負責人
Giovanni Intini 負責 Gio Trains，以及為提供此服務而處理的個人資料。如有隱私權問題或請求，請寄信至 privacy@giovanniintini.it。
本政策適用於 iPhone App、Apple Watch 配套 App、小工具和即時動態，以及本網站。Gio Trains 適合成年新手。
裝置上的訓練資料
使用 iPhone 訓練計畫不需建立 Gio Trains 帳號。App 會在你的裝置上儲存個人設定選項、各項練習的進度、已確認的組數和次數、訓練時間紀錄、成就、排程、偏好設定，以及訓練日誌。儲存的程度測試選項屬於訓練設定和加密備份，不會作為小隊動態分享。
Watch 配套 App 會與已配對的 iPhone 交換訓練和進度資訊。小工具和即時動態會在系統介面顯示部分進度；如果他人可能看到你的裝置，請留意鎖定畫面設定。提醒會在本機排程。
一般的本機使用不會將訓練或日誌內容傳送給我們。Apple 管理的裝置備份可能依你的 Apple 設定包含 App 資料；這些備份與 Gio Trains 雲端備份是分開的。
當你選擇分享英雄報告時，App 會先預覽摘要，再開啟系統分享選單。收件人或目的地由你選擇。報告不包含私人日誌內容。分享後，目的地平台的隱私處理方式適用。
Gio Trains 沒有廣告、跨 App 追蹤或第三方分析 SDK。我們不會出售你的資料，也不會將訓練資訊用於廣告。Apple 可能依你的 Apple 和 TestFlight 設定，向開發者提供診斷資訊或測試意見回饋。
Apple 健康是選用功能
使用 Pro 時，你可以選擇允許 Gio Trains 將已完成的訓練紀錄寫入 Apple 健康。購買 Pro 不會授予健康資料權限。你必須啟用匯出，並核准 Apple 的權限請求。
匯出的紀錄包括練習項目、開始和結束時間、暫停時間、動作變化，以及已確認的組數和次數。Gio Trains 要求的是寫入體能訓練的權限，不會要求讀取你的健康紀錄，也不會測量心率或估算卡路里。
你可以在 Gio Trains 中關閉匯出，或在 Apple 的健康設定中撤銷權限。既有的健康紀錄會保留，除非你將它們刪除。啟用匯出期間，更正 Gio Trains 中的訓練可能會更新或移除由本 App 建立的對應健康紀錄。Gio Trains 備份檔案不包含健康權限。
購買
付款和回復購買項目由 Apple 處理。我們不會收到你的付款卡詳細資料。Gio Trains 使用 Apple 簽署的購買資訊來判定你擁有的功能。
終身 Pro 與年度雲端備份是獨立產品。雲端備份使用交易識別碼、訂閱狀態、到期或撤銷資訊及帳號識別碼，將已驗證的使用權關聯到持有人。取消訂閱不會刪除帳號。
為提供雲端備份和 Crew，Supabase 會將經 Apple 簽署的交易、訂閱續訂及通知資料傳送至託管在愛爾蘭 AWS 上的驗證服務。這些資料可能包含交易識別碼、購買與訂閱日期，以及將購買連結至帳號的 App 帳號權杖。該服務會檢查 Apple 簽章與憑證有效性，包括線上撤銷檢查。它不會儲存簽署資料或解碼後的內容，也不會將其寫入日誌，並且不會收到備份檔案或你的復原碼。
私人小隊
小隊已在 App Store 版 Gio Trains 中提供。需要帳號，但無須雲端備份訂閱。每個圈子最多六人，沒有公開個人資料。
Supabase儲存帳號識別碼、所選暱稱、頭像、小隊名稱、加入與分享同意的時間、邀請中繼資料、回應、檢舉，以及你靜音或封鎖的成員。為防止重複請求並限制濫用，它也會保存建立、加入或離開小隊等小隊操作的紀錄（30天後刪除），以及你每小時的請求次數（該小時結束後刪除）。你可分別選擇未來的訓練日活動及里程碑，或目前動作階段。小隊不會上傳健康紀錄、日誌筆記、疼痛原因、訓練時間戳記或排程。
我們儲存所選頭像的目錄識別碼和外框顏色。圖庫分為人類和動物兩組；我們不另外收集性別資訊，也不上傳照片。
服務端可以讀取社交資訊，你的小隊也可依 App 內的說明查看這些資訊；這些資訊不會使用備份復原碼加密。Pro 頭像驗證使用 Apple 交易識別碼及目前的購買或撤銷狀態。社交資料庫設定在愛爾蘭。
分享的活動及你的私人貢獻回執最長保留90天；動態最多顯示100則事件。小隊存在期間，明信片會一直保留。暫停會停止新分享。退出或被移除會刪除可識別的成員關係、活動和回應，共同進度仍會保留。刪除帳號還會刪除社交帳號資料及防止重複貢獻的私人紀錄。
每個邀請只能使用一次，七天後到期。接受、撤銷或到期七天後，會刪除其最終狀態中繼資料。原始邀請碼僅儲存在建立者受保護的本機快取中，到期或收到最終狀態時移除，且不會進入備份或活動上傳。
選用的小隊通知會使用裝置推播權杖、語言、時區和勿擾時段。鎖定畫面訊息僅顯示一般內容。靜音和封鎖會影響你收到的內容；私人檢舉可供營運方查看並處理相關問題。這些功能不會建立廣告或追蹤個人檔案。
備份與還原
由你管理的加密檔案
你可以匯出訓練計畫和日誌的加密備份，之後再用復原碼匯入。檔案儲存在哪裡，由你決定。你使用的檔案服務商，或收到你分享檔案的人，各有自己的隱私處理方式。
Gio Trains 使用 AES-256-GCM 在你的裝置上加密備份內容。復原碼就是解密金鑰，儲存在裝置鑰匙圈中；只有在你選擇時，才會同時儲存在你的 iCloud 鑰匙圈中。它絕不會傳送給 Gio Trains 或我們的備份伺服器。請另行妥善保存一份：我們無法為你找回復原碼。任何同時持有備份檔案和復原碼的人，都能讀取備份內容。
選用的雲端備份
雲端備份已在 App Store 版 Gio Trains 中提供。它是選用的：不使用它，訓練和加密檔案備份也能正常使用。
雲端備份需要「使用 Apple 登入」、獨立訂閱，以及你明確選擇啟用上傳。僅購買不會開始自動備份。
Apple 登入會為你的帳號提供一個識別碼。App 不會為了確認備份所有權而要求你的姓名或電子郵件地址；如果 Apple 在身分回應中提供了電子郵件或轉寄地址，驗證服務提供者可能會保留它。服務也會處理驗證權杖、App 產生的裝置識別碼和購買資訊。刪除帳號時，會使用新的 Apple 授權來撤銷存取權。
伺服器儲存加密檔案，以及管理這些檔案所需的資訊：帳號和備份識別碼、時間戳記、檔案大小、完整性雜湊值、復原金鑰指紋，以及哪些裝置可以上傳。伺服器不會收到你的復原碼，也不會收到可讀的訓練和日誌內容。復原金鑰指紋用來識別所需的復原碼，並不是復原碼本身。
Supabase儲存主要加密副本。Amazon S3儲存獨立的加密復原副本，以及加密的帳號和備份管理資訊。兩個提供者都不會收到解密訓練內容的金鑰。
登入雲端備份後，你可以在「備份與還原」中開啟「在 iCloud 鑰匙圈中保留副本」；此選項預設為關閉。之後 App 也會將復原碼儲存到你的 iCloud 鑰匙圈。只要 iCloud 鑰匙圈為開啟狀態，Apple 就會以端對端加密方式將其同步到使用你 Apple 帳號的裝置，並適用 Apple 的隱私權政策。復原碼仍然不會傳到 Gio Trains。任何能控制你 Apple 帳號的人隨後都可能開啟你的備份。關閉此選項或刪除雲端帳號，會從你所有裝置的 iCloud 鑰匙圈中移除副本；刪除 App 則不會。
保留與刪除
本機訓練資料會保留，直到你將它們移除或取代。移除 App 不會刪除你已匯出的副本、已分享的資料、Apple 健康紀錄或獨立的雲端帳號。請前往各自的目的地管理這些內容。
訂閱有效時，雲端備份保留最新 30 個已提交版本。付費權限或已驗證的寬限期結束後，上傳停止，現有備份仍可下載 90 天。付費權限仍有效時，取消訂閱不會啟動此期限。
較舊或已過期的版本會透過維護程序刪除，獨立復原副本也包括在內。在獨立復原儲存空間中被刪除或取代的資料僅用於出錯時復原，並會在 30 天內排定永久刪除；之後由儲存提供者以非同步方式完成刪除。帳號身分和訂閱歸屬紀錄會保留至帳號刪除為止。用來避免重複處理同一 Apple 事件的通知識別碼最多保留 180 天。
在「備份與還原」中，透過新的 Apple 授權刪除雲端帳號。這會停止存取並移除帳號和主要副本。獨立復原副本會同時刪除，並在 30 天內排定永久刪除，之後由儲存提供者以非同步方式完成刪除。如果提供者無法使用，刪除會維持待處理並重試，直到 App 確認完成。Apple 訂閱需另行管理，刪除帳號不會取消訂閱。
服務提供者可能依其保留政策，保留有限的安全記錄和受保護的系統備份。這些記錄可能包含你的 IP 位址和使用者代理（發出請求的 App 及系統版本）。為保護你的帳號，我們的驗證服務提供者會隨每個登入工作階段儲存這兩項資訊。登出或刪除帳號會移除該工作階段。連續 90 天未使用的工作階段會結束，通常約一天後被刪除。該服務提供者也會在安全記錄中，隨登入及其他帳號事件一併記錄這兩項資訊。上述記錄以及該服務提供者包含工作階段的每日資料庫備份均保留 7 天。這些副本不會用來重新啟用已刪除的帳號。你匯出的檔案及寄給他人的副本，仍由你或對方控制。
AWS 運作日誌與失敗背景工作的加密紀錄最多保留 14 天。基礎架構狀態與部署檔案的存取日誌保留約 90 天；其中包含基礎架構請求的中繼資料，不包含備份內容。背景維護會在加密儲存空間中保存用於標記處理進度的不透明帳號識別碼及失敗標記，並隨維護進度更新。
服務提供者與所在地
我們僅在提供你選擇的功能、營運網站、處理請求和保護服務所需的範圍內使用服務提供者：
- Apple：App 發行、購買、選用的健康整合、裝置服務、「使用 Apple 登入」，以及在你選擇時將復原碼儲存在 iCloud 鑰匙圈中。請參閱 Apple 隱私權政策。
- Supabase：身分驗證、購買驗證、可讀的小隊資料及主要加密備份儲存。正式與測試資料庫及主要儲存均設定在愛爾蘭。參見Supabase 隱私權政策。
- Amazon Web Services：獨立加密S3復原儲存、Apple購買驗證，以及雲端備份和小隊的背景維護。這些服務設定在愛爾蘭。參見AWS 隱私權聲明。
- GitHub Pages：本公開資訊網站。請參閱 GitHub 隱私權聲明。
儲存位置位於歐盟，並不表示每一次身分驗證請求、支援作業或每一筆安全記錄都只在歐盟內處理。服務提供者可能在全球營運。在有要求的情況下，向歐洲經濟區（EEA）或英國以外傳輸資料，必須受到適用的資料處理條款及合法傳輸保障措施的規範。你可以聯絡我們，了解與你的資料相關的保障措施。
在法律要求，或調查濫用行為、保護合法權益所必需時，我們可能會揭露有限的資訊。我們沒有可以提供的訓練備份解密金鑰。
本網站與隱私權諮詢
首次造訪時，一段小型指令碼會依瀏覽器的語言偏好開啟相符的譯文。如果你手動選擇語言，網站會將該選擇儲存在此瀏覽器的本機儲存空間（localStorage）中。這項資訊不會傳送給我們，也不會用於追蹤。清除此網站的瀏覽器資料會移除已儲存的選擇。即使不啟用 JavaScript，頁面和語言連結也能使用。
本網站不使用分析指令碼、廣告 Cookie、聯絡表單或內嵌的第三方媒體。字型和美術資源隨網站一同提供。GitHub 提供 GitHub Pages 服務時，會基於安全目的記錄訪客的 IP 位址，包括未登入的訪客。請參閱 GitHub 關於 Pages 資料蒐集的說明。
如果你寄信給我們，我們會收到你的電子郵件地址及你選擇傳送的資訊。我們使用這些資訊處理你的請求，並僅在解決問題、記錄處理結果及履行適用義務所需的期間保留往來郵件。請勿傳送復原碼、Apple 密碼或付款卡詳細資料。
你的選擇與權利
在 GDPR 或英國 GDPR 適用的情況下，為提供帳號及驗證你要求的付費服務所進行的必要處理，以履行該服務契約為依據。選用的健康匯出、Crew 進度分享和備份上傳取決於你的選擇與同意。安全、濫用防範和回覆諮詢以我們的正當利益為依據；法律要求的處理以相關法律義務為依據。
啟用雲端上傳或小隊分享需要你的明確選擇，包括同意處理所涉及的健康相關資訊。你可在App內撤回同意，不影響先前合法進行的處理。暫停會停止新分享或上傳，但不會刪除已有資料。退出小隊可移除可識別的分享活動；刪除帳號可移除帳號資料和雲端備份。
依適用法律，你可以請求存取、更正、刪除、限制處理或移轉你的個人資料，也可以反對基於合法利益的資料處理。你也可以向居住地、工作地或你認為發生侵權行為所在地的資料保護主管機關提出申訴。處理請求前，我們可能需要確認你的身分。
若要行使這些權利，請聯絡 privacy@giovanniintini.it。我們可以提供所持有的帳號資訊和加密備份檔案；解密訓練內容需要你的復原碼。你不必向我們透露復原碼。
資料處理方式變更時，我們會更新本頁，並修改上方的日期。涉及選用功能的重大變更，會在新的資料處理開始前說明。