隱私政策

最後更新：2026年9月21日

營運者資訊

營運者: Yoon
電子郵件: stringgoat.dev@gmail.com

1. 收集的個人資料

String GOAT（「服務」）收集以下個人資料：

  • 帳戶資訊：電子郵件地址、姓名（透過社群登入提供的資訊）
  • 服務使用資訊：弦線紀錄、球拍資訊、回饋評分，以及您上傳的照片（例如球拍或運動照片）
  • 裝置資訊：裝置識別碼、作業系統版本、應用程式版本
  • 網頁工作階段資訊：Cookie 及工作階段權杖（用於維持網頁儀表板的登入狀態）
  • 穿戴裝置及運動資料（於網球運動期間使用 Apple Watch 或 Wear OS 連動應用程式時收集）：心率、活動卡路里、動作感測器資料（加速度計及陀螺儀）、揮拍/擊球次數、步數，以及啟用時的 GPS 位置。
  • 個人資料資訊：使用者選填的出生年份與最大心率設定（用於計算心率區間）、個人頭像
  • 客戶資訊（穿線師功能）：使用者為管理穿線工作而輸入的客戶姓名、聯絡方式、電子郵件、所屬俱樂部與備註
  • 功能使用事件：畫面瀏覽、儲存、訂閱畫面顯示等應用程式內操作記錄（僅用於改善服務）
  • 使用情形分析資訊（Google Analytics）：應用程式與網站的使用記錄（應用程式啟動、工作階段、畫面與頁面瀏覽、使用時間，以及應用程式內購買的商品與價格）、分析用識別碼（應用程式執行個體 ID、網站 Cookie）、裝置型號、作業系統與應用程式版本，以及依 IP 位址推估的大略位置。這些資訊不會與您的帳戶連結，應用程式分析也不會使用廣告識別碼（IDFA/GAID）。
  • 促銷資訊：優惠碼／合作夥伴代碼使用記錄、推薦碼及推薦關係，以及使用促銷連結時為防止濫用而收集的 IP 位址

使用者輸入客戶個人資料時（穿線師功能），應自行負責以合法方式收集並取得必要同意。String GOAT 僅為向使用者提供服務而儲存該資料，不作其他用途，並於帳號刪除時一併刪除。

2. 個人資料的使用目的及法律依據

收集的個人資料用於以下目的。對於歐盟/歐洲經濟區使用者，處理依據服務合約的履行（GDPR 第6條第1項第b款）；使用情形分析及個人化廣告則依據您的同意（GDPR 第6條第1項第a款）：

  • 服務的提供與營運（行動應用程式及網頁儀表板）
  • 使用者驗證及帳戶管理
  • 雲端同步及備份
  • AI 弦線分析服務的提供
  • 推播通知發送（更換時機提醒等）
  • 訂閱付款處理及管理
  • 服務改善及新服務開發
  • 運動紀錄及統計提供（連動智慧手錶應用程式）

連動的智慧手錶應用程式僅在您於作業系統的權限請求（動作與健身、位置，以及健康／身體感測器）中授予相應權限後，才會收集動作、位置及健康相關資料（如心率）。您可隨時在裝置設定中撤銷這些權限。對於歐盟/歐洲經濟區使用者，健康相關資料屬於特殊類別資料，僅依據您的明確同意（GDPR 第9條第2項第a款）進行處理。在 Apple Watch 上，心率及卡路里資料透過 Apple HealthKit 讀取；在 Wear OS 上，則透過 Android 身體感測器權限讀取。

3. 第三方服務及國際資料傳輸

String GOAT 使用以下第三方服務。這些服務主要在美國設有伺服器，資料可能會傳輸至該國：

  • Supabase （美國）— 資料庫儲存及使用者驗證。包含 Google 和 Apple 社群登入。已簽訂 GDPR DPA。 隱私政策
  • Google Gemini API （美國）— AI 弦線分析。僅傳送匿名化的裝備（球拍、弦線）資訊及使用紀錄資料（包含回饋與運動紀錄統計），不包含可識別個人身分的資訊。
  • Firebase Cloud Messaging （美國）— 行動推播通知。
  • RevenueCat （美國）— 行動應用程式的應用程式內訂閱付款管理。 隱私政策
  • Polar （美國）— 網頁訂閱付款處理（透過 Stripe）。 隱私政策
  • Google AdMob （美國）— 行動應用程式免費使用者的應用程式內廣告。使用廣告識別碼（IDFA/GAID）投放及衡量廣告。 隱私政策
  • Google Analytics （美國）— 行動應用程式與網站的使用分析，以改善服務。應用程式使用 Google Analytics for Firebase。 隱私政策
  • Meta Pixel （美國）— 用於行銷的網站廣告成效衡量與轉換追蹤。 隱私政策
  • Vercel （美國）— 網站主機代管與內容傳遞基礎架構。 隱私政策
  • Slack （美國）— 提供營運者的內部維運通知（例如新註冊等事件通知）。傳送的內容包含註冊時間、註冊來源（App／網頁）、試用結束日期、推薦碼，以及依 IP 位址推估的國家。姓名、電子郵件等識別資訊不會傳送。 隱私政策

廣告與追蹤：行動應用程式的免費使用者會看到由 Google AdMob 投放的廣告。在 iOS 上，應用程式在將廣告識別碼用於個人化廣告前，會請求「App 追蹤透明度」權限；若您拒絕，將顯示非個人化廣告。您可隨時在裝置設定中變更（iOS：設定 > 隱私權與安全性 > 追蹤；Android：廣告個人化設定）。訂閱使用者（Pro/Premium）不會看到廣告。健康及運動資料（心率、動作感測器資料及位置）絕不會用於廣告目的，也絕不會與廣告商或資料仲介共享。

同意管理：對於歐洲經濟區（EEA）、英國及瑞士的使用者，應用程式會透過 Google 認證的同意管理平台（User Messaging Platform）顯示同意訊息，並依您的選擇決定廣告個人化以及是否進行應用程式使用情形分析。若您不同意在裝置上儲存或存取資訊，應用程式將不會進行使用情形分析。您可隨時在應用程式的「設定 > 隱私設定」中變更選擇。在網站上，您可以透過 Cookie 同意橫幅進行選擇；對於來自這些地區的訪客，在您同意之前不會使用分析及廣告 Cookie。

4. Cookie 及工作階段

網頁儀表板使用 Cookie 維持登入狀態。網站也會使用用於使用情形分析（Google Analytics）及廣告成效衡量（Meta Pixel）的 Cookie，您可在 Cookie 同意橫幅中拒絕。Cookie 可在瀏覽器設定中停用，但停用登入 Cookie 可能會使部分功能受限。

5. 個人資料保存期間

個人資料在服務使用期間內保存。收到帳戶刪除請求時，所有資料將立即永久刪除。若僅取消訂閱，您的資料將予以保留。但使用情形分析資料（Google Analytics）未與您的帳戶連結，因此不會因刪除帳戶而移除；依保留設定，與識別碼連結的事件資料會在 2 個月後、使用者層級資料會在最後一次使用後 14 個月自動刪除。無法識別個人的彙總統計資料可能會持續保留。

6. 使用者的權利

使用者可隨時行使以下權利：

  • 請求查閱個人資料
  • 請求更正個人資料
  • 請求刪除個人資料（刪除帳戶）
  • 資料可攜帶權（Excel/CSV 匯出）
  • 請求限制處理

EU/EEA: 歐盟/歐洲經濟區使用者：若上述權利行使遭到拒絕，您有權向居住國的個人資料保護監管機關提出申訴。

您也可以在沒有安裝應用程式的情況下，透過專屬頁面申請刪除帳戶及資料： 帳戶及資料刪除

7. 自動化決策

服務的 AI 弦線分析功能提供弦線選擇的參考資訊。這不構成具有約束力的自動化決策；最終選擇始終由您決定。

8. 資料安全

所有資料均以加密方式傳輸（HTTPS/TLS），並在伺服器上以加密方式儲存。透過列層級安全性（RLS）保護，確保只有您才能存取自己的資料。

9. 兒童個人資料保護

本服務不以未滿14歲（或您所在地區法定最低年齡以下）的兒童為對象，且不會故意收集該等兒童的個人資料。若我們發現已收集兒童的個人資料，將立即刪除。若您認為有兒童向我們提供了個人資料，請透過下方電子郵件與我們聯絡。

10. 聯絡方式

如有隱私相關疑問，請聯繫 stringgoat.dev@gmail.com。