隐私政策
生效日期：2026年6月23日 | 最后更新：2026年7月18日
1. 简介
Forge Note（"我们"或"本公司"）运营 Forge Note 移动应用程序（"服务"），这是一款面向私人教练的健身指导工具。本隐私政策说明了当您使用我们的服务时，我们如何收集、使用、存储和保护您的个人信息。
通过下载、访问或使用 Forge Note，您即同意本政策中描述的数据处理方式。如果您不同意，请勿使用本服务。
我们处理的法定依据包括：
- 合同必要性 — 提供您所请求的服务（如账户管理、训练数据存储）所需的数据处理。
- 合法利益 — 为改进服务、保障安全而进行的必要处理。
- 同意 — 对于可选的语音识别云端备用方案，我们会在使用前征求您的同意。
2. 我们收集的信息
我们收集以下类别的信息，以提供和改进服务：
| 数据类型 | 用途 | 是否收集 | 是否共享 |
|---|---|---|---|
| 账户信息（电子邮件、显示名称） | 身份验证、账户管理 | 是 | 否（由 Firebase Auth 处理） |
| 客户姓名 | 管理教练与客户的关系 | 是 | 否 |
| 训练数据（练习、组数、次数、重量、分类、备注） | 训练追踪、AI 解析、图片生成 | 是 | 仅通过分享链接（用户主动发起） |
| 健康与健身数据（身高、体重、年龄、性别、训练部位、卡路里） | 训练分析、客户画像 | 是 | 仅通过分享链接（用户主动发起） |
| 语音数据与麦克风权限 — 设备端识别（默认） | 将语音转换为文字以录入训练记录。需要设备麦克风权限。音频仅在您主动点击录音按钮录入训练时采集。 | 仅在本地处理 | 否 |
| 语音数据 — 百度智能云 ASR（可选备用方案，仅中国区） | 当设备端语音识别不可用时进行云端转录 | 短音频发送至百度智能云进行转录；转录后立即删除 | 百度智能云（临时处理） |
| 财务数据（购买历史、订阅状态） | 通过 Google Play Billing / App Store 管理订阅 | 是（由 RevenueCat / 应用商店处理） | RevenueCat、Google Play、Apple |
| 反馈数据（反馈内容、可选邮箱） | 接收用户建议和缺陷报告 | 是（用户主动提交） | 否 |
教练对学员数据的责任声明：如果您作为健身教练，在应用中输入了您学员的姓名、训练数据或健康信息，您必须确保已获得该学员的明确授权。Forge Note 仅作为数据处理方（Data Processor）提供存储与分析服务，不承担因您未获授权擅自收集学员隐私而产生的法律责任。
3. 我们如何使用您的信息
我们将收集的信息用于以下目的：
- 账户创建与身份验证 — 使用 Firebase Authentication（Google 登录、Apple 登录或电子邮件/密码）创建并验证您的账户。
- 训练追踪与管理 — 存储、显示和组织训练课程、练习和客户数据。
- 语音转文字处理 — 默认使用设备端语音识别在本地处理。在中国大陆设备上，当设备端识别不可用时，提供百度智能云短语音识别作为可选备用方案。
- AI 驱动的训练解析 — 通过我们的 Cloud Functions 将解析后的文本发送至 AI 模型（默认 Gemini 2.5 Flash，可能根据服务配置切换至 OpenAI 或其他兼容模型），以智能提取训练结构。API 密钥存储在服务器端，不暴露给客户端。AI 处理结果在保存前始终可由您编辑。
- 图片生成 — 根据您的训练数据创建专业的、可分享的训练摘要图片。
- 订阅管理 — 通过 RevenueCat 和 Google Play Billing / Apple App Store 处理并验证您的订阅。
- 客户支持 — 处理您提交的反馈、问题报告和功能建议。
- 法律合规 — 遵守适用的法律并回应有效的法律请求。
4. 第三方服务
我们依赖以下第三方服务来运营本服务。每项服务均有自己的隐私政策，规定了其如何处理您的数据：
| 服务 | 提供商 | 用途 | 访问的数据 | 隐私政策 |
|---|---|---|---|---|
| Firebase Authentication | Google LLC | 用户身份验证和账户管理 | 电子邮件、显示名称、身份验证令牌 | policies.google.com/privacy |
| Cloud Firestore | Google LLC | 云端数据存储与同步 | 应用中存储的所有用户生成数据 | policies.google.com/privacy |
| Firebase Cloud Functions | Google LLC | AI 请求代理、语音识别代理 | 用于 AI 处理的文本数据、用于语音识别的短音频 | policies.google.com/privacy |
| AI 模型（Gemini、OpenAI 及兼容提供商） | Google / OpenAI / 其他 | AI 驱动的训练数据解析 | 文字转录的训练描述（临时处理，不用于模型训练） | Google · OpenAI |
| 百度智能云 — 短语音识别 | 百度在线网络技术（北京）有限公司 | 语音转录（中国区可选备用方案） | 短音频片段（临时处理，不存储） | cloud.baidu.com |
| Google Play Billing | Google LLC | Android 应用内订阅支付处理 | 购买令牌、订阅状态 | policies.google.com/privacy |
| Apple App Store | Apple Inc. | iOS 应用内订阅支付处理 | 购买令牌、订阅状态 | apple.com/legal/privacy |
| RevenueCat | RevenueCat, Inc. | 订阅管理和权益验证 | 购买历史、订阅状态、设备标识符 | revenuecat.com/privacy |
| Google 登录 | Google LLC | 通过 Google 账户进行身份验证 | 电子邮件、显示名称、个人资料照片 | policies.google.com/privacy |
| Apple 登录 | Apple Inc. | 通过 Apple ID 进行身份验证（支持中继邮箱） | 电子邮件（或中继邮箱）、显示名称 | apple.com/legal/privacy |
5. 语音与 AI 处理
Forge Note 提供语音录制功能以简化训练录入。在处理语音数据时，我们非常重视您的隐私：
- 设备端语音识别（默认） — 语音录制使用设备内置的语音转文字引擎在您的设备本地进行处理。应用需要设备麦克风权限以采集音频。音频仅在您主动点击录音按钮录入训练时采集。原始音频数据绝不存储在我们的服务器上，也绝不传输到您的设备之外。仅使用生成的文字转录结果进行训练录入。
- 百度智能云短语音识别（可选，仅中国区） — 在中国大陆的 Android 设备上，如果设备端语音识别不可用，应用程序可能回退至百度智能云短语音识别进行转录。在这种情况下，短音频片段会通过我们的 Cloud Functions 代理发送至百度智能云进行处理。百度仅出于转录目的临时处理此音频，转录完成后不存储。此方案默认关闭，需在应用设置中主动启用。
- AI 驱动的训练解析 — 语音录制的文字转录（或手动输入的文字）通过 Firebase Cloud Functions 代理发送至 AI 模型（默认为 Gemini 2.5 Flash）进行结构化解析。API 密钥存储在服务器端，从不暴露给客户端。仅传输文字数据至 AI 服务；不发送任何音频。AI 处理的结果在保存前始终可由您编辑。
- AI 模型切换 — 为了提供最佳服务质量，我们可能根据服务配置切换 AI 提供商（当前支持 Google Gemini、OpenAI 及 OpenAI 兼容接口）。无论使用何种 AI 模型，您的数据均通过我们的 Cloud Functions 代理传输，API 密钥始终在服务器端保护，数据仅用于训练解析，不用于模型训练。
- 企业级 AI 数据保护 — 我们通过 Google Gemini 企业级 API 端点处理所有 AI 解析请求，该端点在合同上保证您传输的数据是临时的、严格保密的，且绝不会被 Google 或第三方用于训练或改进底层 AI 模型。使用 OpenAI 或兼容提供商时，适用同等的企业级 API 条款。
6. 数据存储与安全
存储位置：您的数据存储在 Firebase Firestore 中，托管于位于美国的 Google Cloud Platform 服务器上（nam5 多区域）。数据使用 AES-256 进行静态加密，使用 TLS 1.2 或更高版本进行传输加密。
安全措施：
- 应用程序与服务器之间传输的所有数据均使用 TLS/SSL 加密。
- Firestore 中的静态数据使用 Google 管理的加密密钥（AES-256）进行加密。
- 对 Firestore 数据的访问由 Firebase Security Rules 管理，确保用户只能访问自己的数据。
- AI API 密钥存储在 Cloud Functions 的服务器端，从不暴露给客户端应用程序。
- 我们遵循最小权限原则来配置所有服务账户和管理访问权限。
虽然我们采取了行业标准的安全措施，但没有任何系统是完全安全的。我们无法保证您数据的绝对安全。
7. 数据共享与披露
我们不会出售、出租或交易您的个人数据给第三方。我们仅在以下情况下共享数据：
- 服务提供商 — 我们仅出于运营服务（身份验证、数据存储、支付处理、AI 处理、语音识别）的目的，与第 4 节中列出的第三方服务共享数据。
- 分享链接 — 当您创建分享链接时，所选训练数据的只读快照将存储在公开可访问的 Firestore 集合中。详情请见第 8 节。
- 法律要求 — 根据法律、法规、法律程序或政府要求，我们可能会披露数据。
- 安全与伤害预防 — 我们可能会披露数据以防止欺诈、保护用户安全或解决安全漏洞。
- 业务转让 — 在合并、收购或资产出售的情况下，用户数据可能会根据本隐私政策转让给收购方。
我们不会将您的数据用于广告目的。
8. 分享链接
Forge Note 允许您为训练课程创建分享链接。当您创建分享链接时：
- 所选训练数据的只读快照将存储在公开可访问的 Firestore 集合中（sharedLinks）。
- 任何拥有分享链接 URL 的人都可以在无需身份验证的情况下查看快照数据。
- 快照包括训练课程详情、练习以及您为该课程输入的任何信息。
- 快照不包含您选择分享的训练课程之外的敏感客户数据。
- 分享链接默认在 90 天后过期。过期后链接将不可访问。
- 您可以随时删除分享链接，这将立即移除快照的公开访问权限。
重要提示：分享链接创建后，您有责任控制谁可以访问该链接。我们无法阻止接收者复制或重新分发分享的内容。
9. 数据保留
在您的账户处于活跃状态期间，我们会保留您的个人数据。具体如下：
- 账户数据保留至您删除账户为止。
- 训练和客户数据保留至您删除数据或删除账户为止。
- 分享链接快照保留至您删除分享链接、链接过期或删除账户为止。
- 语音音频从不存储。文字转录作为训练数据的一部分保留。
- 反馈数据保留至您删除账户为止。
当您删除账户时，我们将在 30 天内从系统中删除所有相关的个人数据（实际删除过程通常即时完成），除非法律要求我们保留某些信息。
10. 您的权利
根据您所在的司法管辖区，您可能享有以下关于个人数据的权利：
一般权利：
- 访问权 — 您可以请求获取我们持有的关于您的个人数据副本。
- 更正权 — 您可以请求更正不准确或不完整的个人数据。您可以通过应用内编辑功能自行更正大部分数据。
- 删除权 — 您可以在 fitlog-5c993.web.app/delete-account 或通过应用内的账户删除功能删除您的账户。删除后所有关联数据将被清除。
- 数据可携权 — 您可以请求以结构化、常用、机器可读的格式接收您的数据。请联系我们获取数据导出。
- 反对处理权 — 您可以反对对您的个人数据进行某些类型的处理。
- 限制处理权 — 您可以请求我们限制如何使用您的数据。
GDPR（欧洲经济区和英国）：
- 数据处理的法定依据如第 1 节所述（合同必要性、合法利益、同意）。
- 您可以随时通过 support@forgenote.app 联系我们的数据保护事宜。
- 如处理基于同意，您可以随时撤回同意，而不影响撤回前已进行的处理的合法性。
- 您有权不受仅基于自动化处理（包括画像）的决定的约束。
- 您有权向您居住国或涉嫌侵权行为发生地的监管机构提出投诉。
CCPA（加利福尼亚州居民）：
- 知情权 — 您有权了解我们收集、使用和共享了哪些个人信息。过去 12 个月内收集的信息类别列于第 2 节。
- 删除权 — 您有权请求删除您的个人信息。
- 选择不出售的权利 — 我们不出售个人信息，因此无需选择退出。
- 不受歧视的权利 — 我们不会因您行使隐私权利而对您进行歧视。
中国《个人信息保护法》（PIPL）：
- 跨境传输告知 — 您的数据存储在美国的 Google Cloud Platform 服务器上。在中国大陆使用百度智能云 ASR 时，短音频片段将通过位于美国的 Cloud Functions 中转至百度智能云（位于中国）进行转录。上述跨境传输是为了实现语音识别功能所必需的。
- 单独同意 — 百度智能云 ASR 方案默认关闭，需在应用设置中主动启用，启用即表示您同意将短音频片段传输至百度智能云进行处理。
- 敏感个人信息 — 我们处理的健康与健身数据（身高、体重、训练部位）属于敏感个人信息。我们仅在为您提供训练分析服务所必需的范围内处理这些信息，并采取严格的安全保护措施。
- 权利行使 — 您享有查阅、更正、删除个人信息以及注销账户的权利。您可以通过应用内功能或联系 support@forgenote.app 行使这些权利。
如需行使上述任何权利，请通过 support@forgenote.app 联系我们。我们将在 30 天内回复您的请求。
11. 儿童隐私
Forge Note 不面向 13 岁以下儿童使用。我们不会故意收集 13 岁以下儿童的个人信息。如果我们发现无意中收集了 13 岁以下儿童的个人数据，我们将采取措施迅速删除该信息。
认为其 13 岁以下子女向我们提供了个人信息的父母或监护人，请通过 support@forgenote.app 联系我们，以便我们采取适当措施。
12. 国际数据传输
您的数据存储在美国的 Google Cloud Platform 服务器上。如果您从美国境外访问本服务，请注意您的数据将被传输至美国并在那里存储和处理。
我们依据以下机制确保国际数据传输的合法性：
- 欧盟-美国数据隐私框架 — Google LLC 已认证其符合欧盟-美国数据隐私框架的要求。
- 标准合同条款 (SCC) — Google Cloud Platform 提供标准合同条款以保障国际数据传输。
- 中国区特殊安排 — 对于中国大陆用户，百度智能云 ASR 的数据传输遵循中国《个人信息保护法》相关规定。详细信息请参见第 10 节 PIPL 部分。
使用本服务即表示您同意将您的数据按照本隐私政策的规定进行国际传输和处理。
13. 政策变更
我们可能会不时更新本隐私政策。当我们做出变更时：
- 我们将更新本页面顶部的"最后更新"日期。
- 如果变更是重大的，我们将在变更生效前通过应用内的显著通知或电子邮件通知您。
- 我们鼓励您定期查阅本隐私政策，以了解我们如何保护您的数据。
您在变更后继续使用本服务即表示您接受更新后的隐私政策。
14. 联系方式
如果您对本隐私政策或我们的数据处理方式有任何问题、疑虑或请求，请通过以下方式联系我们：
我们致力于在 30 天内回复所有咨询。