隱私權政策

本政策說明我們如何在 Strato（iOS）應用程式及 stratofitness.com 網站上處理你的個人資料。簡單來說，在進入細節之前先講重點：你的健康資料會在你的 iPhone 上處理並儲存，人工智慧功能為選用功能，且需要你明確同意，而少數會離開你裝置的資訊，則逐一列於 A 節。除非你透過支援表單寫信給我們，否則本網站完全不會向你索取任何資料。

A. Strato 應用程式

A.1 沒有帳號，沒有使用者資料庫

Strato 沒有帳號。 沒有註冊、沒有密碼，我們的伺服器上也沒有任何個人檔案。這不只是技術上的小細節：沒有帳號，就沒有可能外洩的登入資訊，沒有可能被重複使用的密碼，也沒有可能被竊取的使用者資料庫。資料外洩事件只能暴露伺服器上實際存在的資料，而我們的伺服器上沒有任何關於你身體的資料，也沒有帳號：唯一留存的紀錄是你已接受服務條款，並附上一組並非源自你本人的隨機代碼（見 A.5），此外，只有在你使用時，才會留存本節（A 節）所列出的少數項目（例如你透過應用程式內建收件匣寄給我們的訊息）。

這帶來一個你應該知道的實際後果：由於我們沒有保留任何副本，如果你遺失裝置、清除裝置，或解除安裝本應用程式，本機資料就會遺失，我們也無法為你救回。如果你想保留資料，請使用你的 iPhone 備份。

A.2 你的健康資料留在你的 iPhone 裡

Apple 健康的原始數據（心率、心率變異度、睡眠、活動量、體重……）會在裝置的記憶體中處理，不會寫入磁碟：Apple 健康始終是資料的來源。真正被儲存下來的——只儲存在你的 iPhone 上的本機資料庫中——是已經計算完成的分數、用來比較的平均值，以及你自己記錄的內容（訓練、餐點、每日筆記）。這些資料都不會與任何伺服器同步，也不會離開你的裝置。如果你刪除本應用程式，這些資料也會一併刪除。

本應用程式會在取得你的授權後，從 Apple 健康讀取資料，並且在你授權的情況下也會寫入資料，且一律只在你要求時進行，絕不會在背景執行：包括你在 Strato 中完成的重量訓練與有氧運動——有氧運動還包含距離，若你選擇的話還有路線——你記錄的餐點，以及你自行記錄的測量數據（飲水量、體重與腰圍）。如果你要求，Strato 也可以刪除它自己寫入 Apple 健康的訓練紀錄。每一項寫入權限都會在 Apple 健康的授權中個別列出並授權，讀取權限則可以隨時在「設定」中撤銷。

A.3 使用人工智慧功能時會離開裝置的資料（選用功能）

Strato 包含兩項人工智慧功能，由於其本質，需要把資訊從你的 iPhone 傳送出去。這兩項功能都是選用的，都必須由你自行開啟，而且在你事先明確同意之前絕不會使用；你隨時都可以撤回同意。

• 教練。 教練是一套人工智慧系統，不是真人。在第一次使用前，我們會徵求你的明確同意。如果你同意，我們會傳送你衍生分數的文字摘要（準備度、睡眠、強度、精力與緊張度，皆為 0 到 100 分的量表，並附上近幾天的平均值與區間）、你自己填寫的當日狀態（例如「出差中」「生病」或「受傷」）、你在個人檔案中填寫的訓練目標，以及如果你有輸入的話，你的問題。不會傳送 Apple 健康的原始數據，也不會傳送測量的時間戳記或你的任何識別碼。
• 用照片辨識食物。 如果你使用這項功能，你拍攝的照片會被傳送出去，用來估算餐點內容與熱量。估算結果僅供參考且可編輯：最終數值由你自己決定。

完全不會離開裝置的情況。 在支援 Apple Intelligence 的裝置上，且使用 Apple 支援的語言時，教練會直接在你的 iPhone 上進行思考，你的問題完全不會離開裝置。只有在無法這麼做時，才會使用下方所述的傳送方式。無論是哪一種情況，我們徵求的同意與提供給你的資訊都完全相同，因為你不需要知道自己用的是哪一種方式。

如果你詢問一個具體數字，會由你的手機自行運算。 當教練需要用到你的某個數值來回答你——例如一個平均值，或是兩段期間的比較——都會由你自己的裝置根據它已經擁有的資料自行運算。這個數字會顯示在你螢幕上看到的卡片中，但不會傳送給模型供應商。

傳送方式與誰看得到。 請求會經過我們架設在 Supabase（eu-west-1 地區，愛爾蘭，歐盟）上的伺服器函式，這個函式僅扮演中介角色：它不會儲存任何東西——不論是文字、照片，或是包含你資訊的紀錄——並將請求轉送給 Google 的模型（Gemini）。Google 在此扮演資料處理者的角色，請求會在其伺服器上處理，這些伺服器可能位於歐洲經濟區以外；此類資料傳輸受歐盟執委會標準契約條款保障。你的問題、回答內容與照片，我們一概不會保留。

法律依據： 你的明確同意（GDPR 第 6(1)(a) 條與第 9(2)(a) 條），因為這屬於與你健康有關的資訊。你可以隨時在應用程式內撤回同意；一旦撤回，就不會再傳送任何資料。保存期限： 不保存。每次交換都是一次性的，不會被儲存。

在此誠實提醒：教練可能會出錯。它是協助你解讀自己數據的輔助工具，不是醫療專業人員，也絕不會做出診斷。

A.4 Strava（選用功能）

如果你連結 Strava 帳號，且只有在你點選上傳訓練時，訓練名稱、運動類型、開始時間與持續時間才會傳送到 Strava。你的心率、體重、睡眠與分數絕不會被傳送。上傳過程是直接從你的 iPhone 傳送到 Strava，不會經過我們的伺服器。存取金鑰會儲存在你 iPhone 的「鑰匙圈」中，並在你取消連結時刪除。Strato 不會從 Strava 讀取任何資料。

A.5 你已接受服務條款的紀錄

當你第一次開啟 Strato 時，你會接受《服務條款》，這項紀錄會保存在我們架設於 Supabase（eu-west-1 地區，愛爾蘭，歐盟）上的伺服器。這是少數幾項不需要你另外開啟、就會離開你裝置的資訊之一——其他還包括版本更新檢查（A.15）、訂閱狀態檢查（A.11），以及如果你已經授予定位權限，還有天氣查詢（A.6）——而且只有四項資料，僅僅四項：一組安裝代碼——由你自己的裝置產生的隨機號碼，不是帳號，不衍生自任何手機識別碼，解除安裝應用程式後就會消失——你所接受的服務條款版本、你接受的時間點，以及你當時使用的應用程式語言，因為服務條款以十三種語言發布，我們需要知道你當時讀的是哪一種語言。沒有任何關於你身體的資料、沒有分數、沒有健康數據、沒有姓名或電子郵件地址。

法律依據： 履行契約，以及我們基於雙方需要留存協議證明的正當利益（GDPR 第 6(1)(b) 條與第 6(1)(f) 條）。應用程式所攜帶的金鑰只能新增資料列：無法讀取、修改或刪除。真正有效的接受紀錄，是儲存在你裝置上的那一筆：如果上傳失敗，應用程式的運作方式完全相同，也不會告知你。保存期限： 於關係存續期間及適用的時效期間內保存。你可以在「你 ▸ 隱私」中查詢你的安裝代碼，並用它向我們提出調閱或刪除的請求。

A.6 天氣資訊（Apple 天氣）

天氣資訊列、天氣畫面，以及你在 Strato 中開始的訓練，都需要大略知道你所在的位置。唯一會傳送出去的是四捨五入到小數點後一位的座標（約 11 公里的誤差範圍），會傳送給你 iPhone 本身就內建的服務——Apple 天氣（WeatherKit）：這項請求是由作業系統代表 Strato 發出，不涉及任何第三方。不會傳送我們的任何識別碼，也不會傳送安裝代碼，地點名稱則是由你自己的手機解析。

只有在你已經授予定位權限的情況下，才會發生這件事：這裡絕不會要求你授予定位權限，如果你沒有授予，天氣資訊列就不會出現、畫面也不會開啟，也不會發出任何請求。與你的訓練一併儲存的，是當下的氣溫與天氣狀況，絕不會是座標或地點名稱。法律依據： 提供你所開啟功能的正當利益（GDPR 第 6(1)(f) 條）。保存期限： 該筆資料只會在記憶體中保留一小時，之後就會被遺忘。

A.7 有氧運動中的定位資訊（選用功能）

如果你記錄跑步、健走或戶外騎乘，Strato 只會在訓練進行期間使用 GPS，以測量距離與配速。座標資料不會儲存在應用程式中，也絕不會傳送到我們的任何伺服器：如果你選擇儲存路線，路線會儲存在你裝置上的 Apple 健康訓練紀錄中。法律依據： 你的同意，你透過授予定位權限給予同意，並可隨時在「設定」中撤銷（GDPR 第 6(1)(a) 條）。

A.8 運動示範影片（Strato Pro）

附有示範影片的動作，可以顯示一段簡短的 MuscleWiki 影片，這是 Strato Pro 的功能。為了確認你是否有權觀看，應用程式會向我們架設於 Supabase（eu-west-1 地區，愛爾蘭，歐盟）上、持有 MuscleWiki 金鑰的伺服器發出查詢；影片接著會直接從 MuscleWiki 播放到你的手機。這種情況只會在你開啟含有影片的動作時發生：如果該動作沒有影片，或你並非 Pro 使用者，就不會傳送任何資料。不會傳送任何關於你身體的資料：沒有分數、沒有訓練紀錄、沒有體重，也沒有你記錄過的任何內容。觀看授權效期為十五分鐘，影片既不會儲存在你的手機上，也不會儲存在我們的伺服器上。法律依據： 履行訂閱契約（GDPR 第 6(1)(b) 條）。

A.9 生理週期與體態掃描照片

生理週期。 如果你的 Apple 健康中有生理週期資料，且你授予權限，Strato 會讀取這些資料，用於「週期」畫面。這屬於特殊類別資料（GDPR 第 9 條），在整個應用程式中受到最嚴格的處理方式：這項資料不會透過應用程式所決定的任何管道離開裝置——不會傳送給教練、不會用於分析、不會傳給小工具、不會傳給手錶，也不會經由上述任何一種對外傳輸路徑傳送。唯一可能離開裝置的方式，是由你自己產生本機資料匯出檔並自行決定分享。Strato 不會計算或顯示易孕期，也不會提供任何用於避孕或受孕目的的預測。法律依據： 你的明確同意（GDPR 第 9(2)(a) 條），你透過在 Apple 健康中授予權限來給予同意，並可隨時在「設定」中撤銷。

體態掃描照片。 如果你使用體態掃描功能，照片會完全在你的裝置上處理，並儲存於應用程式的私人資料夾中，不會納入 iCloud 備份。這些照片不會傳送到 Apple 健康、你的照片圖庫、任何伺服器，也不會放入 PDF 報告中。你隨時可以刪除它們，而且會與你其他資料一併刪除。為求清楚說明，因為這個區別很重要：唯一會離開你 iPhone 的照片，是 A.3 中所述的食物辨識照片，而且僅限於你使用該功能時。

A.10 應用程式分析（PostHog）

本應用程式使用 PostHog（歐盟雲端服務，德國法蘭克福，歐盟）來了解使用者開啟了哪些畫面、使用了哪些功能，以決定該改善哪些地方。法律依據：同意（GDPR 第 6(1)(a) 條）。此功能預設為關閉：除非你在「你 ▸ 隱私」中主動開啟，否則 PostHog 甚至不會啟動。這項分析是匿名的——沒有可以將其連結到你本人的識別碼，也沒有工作階段錄製；PostHog 只會使用儲存在手機上、自己產生的隨機代碼，用來區分不同的安裝，而這組代碼只有在你開啟分析功能時才會存在——並且只會傳送應用程式本身「隱私」畫面中所列出、直接從程式碼讀取的一份固定事件清單。**你的任何數值都絕不會被傳送：不論是分數、平均值或體重。**這項保證是技術上的，而不只是一個承諾：程式碼中的一道防護機制會系統性地拒絕任何數值型資料。

A.11 訂閱（RevenueCat 與 Apple）

• RevenueCat（訂閱的技術管理）。它只會收到由該工具自行產生的匿名識別碼，以及你的購買狀態。它不會收到任何健康資料，即使是衍生資料也不會。
• Apple（App Store）。計費、續訂、取消與退款都由 Apple 依其自身的條款與隱私權政策處理；我們絕不會看到你的付款方式或帳單明細。

A.12 本應用程式不使用 Cookie

本應用程式沒有 Cookie 或任何類似技術：沒有廣告追蹤、沒有 IDFA，也沒有跨應用程式或跨網站的追蹤。Cookie 純粹只與這個網站有關（詳見 B 節與 Cookie 政策）。

A.13 飲食：Open Food Facts

當你掃描產品條碼或以名稱搜尋產品時，條碼或搜尋文字會直接從你的手機傳送到 Open Food Facts——一個由法國一家非營利協會經營的開放食品資料庫；就跟任何連線一樣，你的 IP 位址也會一併傳送過去。產品照片也是從那裡載入的。這個過程不會經過我們的任何伺服器，也不會傳送任何關於你身體的資料或我們的任何識別碼。這只會在你掃描或搜尋時發生。法律依據： 提供你正在使用之功能的正當利益（GDPR 第 6(1)(f) 條）。Open Food Facts 會依其自身的隱私權政策處理這些資料。

A.14 應用程式內建收件匣

你可以透過應用程式內建收件匣（「意見與問題回報」）傳送想法與問題回報給我們。如果你這麼做，當你點選「送出」時，我們會收到你寫的文字內容、訊息的類型、語言、手機的作業系統，以及 Strato 的版本與組建編號，而只有在你自己主動填寫的情況下，才會收到你的電子郵件地址（以便我們回覆你）以及一張螢幕截圖。訊息會儲存在我們架設於 Supabase（eu-west-1 地區，愛爾蘭，歐盟）上的伺服器，並透過扮演資料處理者角色的 Resend（eu-west-1 地區，愛爾蘭，歐盟）以電子郵件方式送達團隊。螢幕截圖只會存在於該封電子郵件中：不會儲存在 Supabase。法律依據： 你在傳送時所給予的同意，以及我們處理你所告知事項的正當利益（GDPR 第 6(1)(a) 條與第 6(1)(f) 條）。保存期限： 保存至處理完該則訊息為止，之後則會再保留一段合理期間，以便我們能證明已經處理過。如果你希望我們提早刪除，請寫信到 hola@somia.digital。

A.15 版本更新檢查

每次你開啟 Strato 時，應用程式都會向我們的更新伺服器 updates.stratofitness.com 查詢是否有新版本的內容。它只會傳送關於應用程式本身的技術性資料：平台、版本、組建指紋、發布通道與組建編號。不會傳送任何關於你的資料：沒有任何關於你身體的資訊、沒有安裝代碼、也沒有任何識別碼。就跟任何連線一樣，伺服器會看到該次請求的 IP 位址。此服務由 Cloudflare 的網路提供，扮演資料處理者的角色。法律依據： 維護應用程式安全並保持最新狀態的正當利益（GDPR 第 6(1)(f) 條）。

A.16 更新資訊通知

如果你已允許 Strato 傳送通知（用於提醒事項），我們會儲存 Apple 指派給你裝置、用來傳送通知的位址（通知「權杖」），並連同一組隨機的安裝識別碼、語言與應用程式版本一併儲存。我們只會用它來告知你 Strato 的最新消息，使用相同語言的所有使用者收到的內容都一樣；絕不會用於第三方廣告，也絕不涉及任何關於你身體的資料。Strato 沒有帳號，這組識別碼也不會與其他任何資訊連結。你隨時可以在 iOS 的「設定」中停止接收通知；Apple 告知我們已失效的代碼，也會自動停用。伺服器：Supabase（eu-west-1 地區，愛爾蘭，歐盟）；通知則由 Apple 負責傳送。法律依據： 你的同意，你透過允許通知來給予同意，並可隨時撤回（GDPR 第 6(1)(a) 條）。這些就是更新資訊通知。

A.17 應用程式內的最新消息

應用程式偶爾會顯示一則 Strato 的最新消息。為了確認是否有新消息，它會讀取我們伺服器（Supabase，eu-west-1 地區，愛爾蘭，歐盟）上發布的消息內容，並在有圖片時下載圖片。這個過程不會傳送任何識別碼或關於你的資料；你已經看過哪些消息，只會儲存在你的手機上。這就是應用程式內的最新消息。

A.18 防止濫用的保護機制

Strato 的伺服器函式（教練、餐點照片、運動示範影片、Strava 連結與內建收件匣）都設有使用次數上限，以遏止濫用情形。為了計算次數，這些函式會儲存 IP 位址的加密雜湊值（HMAC）——而不是 IP 位址本身——保存三天後即刪除。除此之外不會用於其他任何用途。法律依據： 保護服務的正當利益（GDPR 第 6(1)(f) 條）。

B. 本網站

B.1 我們處理哪些資料、為何處理，以及依據何種法律基礎

資料	目的	法律依據
支援表單的電子郵件地址與訊息內容（以及你瀏覽時使用的語言）	閱讀你的詢問並回覆你。僅止於此：不會發送電子報，也不會與第三方分享	你在傳送時所給予的同意，以及我們處理你所詢問事項的正當利益（GDPR 第 6(1)(a) 條與第 6(1)(f) 條）
彙總瀏覽資料（Google Analytics 4）	以彙總方式了解網站的使用情形，以便加以改善	同意（GDPR 第 6(1)(a) 條）：僅於你接受分析 Cookie 時啟用
伺服器紀錄（IP 位址、使用者代理程式）	服務的安全性與可用性	正當利益（GDPR 第 6(1)(f) 條）

我們不會出售你的資料，不會將其用於廣告用途，也不會建立個人側寫。本網站沒有使用者帳號，唯一的表單就是支援表單：如果你不寫信給我們，本網站就不會向你索取任何資料。沒有任何健康資料會傳送到 stratofitness.com、我們的資料庫，或分析工具：會離開你 iPhone 的資料，就只有 A 節所列出的項目，這些資料都不會經過這個網站。

B.2 網站的資料處理者與接收者

• Supabase（服務條款接受紀錄、應用程式內建收件匣、通知與最新消息，以及應用程式的伺服器函式）——eu-west-1 地區，愛爾蘭，歐盟。
• Resend（透過應用程式內建收件匣傳送訊息的電子郵件寄送服務）——eu-west-1 地區，愛爾蘭，歐盟。
• Cloudflare（應用程式的更新伺服器，見 A.15）。
• Netlify（本網站的主機代管、其伺服器紀錄，以及接收支援表單訊息）。
• Google（Google Analytics 4，僅於你接受分析時使用；以及作為應用程式 AI 模型供應商的 Gemini，僅於你開啟該功能時使用——見 A.3 節）。

如果上述任何供應商在歐洲經濟區以外處理資料，該項傳輸將依情況受歐盟執委會標準契約條款，或歐盟—美國資料隱私框架（EU–US Data Privacy Framework）保障。

B.3 保存期限

本網站本身不會保存任何你的資料：沒有帳號，也不會為了公告事項而蒐集電子郵件地址。如果你透過支援表單寫信給我們，我們會保存你的電子郵件地址與訊息內容，直到處理完你的詢問為止，之後則會再保留一段合理期間，以便證明我們已經處理過。伺服器紀錄只會嚴格保存服務安全性與可用性所需的期間，而彙總分析資料則會保存到你維持接受狀態為止。如有任何問題，歡迎寫信到 hola@somia.digital。

C. 應用程式與網站共通事項

C.1 資料控管者

Joan Cama Ribot，稅籍編號（NIF）41531670H，地址為 C/ Sant Joan, 16, 17200 Palafrugell（吉羅納省），西班牙。如有任何隱私相關事宜，請聯絡：hola@somia.digital。

本政策遵循歐盟第 2016/679 號法規（GDPR）、西班牙組織法 3/2018 號法（LOPD-GDD），以及西班牙第 34/2002 號法律（LSSI-CE）。我們並無法定義務指派資料保護長（GDPR 第 37 條），我們也確實未指派：如有任何隱私相關事宜，請寫信到 hola@somia.digital，資料控管者將會直接回覆你。

C.2 你的權利

你可以透過寫信到 hola@somia.digital，行使你的調閱權、更正權、刪除權、反對權、限制處理權與可攜權。你也可以隨時撤回同意，且不影響先前處理行為的合法性。如果你認為我們未妥善處理你的資料，你有權向西班牙資料保護局（aepd.es）提出申訴。

C.3 未成年人

依據 Strato 在 App Store 上架的年齡分級規定，本網站與本應用程式皆不以未滿 17 歲者為服務對象。我們不會在知情的情況下蒐集未滿此年齡者的資料；如果我們發現某位使用者未達最低年齡規定，我們可能會暫停其使用權限。

C.4 安全性

我們採取與風險相符的技術與組織措施：傳輸過程加密（TLS）、最小權限原則，以及嚴格的資料最小化——受保護程度最高的資料，就是根本不曾被蒐集的資料，這也是為什麼 Strato 的架構被設計成讓你的健康資料絕不會傳送到我們的伺服器。

C.5 Strato 不是醫療產品

Strato 是一項用於讀取並解讀你的訓練與恢復數據的工具。它不是醫療器材，不會診斷或治療任何健康狀況，也無法取代醫療專業人員的照護。

C.6 本政策的變更

如果我們對本政策做出重大變更，會在變更生效前先在本網站上公告。目前有效的版本會一律公布於 stratofitness.com/zh-hant/privacy。

版本	日期	變更內容
1.4	2026年9月28日	補齊先前遺漏、會離開裝置的資訊：Open Food Facts（A.13）、應用程式內建收件匣（A.14）、版本更新檢查（A.15）、更新資訊通知（A.16）、應用程式內的最新消息（A.17），以及防止濫用的保護機制（A.18）。釐清我們伺服器上實際保存的內容（A.1）、哪些資訊不需開啟即會離開裝置（A.5），以及 PostHog 的隨機代碼（A.10）。本政策以十三種語言發布。
1.3	2026年9月22日	明確指出我們伺服器的所在位置：Supabase 架設於 eu-west-1 地區（愛爾蘭，歐盟），本政策中每次提及之處皆依此方式說明。同時明確指出 PostHog 的所在地區，並具體列出其實際資料中心（§A.10）。
1.2	2026年9月11日	更正並補充 Strato 寫入 Apple 健康的內容；聲明先前遺漏的對外傳輸路徑（服務條款接受紀錄、Apple 天氣、有氧運動中的定位資訊，以及運動示範影片的權限檢查）；新增生理週期與體態掃描照片的處理方式；詳述教練的裝置端運算路徑，以及所傳送的已宣告目標；移除已不存在於網站上的上市公告電子郵件蒐集機制，並說明取代它的支援表單；將最低年齡調整為 17 歲。
1.1	2026年8月6日	說明人工智慧功能（教練與食物辨識）、應用程式分析（PostHog）、訂閱（RevenueCat 與 Apple）、選用的 Strava 連結，以及寫入 Apple 健康的內容；明確指出本機儲存的項目；重新排列文件順序（應用程式優先），並更新資料控管者的地址。
1.0	2026年7月24日	初始版本。