最後更新： 2026 年 7 月 11 日 · 版本： 1.2
pendiente: razón social，Alvaro Villablanca pendiente: Bochum · dirección postal pendiente，德國 隱私權電子郵件：support@vinyala.com
| 事實 | 目的 | 合法性基礎（GDPR 第 6/9 條） |
|---|---|---|
| 電子郵件和密碼（已加密） | 建立並驗證您的帳戶 | GDPR 第6(1)(b)條：履行合約（條款） |
顯示名稱 (display_name）、語言 | 個人化您的帳戶 | GDPR 第6(1)(b)條 |
帳戶類型和狀態 (entitlements) | 管理存取權限（目前為免費） | GDPR 第6(1)(b)條 |
| 您的練習日誌（練習、筆記、目標，以及您填寫的感受、受傷、懷孕等欄位） | 記錄並查看您的進度和肌肉圖 | GDPR 第9(2)(a)條：明確同意（基於審慎，我們將其視為健康資料） |
| 課後軀體標記（身體部位、感受類型——不適、緊繃或成就——以及課程/練習/圈子的背景） | 將其保存到您的日誌；只有在您選擇分享時，才建立集體資訊，以便教練調整課程 | GDPR 第6(1)(a)條及第9(2)(a)條：明確、具體且可撤銷的同意 |
| 可選課程參與脈衝（例如第一次練習和重複，不暴露單獨的行） | 向講師提供有關其課程使用情況的集體指標 | 第 6(1)(a)：可撤銷同意 |
| 課程中的問題、解答與私訊 | 允許學生和負責的講師之間進行溝通 | 第 6(1)(b) |
| 講師的錄音和文件的技術元數據 | 允許講師為她的課程準備音頻 | 第 6(1)(b) |
| 筆記的語音聽寫（可選）：音訊是由您的瀏覽器**的語音識別轉錄的，而不是我們的 - 請參閱§3 | 無需打字即可寫筆記 | 第 6(1)(a)：每次都啟動它 |
首選項與設定 (user_kv) | 記住您的設置 | 第 6(1)(b) / 6(1)(f) 合法權益 |
| 技術資料（IP 位址、裝置/瀏覽器類型、安全日誌和技術上傳票證）由我們的託管和後端生成 | 為應用程式提供服務、安全、濫用預防並限制不當負載 | 第 6(1)(f) 合法權益 |
重要（健康）：敏感期刊欄位是可選的。只有
如果您決定介紹他們並給您明確同意，我們會招待您；能
隨時撤回（參見§7），這將在將來停止此類治療。
軀體標記與集體身體：我們不會保留或分享軀體標記，除非
您事先明確同意。你的导师和其他学生永远无法咨询
您的個人行。 「集體」僅在至少以下情況下顯示總和：
五名學生，並消除了可以促進推理的完全同質的群體。
您可以隨時撤回同意；您的共享標記將被刪除，並且
未來的處理將停止，而不影響撤回先前處理的合法性。
航向脈衝： 脈衝共享是可選的。僅支援以下發布的課程
圈子講師和授權會員。導師只收到金額
當至少三名學生參加時添加；無法查詢單獨的行
而你自己的活動不算在內。停用此選項將刪除您的共享脈衝並
他們會阻止新的貢獻，直到您再次同意為止。
課程問題、答案和信件對授權參與者保密。 如果講師自願將答案轉換為常見問題解答，則僅包含主題和問題 教學答案，絕非原始問題或學生的身份。 錄音保留在私有物件儲存中，在目前階段， 它們只能由上傳它們的教師讀取或刪除。攀登需要一個 一次性技術授權，並受到濫用限制。
我們現在不使用廣告、第三方追蹤、分析或自動決策。 具有法律效力（第22條）。如果這種情況發生變化，我們將更新此政策並詢問 您的事先同意（如適用）。
我們與根據合約充當處理者的提供者合作 （GDPR 第 28 條 — 資料處理協定）：
| 供應商 | 功能 | 數據位置 | 國際轉帳 |
|---|---|---|---|
| Supabase（驗證、資料庫） | 您的資料的帳戶和存儲 | 歐盟 — 愛爾蘭（西歐） | 美國的母公司 → 受 CCT/SCC 和/或 歐盟-美國資料隱私架構 涵蓋 |
| Cloudflare（託管/CDN、Worker 和私人 R2） | 應用程式交付、邊緣安全和錄音存儲 | 全球網路；傳輸加密 | 美國 → CCT/SCC / DPF |
| pendiente: proveedor email （例如重新傳送/SES/郵件戳記） | 發送帳戶電子郵件（確認、恢復） | pendiente: región email | 根據提供者 → CCT/SCC（如果適用） |
（我們不再從Google加載字體：我們從我們自己的網域提供它們，所以 瀏覽 Vinyala 不會將您的 IP 傳輸給 Google。語音聽寫是個例外， 我們在下面解釋。 ）
注释字段有一个可选的麦克风按钮。透過使用它，無論誰轉錄我們都不是 我們或與我們簽約的提供者：是語音辨識功能 您使用的瀏覽器，這就是為什麼它沒有出現在上表中 - 該表是為負責人準備的 合約處理（第 28 條），我們沒有與您的瀏覽器製造商簽訂合約。
| 您的設備會產生什麼 | 麥克風打開時您口述的音訊 |
| 誰收到 | 浏览器识别服务。 在 Chrome 中，那就是 Google |
| 什麼不出來 | 這些都不會到達 Vinyala 伺服器：我們收到已經轉錄的文本，就像您輸入的一樣 |
| 如何避免 | 不要使用麥克風：您輸入的內容永遠不會通過那裡。在沒有此引擎的瀏覽器（例如 Firefox）中，該按鈕甚至不會出現 |
| 合法性基礎 | GDPR 第6(1)(a)條：每次由您主動啟用，也可以選擇不使用 |
我們不會出於商業目的將您的資料出售或轉讓給第三方。
我們採用技術與組織措施（第 32 條）：傳輸中加密 (HTTPS)、 散列密碼，透過行級規則隔離每個使用者的數據 (RLS) 在資料庫中，以及存取控制。沒有一個系統是 100% 安全的，但是 我們努力保護您。
Vinyala 的目標族群為 16 歲及以上。我們不會故意收集數據 未經行使父母權力的人同意，不得向該年齡以下的未成年人開放（GDPR 第 8 條）。 如果您認為未成年人向我們提供了數據，請寫信給我們：support@vinyala.com。
您有權：存取（第 15 條）、修正（16）、刪除/「有權 「遺忘」 (17)、限制 (18)、可移植性 (20)、反對 (21) 和 撤回 隨時同意（不影響事先的合法性）。您還可以 向監管機構投訴（在德國，土地機構 相應的;或您在歐盟的居住國）。
如何行使它們：寫信給support@vinyala.com。我们将在法定期限内回复 （1个月，可延长）。該應用程式允許您請求結構化導出數據 帳戶，包括日記和偏好、參與 F13（體細胞標記、脈搏、問題、 回覆、信件和自己的音訊），以及直接刪除您的帳戶。記錄 連結到郵件的安全訊息不包含在自助服務中，以避免在以下情況下將它們混淆： 地址被重複使用；您可以透過帶有身分的存取請求來請求它們 已驗證。
我們可能會更新本政策；我們將發布新版本及其日期，如果 如果發生重大變化（例如新的治療方法），我們會通知您。