隐私政策

本政策说明我们如何在 Strato 应用（iOS）和 stratofitness.com 网站上处理你的个人数据。简而言之，在进入细节之前：你的健康数据在你的 iPhone 上处理和存储，人工智能功能是可选的，需要你明确同意，而确实会离开你设备的少量数据，则在 A 节中逐一列出。除非你通过支持表单写信给我们，否则本网站根本不会向你索取任何数据。

A. Strato 应用

A.1 无账户，无用户数据库

Strato 没有账户。 没有注册，没有密码，我们的任何服务器上也没有你的个人资料。这并非无关紧要的技术细节：没有账户，就没有可能被泄露的登录信息，没有可能被重复使用的密码，也没有可能被窃取的用户数据库。数据泄露只能暴露服务器上存在的内容，而我们的服务器上没有关于你身体的任何数据，也没有账户：记录在案的只有你接受本条款这一事实，以及一个并非来自你本人的随机代码（见 A.5），此外，只有当你使用本节 A 中列出的少数功能时（例如你从应用的意见箱发送给我们的一条消息），才会有相应记录。

这带来一个你应该了解的现实后果：由于我们不保留任何副本，如果你丢失设备、抹掉数据或卸载应用，本地数据就会丢失，我们也无法帮你恢复。如果你想保留这些数据，请使用你的 iPhone 备份。

A.2 你的健康数据保存在你的 iPhone 上

来自健康 App 的原始读数（心率、心率变异性、睡眠、活动量、体重……）只在设备内存中处理，不会写入磁盘：健康 App 始终是数据的来源。被保存下来的内容——只保存在你的 iPhone 上，存于本地数据库中——是已经算好的评分、用于比较的平均值，以及你自己记录的内容（训练、饮食、每日笔记）。这些内容都不会与任何服务器同步，也不会离开你的设备。如果你删除应用，这些数据也会随之删除。

应用在获得你的授权后读取健康 App 中的数据，并且在你另行授权的情况下也会写入数据，且始终只在你的要求下进行，绝不在后台自动写入：写入的内容包括你在 Strato 中完成的力量训练和有氧训练——有氧训练还包括距离，以及如果你选择保存的话，还有路线——你记录的饮食，以及你自己记录的测量数据（饮水、体重和腰围）。如果你要求，Strato 也可以从健康 App 中删除它自己写入的一次训练。每一项写入权限都在健康 App 中单独授权，读取权限则可以随时在"设置"中撤销。

A.3 使用 AI 功能时会离开设备的数据（可选）

Strato 包含两项人工智能功能，它们因其性质需要将信息发送到你的 iPhone 之外。这两项功能都是可选的，都必须由你自己开启，并且在未获得你事先明确同意的情况下都不会启用；你可以随时撤回这一同意。

• 教练。 教练是一个人工智能系统，而不是真人。首次使用前，我们会征求你的明确许可。如果你同意，我们会发送一份你的衍生评分的文字摘要（准备度、睡眠、强度、精力和张力，采用 0 到 100 分制，附有最近几天的平均值和区间）、你自己申报的当天状态（例如"在旅行""生病"或"受伤"）、你在个人资料中申报的训练目标，以及——如果你写了的话——你的问题。原始的健康 App 读数不会被发送，测量时间戳或你的任何身份标识也不会被发送。
• 拍照识别饮食。 如果你使用该功能，你拍摄的照片会被发送，用于估算这道菜及其热量。估算结果仅供参考且可编辑：最终数值由你自己确定。

完全不发送任何数据的情况。 在支持 Apple Intelligence 的设备上，并且使用 Apple 支持的语言时，教练会在你自己的 iPhone 上进行思考，你的问题永远不会离开设备。只有在无法做到这一点时，才会使用下文所述的方式。无论哪种情况，我们征求的同意和向你提供的信息都是相同的，因为你不需要知道自己遇到的是哪一种情况。

如果你向它询问一个具体数字，由你的手机自行计算。 当教练需要用到你的某个数值来回答你——例如某个平均值，或两个时间段之间的比较——你自己的设备会用它已有的数据算出结果。这个数字会显示在你屏幕上看到的卡片中，但不会被发送给模型提供方。

数据如何传输，谁能看到它。 请求会经过我们托管在 Supabase（eu-west-1 区域，爱尔兰，欧盟）上的一个服务器函数，该函数仅作为中间环节：它不存储任何内容——不存文字、不存照片，也不存含有你信息的日志——并将请求转发给 Google 的模型（Gemini）。Google 作为处理者行事，请求会在其服务器上处理，这些服务器可能位于欧洲经济区之外；该传输受欧盟委员会标准合同条款的约束。你的问题、回答内容和照片，我们一概不保留。

法律依据： 你的明确同意（《通用数据保护条例》（GDPR）第6条第1款(a)项和第9条第2款(a)项），因为这属于与你健康有关的信息。你可以随时在应用内撤回同意；自那一刻起，将不再发送任何内容。保留期限： 不保留。此次交换是一次性的，不会被存储。

还有一个诚实的提醒：教练可能会出错。它只是帮助你解读自己数据的辅助工具，不是医疗专业人员，也绝不会做出诊断。

A.4 Strava（可选）

如果你连接了 Strava 账户，并且只有当你点击上传一次训练时，训练名称、运动类型、开始时间和时长才会被发送给 Strava。你的心率、体重、睡眠和各项评分绝不会被发送。上传直接从你的 iPhone 发送到 Strava，不经过我们的服务器。访问密钥存储在你 iPhone 的钥匙串中，断开连接时会被删除。Strato 不会从 Strava 读取任何数据。

A.5 你接受本条款的记录

你首次打开 Strato 时会接受使用条款，这一事实会被记录在我们位于 Supabase（eu-west-1 区域，爱尔兰，欧盟）的服务器上。这是少数几项无需你主动开启就会离开设备的内容之一——其他的还有更新检查（A.15）、订阅检查（A.11），以及在你已经授予定位权限的情况下的天气查询（A.6）——而且只有四项数据，仅此四项：一个安装代码——由你自己的设备生成的随机数字，它不是账户，不源自任何手机标识符，卸载应用后即消失——你所接受的条款版本、你接受的时间，以及你的应用当时所使用的语言，因为本条款以十三种语言发布，我们需要知道你阅读的是哪一种语言版本。不涉及任何关于你身体的数据、任何评分、任何健康读数、姓名或电子邮箱地址。

法律依据： 履行合同，以及我们为了能够向双方证明存在这一约定而产生的合法利益（《通用数据保护条例》（GDPR）第6条第1款(b)项和第1款(f)项）。应用所携带的密钥只能新增记录：不能读取、修改或删除。真正生效的接受记录是保存在你设备上的那一份：如果上传失败，应用的运作方式完全相同，也绝不会告诉你上传失败了。保留期限： 在双方关系存续期间以及适用的时效期限内保留。你可以在"我 ▸ 隐私"中查看你的安装代码，并用它向我们申请访问或删除。

A.6 天气（Apple 天气）

天气条目、天气界面，以及你在 Strato 中开始的训练，都需要大致了解你所在的位置。唯一会被发送出去的是你精确到小数点后一位（约 11 公里）的位置，它会被发送给 Apple 天气（WeatherKit）——这是你的 iPhone 已经内置的服务：请求由操作系统代表 Strato 发出，不涉及任何第三方。不会发送我们的任何标识符，也不会发送安装代码，地名则由你自己的手机来解析。

这只会在你已经授予定位权限的情况下发生：这里绝不会主动向你请求该权限，如果没有该权限，天气条目就不存在，界面也不会打开，也不会发出任何请求。随训练一起保存的是当时的温度和天气状况，绝不会是坐标或地名。法律依据： 提供你所打开的功能的合法利益（《通用数据保护条例》（GDPR）第6条第1款(f)项）。保留期限： 该读数只在内存中保留一小时，随后即被遗忘。

A.7 有氧训练中的定位（可选）

如果你记录跑步、步行或户外骑行，Strato 只在训练进行期间使用 GPS，以测量距离和配速。坐标不会保存在应用中，也绝不会到达我们的任何服务器：如果你选择保存路线，它会被写入设备上健康 App 的训练记录中。法律依据： 你的同意，你通过授予定位权限来给予同意，并可以随时在"设置"中撤回（《通用数据保护条例》（GDPR）第6条第1款(a)项）。

A.8 训练动作视频（Strato Pro）

有相应视频的训练动作可以显示一段简短的 MuscleWiki 视频，这是 Strato Pro 的一项功能。为了核实你是否有权观看，应用会向我们位于 Supabase（eu-west-1 区域，爱尔兰，欧盟）的服务器发起查询，该服务器保存着 MuscleWiki 的密钥；随后视频会直接从 MuscleWiki 播放到你的手机上。这只会在你打开一个带有视频的训练动作时发生：如果没有视频，或者你没有 Pro，就不会发送任何内容。不会传输任何关于你身体的数据：没有评分、没有训练记录、没有体重，也没有你记录过的任何内容。观看权限的有效期为一刻钟，视频既不会保存在你的手机上，也不会保存在我们的服务器上。法律依据： 履行订阅合同（《通用数据保护条例》（GDPR）第6条第1款(b)项）。

A.9 月经周期与身体扫描照片

月经周期。 如果你在健康 App 中有周期数据并授予相应权限，Strato 会读取这些数据用于"周期"界面。这属于特殊类别数据（《通用数据保护条例》（GDPR）第9条），在整个应用中受到最严格的处理：它不会通过应用所决定的任何渠道离开设备——不会发送给教练，不会用于统计分析，不会发送给小组件，不会发送给手表，也不会经由上文描述的任何一条外发路径。唯一可能离开设备的方式，是由你自己生成数据的本地导出文件并决定分享它。Strato 不会计算或显示易孕窗口，也不会为避孕或备孕目的提供任何预测。法律依据： 你的明确同意（《通用数据保护条例》（GDPR）第9条第2款(a)项），你通过在健康 App 中授予该权限来给予同意，并可以随时在"设置"中撤回。

身体扫描照片。 如果你使用身体扫描功能，照片会完全在你的设备上处理，并保存在应用的一个私有文件夹中，不包含在 iCloud 备份内。这些照片不会进入健康 App，不会进入你的照片图库，不会发送到任何服务器，也不会出现在 PDF 报告中。你可以随时删除它们，它们也会随你其他数据一起被删除。需要明确说明这一区别，因为它很重要：唯一会离开你 iPhone 的照片，是 A.3 中所述的饮食识别照片，且仅在你使用该功能时才会发生。

A.10 应用统计分析（PostHog）

应用使用 PostHog（欧盟云，德国法兰克福，欧盟）来了解哪些界面被打开、哪些功能被使用，并据此决定改进方向。法律依据：同意（《通用数据保护条例》（GDPR）第6条第1款(a)项）。默认处于关闭状态：除非你在"我 ▸ 隐私"中开启，否则 PostHog 甚至不会启动。它是匿名的——没有任何能将其与你本人关联的标识符，也不进行会话录制；PostHog 只使用存储在手机上的一个自有随机代码来区分不同的安装，而这个代码只有在你开启统计分析后才会存在——并且只处理一份封闭的事件列表，该列表由应用自身的"隐私"界面从代码中读取并展示给你。你的任何数字都绝不会被发送：无论是评分、平均值还是体重。 这一保证是技术层面的，而不仅仅是一句承诺：代码中的一道守卫会系统性地拒绝数值类数据。

A.11 订阅（RevenueCat 和 Apple）

• RevenueCat（订阅的技术管理）。它只接收由该工具自身生成的匿名标识符以及你的购买状态。它不会收到任何健康数据，连衍生数据也不会收到。
• Apple（App Store）。计费、续订、取消和退款均由 Apple 依照其自身的条款和隐私政策处理；我们永远看不到你的付款方式或账单信息。

A.12 应用不使用 Cookie

应用没有 Cookie 或任何同类技术：没有广告追踪，没有 IDFA，也没有跨应用或跨网站的追踪。Cookie 只与本网站有关（见 B 节及 Cookie 政策）。

A.13 饮食：Open Food Facts

当你扫描产品条形码或按名称搜索产品时，条形码或搜索文字会直接从你的手机发送到 Open Food Facts——一个由总部位于法国的非营利协会运营的开放食品数据库；和任何网络连接一样，你的 IP 地址也会到达那里。产品图片也是从那里加载的。这不会经过我们的任何服务器，也不会发送任何关于你身体的数据或我们的任何标识符。这只会在你扫描或搜索时发生。法律依据： 提供你正在使用的功能的合法利益（《通用数据保护条例》（GDPR）第6条第1款(f)项）。Open Food Facts 按照其自身的隐私政策处理这些数据。

A.14 应用的意见箱

通过应用的意见箱（"意见与错误反馈"），你可以向我们发送想法和错误报告。如果你这样做，当你点击"发送"时，我们会收到你所写的文字、消息的类型、语言、手机的操作系统、Strato 的版本和构建号，以及——只有当你自己添加时——你的电子邮箱地址（以便我们回复你）和一张截图。该消息会保存在我们位于 Supabase（eu-west-1 区域，爱尔兰，欧盟）的服务器上，并通过 Resend（eu-west-1 区域，爱尔兰，欧盟）以邮件形式送达团队，Resend 在此过程中作为处理者行事。截图只会随该邮件一同传输：不会保存在 Supabase 上。法律依据： 你发送时给予的同意，以及我们处理你所反馈内容的合法利益（《通用数据保护条例》（GDPR）第6条第1款(a)项和第1款(f)项）。保留期限： 保留至处理完该消息所需的时间为止，此后再保留一段合理期限，以便我们能够证明已经处理过。如果你希望我们更早删除，请写信至 hola@somia.digital。

A.15 更新检查

每次你打开 Strato，应用都会向我们的更新服务器 updates.stratofitness.com 查询其内容是否有新版本。它只发送关于应用本身的技术数据：平台、版本、构建指纹、渠道和一个包编号。不涉及任何关于你的数据：不涉及你的身体，不涉及安装代码，也不涉及任何标识符。和任何网络连接一样，服务器能看到该请求的 IP 地址。该服务由 Cloudflare 的网络提供，Cloudflare 在此过程中作为处理者行事。法律依据： 保持应用安全和更新的合法利益（《通用数据保护条例》（GDPR）第6条第1款(f)项）。

A.16 新版本推送通知

如果你允许了 Strato 的通知（应用会用它来发送提醒），我们会存储 Apple 分配给你设备、用于向其发送提醒的地址（通知"令牌"），以及一个随机的安装标识符、语言和应用版本。我们只用它来告知你 Strato 的动态消息，对使用同一语言的所有人内容相同；绝不用于第三方广告，也绝不涉及任何关于你身体的数据。Strato 没有账户，该标识符也不与任何其他信息关联。你可以随时在 iOS 的"设置"中停止接收；Apple 告知我们已失效的代码会被自动关闭。服务器：Supabase（eu-west-1 区域，爱尔兰，欧盟）；提醒由 Apple 负责送达。法律依据： 你的同意，你通过允许通知来给予同意，并可以随时撤回（《通用数据保护条例》（GDPR）第6条第1款(a)项）。这就是新版本推送通知。

A.17 应用内的新版本提示

应用有时会展示一条 Strato 的动态消息。为了确认是否有新消息，它会读取我们服务器（Supabase，eu-west-1 区域，爱尔兰，欧盟）上发布的消息，并在有配图的情况下下载配图。这个过程不会发送任何标识符或关于你的数据；你已经看过哪些消息，只保存在你自己的手机上。这就是应用内的新版本提示。

A.18 防滥用保护

Strato 的服务器功能（教练、饮食照片、训练动作视频、Strava 连接和意见箱）都设有使用限额，以遏制滥用行为。为了统计使用次数，这些功能会存储 IP 地址的带密钥哈希值（HMAC）——而非地址本身——保留三天后即被删除。除此之外不作任何其他用途。法律依据： 保护服务的合法利益（《通用数据保护条例》（GDPR）第6条第1款(f)项）。

B. 本网站

B.1 处理哪些数据、出于什么目的以及依据什么法律基础

数据	目的	法律依据
支持表单中的电子邮箱地址和留言内容（以及你浏览时使用的语言）	阅读你的咨询内容并回复你。仅此而已：不发送新闻通讯，也不与第三方分享	你发送时给予的同意，以及我们处理你所提出问题的合法利益（《通用数据保护条例》（GDPR）第6条第1款(a)项和第1款(f)项）
汇总的浏览数据（Google Analytics 4）	汇总了解网站的使用情况，以便加以改进	同意（《通用数据保护条例》（GDPR）第6条第1款(a)项）：仅在你同意统计分析 Cookie 时才会启用
服务器日志（IP 地址、用户代理）	服务的安全性和可用性	合法利益（《通用数据保护条例》（GDPR）第6条第1款(f)项）

我们不出售你的数据，不将其用于广告，也不建立个人画像。本网站没有用户账户，唯一的表单就是支持表单：如果你不写信给我们，它不会向你索取任何信息。没有任何健康数据会到达 stratofitness.com、我们的数据库或统计分析系统：离开你 iPhone 的数据仅限于 A 节所列的内容，其中没有任何一项会经过本网站。

B.2 网站的处理者和数据接收方

• Supabase（条款接受记录、应用的意见箱、通知和动态消息，以及应用的服务器功能）——eu-west-1 区域，爱尔兰，欧盟。
• Resend（发送自应用意见箱的消息的邮件投递）——eu-west-1 区域，爱尔兰，欧盟。
• Cloudflare（应用的更新服务器，见 A.15）。
• Netlify（网站托管、网站服务器日志，以及支持表单消息的接收）。
• Google（仅在你同意统计分析时使用的 Google Analytics 4；以及作为应用 AI 模型提供方的 Gemini，仅在你开启相关功能时使用——见 A.3 节）。

如果上述任何一家服务商在欧洲经济区之外处理数据，该传输会依情况受欧盟委员会标准合同条款或《欧盟—美国数据隐私框架》的约束。

B.3 保留期限

本网站本身不会保留你的任何信息：没有账户，也不为发布公告而收集邮箱。如果你通过支持表单写信给我们，我们会保留你的邮箱地址和留言内容，保留时间以处理该咨询所需为限，此后再保留一段合理期限，以便我们能够证明已经处理过。服务器日志的保留时间严格限定为服务的安全性和可用性所需的时长，汇总统计数据则保留至你撤回同意为止。如有任何问题，你可以写信至 hola@somia.digital。

C. 应用与网站的共同规定

C.1 数据控制者

Joan Cama Ribot，税号（NIF）41531670H，地址位于 C/ Sant Joan, 16, 17200 Palafrugell (Girona), Spain。有关隐私事宜的联系方式：hola@somia.digital。

本政策符合欧盟第2016/679号条例（《通用数据保护条例》，GDPR）、西班牙第3/2018号组织法（LOPD-GDD）以及西班牙2002年第34/2002号法律（LSSI-CE）的规定。我们没有义务指定数据保护官（《通用数据保护条例》（GDPR）第37条），也未指定：如有任何隐私事宜，请写信至 hola@somia.digital，数据控制者会直接回复你。

C.2 你的权利

你可以通过写信至 hola@somia.digital 来行使访问权、更正权、删除权、反对权、限制处理权和可携带权。你也可以随时撤回同意，而不影响撤回之前所进行处理的合法性。如果你认为我们未能妥善处理你的数据，你有权向西班牙数据保护局（aepd.es）投诉。

C.3 未成年人

本网站和本应用均不面向17岁以下的任何人，这与 Strato 在 App Store 上架信息的年龄分级保持一致。我们不会在明知情况下收集低于该年龄人群的数据；如果我们发现某位用户不满足最低年龄要求，可以暂停其访问权限。

C.4 安全

我们采取与风险相适应的技术和组织措施：传输加密（TLS）、最小权限原则以及严格的数据最小化——受保护最好的数据，就是从未被收集过的数据，这正是 Strato 的架构被设计为让你的健康数据永远不会到达我们服务器的原因。

C.5 Strato 不是医疗产品

Strato 是一款用于读取和解读你的训练与恢复数据的工具。它不是医疗器械，不会诊断或治疗任何健康状况，也不能替代专业医疗人员的诊疗。

C.6 本政策的变更

如果我们对本政策作出实质性变更，会在变更生效前在本网站上公布。当前版本将始终发布在 stratofitness.com/zh-hans/privacy。

Version	Date	Changes
1.4	2026年9月28日	补充声明此前遗漏的设备数据外发情况：Open Food Facts（A.13）、应用的意见箱（A.14）、更新检查（A.15）、新版本推送通知（A.16）、应用内的新版本提示（A.17）以及防滥用保护（A.18）。厘清我们服务器上保存的内容（A.1）、无需开启即会离开设备的其他内容（A.5），以及 PostHog 的随机代码（A.10）。本政策以十三种语言发布。
1.3	2026年9月22日	明确了我们服务器的所在位置：Supabase 托管于 eu-west-1 区域（爱尔兰，欧盟），本政策中每一处出现该服务器的地方均按此声明。同时明确了 PostHog 的所在区域，标明其实际数据中心（见 §A.10）。
1.2	2026年9月11日	修正并扩充了 Strato 写入健康 App 的内容；声明了此前遗漏的外发路径（条款接受记录、Apple 天气、有氧训练中的定位，以及训练动作视频的权限核实）；新增对月经周期和身体扫描照片的处理说明；详细说明了教练的设备端处理路径及所发送的申报目标；移除了网站上已不存在的、用于发布上线公告的邮箱收集功能，并说明了取而代之的支持表单；将最低年龄调整为17岁。
1.1	2026年8月6日	描述了 AI 功能（教练与饮食识别）、应用统计分析（PostHog）、订阅（RevenueCat 和 Apple）、可选的 Strava 连接，以及写入健康 App 的内容；明确了本地保存的内容；调整了文档顺序（应用部分在前）并更新了数据控制者的地址。
1.0	2026年7月24日	初始版本。