期、功能、模型和處理量，不含內容）。

1.8. 同意記錄： 您對《使用條款》《隱私政策》及其他授權的每一次接受，包括型別、所接受文本的版本及SHA-256雜湊值、伺服器日期和時間、平臺、賬戶識別符號和電子郵箱。

1.9. Apple「健康」與 Health Connect（可選）： 如果您將TapFit連線到Apple「健康」（iPhone）或Health Connect（Android），本應用會在其中寫入您在TapFit中完成的訓練（包括時長和估算的活動卡路里）以及您記錄的體重和飲水，並從中讀取您的步數、活動卡路里、其他應用或手錶記錄的訓練，以及聯網體重秤測得的體重。讀取的資料僅保留在您的裝置上：僅用於在進展頁面顯示您的活動、建議記錄一次訓練或稱重，以及避免將同一次訓練重複計算。這些資料不會傳送到我們的伺服器，也不會發送給人工智慧、廣告、歸因或錯誤監控服務提供商，不會被出售，也不會用於廣告。建議的訓練或稱重只有在您點按記錄時才會進入TapFit；此後，它就和其他記錄一樣成為您自己的記錄（第1.2條）。連線是可選的：您可以隨時在應用的個人資料中斷開連線，並在那裡刪除TapFit寫入的資料，也可以在系統設定中斷開。

2. 人工智慧

2.1. 服務提供商： TapFit的AI功能（生成計劃、AI教練、識別餐食照片、語音記錄、食物替換）由主要服務提供商OpenAI（OpenAI, L.L.C.，美國）處理，並由Google Gemini（Google LLC，美國）在主要服務提供商出現故障時或在特定功能中處理。

2.2. 傳送的內容： 每次回覆所需的第1.2條中的資料，以及您傳送的內容（第1.3條）。TapFit不會將您的電子郵箱或電話號碼傳送給AI服務提供商：請求通過內部程式碼標識。您的名字（不含姓氏）可能會被用於個性化教練的回覆。

2.3. 目的： 生成應用內顯示的內容並組織客戶服務。TapFit不會將傳送給AI的資料用於廣告。

2.4. 同意： 向AI服務提供商傳送健康資料（涉及向美國的跨境傳輸）須經您的特定同意，該同意在應用程式的同意頁面中作出。未經同意，AI功能將無法執行。撤回：本政策第6條及《使用條款》第12條。

2.5. 服務提供商的政策： openai.com/policies/privacy-policy 和 policies.google.com/privacy。

2.6. 即時教練（語音通話）： 通話期間，你的聲音、你所說內容的轉寫，以及名字、填寫的性別和訓練次數等資料會即時傳送給 OpenAI（美國）以生成對話。OpenAI 可能按其自身政策在有限時間內保留這些資料。TapFit 不錄音，也不儲存轉寫內容。為了安全、審計和依法行使權利，TapFit 會記錄日期、時長、角色、強度、語言、地區、關聯的同意以及是否觸發了安全模式。該記錄會隨賬號刪除而刪除，並包含在你的資料匯出中；同意記錄按第 7.3 條“a”儲存。該功能除第 2.4 條的同意外還需要單獨同意，“火爆”還需要單獨確認。

3. 我們與誰共享資料

3.1. TapFit僅與以下供應商共享資料，每個供應商僅用於所列目的：

• Google Cloud和Firebase（Google LLC）：身份驗證、資料庫、伺服器功能和檔案儲存。資料庫位於聖保羅（巴西）；伺服器功能在美國執行。
• OpenAI和Google Gemini：人工智慧（第2條）。
• 作為應用商店的Apple和Google：付款、訂閱以及通過Apple或Google登入。當您申請訂閱退款時，購買所在的商店還會收到《使用條款》第10.3-A條所述的資料：購買資料、數字形式的使用指標以及TapFit對該申請的立場。
• Superwall（美國）：展示訂閱頁面及管理訂閱。接收使用者識別符號、裝置資料、該頁面的事件，以及來自商店的購買憑證和交易狀態。
• Meta Platforms（美國），Facebook和Instagram的所屬公司：
  • 廣告衡量與最佳化：通過應用中的Facebook SDK和伺服器端的轉化API（Conversions API），接收使用和購買事件（例如檢視優惠、開始和完成訂閱以及支付金額）、使用者識別符號、廣告識別符號、IP、使用者代理、點選識別符號，以及以加密格式（雜湊）處理的您的電子郵箱和電話號碼。
• Paywallo：廣告活動和推廣連結的歸因。接收電子郵箱、電話號碼、名字、姓氏和性別，用於識別您安裝的來源並向Meta傳送廣告活動事件。
• AppsFlyer（美國）：來自廣告的安裝和購買的歸因。接收裝置和廣告識別符號、購買事件和收入。
• Sentry（美國）：錯誤監控。接收內部使用者識別符號（假名化資料）和錯誤的技術資訊。
• Expo（美國）：應用更新和通知推送（通知令牌）。

3.2. 健康資料絕不用於廣告： 體重、身體測量資料、醫療狀況、照片、餐食和對話不會傳送給Meta、Paywallo、AppsFlyer或Superwall。在退款申請中傳送給商店的使用指標僅為計數，絕不包括這些記錄的內容。從Apple「健康」和Health Connect讀取的資料（第1.9條）不會發送給第3.1條所列的任何服務提供商。

3.3. TapFit不出售您的個人資料，也不將其提供給保險公司、藥房、健康保險計劃或僱主。

3.4. 廣告控制： 在iPhone上，用於廣告的跟蹤取決於您的許可（設定 > 隱私與安全性 > 跟蹤）。在Android上，您可以在裝置設定中刪除或重置廣告ID。您還可以通過DPO的電子郵箱（contato@usetapfit.com）反對將您的資料用於衡量廣告，該請求將依據LGPD第18條第2款進行審查。

3.5. 主管機關： 在法律要求或法院命令要求時，資料可能會提供給主管機關。

3.6. 跨境傳輸： 上述許多供應商位於巴西境外，主要在美國。對於依賴您特定同意的功能，傳輸以該同意為依據（第33條第VIII項），並以這些供應商提供的資料保護合同保障為依據（第33條第II項）。

4. 我們如何使用您的資料

• a) 提供服務：制定和調整您的計劃，記錄訓練、飲食和進展；
• b) 通過AI生成回覆和分析（第2條）；
• c) 處理和驗證您的訂閱；
• d) 傳送您已授權的通知；
• e) 衡量和改進我們的廣告（第3條）；
• f) 保障安全、防範欺詐並修復錯誤；
• g) 履行法律義務並在訴訟中為自身辯護。

4.1. 有限使用： 對從Health Connect收到的資訊的使用（包括將其傳輸到任何其他應用）將遵守Health Connect權限政策，包括有限使用（Limited Use）要求。Apple「健康」的資料不會用於廣告、資料探勘或第1.9條所述以外的任何目的。

5. 資料安全

5.1. 我們採取技術和管理措施保護您的資料，包括傳輸中和靜態儲存時的加密、防止一名使用者讀取另一名使用者資料的訪問規則，以及僅限授權人員的管理訪問許可權。

5.2. 沒有任何系統能做到100%不被攻破。如發生可能帶來重大風險或損害的安全事件，TapFit將依照第11條通知ANPD和受影響的資料主體。

6. 您的權利（LGPD第18條）

您可以隨時：

• 確認我們是否處理您的資料並訪問這些資料；
• 在個人中心 > 設定 > 我的資料 > 匯出中，以結構化格式（JSON）匯出您的資料；
• 更正不完整、不準確或過時的資料；
• 請求對不必要或過度的資料進行匿名化、限制處理或刪除；
• 瞭解我們與誰共享您的資料（第3條）；
• 撤回同意（《使用條款》第12條），並反對基於合法利益的處理；
• 在個人中心 > 設定 > 我的資料 > 刪除賬號中刪除您的賬戶（第7條）；
• 向巴西國家資料保護局（ANPD）提出申訴。

對於應用內無法完成的請求，請傳送郵件至 contato@usetapfit.com。回覆時限：最長15天。

7. 保留與刪除

7.1. 只要您的賬戶存在，我們就會保留您的資料。

7.2. 在您刪除賬戶時，TapFit會在刪除時或最遲在30（三十）天內，從其伺服器中刪除個人資料、計劃、歷史記錄、與教練的對話、傳送的照片和媒體。

7.3. 即使在刪除之後，以下內容仍會保留：

• a) 同意記錄（第1.8條），最長保留5（五）年，作為您接受了哪些檔案的證明（LGPD第16條第I項及第7條第VI項）；
• b) 購買記錄及法律規定必須保留的其他資料，保留至法定期限；
• c) AI和額度使用的技術記錄，已與您的身份脫鉤。

7.4. 備份副本： 資料庫具有自動備份副本，並按週期刪除。已刪除的資料可能會在這些副本中保留（不被使用）最長100（一百）天，直至這些副本被刪除。

7.5. 供應商： 第3條所列供應商已接收的資料遵循各自的保留期限。刪除後，TapFit將停止向其傳送您的資料。

7.6. 刪除賬戶不會取消商店中的訂閱（《使用條款》第10.7條）。

8. 未成年人

TapFit不面向18歲以下的未成年人，且不會有意收集兒童或青少年的資料。如果我們發現在未獲得法定監護人適當同意的情況下收集了未成年人的資料，我們將刪除該資料。

9. 本政策的變更

本政策的現行版本（頂部註明最後更新日期）始終釋出在TapFit網站以及應用內的個人中心 > 設定 > 隱私政策中。變更自更新版本釋出之日起生效。

10. 可審計的同意記錄

10.1. 依照LGPD（第8條第2款），TapFit儲存所作每一項同意的記錄，其中包含第1.8條所列資料。

10.2. 這些記錄儲存在位於聖保羅的資料庫中應用程式無法修改的區域：只有伺服器功能可以寫入這些記錄。

10.3. 您可以在資料匯出（個人中心 > 設定 > 我的資料 > 匯出）中檢視您的同意記錄，或向DPO索取報告。刪除賬戶後，這些記錄將按照第7.3條a)項的規定儲存。

11. 安全事件

11.1. 如發生影響個人資料的安全事件，TapFit將：

• (i) 儘快遏制該事件；
• (ii) 評估事件範圍、嚴重程度及受影響的資料；
• (iii) 如存在重大風險或損害，在CD/ANPD第15/2024號決議規定的期限內通知ANPD和受影響的資料主體；
• (iv) 記錄該事件（LGPD第37條）；以及
• (v) 採取措施防止事件再次發生。

11.2. 事件報告渠道： contato@usetapfit.com，郵件主題為“INCIDENTE LGPD”。

12. 按用途劃分的法律依據

13. 網站追蹤

13.1. 網站 usetapfit.com 使用 Meta Pixel（Meta Platforms, Inc.）來衡量廣告活動效果並建立用於廣告投放的自定義受眾。該畫素工具會收集瀏覽資料（如頁面瀏覽量）、IP地址、瀏覽器和裝置資訊，以及儲存在Cookie中的識別符號（_fbp），這些資訊將與Meta共享。

13.2. 這些資料用於廣告效果衡量、廣告活動最佳化和再營銷。您可以在Meta賬戶的廣告設定（facebook.com/adpreferences/ad_settings）以及瀏覽器的Cookie和隱私設定中管理或拒絕此類追蹤。有關Meta如何處理這些資料的詳細資訊，請參閱 Meta隱私政策。

13.3. 當您點按App Store按鈕（iPhone）或Google Play按鈕（Android）時，網站會先經過Paywallo的跳轉連結（paywallo.link），該連結會在開啟商店之前將此次訪問歸因到來源廣告活動。