隱私權政策
PRIVACY POLICY
訓練留在裝置,會員由你選擇。
最後更新:2026 年 8 月 14 日
資料原則
裝置端訓練 · 選用會員 · 無廣告 · 無訓練資料上傳
1. 選用會員與免登入使用
你可以不建立會員帳號,繼續使用穩練的本機訓練、課表、計時與身體紀錄功能。只有在你主動選擇使用 Apple 或 Google 登入時,我們才會建立由 Firebase Authentication 管理的穩練會員帳號;不登入不會把你的本機訓練資料傳給我們。
2. 永遠留在裝置的資料
你建立的訓練菜單、動作名稱與設定、組數、次數、重量、休息時間、偏好、訓練紀錄、備註,以及你輸入或從 InBody 報告確認的照片、辨識文字、身體組成、增肌/減脂目標與蛋白質數值,只儲存在你的裝置。這些內容不會上傳到 Firebase、Apple、Google 或穩練伺服器,也不會用來訓練 AI。
3. 會員帳號資料
若你選擇登入,我們會保存 Firebase 使用者識別碼(UID)、Apple 或 Google 提供的 Email、顯示名稱(若你提供)、登入提供者、帳號建立與最近登入時間,以及你的永久版權限狀態。Apple 可能提供隱藏 Email;我們只使用登入提供者實際提供的資料。驗證與安全系統也可能處理必要的登入時間、App/裝置資訊、IP 位址與錯誤紀錄。
4. Apple 永久版交易驗證與帳號綁定
若你已登入,且裝置找到符合資格的 App Store 永久版,App 會把 Apple 簽署的 StoreKit 交易資料送至穩練的 Firebase Cloud Function。伺服器核驗 Apple 憑證鏈與簽章、App、商品類型、交易環境,以及簽署資料內的退款或撤銷欄位後,將必要的原始交易與最近交易識別碼、商品 ID、權益狀態、App Store 交易環境、購買時間與核驗時間綁定 Firebase UID。本版綁定流程不使用 App Store Server API 金鑰進行即時交易狀態查詢;後續狀態變更依 Apple 簽署的伺服器通知更新。交易識別碼不是信用卡號;我們不會取得完整付款工具或 Apple ID 密碼。此流程目前只適用 Apple App Store 非消耗型商品,不代表 Google Play 交易已提供相同的伺服器驗證。
5. 使用目的
會員資料只用於建立與驗證帳號、讓你登入、顯示會員永久版權限、處理刪帳、回覆客服與處理個案補救、維護服務與資安、防止濫用或詐欺,以及履行必要的法律義務。我們不販售個人資料,不提供廣告,也不使用會員資料進行跨 App 或跨網站追蹤。
6. 服務提供者與揭露
Apple 與 Google 提供選用的第三方登入;Apple 另處理 App Store 交易並提供簽署交易資料與伺服器通知。Google Firebase 提供會員驗證、Cloud Firestore 與 Cloud Functions。這些業者會依各自政策處理完成登入、交易、安全與基礎設施所需的資料,例如必要的 IP 位址、使用者代理與安全紀錄。我們只在提供上述功能、依法配合,或保護使用者與服務安全所必要的範圍內揭露資料,不會向資料仲介出售或交換資料。
7. 相機、相簿與文字辨識
只有在你主動拍攝或挑選 InBody 報告時,App 才會存取相機或你選擇的照片。文字辨識使用 iOS Vision 在裝置上完成;原始照片、辨識文字與你確認的身體數值都不會上傳到會員帳號或外部伺服器。
8. 本機通知與系統備份
若你允許通知,穩練只會在裝置上排程休息結束提醒,不需要上傳訓練內容。iOS 可能依你的 iCloud 備份設定備份 App 沙盒資料;此流程由 Apple 與你的系統設定管理,不是穩練的會員同步。
9. 購買、恢復、退款與撤銷
Apple 處理付款、退款與原始 App Store 交易。穩練會以裝置上的 StoreKit 權益、Apple 簽署交易資料及適用的 App Store 伺服器通知,更新已登入會員的永久版狀態,包括退款或撤銷。使用原購買 Apple ID 的「恢復購買」仍是重新取得裝置端權益的依據;帳號綁定不能取代 Apple 的商店規則。為避免同一筆交易被重複綁定至不同會員,衝突時可能暫停帳號同步並要求客服查證。伺服器驗證失敗不會把尚可由 StoreKit 確認的本機權益直接移除。
10. 保存期間與最少交易稽核
會員識別、聯絡與登入提供者資料保存至你刪除會員帳號,或提供帳號服務不再需要時為止。為處理退款或撤銷、防止同一交易重複綁定、修正權限錯誤、處理客服爭議、維護資安或履行法律義務,我們可能限制存取並保留最少量的交易驗證與綁定稽核;內容可能包括交易識別碼或其雜湊、商品、狀態、環境、核驗/撤銷時間及必要的綁定紀錄。目的完成後會刪除或去識別化。課表、訓練與 InBody 資料不會因此上傳。
11. 刪除會員、撤銷第三方存取與本機資料
登入後可在 App 的會員設定內提出刪除會員帳號;為保護帳號,我們可能要求重新驗證。刪帳會刪除 Firebase 會員、Email、名稱、登入提供者關聯、會員個人檔案及可用的永久版帳號綁定,但不會刪除 Apple 保存的 App Store 原始交易,也不會自動退款;第 10 節所述的最少交易稽核可能繼續有限保留。若只想撤銷第三方登入授權,可到 Apple ID 或 Google 帳號安全設定移除穩練;只在第三方設定撤銷不一定會刪除 Firebase 會員。刪除會員也不會自動刪除這台裝置的訓練或 InBody 資料;若也要移除本機資料,請刪除 App。
12. 你的選擇與政策更新
你可以選擇不登入、不提供選填名稱、不允許相機、照片或通知權限,並可要求刪除會員。若資料種類、用途、共享對象或會員功能有重大變更,我們會先更新本政策與適用的商店隱私申報。
聯絡與支援
服務提供者:HSIEH TIEN-HENG Email:apple72899@gmail.com 若對本政策或穩練有疑問,請寄信聯絡。為保護你的隱私,來信時請勿附上不必要的健康、身分或完整訓練內容。
apple72899@gmail.com