隐私政策

Apex（包括网站 getapex.live、iOS 和 Android 应用以及 Apple Watch 应用）由位于瑞士的 Rosini Transports et Locations Sàrl (Rosini Solutions)（以下简称“Apex”或“我们”）运营。我们是您个人数据的控制者。

隐私联系人兼数据保护官（LGPD 规定的 Encarregado）：hello@rosinisolutions.com

本政策说明我们收集哪些数据、为何收集、谁会接收这些数据以及您享有哪些权利。本政策的制定旨在遵守瑞士《联邦数据保护法》（nFADP/revFADP）、欧盟及英国《通用数据保护条例》（GDPR / UK GDPR）和电子隐私规则、巴西《通用数据保护法》（LGPD）、美国各州隐私法（包括加利福尼亚州的 CCPA/CPRA）、加拿大 PIPEDA、澳大利亚《隐私法》以及其他适用法律。如上述法律之间存在差异，我们将对所有用户适用保护程度最高的标准。

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

账户数据：姓名、电子邮件地址、密码（仅以安全哈希形式存储）或您的 Apple/Google 登录标识符、语言及应用设置。

个人资料数据：年龄、性别、身高、体重、目标、训练水平、可用器械、可用的训练日期和时间，以及您报告的伤病或疼痛部位。

健康与健身数据（敏感数据）：训练、组数、负重与用力程度（RPE）、有氧训练、心率、心率变异性（HRV）、睡眠、步数、每日打卡（睡眠、精力、肌肉酸痛、压力）、身体围度、进度照片、饮食记录和食物照片。经您许可，我们还会读取来自 Apple 健康、Health Connect 以及已连接设备或服务（例如 Strava、Fitbit、Garmin、Oura、WHOOP）的数据。

位置信息：仅在您主动开始的有氧训练期间获取精确位置，用于绘制您的路线并计算距离。在其他情况下绝不会在后台获取。

AI 对话：您发送给 AI 教练的消息以及您提交用于分析的照片。

购买信息：订阅状态、方案、金额和日期。银行卡数据由 Stripe、Apple 或 Google 直接处理，我们绝不会看到或存储完整的卡号。

技术与使用数据：设备类型、操作系统、应用版本、IP 地址（用于安全目的）、错误日志，以及（仅在您同意的情况下）有关您如何使用 Apex 的分析数据。

通信内容：您发送给我们的电子邮件和支持消息。

为提供 Apex（账户、训练计划、训练记录、进度、营养、教练功能、跨设备同步）— 履行我们与您之间的合同（GDPR art. 6(1)(b)；LGPD art. 7 V；nFADP）。

为处理健康数据并个性化您的训练、恢复和营养 — 基于您在应用内单独作出的明确同意（GDPR art. 9(2)(a)；LGPD art. 11 I；nFADP art. 6(7)）。您可以随时在“设置 → 隐私”中撤回同意。

为保障 Apex 的安全（防止欺诈、滥用和未经授权的访问；安全日志）— 我们的合法利益（GDPR art. 6(1)(f)；LGPD art. 7 IX）及法定义务。

分析和营销 Cookie — 仅在您同意的情况下使用，您可以随时更改（电子隐私规则；GDPR art. 6(1)(a)；LGPD art. 7 I）。

服务邮件（账户、安全、收据、重要变更）— 合同。新闻通讯和优惠信息 — 仅在您同意的情况下发送；您可以在每封邮件中退订。

会计、税务和法律请求 — 法定义务（例如《瑞士债务法》art. 958f）。

我们绝不出售您的个人数据，绝不将健康数据用于广告，也绝不利用健康数据建立广告画像。

根据 nFADP、GDPR 和 LGPD，健康与健身数据属于“敏感”数据。我们仅在您于应用内（独立于本条款）作出明确同意后才处理这些数据，且仅用于向您提供 Apex 的功能。

来自 Apple HealthKit 和 Health Connect 的数据仅用于向您提供健身功能，绝不会用于广告、绝不会被出售，也绝不会为第三方自身目的而与其共享。

您可以随时在“设置 → 隐私”中撤回同意。撤回同意不影响撤回前已进行的处理。由于 Apex 的核心功能依赖于这些数据，撤回同意后您可以下载您的数据并删除您的账户。

Apex 使用 AI 生成训练计划、教练回答、营养估算和照片分析。这些内容是为支持您的训练而提供的建议，并非医疗建议，且绝不会用于作出对您产生法律效力或类似重大影响的决定。

当您使用 AI 功能时，相关内容（例如您的消息、照片或生成回答所需的训练数据）会被发送给我们的 AI 服务提供商（OpenAI 和 Google）。根据我们与其签订的协议，这些数据仅用于生成回答，不会被用于训练其模型。我们不会使用您的健康数据训练第三方 AI 模型。

您可以要求我们解释某项建议是如何生成的，并要求进行人工复核（nFADP art. 21；LGPD art. 20；GDPR art. 22）。

我们仅与根据数据处理协议代表我们处理数据的服务提供商共享数据，且仅限于实现上述目的所必需的范围：

托管和数据库：Railway（美国）。存储、视频分发和机器人防护：Cloudflare（全球网络）。

AI：OpenAI（美国）和 Google Gemini（美国/全球）。

分析（经您同意）：PostHog（服务器位于欧盟）和 Google Analytics（美国/全球）。广告效果衡量（经您同意）：Google Ads。

支付和订阅：Stripe（网页端）、Apple App Store、Google Play 和 RevenueCat（美国）。

登录：Apple 和 Google（在您选择使用时）。邮件发送：Resend（美国）。有氧路线地图：Mapbox 和 HERE。条形码查询：Open Food Facts（仅发送条形码）。

您连接的服务（例如 Strava、Fitbit、Garmin、Oura、WHOOP）：仅限您授权的数据，并适用这些服务各自的隐私政策。

教练和社区：教练只能看到您与其共享的内容；您在社区中公开发布的帖子对其他用户可见。

主管机关：在法律或有效法律命令要求时。

我们不出售个人数据。根据美国某些州的法律，通过 Google Ads 衡量广告转化可能被视为“共享”；这仅在您接受营销 Cookie 时才会发生，并且您可以随时选择退出（见第 9 节）。

Apex 在瑞士运营，欧盟委员会认可瑞士提供充分的数据保护。部分服务提供商在其他国家（主要是美国）处理数据。

当数据被传输至瑞士、欧洲经济区或英国境外时，如服务提供商已获认证，我们依据欧盟-美国/瑞士-美国数据隐私框架；否则依据欧盟委员会的标准合同条款（附瑞士和英国附录），并采取传输加密等额外保障措施。对于巴西用户，数据传输遵循 LGPD art. 33（标准合同条款和充分的保障措施）。您可以要求我们提供相关保障措施的副本。

账户、训练和健康数据：在您的账户有效期间保留。当您删除账户后，我们会在 30 天内删除您的个人数据或对其进行匿名化处理；加密备份将在其后的 35 天内被覆盖。

账单记录：按照瑞士会计法的要求保留 10 年。

安全日志：最长 12 个月。

分析数据（经您同意）：最长 14 个月（Google Analytics）和 12 个月（PostHog）。

同意记录：在同意有效期间保留，另加证明该同意所需的期限。

根据您所在的地区，您有权：访问您的数据并获取副本；更正数据；删除数据；限制处理或反对处理；数据可携带；随时撤回同意；不受仅基于自动化处理所作决定的约束；以及向监管机构投诉。

在应用中自行操作：设置 → 隐私 → 下载我的数据（数据可携带）、Cookie 偏好设置以及删除账户（也可通过 getapex.live/delete-account 操作）。

或发送电子邮件给我们：hello@rosinisolutions.com。我们将在 30 天内答复（根据 LGPD 提出的确认和访问请求在 15 天内答复）。我们可能会要求您确认身份。

瑞士：联邦数据保护和信息专员（FDPIC）。欧盟/欧洲经济区：您所在国家的数据保护机构。英国：信息专员办公室（ICO）。巴西：Autoridade Nacional de Proteção de Dados（ANPD）— 您还有权了解我们与谁共享数据以及不同意的后果。

加利福尼亚州及美国其他州：您有权知悉、删除和更正您的个人信息，有权选择退出对其的出售或共享（我们不出售个人信息；您可以通过拒绝营销 Cookie 退出共享——我们也遵从 Global Privacy Control 信号），并有权限制对敏感个人信息的使用（我们仅将其用于提供服务）。我们不会因您行使权利而歧视您。您可以委托经授权的代理人行使权利。

加拿大、澳大利亚及其他国家：您享有类似的访问权和更正权；如需行使这些权利，请联系我们。

我们使用必要的 Cookie 和本地存储来运行 Apex，仅在您同意的情况下使用分析和营销 Cookie。在您作出选择之前，不会加载任何可选工具。详情请参阅我们的 Cookie 政策（getapex.live/cookies）；您可以随时通过网站页脚或应用设置中的“Cookie 偏好设置”更改您的选择。

我们通过加密连接（HTTPS/TLS）、安全哈希处理的密码、托管服务提供商提供的静态数据加密、仅限必要人员访问以及防滥用监控来保护您的数据。如果数据泄露可能危及您的权利，我们将依法通知主管机关（例如 FDPIC、相关欧盟机构或 ANPD）以及您本人。

Apex 面向 18 岁及以上的用户。我们不会故意收集未成年人的数据。如果您认为有未成年人创建了账户，请联系我们，我们将删除该账户。

我们可能会更新本政策。如有重大变更，我们将在其生效前通过电子邮件和应用内通知告知您。如果处理基于同意，我们将在必要时再次征求您的同意。

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com