隐私政策

最后更新：2026年9月21日

运营者信息

运营者: Yoon
电子邮件: stringgoat.dev@gmail.com

1. 收集的个人信息

String GOAT（"服务"）收集以下个人信息：

  • 账户信息：电子邮件地址、姓名（通过社交登录提供的信息）
  • 服务使用信息：弦线记录、球拍信息、反馈评分，以及您上传的照片（例如球拍或运动照片）
  • 设备信息：设备标识符、操作系统版本、应用版本
  • 网页会话信息：Cookie 及会话令牌（用于维持网页仪表板的登录状态）
  • 穿戴设备及运动数据（在网球运动期间使用 Apple Watch 或 Wear OS 联动应用时收集）：心率、活动卡路里、动作传感器数据（加速度计及陀螺仪）、挥拍/击球次数、步数，以及启用时的 GPS 位置。
  • 个人资料信息：用户选填的出生年份与最大心率设置（用于计算心率区间）、个人头像
  • 客户信息（穿线师功能）：用户为管理穿线工作而输入的客户姓名、联系方式、电子邮件、所属俱乐部与备注
  • 功能使用事件：页面浏览、保存、订阅页面展示等应用内操作记录（仅用于改进服务）
  • 使用情况分析信息（Google Analytics）：应用与网站的使用记录（应用启动、会话、页面与屏幕浏览、使用时长，以及应用内购买的商品与价格）、分析用标识符（应用实例 ID、网站 Cookie）、设备型号、操作系统与应用版本，以及根据 IP 地址推断的大致位置。这些信息不会与您的账户关联，应用分析也不会使用广告标识符（IDFA/GAID）。
  • 促销信息：优惠码／合作伙伴代码使用记录、推荐码及推荐关系，以及使用促销链接时为防止滥用而收集的 IP 地址

用户输入客户个人信息时（穿线师功能），应自行负责以合法方式收集并取得必要同意。String GOAT 仅为向用户提供服务而存储该信息，不用于其他目的，并在账号删除时一并删除。

2. 个人信息的使用目的及法律依据

收集的个人信息用于以下目的。对于欧盟/欧洲经济区用户，处理依据服务合同的履行（GDPR 第6条第1款第b项）；使用情况分析及个性化广告则依据您的同意（GDPR 第6条第1款第a项）：

  • 服务的提供与运营（移动应用及网页仪表板）
  • 用户身份验证及账户管理
  • 云端同步及备份
  • AI 弦线分析服务的提供
  • 推送通知发送（更换时机提醒等）
  • 订阅付款处理及管理
  • 服务改善及新服务开发
  • 运动记录及统计提供（联动智能手表应用）

联动的智能手表应用仅在您于操作系统的权限请求（动作与健身、位置，以及健康／身体传感器）中授予相应权限后，才会收集动作、位置及健康相关数据（如心率）。您可随时在设备设置中撤销这些权限。对于欧盟/欧洲经济区用户，健康相关数据属于特殊类别数据，仅依据您的明确同意（GDPR 第9条第2款第a项）进行处理。在 Apple Watch 上，心率及卡路里数据通过 Apple HealthKit 读取；在 Wear OS 上，则通过 Android 身体传感器权限读取。

3. 第三方服务及国际数据传输

String GOAT 使用以下第三方服务。这些服务主要在美国设有服务器，数据可能会传输至该国：

  • Supabase （美国）— 数据库存储及用户身份验证。包含 Google 和 Apple 社交登录。已签订 GDPR DPA。 隐私政策
  • Google Gemini API （美国）— AI 弦线分析。仅传送匿名化的装备（球拍、弦线）信息及使用记录数据（包含反馈与运动记录统计），不包含可识别个人身份的信息。
  • Firebase Cloud Messaging （美国）— 移动推送通知。
  • RevenueCat （美国）— 移动应用的应用内订阅付款管理。 隐私政策
  • Polar （美国）— 网页订阅付款处理（通过 Stripe）。 隐私政策
  • Google AdMob （美国）— 移动应用免费用户的应用内广告。使用广告标识符（IDFA/GAID）投放及衡量广告。 隐私政策
  • Google Analytics （美国）— 移动应用与网站的使用分析，以改进服务。应用使用 Google Analytics for Firebase。 隐私政策
  • Meta Pixel （美国）— 用于营销的网站广告衡量与转化跟踪。 隐私政策
  • Vercel （美国）— 网站托管与内容分发基础设施。 隐私政策
  • Slack （美国）— 面向运营者的内部运维通知（例如新注册等事件通知）。传送的内容包括注册时间、注册来源（App／网页）、试用结束日期、推荐码，以及根据 IP 地址推测的国家。姓名、电子邮箱等识别信息不会传送。 隐私政策

广告与跟踪：移动应用的免费用户会看到由 Google AdMob 投放的广告。在 iOS 上，应用在将广告标识符用于个性化广告前会请求"应用跟踪透明度"权限；若您拒绝，将显示非个性化广告。您可随时在设备设置中更改（iOS：设置 > 隐私与安全性 > 跟踪；Android：广告个性化设置）。订阅用户（Pro/Premium）不会看到广告。健康及运动数据（心率、动作传感器数据及位置）绝不会用于广告目的，也绝不会与广告商或数据中介共享。

同意管理：对于欧洲经济区（EEA）、英国及瑞士的用户，应用会通过 Google 认证的同意管理平台（User Messaging Platform）显示同意消息，并根据您的选择决定广告个性化以及是否进行应用使用情况分析。如果您不同意在设备上存储或访问信息，应用将不会进行使用情况分析。您可随时在应用的“设置 > 隐私设置”中更改选择。在网站上，您可以通过 Cookie 同意横幅进行选择；对于来自这些地区的访客，在您同意之前不会使用分析及广告 Cookie。

4. Cookie 及会话

网页仪表板使用 Cookie 维持登录状态。网站还会使用用于使用情况分析（Google Analytics）及广告效果衡量（Meta Pixel）的 Cookie，您可在 Cookie 同意横幅中拒绝。Cookie 可在浏览器设置中禁用，但禁用登录 Cookie 可能会使部分功能受限。

5. 个人信息保存期限

个人信息在服务使用期间内保存。收到账户删除请求时，所有数据将立即永久删除。若仅取消订阅，您的数据将予以保留。但使用情况分析数据（Google Analytics）未与您的账户关联，因此不会因删除账户而移除；根据保留设置，与标识符关联的事件数据会在 2 个月后、用户级数据会在最后一次使用后 14 个月自动删除。无法识别个人的汇总统计数据可能会继续保留。

6. 用户权利

用户可随时行使以下权利：

  • 请求查阅个人信息
  • 请求更正个人信息
  • 请求删除个人信息（删除账户）
  • 数据可携带权（Excel/CSV 导出）
  • 请求限制处理

EU/EEA: 欧盟/欧洲经济区用户：若上述权利行使遭到拒绝，您有权向居住国的个人数据保护监管机构提出申诉。

您也可以在未安装应用的情况下，通过专属页面申请删除账户及数据： 账户及数据删除

7. 自动化决策

服务的 AI 弦线分析功能提供弦线选择的参考信息。这不构成具有约束力的自动化决策；最终选择始终由您决定。

8. 数据安全

所有数据均以加密方式传输（HTTPS/TLS），并在服务器上以加密方式存储。通过行级安全性（RLS）保护，确保只有您才能访问自己的数据。

9. 儿童个人信息保护

本服务不面向未满14周岁（或您所在地区法定最低年龄以下）的儿童，且不会故意收集此类儿童的个人信息。若我们发现已收集儿童的个人信息，将立即删除。若您认为有儿童向我们提供了个人信息，请通过下方电子邮件与我们联系。

10. 联系方式

如有隐私相关疑问，请联系 stringgoat.dev@gmail.com。