版本：1.0｜生效日期：2026-09-18｜狀態：已由營運者核准
1. 適用範圍與聯絡方式
本政策說明 GTG（Go. Train. Grow.）如何蒐集、處理、利用、保存及刪除個人資料。GTG 現階段由洪銘澤（護照英文姓名：HUNG MING-TSE）以個人身分擔任營運者及資料控制者。資料權利、隱私問題及申訴請聯絡：gtg.fitness.studio@gmail.com。
GTG 現階段提供免費測試服務，不進行付費交易。共享社群、即時聊天、AI Coach、AI 翻譯、影片上傳及廣告追蹤不屬於首波公開功能；日後啟用新資料用途或處理者前，會先更新相關告知並依需要取得同意。
2. 蒐集的資料、來源與用途
| 資料類別 | 來源及用途 | 使用者選擇與可見範圍 |
|---|---|---|
| 帳號 ID、Email、顯示名稱、頭像、所選國家／地區 | 建立及管理帳號、登入、會員識別、客服及安全處理 | Email 不公開；顯示名稱、頭像及自行選擇的國旗只在對應功能中顯示 |
| 出生日期與年齡驗證紀錄 | 判斷是否符合 18 歲門檻 | 出生日期只送至受控服務進行判斷，不寫入正式資料表；資料表只保存通過狀態、門檻版本及驗證時間 |
| 訓練、課表、組數、重量、次數、RPE／RIR、休息及活動時間 | 保存紀錄、提供歷史、預填、趨勢及訓練分析 | 一般紀錄屬會員私人資料；使用者主動分享時才交由所選外部平台處理 |
| 體重、體態、身體量測、心率、熱量及其他健康相關資料 | 由使用者自願輸入或授權，用於個人成長紀錄與估算 | 可不提供選用資料；拒絕非必要權限不影響無關的基本功能 |
| 有氧、潛水及定位資料 | 記錄距離、配速、潛水活動；定位只在使用者主動操作並授權時取得 | 不進行持續背景定位；分享含位置的內容前應自行檢查 |
| 裝備、筆記、偏好、語系、通知與權限狀態 | 保存個人設定並提供所選功能 | 多數設定保存在裝置；核准的私人紀錄可依登入狀態同步 |
| 政策版本、接受時間與來源 | 證明會員接受目前政策 | 以會員綁定及伺服器時間保存，不記錄生日、完整裝置資訊或不必要的 IP |
| 客服、刪除及權利請求內容 | 回覆問題、確認請求人、處理申訴與權利 | 請勿提供密碼、完整付款資訊或與案件無關的病歷 |
| 必要的 IP、連線、安全及錯誤資訊 | 維持服務、排除故障、防止濫用及處理安全事件 | 實際項目依使用中的基礎設施而定，僅限必要人員及用途存取 |
共享社群日後如正式開放，GTG 可能另外處理公開個人資料、貼文、留言、圖片、反應、收藏、封鎖、檢舉及審核紀錄。啟用前會完成相應功能、流程及政策更新。
3. 處理目的與依據
GTG 在提供帳號、私人記錄、同步、客服及安全功能所必要的範圍內處理資料，以履行服務關係、取得有效同意、遵守法定義務或維護合理安全利益為依據。蒐集、處理及利用不得超過特定目的所必要的範圍。
健康檢查、病歷或其他依法受到特別保護的資料，只會在具備適用法律要求的依據及安全措施時處理。裝置權限與法律上的同意可能不同；開啟系統權限不代表同意 GTG 將資料用於其他目的。
GTG 不出售個人資料，也不將健康資料用於廣告定向、信用評分或與核心健身服務無關的行銷。
4. 裝置權限與健康資料
- 相簿：選取頭像、輸出訓練分享圖，或在日後開放的社群功能選取媒體；優先只取得使用者選取的項目。
- 相機與麥克風：只在實際提供且使用者操作拍攝或錄音時請求。
- 定位：只在使用者主動記錄潛水位置並授權時取得，不以此進行背景追蹤。
- 通知、聲音與震動：提供組間休息等提醒，可在 App 或系統設定中關閉。
- Apple Health／Health Connect：只依使用者明確選擇讀取或寫入已授權的資料類別。
撤回權限會停止其後的相應存取，但不會自動刪除先前已保存於 GTG 或健康平台的紀錄。使用者須分別透過 GTG 及對應健康平台管理資料。
5. 資料保存位置與跨境處理
GTG 採離線優先設計，會在裝置上的 AsyncStorage 保存會員分區的訓練、量測與偏好。已登入且通過年齡驗證的會員，其核准的私人紀錄可同步到受存取控制及資料列層級安全規則保護的正式雲端服務。
GTG Production 使用 Supabase 提供帳號、年齡驗證、私人同步、政策同意及帳號刪除，專案位於日本東京。客服 Email 由 Gmail 處理。Cloudflare Pages 預定承載公開官網、條款、隱私權政策及帳號刪除說明，不承載會員健康資料。Apple、Google 會在使用者實際使用其登入、商店、健康或系統功能時依各自政策處理資料。
上述供應商可能在使用者所在地以外處理資料。GTG 會在適用法律要求的範圍內，採取供應商管理、契約及安全措施。引入新供應商或重大改變處理地區與用途時，會更新本政策並依法辦理。
6. 分享、接收者與公開內容
GTG 只會在提供使用者所選服務、取得同意、遵守法律、回應有權機關或維護必要安全的範圍內，向服務供應商或其他適法接收者提供資料。
使用者主動透過系統分享功能把訓練成果傳送至其他 App 時，接收平台會依其政策處理資料。公開內容可能被他人查看、截圖、下載或再次分享；GTG 無法控制外部平台或他人合法保存的副本。
共享社群首波維持關閉。日後開放時，私人體態照不會因上傳而自動轉為公開；媒體會使用受控物件與短效存取方式，並在公開前依當時功能提供可見範圍、檢舉、封鎖及刪除選項。公開社群或聊天室不應被視為端對端加密的私人健康資料庫。
7. 保存期限與刪除
- 帳號、年齡通過狀態及私人雲端資料：帳號有效期間保存；完成身分確認並執行帳號刪除時移除，但依法必須保存或處理爭議所必要的有限資料除外。
- 裝置資料：保存至使用者自行刪除、清除 App 資料、移除 App 或執行帳號刪除；作業系統備份是否保留資料依使用者的裝置設定及平台規則而定。
- 同步刪除標記：在帳號有效期間保留，以避免離線裝置把已刪除資料重新上傳；帳號刪除時一併移除。
- 客服、申訴及權利請求：保存至案件結束及必要的後續期間；若涉及爭議、詐欺或法律程序，會限制用途與存取並保存至必要性消失。
- 安全及錯誤紀錄：依排錯、防濫用及安全事件所必要的期間保存；事件調查或法律要求需要延長時，會限制用途及存取。
- 社群、交易及訂閱資料：首波功能關閉，不因未啟用的功能建立正式內容或交易紀錄；日後開放前會公布相應保存規則。
資料目的消失、期限屆滿或依法應刪除時，GTG 會刪除、停止處理或採取不可再識別措施。備份資料可能在受限週期內延遲清除；若自備份還原，GTG 會重新執行已確認的刪除要求。
8. 帳號刪除與權利請求
使用者可在 App 帳號設定中，經登入憑證驗證及明確確認後刪除帳號。此流程會刪除 GTG Auth 帳號、可歸屬的私人雲端資料及該會員在裝置上的 GTG 資料，但依法必須保存或處理爭議所必要的有限資料除外。
無法登入或已移除 App 的使用者，可透過官方帳號刪除網頁或客服信箱提出要求。為防止冒用，GTG 可能要求最少必要的身分確認，但不會要求提供帳號密碼。
依適用法律，使用者可能享有查詢、閱覽、取得副本、補充、更正、停止蒐集處理或利用、刪除、反對、限制、資料可攜及撤回同意等權利。權利項目與例外以適用法律為準。依臺灣個人資料保護法，查詢、閱覽或取得複製本的請求原則上在 15 日內決定；更正、停止或刪除請求原則上在 30 日內決定。依法延長或無法全部滿足時，GTG 會說明原因及可用救濟方式。
9. 資訊安全與資料事件
GTG 採取合理且與風險相稱的措施，包括加密傳輸、會員資料分區、最小權限、受控伺服器操作、存取限制及必要的事件處理。任何系統都無法保證絕對安全；使用者也應保護裝置、Email 與登入憑證。
若 GTG 知悉個人資料遭竊取、竄改、毀損、滅失或洩漏，會採取必要的控制與調查措施，並依適用法律通知受影響使用者及主管機關。
10. 年齡限制與政策更新
GTG 首波服務只供年滿 18 歲的使用者使用。註冊流程會把出生日期送至受控服務，以伺服器日期判斷是否符合資格；出生日期不寫入正式資料表。若發現帳號不符合資格，GTG 會限制帳號並依本政策及適用法律處理相關資料。
GTG 可能因功能、供應商、法律或安全需求更新本政策。重大變更會透過 App、官方網站或其他適當方式通知；依法需要時，會重新取得同意。各語言版本應提供一致且易於理解的資訊；翻譯差異不排除使用者依法享有的保護。