最后更新： 2026 年 7 月 11 日 · 版本： 1.2
pendiente: razón social，Alvaro Villablanca pendiente: Bochum · dirección postal pendiente，德国 隐私电子邮件：support@vinyala.com
| 事实 | 目的 | 合法性基础（GDPR 第 6/9 条） |
|---|---|---|
| 电子邮件和密码（已加密） | 创建并验证您的账户 | GDPR 第6(1)(b)条：履行合同（条款） |
显示名称 (display_name）、语言 | 个性化您的账户 | GDPR 第6(1)(b)条 |
账户类型和状态 (entitlements) | 管理访问权限（目前为免费） | GDPR 第6(1)(b)条 |
| 您的练习日志（练习、笔记、目标，以及您填写的感受、受伤、怀孕等字段） | 记录并查看您的进度和肌肉图 | GDPR 第9(2)(a)条：明确同意（出于谨慎，我们将其视为健康数据） |
| 课后躯体标记（身体部位、感受类型——不适、紧张或成就——以及课程/练习/圈子的背景） | 将其保存到您的日志中；只有在您选择分享时，才生成集体信息，以便教练调整课程 | GDPR 第6(1)(a)条及第9(2)(a)条：明确、具体且可撤销的同意 |
| 可选课程参与脉冲（例如第一次练习和重复，不暴露单独的行） | 向讲师提供有关其课程使用情况的集体指标 | 第 6(1)(a)：可撤销同意 |
| 课程中的问题、解答和私信 | 允许学生和负责的讲师之间进行沟通 | 第 6(1)(b) |
| 讲师的录音和文件的技术元数据 | 允许讲师为她的课程准备音频 | 第 6(1)(b) |
| 笔记的语音听写（可选）：音频是由您的浏览器**的语音识别转录的，而不是我们的 - 请参阅§3 | 无需打字即可写笔记 | 第 6(1)(a)：每次都激活它 |
首选项和设置 (user_kv) | 记住您的设置 | 第 6(1)(b) / 6(1)(f) 合法权益 |
| 技术数据（IP 地址、设备/浏览器类型、安全日志和技术上传票证）由我们的托管和后端生成 | 为应用程序提供服务、安全、滥用预防并限制不当负载 | 第 6(1)(f) 合法权益 |
重要（健康）：敏感期刊字段是可选的。只有
如果您决定介绍他们并给予您明确同意，我们会招待您；能
随时撤回（参见§7），这将在将来停止此类治疗。
躯体标记和集体身体：我们不会保留或共享躯体标记，除非
您事先明确同意。你的导师和其他学生永远无法咨询
您的个人行。 “集体”仅在至少以下情况下显示总和：
五名学生，并消除了可以促进推理的完全同质的群体。
您可以随时撤回同意；您的共享标记将被删除，并且
未来的处理将停止，而不影响撤回之前处理的合法性。
航向脉冲： 脉冲共享是可选的。仅支持以下发布的课程
圈子讲师和授权会员。导师只收到金额
当至少三名学生参加时添加；无法查询单独的行
而你自己的活动不算在内。禁用此选项将删除您的共享脉冲并
他们会阻止新的贡献，直到您再次同意为止。
课程问题、答案和信件对授权参与者保密。 如果讲师自愿将答案转换为常见问题解答，则仅包含主题和问题 教学答案，绝不是原始问题或学生的身份。 录音保留在私有对象存储中，在当前阶段， They can only be read or deleted by the instructor who uploaded them.攀登需要一个 一次性技术授权，并受到滥用限制。
我们现在不使用广告、第三方跟踪、分析或自动决策。 具有法律效力（第22条）。如果这种情况发生变化，我们将更新此政策并询问 您的事先同意（如适用）。
我们与根据合同充当处理者的提供商合作 （GDPR 第 28 条 — 数据处理协议）：
| 供应商 | 功能 | 数据位置 | 国际转账 |
|---|---|---|---|
| Supabase（身份验证、数据库） | 您的数据的帐户和存储 | 欧盟 — 爱尔兰（西欧） | 美国的母公司 → 受 CCT/SCC 和/或 欧盟-美国数据隐私框架 涵盖 |
| Cloudflare（托管/CDN、Worker 和私有 R2） | 应用程序交付、边缘安全和录音存储 | 全球网络；传输加密 | 美国 → CCT/SCC / DPF |
| pendiente: proveedor email （例如重新发送/SES/邮戳） | 发送帐户电子邮件（确认、恢复） | pendiente: región email | 根据提供商 → CCT/SCC（如果适用） |
（我们不再从Google加载字体：我们从我们自己的域提供它们，所以 浏览 Vinyala 不会将您的 IP 传输给 Google。语音听写是个例外， 我们在下面解释。）
Note fields have an optional microphone button.通过使用它，无论谁转录我们都不是 我们或与我们签约的提供商：是语音识别功能 您使用的浏览器，这就是为什么它没有出现在上表中 - 该表是为负责人准备的 合同处理（第 28 条），并且我们没有与您的浏览器制造商签订合同。
| 您的设备会产生什么 | 麦克风打开时您口述的音频 |
| 谁收到 | 浏览器识别服务。 在 Chrome 中，那就是 Google |
| 什么不出来 | 这些都不会到达 Vinyala 服务器：我们收到已经转录的文本，就像您输入的一样 |
| 如何避免 | 不要使用麦克风：您输入的内容永远不会通过那里。在没有此引擎的浏览器（例如 Firefox）中，该按钮甚至不会出现 |
| 合法性基础 | GDPR 第6(1)(a)条：每次由您主动启用，也可以选择不使用 |
我们不会出于商业目的将您的数据出售或转让给第三方。
我们采用技术和组织措施（第 32 条）：传输中加密 (HTTPS)、 散列密码，通过行级规则隔离每个用户的数据 (RLS) 在数据库中，以及访问控制。没有一个系统是 100% 安全的，但是 我们努力保护您。
Vinyala 的目标人群是 16 岁及以上。我们不会故意收集数据 未经行使父母权力的人同意，不得向该年龄以下的未成年人开放（GDPR 第 8 条）。 如果您认为未成年人向我们提供了数据，请写信给我们：support@vinyala.com。
您有权：访问（第 15 条）、纠正（16）、删除/“有权 “遗忘” (17)、限制 (18)、可移植性 (20)、反对 (21) 和 撤回 随时同意（不影响事先的合法性）。您还可以 向监管机构投诉（在德国，土地机构 相应的;或您在欧盟的居住国）。
如何行使它们：写信给support@vinyala.com。我们将在法定期限内回复 （1个月，可延长）。该应用程序允许您请求结构化导出数据 帐户，包括日记和偏好、参与 F13（体细胞标记、脉搏、问题、 回复、信件和自己的音频），以及直接删除您的帐户。记录 链接到邮件的安全消息不包含在自助服务中，以避免在以下情况下将它们混淆： 地址被重用；您可以通过带有身份的访问请求来请求它们 已验证。
我们可能会更新本政策；我们将发布新版本及其日期，如果 如果发生重大变化（例如新的治疗方法），我们会通知您。