隱私權政策
1. 我們是誰與本政策適用範圍
本隱私權政策（以下稱「本政策」）由 TsteStrong（以下稱「我們」）發布，說明當您透過 iOS、Android 或網頁版本使用 TsteStrong 行動應用程式及其相關服務（以下統稱「本服務」）時，我們如何蒐集、處理、使用、保存與傳輸您的個人資料。
本服務為一健身訓練紀錄與教練／學員互動平台，使用者可選擇以教練或學員身份建立訓練計畫、紀錄動作組數、上傳影片或照片以供回饋。本政策適用於透過上述服務所蒐集到的所有個人資料，並以繁體中文版本為準；同附英文摘要僅為便利審查或非中文使用者理解。
您於下載、註冊、登入或繼續使用本服務時，即視為已閱讀並同意本政策內容。若您不同意，請停止使用本服務並刪除已下載之應用程式。
2. 我們蒐集的資料類型
為提供本服務之核心功能，我們會蒐集下列資料：
- 帳號資料：透過 Apple Sign-In 或 Google 登入時，我們會取得您的 Email 地址、顯示名稱、頭像 URL，以及對應的不重複識別碼（uid）。
- 訓練紀錄：您於本服務內輸入之動作名稱、訓練組數、重量、次數、心得、自評分數、日期與相關備註。
- 上傳媒體：您主動上傳之訓練照片、訓練影片，以及隨檔案附帶的基本 metadata（檔案大小、格式、拍攝時間等）。
- 裝置與技術資訊：作業系統及版本、應用程式版本、語言地區設定、裝置型號、匿名分析事件、崩潰報告所需的最小堆疊資訊。
- 選擇性提供之資料：您於個人資料頁所填入之身高、體重、生日、自我介紹、目標等可選欄位。
我們不會在未經您明確同意下啟用相機、麥克風、相簿、位置等敏感權限；當必要功能（如上傳訓練影片）需要存取相簿時，系統會以原生權限對話框徵詢您的同意。
3. 蒐集資料的目的與法律基礎
我們蒐集前述資料的目的限於：
- 提供本服務之核心功能，包括建立帳號、儲存訓練紀錄、顯示計畫日曆、計算最佳成績、彙整排行榜。
- 支援教練／學員雙角色協作，例如教練檢視學員紀錄、留下指導留言、上傳示範影片。
- 維護服務安全與防範濫用，例如偵測異常登入、自動拒絕未授權的寫入請求。
- 進行匿名統計與品質分析，以改善應用程式效能、UX、崩潰率與功能優先序。
- 提供客戶服務與技術支援，回應您透過聯絡信箱所提出之詢問或請求。
就法律基礎而言：（一）核心功能基於我們與您之間的服務契約；（二）安全與防濫用基於我們維護服務穩定的正當利益；（三）若有任何超出上述範圍的處理，我們將另行徵詢您的明示同意。
4. 第三方服務與資料共享
為提供本服務，我們需要委託下列技術服務提供商處理部份資料，並以契約限制其僅得依本政策目的進行處理：
- Google LLC（Firebase Authentication、Firestore、Cloud Storage、Cloud Functions、App Check）：負責帳號驗證、資料庫存取、檔案儲存與後端運算。Firebase 之資料中心位置依專案設定為新加坡或美國。
- Apple Inc.（Sign in with Apple、APNs）：當您選擇以 Apple ID 登入時，由 Apple 提供身份識別。Apple 不會將您的真實 Email 提供給我們，除非您主動選擇分享。
- Google LLC（Google Sign-In）：當您選擇以 Google 帳號登入時，提供 OAuth 授權與 ID Token 驗證。
- Vercel Inc.（Web Hosting）：負責本網站（含本隱私權政策頁面）之靜態檔案託管。
我們不會、且永遠不會：將您的個人資料出售予任何第三方；提供您的訓練紀錄、上傳影片或聯絡資訊予廣告平台、資料仲介、行銷公司或其他與本服務無關之單位。
僅於下列情形我們會被動地揭露資料：（一）依法律、法院命令、檢警機關正式調查要求；（二）為保護本服務或第三人之生命、身體、財產安全之必要範圍；（三）經您事前明示同意之揭露。
5. 兒童與未成年使用者
本服務並非設計給 13 歲以下兒童使用，亦不會在知情情況下蒐集 13 歲以下兒童之個人資料。若您為 13 歲以下使用者，請勿註冊使用本服務；若您為 13 歲以下兒童之家長或監護人並發現您的孩子已建立帳號，請聯絡我們以協助移除。
13 歲（含）至 17 歲之未成年使用者於註冊使用本服務前，應取得家長或法定監護人之同意；家長或監護人對未成年使用者於本服務內之活動負監督責任，並得隨時要求我們刪除該未成年人之帳號與資料。
6. 您的權利
就您於本服務所提供之個人資料，您享有下列權利：
- 查詢與檢視：請求我們提供您於本服務內所儲存之個人資料副本。
- 修正：對不正確之資料請求更正，多數欄位您可直接於應用程式內自行編輯。
- 刪除：您可於應用程式「設定 → 永久刪除我的帳號」自助執行帳號刪除，個人資料（訓練紀錄、留言、上傳媒體、個人筆記、帳號識別資料）將立即從我們的資料庫移除；您建立之訓練計畫將於 30 日後刪除，此緩衝期間係為使學員得匯出其訓練資料。若您因故無法存取應用程式，亦可來信 sup.tste@gmail.com 申請刪除，我們將於 14 個工作天內處理並回信確認。
- 資料攜帶：請求我們以結構化、常用、機器可讀格式提供您的個人資料。
- 停止處理：撤回您先前所給的同意，或反對特定處理方式。
行使前述任一權利，請來信 sup.tste@gmail.com 並於信件中載明您欲行使之權利與必要的身份識別資訊，我們會在合理期間內回應並執行。
7. 資料安全措施
我們採取符合產業標準之技術與管理措施保護您的資料，包括但不限於：
- 傳輸層全程採用 HTTPS / TLS 加密。
- Firestore Security Rules 與 Storage Rules 嚴格限制只有帳號擁有者本人、或經授權之教練／群組成員方得讀寫對應資料。
- 後端寫入透過 App Check 機制驗證來源為合法 App。
- 密碼與認證 token 由 Firebase Auth 加密儲存。
- 定期檢視存取日誌與異常事件，並更新依賴元件之安全修補。
雖然我們會盡合理努力保護您的資料，但網際網路上之傳輸與儲存無法保證絕對安全；若您發現帳號異常，請立即聯絡我們。
8. Cookies 與類似技術
行動應用程式本身不使用 HTTP Cookies；本網站（含本隱私權政策頁面）由 Vercel 託管，可能使用 session cookie 維持頁面狀態與安全機制；該等 cookie 僅供技術運作必要範圍使用，不會用於跨站追蹤或廣告。我們不部署任何第三方廣告 SDK、亦不參與廣告識別碼之追蹤（IDFA / GAID）。
9. 國際資料傳輸
本服務透過 Firebase 與 Google Cloud 基礎設施運作，視專案設定資料可能儲存於新加坡、美國或其他 Google 資料中心；當資料離開您的所在地時，我們與 Google 之契約已包含適當之標準合約條款（Standard Contractual Clauses）以確保資料於跨境傳輸時仍受到等同當地法律之保護。
10. 政策更新與通知
我們得不時更新本政策；若有重大變更（例如新增蒐集資料類型、變更主要委外處理者、變更適用法律），我們將透過應用程式內的通知、登入後彈窗或寄送 Email 等合理方式提前告知。
本政策最新生效日為 2026-06-12。您於更新生效日後繼續使用本服務，即視為同意更新後之內容；如不同意，請停止使用並依第 6 條請求刪除帳號。
11. 聯絡我們
若您對本政策內容、您的資料、或任何隱私相關疑慮有任何問題，歡迎聯絡：
- 聯絡信箱：sup.tste@gmail.com
- 適用法律：中華民國法 / 台北地方法院
我們會在收到您來信後的 14 個工作天內回覆；涉及第三方查驗或跨機關協作之請求，所需時間可能較長，我們將另行告知處理進度。