CoreFit 隱私權政策
最後更新日期：2026 年 7 月 4 日 生效日期：2026 年 7 月 4 日
歡迎使用 CoreFit（以下稱「本 App」或「本服務」）。我們重視您的隱私權，本隱私權政策說明我們如何蒐集、使用、儲存及保護您的個人資料。請在使用本服務前詳閱本政策。
一、關於我們
本 App 由宸希科技有限公司（CHENHSI TECHNOLOGY CO., LTD.，以下稱「我們」）開發及營運。
- 聯絡 Email：support@corefit-ai.com
- 官方網站：https://www.corefit-ai.com
如您對本政策有任何疑問，歡迎透過上述方式聯繫我們。
二、適用範圍
本政策適用於您透過 Apple App Store、Google Play 或其他授權管道下載並使用 CoreFit App 時，我們對您個人資料的蒐集與處理行為。本政策不適用於第三方網站或服務的隱私實務，即使您透過本 App 連結至該等網站或服務。
三、我們蒐集哪些資料
3.1 您主動提供的資料
| 資料類別 | 具體項目 | 蒐集時機 |
|---|---|---|
| 帳號資料 | 姓名、Email 地址、密碼（加密儲存） | 註冊帳號時 |
| 個人檔案 | 使用者名稱、頭像照片、性別、生日、所在位置（文字輸入） | 設定個人檔案時 |
| 使用者識別與設定 | 使用者 ID、語言設定、隱私設定、帳號狀態、功能權限狀態 | 建立帳號及使用本服務時 |
| 身體數據 | 身高、體重、體脂率 | 填寫健身問卷或編輯個人檔案時 |
| 健身資訊 | 健身目標、運動經驗等級、偏好運動類型、訓練頻率、訓練時段偏好、訓練強度、訓練風格、訓練地點 | 填寫健身問卷時 |
| 健康資訊 | 身體狀況、既有傷病、特殊需求 | 填寫健身問卷時（選填） |
| 運動紀錄 | 深蹲/硬舉/肩推/臥推等大重量經驗與個人紀錄（重量、次數） | 填寫健身問卷時（選填） |
| 訓練資料 | 每次訓練的動作、組數、次數、重量、休息時間、筆記 | 使用訓練紀錄功能時 |
| 自訂內容 | 自建動作（名稱、影片連結、說明）、自建訓練計畫、訓練範本 | 使用動作庫/計畫功能時 |
| 社交資料 | 好友關係、學生關係、分享的訓練課表與計畫 | 使用社交與教練功能時 |
| 個人簡介 | 個性描述、興趣、座右銘、語言能力、證照、標籤 | 編輯個人檔案時（選填） |
3.2 透過第三方登入取得的資料
若您選擇使用 Google 帳號或 Apple 帳號登入，我們會取得您的個人檔案名稱及 Email 地址。我們不會取得您的第三方帳號密碼。
3.3 訂閱與付費資料
當您購買訂閱方案、點數或教練座位包時，交易由 Apple App Store 或 Google Play Store 處理。我們不會直接蒐集您的信用卡號碼或其他金融帳號資訊。我們透過 RevenueCat 及平台交易機制取得或處理的付費相關資料包括：匿名或平台使用者識別碼、產品 ID、交易 ID、訂閱狀態（有效/到期）、方案類型（Pro/Coach）、訂閱期間、續訂狀態、試用期狀態、購買紀錄、點數與席位權益狀態。
3.4 我們「不」蒐集的資料
為明確起見，本 App 不會蒐集以下資料：
- 精確地理位置（GPS）或粗略定位資料
- 裝置廣告識別碼（IDFA、GAID）
- 通訊錄或電話號碼
- 簡訊、通話紀錄
- 相機/麥克風持續存取（僅在您選擇上傳頭像時一次性存取相簿或相機）
- 健康平台資料（HealthKit、Google Fit）
- 瀏覽紀錄或其他 App 的使用資料
- 我們不會主動使用 Cookie 或類似技術進行跨站追蹤或廣告追蹤
第三方服務或平台為提供交易驗證、安全、防詐欺、濫用偵測、影片播放或服務維運，可能依其隱私政策處理 IP 位址、裝置資訊、系統版本、交易識別碼、Cookie、WebView 儲存資料或其他必要技術資料。
四、我們如何蒐集資料
- 直接蒐集：在您註冊帳號、設定個人檔案、填寫健身問卷、記錄訓練、建立內容、使用社交功能時。
- 第三方登入：當您選擇透過 Google 帳號或 Apple 帳號登入時，由相應 OAuth 協議提供資料。
- 付費平台：訂閱與購買資訊透過 Apple/Google 付費系統及 RevenueCat 平台傳遞。
五、我們如何使用您的資料
我們僅在以下目的範圍內使用您的個人資料：
| 用途 | 說明 |
|---|---|
| 提供核心服務 | 建立與管理您的帳號、記錄訓練資料、管理訓練計畫與範本、提供動作庫功能 |
| AI 個人化功能 | 依據您的健身目標、偏好、體態資料及訓練歷史，透過 AI 生成個人化訓練計畫與重量建議 |
| 社交與教練功能 | 管理好友/學生關係、分享訓練內容、發送應用程式內通知 |
| 訂閱與購買管理 | 驗證訂閱狀態、管理 Pro/Coach 功能權限、處理點數、席位包、退款或恢復購買 |
| 服務改善 | 了解功能使用情況以改善產品體驗（目前未使用第三方分析工具） |
| 客戶支援 | 回應您的問題或請求 |
| 法律遵循 | 遵守適用法律法規要求 |
未經您的同意，我們不會將您的個人資料提供或分享給第三方用於廣告投放、行銷或資料分析用途。我們也不會出售您的個人資料。
六、AI 功能與資料處理
本 App 的 AI 功能（AI 訓練計畫生成、智慧填重建議）由 OpenAI 提供技術支援。當您使用 AI 功能時：
6.1 傳送至 AI 的資料
我們透過 OpenAI Responses API，以 HTTPS / TLS 加密連線傳送請求與接收回應。為了生成個人化訓練建議，以下資料可能被傳送至 OpenAI 的 API：
- 您的健身目標與偏好
- 身體數據（身高、體重、體脂率）
- 運動經驗等級
- 訓練歷史（動作、重量、次數等）
- 您在 AI 對話中輸入的文字
6.2 AI 資料處理原則
- 資料傳送使用加密連線（HTTPS/TLS）。
- 依據 OpenAI 商業 API 使用條款，透過 API 提交的資料不會被用於訓練 OpenAI 的模型。我們未啟用任何額外的資料共享或模型訓練選項。
- 我們不會在 AI 請求中傳送您的 Email 地址或帳號密碼。
- OpenAI 可能為濫用監控、安全與服務提供目的，在其政策允許範圍內保存 API 請求與回應資料。依 OpenAI 目前公開說明，Responses API 預設可能保存 application state 約 30 天；實際保存期限、資料保留控制與例外情形依 OpenAI 當時有效的政策為準。
七、第三方服務
本 App 使用以下第三方服務，這些服務可能依其各自的隱私權政策處理您的部分資料：
| 服務商 | 用途 | 可能處理的資料 | 隱私政策連結 |
|---|---|---|---|
| Appwrite Cloud | 後端服務（帳號驗證、資料庫、檔案儲存） | 帳號資料、個人檔案、訓練資料、頭像圖片 | https://appwrite.io/policy/privacy |
| RevenueCat | 訂閱管理與應用程式內購買處理 | 匿名用戶 ID、訂閱狀態、購買紀錄（不含信用卡資訊） | https://www.revenuecat.com/privacy |
| OpenAI | AI 訓練計畫生成與智慧填重 | 健身目標、體態資料、訓練歷史、對話內容 | https://openai.com/privacy |
| Google OAuth | Google 帳號登入 | Google 個人檔案名稱、Email | https://policies.google.com/privacy |
| Apple Sign-In | Apple 帳號登入 | Apple 提供的姓名、Email（可選擇隱藏） | https://www.apple.com/legal/privacy/ |
| Apple / Google 付費系統 | 訂閱與購買交易處理 | 交易資訊（由平台直接管理） | 見各平台隱私政策 |
| YouTube | 動作示範影片與使用者自訂影片連結播放 | 影片播放相關技術資料（依 YouTube/Google 政策處理） | https://policies.google.com/privacy |
未經您的同意，我們不會將您的個人資料提供或分享給廣告商、資料仲介商或其他以廣告為目的的第三方，也不會出售您的個人資料。
八、資料分享與揭露
除前述第三方服務外，我們僅在以下情況分享您的個人資料：
- 經您同意：當您主動選擇將訓練課表或計畫分享給好友/學生時。
- 社交功能：您的使用者名稱與頭像可能對您的好友/學生可見；其他個人檔案欄位依您的隱私設定決定是否可見。
- 法律要求：當法律、法規、法律程序或政府機關要求時。
- 權利保護：為保護我們、我們的使用者或公眾的權利、財產或安全所必要時。
- 企業交易：若發生合併、收購或資產出售，您的資料可能隨業務移轉。在此情況下，我們會在移轉前通知您。
我們不會出售您的個人資料。
九、資料儲存與保護
9.1 儲存位置
- 雲端儲存：您的帳號資料、個人檔案、訓練紀錄及其他使用者內容儲存於 Appwrite Cloud 伺服器。（注意：Appwrite Cloud 的伺服器可能位於您所在國家/地區以外。）
- 本機儲存：為提供離線使用體驗，部分資料會快取於您的裝置本機儲存空間。
9.2 安全措施
我們採取合理的技術與組織措施來保護您的個人資料，包括但不限於：
- 所有網路傳輸使用 TLS/SSL 加密
- 密碼以加密方式儲存（不以明文保存）
- Appwrite 的存取權限控制（使用者僅能存取自己的資料）
- 個人檔案欄位的隱私開關，讓您控制資訊可見度
然而，沒有任何網際網路傳輸或電子儲存方法能保證 100% 安全。我們無法對資料的絕對安全性做出保證，但我們會持續努力保護您的資訊。
9.3 資料保存期限
- 您的帳號資料與相關內容將在您的帳號有效期間持續保存。
- 若您刪除帳號，我們將在 30 天內刪除或去識別化與帳號相關的個人資料，除非法律要求或正當業務目的（例如交易紀錄、退款、稅務、爭議處理、防詐欺或安全稽核）需要繼續保存。
- 訂閱、一次性購買、退款、點數與席位交易紀錄，依 Apple/Google/RevenueCat 及我們為處理交易、權益與爭議所需的保存政策處理。
十、您的權利
依據適用法律（包括但不限於台灣個人資料保護法），您就您的個人資料享有以下權利：
- 查詢與閱覽：您可以查詢我們是否持有您的個人資料，並請求閱覽。
- 更正與補充：若您的資料不正確或不完整，您可以請求更正或補充。您也可以直接在 App 中的個人檔案頁面自行修改大部分資料。
- 刪除：您可以請求我們刪除您的個人資料（請見下方第十一節）。
- 停止蒐集、處理或利用：在特定情況下，您可以請求我們停止蒐集、處理或利用您的個人資料。
- 資料可攜：在技術可行的範圍內，您可以請求我們以結構化、機器可讀的格式提供您的資料。
如需行使上述權利，請透過第十五節的聯絡方式與我們聯繫。我們將在收到請求後的合理期間內（不超過 30 天）回覆。
十一、帳號刪除與資料刪除
11.1 如何刪除帳號
您可以透過以下方式請求刪除您的 CoreFit 帳號：
- App 內：前往「我的」>「設定」>「刪除帳號」，並依畫面提示完成驗證後執行刪除。
- Email：發送帳號刪除請求至 support@corefit-ai.com。
11.2 刪除帳號後會發生什麼
當您的帳號被刪除後：
- 您的個人檔案、訓練紀錄、自建動作、訓練計畫、訓練範本、頭像圖片等資料將被刪除或去識別化。
- 為維持其他使用者資料與使用體驗的完整性，您與其他使用者共同建立的紀錄（好友關係、教練／學員關係、您分享的課表與計畫）不會從對方的帳號中移除；但您的帳號將在該等紀錄中被標示為「已刪除帳號」，您的名稱、使用者名稱及頭像等可識別資料將自該等紀錄中移除或去識別化。
- 站內通知資料將被刪除或解除關聯。
- 已分享給他人的訓練內容，在他人帳號中的副本可能繼續存在。
- 您的訂閱不會自動取消——請務必在刪除帳號前，透過 Apple App Store 或 Google Play Store 取消訂閱，否則仍會被持續扣款。
- 帳號刪除後，資料將在 30 天內從我們的伺服器中移除。
- 部分資料可能因法律要求或正當業務需求（如交易紀錄）被保留更長時間。
十二、未成年人隱私
本 App 在 Apple App Store 與 Google Play 之內容適合年齡分級為 4+，惟本服務之主要目標受眾並非 13 歲以下兒童。
未滿 13 歲兒童：我們不會在未取得法定代理人（父母或監護人）可驗證同意的情況下，蓄意蒐集 13 歲以下兒童之個人資料。若我們發現有此情形，將儘速刪除相關資料並關閉該帳號。若您為法定代理人並希望同意 13 歲以下兒童使用本服務，請先以 Email（support@corefit-ai.com）與我們聯繫進行身分與同意確認。
13 歲（含）以上但未滿法定成年年齡之未成年人：使用本服務前應由其法定代理人閱讀並同意本隱私權政策及服務條款。
若您是未成年使用者的法定代理人，並希望查詢、更正、停止利用或刪除該未成年使用者之個人資料，請透過第十五節的方式聯絡我們。
十三、政策更新
我們可能不定期更新本隱私權政策。當我們對政策進行重大變更時，我們會：
- 更新本政策頂部的「最後更新日期」。
- 在 App 內以彈出通知或公告方式告知您。
- 若變更涉及資料蒐集範圍擴大或用途變更等重大事項，我們會在變更生效前合理時間內通知您，並在必要時取得您的同意。
建議您定期查閱本政策，以瞭解我們如何保護您的資訊。
十四、準據法
本隱私權政策之解釋與適用，以中華民國（台灣）法律為準據法。
十五、聯絡我們
若您對本隱私權政策有任何疑問、意見或請求，請透過以下方式聯絡我們：
- 公司名稱：宸希科技有限公司（CHENHSI TECHNOLOGY CO., LTD.）
- Email：support@corefit-ai.com
- 官方網站：https://www.corefit-ai.com
我們將盡力在收到您的聯繫後 30 天內回覆。
*本隱私權政策最後更新於 2026 年 7 月 4 日。*