隱私政策

1. 引言

Trainingload.ai（「我們」）致力於保護你的隱私。本隱私政策說明你使用我們的網站與服務（包括從已連線運動平台匯入活動資料）時，我們如何收集、使用、披露和保護你的資訊。我們堅持最小化收集、透明處理與使用者可控。

2. 我們收集的資料

我們會收集你直接提供的資訊，以及提供核心訓練分析功能所必需的資訊。

• 個人資訊： 姓名、電子郵件、帳號識別資訊、密碼（哈希存儲）。
• 活動資料： 訓練紀錄、路線/GPS 軌跡、心率、功率、踏頻、配速、海拔等從已連線服務同步或手動上傳的運動指標。
• 第三方資料： 來自已連線服務（如 Garmin Connect、COROS、Intervals.icu）的資訊，前提是你已明確授權並授予對應權限範圍。
• 裝置資訊： IP 位址、瀏覽器類型、作業系統、存取日誌與基礎診斷資訊（用於安全、穩定性與防濫用）。

3. 第三方整合（Garmin Connect、COROS、Intervals.icu）

當你選擇連接第三方平台時，我們會使用該平台的授權流程（例如 OAuth），並僅存取你同意授權的資料類別。

• 資料訪問： 我們僅申請實現產品功能所需的最小權限範圍，並只存取你授權的資料，例如活動紀錄/檔案、感測器指標，以及用於帳號映射的資料資訊。
• 使用目的： 這些資料用於匯入活動、計算訓練指標、在你的帳號中呈現分析結果與維護同步狀態。我們不會將匯入的活動資料用於廣告画像。
• 不出售資料： 我們不會出售你的個人資料，也不會將匯入的第三方平台資料授權或分享給無關第三方用於行銷或廣告。
• 撤銷授權： 你可以隨時在設定中斷開任一平台連接。斷開後，我們會停止從該平台同步新資料；你也可以請求刪除先前匯入的資料。

我們對已連線平台資料的使用遵循相關平台條款與隱私政策，包括 Garmin Connect 隱私政策、 COROS 隱私政策、 Intervals.icu 隱私政策 。

4. 我們如何使用資料

我們會將收集到的資訊用於以下目的：

• 提供並維護服務（例如匯入活動並基於已連線平台或上傳檔案產生分析）。
• 管理帳號、認證流程、服務安全與防濫用控制。
• 在你授權範圍及適用法律要求下處理資料。
• 在可行情況下，基於彙總或去識別化資料改進服務可靠性與產品品質。

5. 資料歸屬與控制

資料屬於你。你可控制第三方連接與帳號資料。你有權：

• 存取、匯出並請求更正我們持有的你的個人資料。
• 隨時斷開第三方服務連接（如 Garmin Connect、COROS、Intervals.icu）並撤回同步授權。
• 請求刪除匯入的活動資料，或刪除帳號及關聯資料（受法定留存義務約束）。
• 透過 [email protected] 提交隱私請求與資料處理問題。

6. 安全

我們採用管理、技術與物理層面的保護措施來保護你的個人資訊，包括存取控制、傳輸加密與營運監控。基於基礎設施部署與平台連接需求，資料可能在多個地區處理；在需要時我們會採用合約與技術保障措施支援跨境處理。即便採取合理安全措施，也不存在絕對完美或不可突破的系統，任何傳輸方式都無法保證完全免於攔截或濫用。

7. 資料處理法律依據

在適用法律要求下（包括類似 GDPR 的框架），我們僅在具備合法依據時處理個人資料，常見依據包括：

• 你的同意（例如你連接第三方帳號或授權可選資料權限）。
• 履行你與我們之間的合約（例如提供你請求的服務）。
• 履行法定義務。
• 在平衡你的權利後，為平台安全、防濫用與服務穩定所需的合法利益。

8. 資料保留期限

我們僅在提供服務、履行法律義務、處理爭議與執行協議所需期間保留個人資料。當資料不再需要時，我們會依保留流程刪除或去識別化處理。

9. 國際資料傳輸

由於我們的基礎設施與連接平台可能分布於多個地區，個人資料可能發生跨境處理。在法律要求下，我們會為此類傳輸採取適當的合約、組織與技術保障措施。

10. 你的隱私權利

依據你的所在司法轄區及適用法律，你可能享有以下權利：

• 存取我們持有的你的個人資料。
• 請求更正、刪除或限制處理。
• 反對特定處理活動，或撤回先前授予的同意。
• 取得可攜式資料副本（在適用範圍內）。
• 如你認為權利受侵害，可向監管機構提出申訴。

11. 未成年人隱私

本服務不面向未達到適用法律要求之獨立同意年齡的未成年人。若你認為未成年人在未經適當授權下提供個人資料，請聯絡我們，我們會採取適當處理措施。

12. 政策更新

我們可能因產品、法律或營運變化而更新本隱私政策。重大更新會透過更新「最後更新」日期體現，並在法律要求時提供額外通知。

13. 聯絡我們

如需提交隱私請求或諮詢本政策相關問題，請聯絡 [email protected]。