隱私權政策

Apex（包括網站 getapex.live、iOS 與 Android 應用程式，以及 Apple Watch 應用程式）由位於瑞士的 Rosini Transports et Locations Sàrl (Rosini Solutions)（以下稱「Apex」或「我們」）營運。我們是您個人資料的控管者。

隱私權聯絡窗口暨資料保護長（LGPD 所定之 Encarregado）：hello@rosinisolutions.com

本政策說明我們蒐集哪些資料、蒐集的原因、誰會接收這些資料，以及您享有哪些權利。本政策之訂定旨在遵循瑞士《聯邦資料保護法》（nFADP/revFADP）、歐盟及英國《一般資料保護規則》（GDPR / UK GDPR）與電子隱私規則、巴西《一般個人資料保護法》（LGPD）、美國各州隱私法（包括加州 CCPA/CPRA）、加拿大 PIPEDA、澳洲《隱私法》及其他適用法律。如上述法律之規定有所不同，我們將對所有使用者適用保護程度最高的標準。

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

帳戶資料：姓名、電子郵件地址、密碼（僅以安全雜湊值儲存）或您的 Apple/Google 登入識別碼、語言及應用程式設定。

個人檔案資料：年齡、性別、身高、體重、目標、訓練程度、可用器材、可訓練的日期與時間，以及您回報的傷病或疼痛部位。

健康與健身資料（敏感性資料）：訓練、組數、負重與自覺費力程度（RPE）、有氧訓練、心率、心率變異度（HRV）、睡眠、步數、每日簽到（睡眠、精力、肌肉痠痛、壓力）、身體測量數據、進度照片、飲食紀錄及食物照片。經您許可，我們亦會讀取來自 Apple 健康、Health Connect 以及已連結之裝置或服務（例如 Strava、Fitbit、Garmin、Oura、WHOOP）的資料。

位置資訊：僅在您自行開始的有氧訓練期間取得精確位置，用以繪製您的路線並計算距離。除此之外，絕不會在背景取得位置資訊。

AI 對話：您傳送給 AI 教練的訊息，以及您提交供分析的照片。

購買資訊：訂閱狀態、方案、金額及日期。信用卡資料由 Stripe、Apple 或 Google 直接處理，我們絕不會看到或儲存完整的卡號。

技術與使用資料：裝置類型、作業系統、應用程式版本、IP 位址（基於安全目的）、錯誤記錄，以及（僅在您同意的情況下）關於您如何使用 Apex 的分析資料。

通訊內容：您寄給我們的電子郵件及客服訊息。

提供 Apex（帳戶、訓練計畫、訓練紀錄、進度、營養、教練功能、跨裝置同步）— 履行我們與您之間的契約（GDPR art. 6(1)(b)；LGPD art. 7 V；nFADP）。

處理健康資料並個人化您的訓練、恢復與營養 — 基於您在應用程式中另行作出的明確同意（GDPR art. 9(2)(a)；LGPD art. 11 I；nFADP art. 6(7)）。您可隨時於「設定 → 隱私權」中撤回同意。

維護 Apex 的安全（防範詐欺、濫用及未經授權的存取；安全記錄）— 我們的正當利益（GDPR art. 6(1)(f)；LGPD art. 7 IX）及法定義務。

分析與行銷 Cookie — 僅在您同意的情況下使用，您可隨時變更（電子隱私規則；GDPR art. 6(1)(a)；LGPD art. 7 I）。

服務通知郵件（帳戶、安全、收據、重大變更）— 契約。電子報及優惠資訊 — 僅在您同意的情況下寄送；您可在每封郵件中取消訂閱。

會計、稅務及法律要求 — 法定義務（例如《瑞士債務法》art. 958f）。

我們絕不出售您的個人資料，絕不將健康資料用於廣告，亦絕不利用健康資料建立廣告剖析檔案。

依 nFADP、GDPR 及 LGPD，健康與健身資料屬於「敏感性」資料。我們僅在您於應用程式中（獨立於本條款）作出明確同意後始處理這些資料，且僅用於向您提供 Apex 的功能。

來自 Apple HealthKit 與 Health Connect 的資料僅用於向您提供健身功能，絕不會用於廣告、絕不會被出售，亦絕不會為第三方自身之目的而與其分享。

您可隨時於「設定 → 隱私權」中撤回同意。撤回同意不影響撤回前已進行之處理。由於 Apex 的核心功能有賴於這些資料，撤回同意後，您可以下載您的資料並刪除您的帳戶。

Apex 使用 AI 產生訓練計畫、教練回覆、營養估算及照片分析。這些內容是用以輔助您訓練的建議，並非醫療建議，且絕不會用於作出對您產生法律效果或類似重大影響的決定。

當您使用 AI 功能時，相關內容（例如您的訊息、照片或產生回覆所需的訓練資料）會傳送給我們的 AI 服務供應商（OpenAI 與 Google）。依據我們與其簽訂的協議，這些資料僅用於產生回覆，不會用於訓練其模型。我們不會使用您的健康資料訓練第三方 AI 模型。

您可以要求我們說明某項建議是如何產生的，並要求進行人工審查（nFADP art. 21；LGPD art. 20；GDPR art. 22）。

我們僅與依資料處理協議代表我們處理資料的服務供應商分享資料，且僅限於達成上述目的所必要之範圍：

主機代管與資料庫：Railway（美國）。儲存、影片傳遞及機器人防護：Cloudflare（全球網路）。

AI：OpenAI（美國）及 Google Gemini（美國／全球）。

分析（經您同意）：PostHog（伺服器位於歐盟）及 Google Analytics（美國／全球）。廣告成效評估（經您同意）：Google Ads。

付款與訂閱：Stripe（網頁）、Apple App Store、Google Play 及 RevenueCat（美國）。

登入：Apple 與 Google（於您選擇使用時）。電子郵件寄送：Resend（美國）。有氧路線地圖：Mapbox 與 HERE。條碼查詢：Open Food Facts（僅傳送條碼）。

您連結的服務（例如 Strava、Fitbit、Garmin、Oura、WHOOP）：僅限您授權的資料，並適用該等服務各自的隱私權政策。

教練與社群：教練僅能看到您與其分享的內容；您在社群中公開發布的貼文，其他使用者皆可看到。

主管機關：於法律或有效之法律命令要求時。

我們不出售個人資料。依美國部分州法，透過 Google Ads 評估廣告轉換可能被視為「分享」；此僅在您接受行銷 Cookie 時才會發生，且您可隨時選擇退出（見第 9 節）。

Apex 自瑞士營運，而瑞士經歐盟執委會認定提供充分的資料保護。部分供應商在其他國家（主要為美國）處理資料。

當資料傳輸至瑞士、歐洲經濟區或英國境外時，若供應商已取得認證，我們依據歐盟-美國／瑞士-美國資料隱私框架；否則依據歐盟執委會的標準契約條款（附瑞士及英國附錄），並採取傳輸加密等額外保護措施。對於巴西使用者，資料傳輸遵循 LGPD art. 33（標準契約條款及適當的保護措施）。您可以要求我們提供相關保護措施的副本。

帳戶、訓練及健康資料：於您的帳戶有效期間保存。您刪除帳戶後，我們將於 30 天內刪除或匿名化您的個人資料；加密備份將於其後 35 天內被覆寫。

帳單紀錄：依瑞士會計法規定保存 10 年。

安全記錄：最長 12 個月。

分析資料（經您同意）：最長 14 個月（Google Analytics）及 12 個月（PostHog）。

同意紀錄：於該同意有效期間保存，另加證明該同意所需之期間。

視您所在地區而定，您有權：存取您的資料並取得副本；更正資料；刪除資料；限制處理或反對處理；資料可攜；隨時撤回同意；不受僅基於自動化處理所作決定之拘束；以及向監管機關提出申訴。

在應用程式中自行操作：設定 → 隱私權 → 下載我的資料（資料可攜）、Cookie 偏好設定及刪除帳戶（亦可透過 getapex.live/delete-account 操作）。

或寄送電子郵件給我們：hello@rosinisolutions.com。我們將於 30 天內回覆（依 LGPD 提出之確認及存取請求，於 15 天內回覆）。我們可能會請您確認身分。

瑞士：聯邦資料保護暨資訊專員（FDPIC）。歐盟／歐洲經濟區：您所在國家的資料保護機關。英國：資訊專員辦公室（ICO）。巴西：Autoridade Nacional de Proteção de Dados（ANPD）— 您亦有權知悉我們與誰分享資料，以及不同意的後果。

加州及美國其他州：您有權知悉、刪除及更正您的個人資訊，有權選擇退出其出售或分享（我們不出售個人資訊；您可透過拒絕行銷 Cookie 退出分享——我們亦尊重 Global Privacy Control 訊號），並有權限制敏感個人資訊的使用（我們僅將其用於提供服務）。我們不會因您行使權利而對您有差別待遇。您可以委託經授權的代理人行使權利。

加拿大、澳洲及其他國家：您享有類似的存取權及更正權；如欲行使，請與我們聯絡。

我們使用必要的 Cookie 及本機儲存空間來運作 Apex，並僅在您同意的情況下使用分析與行銷 Cookie。在您作出選擇之前，不會載入任何選用工具。詳情請參閱我們的 Cookie 政策（getapex.live/cookies）；您可隨時透過網站頁尾或應用程式設定中的「Cookie 偏好設定」變更您的選擇。

我們透過加密連線（HTTPS/TLS）、經安全雜湊處理的密碼、主機代管供應商提供的靜態資料加密、僅限必要人員存取，以及防範濫用的監控來保護您的資料。若發生可能危及您權利的個人資料外洩事件，我們將依法通知主管機關（例如 FDPIC、相關歐盟機關或 ANPD）及您本人。

Apex 適用於年滿 18 歲的使用者。我們不會在知情的情況下蒐集未成年人的資料。如您認為有未成年人建立了帳戶，請與我們聯絡，我們將刪除該帳戶。

我們可能會更新本政策。如有重大變更，我們將於生效前透過電子郵件及應用程式通知您。若處理係基於同意，我們將於必要時再次徵求您的同意。

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com