隐私政策

运营者信息

运营者: Yoon
电子邮件: stringgoat.dev@gmail.com

1. 收集的个人信息

String GOAT（"服务"）收集以下个人信息：

• 账户信息：电子邮件地址、姓名（通过社交登录提供的信息）
• 服务使用信息：弦线记录、球拍信息、反馈评分
• 设备信息：设备标识符、操作系统版本、应用版本
• 网页会话信息：Cookie 及会话令牌（用于维持网页仪表板的登录状态）
• 穿戴设备及运动数据（在网球运动期间使用 Apple Watch 或 Wear OS 联动应用时收集）：心率、活动卡路里、动作传感器数据（加速度计及陀螺仪）、挥拍/击球次数，以及启用时的 GPS 位置。

2. 个人信息的使用目的及法律依据

收集的个人信息用于以下目的。对于欧盟/欧洲经济区用户，处理依据服务合同的履行（GDPR 第6条第1款第b项）：

• 服务的提供与运营（移动应用及网页仪表板）
• 用户身份验证及账户管理
• 云端同步及备份
• AI 弦线分析服务的提供
• 推送通知发送（更换时机提醒等）
• 订阅付款处理及管理
• 服务改善及新服务开发

联动的智能手表应用仅在您于操作系统的权限请求（动作与健身、位置，以及健康／身体传感器）中授予相应权限后，才会收集动作、位置及健康相关数据（如心率）。您可随时在设备设置中撤销这些权限。对于欧盟/欧洲经济区用户，健康相关数据属于特殊类别数据，仅依据您的明确同意（GDPR 第9条第2款第a项）进行处理。

3. 第三方服务及国际数据传输

String GOAT 使用以下第三方服务。这些服务主要在美国设有服务器，数据可能会传输至该国：

• Supabase （美国）— 数据库存储及用户身份验证。包含 Google 和 Apple 社交登录。已签订 GDPR DPA。 隐私政策
• Google Gemini API （美国）— AI 弦线分析。仅传送匿名化的弦线信息，不包含可识别个人身份的信息。
• Firebase Cloud Messaging （美国）— 移动推送通知。
• RevenueCat （美国）— 移动应用的应用内订阅付款管理。 隐私政策
• Polar （美国）— 网页订阅付款处理（通过 Stripe）。 隐私政策
• Google AdMob （美国）— 移动应用免费用户的应用内广告。使用广告标识符（IDFA/GAID）投放及衡量广告。 隐私政策

广告与跟踪：移动应用的免费用户会看到由 Google AdMob 投放的广告。在 iOS 上，应用在将广告标识符用于个性化广告前会请求"应用跟踪透明度"权限；若您拒绝，将显示非个性化广告。您可随时在设备设置中更改（iOS：设置 > 隐私与安全性 > 跟踪；Android：广告个性化设置）。订阅用户（Pro/Premium）不会看到广告。

4. Cookie 及会话

网页仪表板使用 Cookie 维持登录状态。Cookie 可在浏览器设置中禁用，但部分功能可能受限。收集的 Cookie 信息仅用于身份验证目的。

5. 个人信息保存期限

个人信息在服务使用期间内保存。收到账户删除请求时，所有数据将立即永久删除。若仅取消订阅，您的数据将予以保留。

6. 用户权利

用户可随时行使以下权利：

• 请求查阅个人信息
• 请求更正个人信息
• 请求删除个人信息（删除账户）
• 数据可携带权（Excel/CSV 导出）
• 请求限制处理

EU/EEA: 欧盟/欧洲经济区用户：若上述权利行使遭到拒绝，您有权向居住国的个人数据保护监管机构提出申诉。

7. 自动化决策

服务的 AI 弦线分析功能提供弦线选择的参考信息。这不构成具有约束力的自动化决策；最终选择始终由您决定。

8. 数据安全

所有数据均以加密方式传输（HTTPS/TLS），并在服务器上以加密方式存储。通过行级安全性（RLS）保护，确保只有您才能访问自己的数据。

9. 联系方式

如有隐私相关疑问，请联系 stringgoat.dev@gmail.com。