Gainflow 隐私政策
最近更新: 2026年2月5日
数据控制者: 您个人数据的控制者是 Dawid Zaręba。如果您有任何关于数据保护的问题,可以通过 dawid@gainflow.app 与他联系。
本隐私政策描述了我们在您使用服务时收集、使用和披露您的信息的政策和程序,并向您介绍了您的隐私权以及法律如何保护您。
我们使用您的个人数据来提供和改进服务。通过使用服务,您同意按照本隐私政策收集和使用信息。
解释和定义
解释
首字母大写的词语在以下条件下具有定义的含义。下列定义无论以单数还是复数形式出现,其含义均相同。
定义
就本隐私政策而言:
- 账户是指为您创建的用于访问我们的服务或我们服务部分的唯一账户。
- 关联公司是指控制一方、受一方控制或与一方共同受控制的实体,其中“控制”是指拥有50%或以上的股份、股权或其他有权投票选举董事或其他管理机构的证券。
- 应用程序是指公司提供的软件程序Gainflow。
- 公司(在本协议中称为“公司”、“我们”、“我们的”)是指Gainflow。
- 国家是指:波兰
- 设备是指任何可以访问服务的设备,如计算机、手机或数字平板电脑。
- 个人数据是指与已识别或可识别的个人有关的任何信息。
- 服务是指应用程序。
- 服务提供商是指代表公司处理数据的任何自然人或法人。它是指公司雇用的第三方公司或个人,以促进服务、代表公司提供服务、执行与服务相关的服务或协助公司分析服务的使用方式。
- 第三方社交媒体服务是指用户可以通过其登录或创建账户以使用服务的任何网站或任何社交网络网站。
- 使用数据是指自动收集的数据,这些数据是通过使用服务或从服务基础设施本身生成的(例如,页面访问的持续时间)。
- 您是指访问或使用服务的个人,或者该个人代表其访问或使用服务的公司或其他法律实体(如适用)。
收集和使用您的个人数据
收集的数据类型
个人数据
在使用我们的服务时,我们可能会要求您向我们提供某些可用于联系或识别您的个人身份信息。个人身份信息可能包括但不限于:
- 电子邮件地址
- 用户名
- 使用数据
使用数据
使用数据是在使用服务时自动收集的。
使用数据可能包括诸如您设备的互联网协议地址(例如IP地址)、浏览器类型、浏览器版本、您访问的我们服务的页面、您访问的时间和日期、在这些页面上花费的时间、唯一的设备标识符和其他诊断数据等信息。
当您通过移动设备访问服务时,我们可能会自动收集某些信息,包括但不限于您使用的移动设备类型、您的移动设备唯一ID、您的移动设备的IP地址、您的移动操作系统、您使用的移动互联网浏览器类型、唯一的设备标识符和其他诊断数据。
我们还可能收集您的浏览器在您访问我们的服务时或通过移动设备访问服务时发送的信息。
这就来自第三方社交媒体服务的信息
公司允许您通过以下第三方社交媒体服务创建账户并登录以使用服务:
如果您决定通过第三方社交媒体服务注册或以其他方式授予我们访问权限,我们可能会收集已与您的第三方社交媒体服务账户关联的个人数据,例如您的姓名、您的电子邮件地址、您的活动或与该账户关联的联系人列表。
您还可以选择通过您的第三方社交媒体服务账户与公司分享其他信息。如果您选择在注册期间或以其他方式提供此类信息和个人数据,即表示您允许公司按照本隐私政策使用、分享和存储这些信息。
使用应用程序时收集的信息
在使用我们的应用程序时,为了提供我们要程序的功能,我们可能会在您事先许可的情况下收集:
- 关于您位置的信息
- 来自您设备摄像头和照片库的图片和其他信息
- 访问联系人的权限
我们使用这些信息来提供我们服务的功能,并改进和定制我们的服务。信息可能会上传到公司的服务器和/或服务提供商的服务器,或者仅存储在您的设备上。
您可以随时通过设备设置启用或禁用对此信息的访问。
使用您的个人数据
公司可能出于以下目的使用个人数据:
- 提供和维护我们的服务,包括监控我们服务的使用情况。
- 管理您的账户:管理您作为服务用户的注册。您提供的个人数据可以让您访问作为注册用户可用的服务的不同功能。
- 为了履行合同:制定、遵守和执行您购买的产品、项目或服务的购买合同,或通过服务与我们签订的任何其他合同。
- 联系您:通过电子邮件、电话、短信或其他等效形式的电子通信(如移动应用程序关于更新的推送通知或与功能、产品或合同服务相关的信息通信,包括安全更新)联系您,只要这对实施是必要或合理的。
- 向您提供关于我们提供的其他商品、服务和活动的新闻、特别优惠和一般信息,这些信息与您已经购买或查询的信息类似,除非您选择不接收此类信息。
- 管理您的请求:处理和管理您向我们提出的请求。
- 对于业务转让:我们可能会使用您的信息来评估或进行合并、资产剥离、重组、重组、解散或以其他方式出售或转让我们的部分或全部资产,无论是作为持续经营还是作为破产、清算或类似程序的一部分,其中我们持有的关于我们服务用户的个人数据属于转让的资产。
- 出于其他目的:我们可能会将您的信息用于其他目的,例如数据分析、识别使用趋势、确定我们促销活动的有效性以及评估和改进我们的服务、产品、服务、营销和您的体验。
我们可能会在以下情况下分享您的个人信息:
- 与服务提供商:我们可能会与服务提供商分享您的个人信息,以监控和分析我们服务的使用情况,并与您联系。
- 对于业务转让:由于任何合并、公司资产出售、融资或另一家公司收购我们全部或部分业务,或在谈判期间,我们可能会分享或转让您的个人信息。
- 与关联公司:我们可能会与我们的关联公司分享您的信息,在这种情况下,我们将要求这些关联公司遵守本隐私政策。关联公司包括我们的母公司和任何其他子公司、合资伙伴或我们控制或与我们共同受控的其他公司。
- 与业务合作伙伴:我们可能会与我们的业务合作伙伴分享您的信息,以便为您提供某些产品、服务或促销活动。
- 与其他用户:当您与其他用户分享个人信息或以其他方式在公共区域互动时,所有用户都可以查看此类信息,并可能在外部公开发布。如果您与其他用户互动或通过第三方社交媒体服务注册,您在第三方社交媒体服务上的联系人可能会看到您的姓名、个人资料、图片和活动描述。同样,其他用户也将能够查看您的活动描述,与您交流并查看您的个人资料。
- 在您同意的情况下:我们可能会在您同意的情况下出于任何其他目的披露您的个人信息。
保留您的个人数据
公司仅在本隐私政策规定的目的所需的期限内保留您的个人数据。在遵守我们的法律义务(例如,如果我们需要保留您的数据以遵守适用法律)、解决争议以及执行我们的法律协议和政策所需的范围内,我们将保留和使用您的个人数据。
公司还将保留使用数据用于内部分析目的。使用数据通常保留较短的时间,除非该数据用于加强安全性或改进我们服务的功能,或者我们在法律上有义务保留该数据较长的时间。
转移您的个人数据
您的信息(包括个人数据)在公司的运营办公室以及参与处理的各方所在的任何其他地方进行处理。这意味着此信息可能会被转移到位于您所在的州、省、国家或其他政府管辖区之外的计算机上,并保存在这些计算机上,在这些地方,数据保护法可能与您所在管辖区的法律不同。
您同意本隐私政策并提交此类信息即表示您同意该转移。
公司将采取一切合理必要的措施,确保您的数据得到安全处理并符合本隐私政策,除非有适当的控制措施(包括您的数据和其他个人信息的安全性),否则不会将您的个人数据转移到任何组织或国家。
删除您的个人数据
您有权删除或要求我们协助删除我们收集的关于您的个人数据。
我们的服务可能使您能够从服务中删除有关您的某些信息。
您可以随时登录您的账户(如果有),并访问允许您管理个人信息的账户设置部分,从而更新、修改或删除您的信息。您也可以联系我们,要求访问、更正或删除您提供给我们的任何个人信息。
但是,请注意,当我们有法律义务或合法依据时,我们需要保留某些信息。
披露您的个人数据
商业交易
如果公司参与合并、收购或资产出售,您的个人数据可能会被转移。在您的个人数据被转移并受不同隐私政策约束之前,我们将发出通知。
执法
在某些情况下,如果法律要求或响应公共机构(例如法院或政府机构)的有效请求,公司可能需要披露您的个人数据。
其他法律要求
公司可能会出于善意认为此类行动对于以下目的是必要的而披露您的个人数据:
- 遵守法律义务
- 保护和捍卫公司的权利或财产
- 防止或调查与服务有关的可能的不当行为
- 保护服务用户或公众的个人安全
- 防止法律责任
您个人数据的安全
您个人数据的安全性对我们很重要,但请记住,没有任何通过互联网传输的方法或电子存储方法是100%安全的。虽然我们努力使用商业上可接受的方法来保护您的个人数据,但我们不能保证其绝对安全。
Gainflow AI(AI助手)
应用程序中提供的AI助手由 Mistral.ai 和 Gemini (Google LLC) 的语言模型提供支持。当您使用助手时,您输入的数据可能会安全地传输到Mistral.ai和Google服务器进行处理。
AI视频分析
Gemini (Google LLC)
为了提供对您锻炼形式的技术分析,该应用程序使用Google提供的Gemini语言模型。
- 处理的数据:用户选择或录制并上传的视频录像。
- 目的:分析肢体动作,提供锻炼技巧反馈并提高用户表现。
- 处理方法:将视频传输到Google服务器进行处理。
- 隐私说明:除了为您提供分析之外,我们不会将您的视频用于任何其他目的。除了AI处理服务(Google)之外,我们不会与第三方分享这些视频。
关于处理您个人数据的详细信息
我们使用的服务提供商可能会访问您的个人数据。这些第三方供应商根据其隐私政策收集、存储、使用、处理和传输有关您在我们服务上的活动的信息。
使用、性能及其他的
我们可能会使用第三方服务提供商来维护和改进我们的服务。
- Google Places
- Firebase Analytics (Google LLC)
- Google Places是一项使用HTTP请求返回有关地点信息的服务。它由Google运营
- Google Places服务可能会出于安全目的收集来自您和您的设备的信息。
- Google Places收集的信息根据Google的隐私政策进行保存:https://www.google.com/intl/en/policies/privacy/
- 我们使用 Firebase Analytics 来了解用户如何与应用程序交互,并改进我们的服务。
处理的数据:使用数据、唯一的设备标识符(例如 iOS 的 IDFA 或 Android 的 Advertising ID)、应用程序崩溃和会话信息。
目的:监视和分析应用程序的使用情况、识别错误并改善用户体验。
处理地点:美国 – Google 隐私政策。
平台服务和托管
这些服务的目的是托管和运行此应用程序的关键组件,从而允许从统一的平台提供此应用程序。此类平台为所有者提供了广泛的工具 —— 例如,分析、用户注册、评论、数据库管理、电子商务、支付处理 —— 这些工具意味着个人数据的收集和处理。 其中一些服务通过地理上分布的服务器工作,因此很难确定存储个人数据的实际位置。
- Apple App Store (Apple Inc.)
- Google Play Store (Google LLC)
- 此应用程序在Apple App Store上分发,这是Apple Inc.提供的移动应用程序分发平台。由于通过此应用程序商店分发,Apple收集基本分析并提供报告功能,使所有者能够查看使用分析数据并衡量此应用程序的性能。其中大部分信息是在选择加入的基础上处理的。用户可以直接通过其设备设设置选择退出此分析功能。有关如何管理分析设置的更多信息,请参阅此页面。
处理的个人数据:使用数据。
处理地点:美国 – 隐私政策。
- 此应用程序在Google Play Store上分发,这是Google LLC提供的移动应用程序分发平台。由于通过此应用程序商店分发,Google收集使用和诊断数据,并与所有者分享汇总信息。其中大部分信息是在选择加入的基础上处理的。用户可以直接通过其设备设置选择退出此分析功能。有关如何管理分析设置的更多信息,请参阅此页面。
处理的个人数据:使用数据。
处理地点:美国 – 隐私政策。
托管和后端基础设施
这种类型的服务的目的是托管使此应用程序得以运行和分发的数据和文件,并提供运行特定功能或此应用程序部分的现成基础设施。
下面列出的某些服务(如果有)可能通过地理上分布的服务器工作,因此很难确定存储个人数据的实际位置。
- Vercel (Vercel Inc.)
- Vercel是Vercel Inc.提供的托管和后端服务。
处理的个人数据:使用数据;服务隐私政策中指定的各种类型的数据。
处理地点:美国 – 隐私政策。
处理支付
除非另有规定,否则此应用程序通过外部支付服务提供商处理通过信用卡、银行转账或其他方式进行的任何支付。一般而言,除非另有说明,否则要求用户直接向此类支付服务提供商提供其支付详细信息和个人信息。此应用程序不参与此类信息的收集和处理:相反,它只会从相关支付服务提供商处收到有关支付是否已成功完成的通知。
- 通过Apple App Store处理的付款 (Apple Inc.)
- 通过Google Play Store处理的支付 (Google Ireland Limited)
- 此应用程序使用Apple Inc.提供的支付服务,允许所有者提供应用程序本身的购买或应用内购买。为完成购买而处理的个人数据由Apple处理,如App Store隐私政策所述。
处理的个人数据:支付信息。
处理地点:美国 – 隐私政策。
- 此应用程序使用Google Ireland Limited提供的支付服务,允许所有者提供应用程序本身的购买或应用内购买。为完成购买而处理的个人数据由Google处理,如Google Play Store隐私政策所述。
处理的个人数据:支付信息。
处理地点:爱尔兰 – 隐私政策。
注册和认证
通过注册或认证,用户允许此应用程序识别他们并让他们访问专用服务。
根据下面描述的内容,第三方可能会提供注册和认证服务。在这种情况下,此应用程序将能够出于注册或识别目的访问这些第三方服务存储的一些数据。
- 直接注册 (此应用程序)
- 用户通过填写注册表并直接向此应用程序提供个人数据进行注册。
处理的个人数据:电子邮件地址;密码;用户名。
社交功能
用户可能有其他用户可以看到的公开资料。除提供的个人数据外,此个人资料还可能包含用户与此应用程序的互动。
处理的个人数据:用户名。
一般数据保护条例 (GDPR) 下的用户权利
用户可以行使有关所有者处理其数据的某些权利。
特别是,在法律允许的范围内,用户有权做以下事情:
- 随时撤回同意。如果用户此前已同意处理其个人数据,则有权撤回同意。
- 反对处理其数据。如果处理是在同意之外的法律依据上进行的,用户有权反对处理其数据。
- 访问其数据。用户有权了解数据是否由所有者处理,获得有关处理某些方面的披露,并获得正在处理的数据的副本。
- 核实并寻求整改。用户有权核实其数据的准确性并要求更新或更正。
- 限制处理其数据。用户有权限制处理其数据。在这种情况下,所有者不会出于存储以外的任何目的处理其数据。
- 删除或以其他方式移除其个人数据。用户有权要求所有者删除其数据。
- 接收其数据并将其转移给另一位控制者。用户有权以结构化、常用和机器可读的格式接收其数据,并在技术上可行的情况下,无障碍地将其传输给另一位控制者。
- 提出投诉。用户有权向其主管数据保护机构提出索赔。
用户也有权了解向国外传输数据或向受国际公法管辖的任何国际组织或由两个或更多国家设立的国际组织(如联合国)传输数据的法律依据,以及所有者为保护其数据而采取的安全措施。
关于反对处理权的详细信息。
- 如果个人数据是出于公共利益、行使赋予所有者的官方权力或出于所有者追求的合法利益而处理的,用户可以通过提供与其特定情况相关的理由来反对这种处理。
- 用户必须知道,通过,如果他们的个人数据被处理用于直接营销目的,他们可以随时免费反对这种处理,无需提供任何理由。只要用户反对出于直接营销目的进行处理,个人数据将不再出于此类目的进行处理。要了解所有者通过可以出于直接营销目的处理个人数据,用户可以参考本文件的相关部分。
如何行使这些权利
行使用户权利的任何请求都可以通过本文件中提供的联系方式向所有者提出。此类请求是免费的,所有者将尽快并在任何情况下在一个月内答复,并提供法律要求的信息。除非证明不可能或涉及不成比例的努力,否则所有者将向披露个人数据的每个收件人(如果有)通报个人数据的任何更正或删除或处理限制。应用户要求,所有者将向他们通报这些收件人。
儿童隐私
我们的服务不针对13岁以下的任何人。我们不会故意收集13岁以下任何人的个人身份信息。如果您是父母或监护人,并且您知道您的孩子向我们提供了个人数据,请联系我们。如果我们意识到我们在未经父母同意验证的情况下从13岁以下的任何人那里收集了个人数据,我们会采取措施从我们的服务器中删除该信息。
如果我们需要依靠同意作为处理您信息的法律依据,并且您的国家需要父母同意,我们在收集和使用该信息之前可能需要您父母的同意。
链接到其他网站
我们的服务可能包含指向非我们运营的其他网站的链接。如果您点击第三方链接,您将被引导至该第三方的网站。我们强烈建议您查看您访问的每个网站的隐私政策。
我们无法控制任何第三方网站或服务的内容、隐私政策或做法,也不承担任何责任。
本隐私政策的变更
我们可能会不时更新我们的隐私政策。我们将通过在此页面上发布新的隐私政策来通知您任何更改。
在更改生效之前,我们会通过电子邮件和/或我们服务上的显眼通知告知您,并更新本隐私政策顶部的“最近更新”日期。
建议您定期查看本隐私政策以了解任何更改。本隐私政策的更改变更在此页面上发布时生效。
通行语言
本隐私政策已翻译成多种语言,以方便您使用。如果翻译版本与原始英文版本之间存在任何差异或冲突,以英文版本为准。
联系我们
如果您对本隐私政策有任何疑问,可以联系我们:
通过电子邮件:dawid@gainflow.app