隐私政策

如果您是家长，请先看这里

Gympillar 是您的俱乐部所使用的软件。您孩子的报名信息、医疗备注和付款信息是提供给俱乐部的，由俱乐部决定收集什么、保存多久。我们代表俱乐部保存这些信息，并按其指示处理。

因此，如果您想查看、更正或删除您的家庭信息，请先询问您的俱乐部——他们可以立即处理，而我们无论如何也得把请求转回给他们。如果他们没有回应，请通过我们的联系表单告诉我们，我们会帮您联系上他们。

我们扮演的两种角色

这一点很重要，因为它决定了您该向谁提出什么请求。

• 对于俱乐部自己的账户——登录的员工、俱乐部的账单，以及通过本网站联系我们的任何人——由我们决定收集什么以及为什么收集。本政策的这一部分由我们负责。
• 对于在俱乐部登记的家庭和学员——我们是服务提供方。由俱乐部决定；我们为了替俱乐部运行服务而按其指示处理。

我们收集什么

来自俱乐部员工

姓名、电子邮件地址、您担任的角色，以及您的双重验证密钥和恢复码（均加密存储）。密码以单向哈希形式存储，我们无法读取，也无法为您找回。

如果您使用 Spot（内置于管理后台的助手），我们会保存您输入的内容，以及它处理了多少次请求和费用多少。问题会保存 90 天，教练的问题保存 7 天，之后删除。人们常常不假思索地把家庭姓名输入到那个框里，所以请只输入您愿意被保留的内容。表单字段旁的“生成”按钮只保留请求次数和费用。

来自家庭，代表俱乐部收集

监护人的姓名、电子邮件地址和电话号码；学员的姓名、出生日期和紧急联系人；以及——在俱乐部要求时——孩子的医疗和过敏信息，这类信息较为敏感，我们会相应地区别对待。还有报名记录、出勤、账单、付款，以及已同意的任何免责协议，包括所同意的确切版本和时间。

我们不会直接从儿童处收集上述任何信息。这些信息来自办理报名的家长或监护人，或由俱乐部员工录入。

付款

我们从不查看或存储银行卡号。银行卡信息直接发送给 Stripe。我们只保存 Stripe 告知我们的付款信息：金额、状态、末四位数字和一个标识符。如果俱乐部使用 Interac 电子转账对账，我们会存储其转发给我们的入账通知邮件——包括原始邮件——以便日后调查和更正匹配失败的情况。

自动收集

服务器日志，包含 IP 地址、浏览器和所请求的页面，用于安全和故障排查。以及我们代表俱乐部发送的消息记录——收件人、主题、发出时使用的地址，以及已发送、已跳过还是失败。

两个跟踪标签，仅限本网站。gympillar.com 的营销页面使用 Google Analytics，用来了解哪些页面被阅读、访客从哪里来；以及 Meta 像素，用来了解在 Facebook 或 Instagram 上看到我们广告的人，之后是否访问了网站、查看了价格、申请或预约了演示，或创建了俱乐部。这些标签不会读取您在表单中输入的内容：它们只报告上述某件事发生了，绝不包含请求中的姓名、电子邮件或电话号码。应用中唯一使用它们的页面，是俱乐部所有者创建俱乐部的页面，并且只在俱乐部创建之后才使用——用于统计一次注册。应用中其他任何地方都不会加载它们：管理后台的其余部分、任何俱乐部的网站，以及家庭登录、付款或签署文件的页面，都不会加载。服务本身设置的 Cookie 只有两类：让您保持登录的，以及防止表单遭受跨站请求伪造的。Google 和 Meta 的标签会在这些营销页面上设置它们自己的 Cookie。本站没有 Cookie 提示横幅；如果您不想被统计，使用内容拦截器即可屏蔽这两个标签，网站上的任何功能都不依赖它们。

您的大致位置，仅限本网站。当您打开 gympillar.com 的页面时，我们自己的服务器会查询您 IP 地址所对应的大致城市和国家，以便页面按您所在的地方来措辞：例如为美国的访客显示美元价格和美国的付款方式，或在示例中使用您所在的城市。浏览器从不会被询问您的位置。查询在我们自己的服务器上、对照我们持有的数据库进行；您的地址不会为此发送给任何其他方，地址和查询结果都不会被存储。结果可能有误（手机网络或 VPN 常常把人定位到相隔一个城市或一个国家之外），在价格页面上选择货币则会覆盖它。IP 地理定位由 DB-IP 提供，依据 CC BY 4.0 使用。

我们为什么使用这些信息

• 运行俱乐部所付费使用的服务——其课程、点名册、账单和网站
• 按俱乐部的要求，以该俱乐部的名义向其家庭发送消息
• 在俱乐部员工向助手提问或点击“生成”按钮时，回答问题或起草文字
• 收取俱乐部自己的订阅费
• 保障账户安全、调查滥用行为并履行法律义务
• 在您联系我们时为您提供支持

我们不出售个人信息，不为广告目的共享个人信息，也不使用个人信息训练机器学习模型。

还有谁会处理这些信息

以下是为使服务正常运作而替我们处理个人信息的服务商。每一家都受约束，只能将信息用于该目的。

• Hetzner Online GmbH — 应用及其数据库的托管（美国）
• Stripe — 银行卡付款和俱乐部订阅（美国、爱尔兰）
• Resend — 发送电子邮件（美国）
• Twilio — 发送短信，适用于已开启短信的俱乐部（美国）
• JagCall — 为配置了专属号码的俱乐部提供电话服务（加拿大）
• Google — 输入地址时的地址查询，以及 gympillar.com 营销页面上的 Google Analytics（美国）
• Meta Platforms — gympillar.com 营销页面上的 Meta 像素，用于衡量我们自己的广告效果（美国、爱尔兰）
• Google（Gemini API） — 一项 AI 服务，在俱乐部员工使用助手或“生成”按钮时回答问题或起草文字，并为项目的封面照片绘制图片（美国）
• Anthropic（Claude API） — 另一项能以同样方式回答或起草的 AI 服务；它不绘制图片（美国）
• Cloudflare — 自定义域名的 DNS 和证书签发（美国）
• FolioSign — 电子签名，适用于俱乐部上传待签署文件的情况（加拿大）

这两项 AI 服务的运作方式与其他服务不同，因此在此准确说明它们会收到什么。除非俱乐部员工向助手提问或点击“生成”按钮，否则不会向它们发送任何内容；发送的也只是生成答案或草稿所需的内容。即他们输入的文字，以及在问题涉及俱乐部记录时，他们有权打开的俱乐部自身记录：课程和项目、账单和付款，以及他们能看到的家庭的姓名、家长的电子邮件地址和电话号码、孩子的姓名和出生日期、所占名额以及收费项目。孩子的医疗和过敏信息、紧急联系人和医保卡号永远不会被发送，教练使用的助手完全不会获得资金信息或其他教练的课程。图片按钮会发送项目的名称、运动类别、年龄段以及表单上填写的备注。

我们使用这些服务只是为了回答提出问题的人，不会出于任何其他目的向它们发送任何内容。家庭的任何操作都不会导致其信息被发送给其中任何一家，俱乐部员工完全可以在从不使用助手的情况下使用整个产品。

在法律要求时，或为确立或抗辩法律主张，我们也可能披露信息。

信息存放在哪里，这意味着什么

Gympillar 在加拿大开发和运营，但它运行所在的服务器位于美国。您的俱乐部数据和您的家庭数据在那里存储和处理，上述部分服务商也位于那里。

我们坦率地告诉您，因为这会带来一个后果：信息位于另一个国家期间，受该国法律管辖，其法院和执法机构可能依其法律程序获取这些信息，而不论加拿大适用的保护措施如何。加拿大隐私法允许这样做，并要求告知您，这正是本节的用意。

我们保存多久

只要俱乐部的账户处于开通状态就会保存，因为这是俱乐部正在使用的。账户终止后，我们会将俱乐部的记录保留 90 天以便导出，然后删除。

有两类信息保存时间更长。财务记录按税法要求的期限保存。表明某人要求我们停止向其发送短信的记录会无限期保存，因为永久遵守退订的唯一办法就是记住它。

如何保护这些信息

• 所有数据均通过 HTTPS 传输，数据库位于专用网络中
• 每位俱乐部所有者和管理员都必须启用双重验证
• 访问令牌、集成密钥和双重验证密钥均加密存储
• 每次查询都限定在单个俱乐部范围内，因此一个俱乐部无法读取另一个俱乐部的家庭信息
• 员工只能看到其角色所允许的内容——教练只能看到自己任教的课程，而不是整个俱乐部的孩子

没有任何系统是完美的。如果发生泄露并对您造成重大伤害的真实风险，我们将依法通知您以及加拿大隐私专员办公室。

您的权利

您可以要求我们提供我们所持有的关于您的信息副本、要求我们更正、要求我们删除，或撤回您给予的同意。请通过我们的联系表单提出。我们将在 30 天内回复。

如果您的请求涉及在某个俱乐部登记的家庭，请参阅第一部分——该决定由俱乐部掌握，我们会把您转介给他们。

如果您对我们处理隐私问题的方式不满意，可以向加拿大隐私专员办公室或您所在省份的专员投诉。

变更

如果我们对本政策作出实质性变更，将向各俱乐部账户上的邮箱发送电子邮件，并更新本页顶部的日期。

联系我们

Clickwebstudio Technologies Inc.。隐私方面的问题请通过我们的联系表单提出。