隱私政策

用清楚的話說明隱私。

最後更新：2026 年 10 月 5 日

我們是誰

Secondwind 由位於西澳大利亞州珀斯、以 Kovus 名義經營的 Josh Waller 開發。隱私問題或請求請聯繫 josh@kovus.dev。

存儲在設備上的信息

Secondwind 會在本地存儲運行訓練計劃所需的信息，包括：

• 初始設定回答，如年齡範圍、訓練經歷、可用器材、偏好日程和關節注意事項，以及篩查完成情況、轉診指引確認和活動水平；
• 生成的訓練計劃、替代動作、已完成的組、重量、次數及用力程度反饋；
• 提醒、單位、音頻及 Apple Health 偏好；
• 個人最佳成績與進展記錄；
• Coach 消息；
• 最多 20 條有數量和長度限制的崩潰及錯誤診斷，包括支持參考編號、時間、經刪隱處理的消息、應用或組件範圍、長度受限的組件堆疊和上下文鍵名稱；以及
• 如使用關聯服務帳號，則包含加密的通過 Apple 登錄服務會話，以及 App Attest 密鑰標識符。

六個運動前篩查回答僅在設定時在本設備上使用，不會包含在應用持久保存的初始設定記錄中。關節注意事項、篩查完成情況、轉診指引確認和活動水平可能保留在本地計劃記錄中。

Secondwind 不會向 Apple 請求你的姓名或電子郵件地址，也不使用密碼。Apple 和 Supabase 會為關聯服務帳號提供不直接顯示身份的不透明標識符。你可在設定中導出應用資料。刪除帳號及所有資料會按下文所述移除本地應用資料及關聯服務帳號。

自定義 Coach 問題

Coach 中的六條快速回答及訓練後 Coach 備註內置於應用，可離線使用。第一個自定義問題離開設備前，Secondwind 會展示資料接收方、上下文及保留期限，並請你選擇同意並發送。選擇暫不發送不會發送任何內容。該選擇保存在本設備上，可在設定中重置；如資料、接收方、目的或保留期限發生實質變化，會再次請求許可。

如你批準並發送自定義問題，Secondwind 會通過加密連接發送以下信息：

• 你的問題；
• 簡短的計劃摘要，包括訓練日程、訓練時長、器材及關節注意事項；
• 當前計劃週次；
• 今天正在進行或已完成的訓練記錄，包括訓練階段、今日調節狀態及備註、當前動作，以及已記錄的組、次數或重量；
• 最多三次近期訓練摘要，以及最多兩項在設備上從已記錄訓練摘要推導出的簡單訓練模式；
• 最多六條以往在線自定義問答消息，不包括內置快速回答及訓練後備註；以及
• 用於驗證請求身份的加密服務會話。

請求會發送至由 Kovus 運營的 Supabase Edge Function。它驗證非匿名的通過 Apple 登錄會話、檢查有效 RevenueCat 權益，並在支持時驗證 App Attest，然後將請求發送至 Anthropic 的商業 API。Kovus 保存每個帳號的突發請求計數器、以 RevenueCat 訂閱為鍵的每日計數器、以經過證明的安裝實例的加密哈希為鍵的每日計數器，以及全局 token 計數器。App Attest 註冊會保存公鑰、Apple 憑證、環境及簽名計數器，用於拒絕重放請求。Kovus 不會將問題存儲在 Coach 服務資料庫中。你的對話副本保留在設備上。

Anthropic 表示，標準 API 輸入和輸出會在 30 天內從其後臺自動刪除，但不同保留期限的服務、約定條款、使用政策執行和法律要求可能構成例外。請閱讀Anthropic 商業資料保留信息。

請勿在 Coach 問題中包含可識別你或他人身份的信息。Coach 是可選的計劃支持功能，不提供醫療建議。

訂閱與購買

購買或恢復訂閱前，Secondwind 使用通過 Apple 登錄創建不透明的 Supabase 服務帳號，並以該不透明帳號標識符識別 RevenueCat 客戶。這樣，App Store 權益可在購買、恢復、轉移、重新安裝及自定義 Coach 檢查過程中持續關聯同一私密服務身份。Secondwind 不會向 Apple 請求你的姓名或電子郵件地址。RevenueCat 不會收到你的 Secondwind 計劃、Coach 消息或 Apple Health 資料。請閱讀RevenueCat 隱私政策及Apple 隱私政策。

RevenueCat 也會向 Kovus 發送訂閱生命周期事件，以便調查權益及帳單交付問題。Kovus 會保存事件標識符和類型、應用用戶標識符、產品標識符、價格、事件時間戳，以及 RevenueCat 提供的事件載荷。這些記錄不包含支付卡詳情、你的 Secondwind 計劃、Coach 消息或 Apple Health 資料。Kovus 不會收到你的支付卡詳情。

Apple Health

啟用 Apple Health 同步時，Secondwind 會請求許可，以保存已完成的功能性肌力訓練。Secondwind 不會將 Apple Health 資料上傳至 Kovus 或 Anthropic。已經保存到 Apple Health 的訓練由 Health 應用管理；刪除 Secondwind 本地應用資料時不會將其移除。

通知

訓練和續訂提醒在你的設備上本地安排。Secondwind 第 1 版不使用推送通知伺服器。

Apple Maps 專業人士搜索

選擇查找附近的專業人士時，Secondwind 會在 Apple Maps 中搜索你選擇的專業人士類型。Secondwind 不請求位置權限，不接收你的位置，也不接收搜索所得列表。Apple 按其自身隱私政策處理搜索。

分析與診斷

第 1 版僅在運行中的應用內記錄少量產品事件，用於開發診斷。在發布配置中，這些事件不會傳輸給 Kovus 或分析服務提供者。

Secondwind 在設備上保留最多 20 條有數量和長度限制的崩潰及錯誤診斷，以便按支持參考編號調查。保存消息中的類似電子郵件地址字符串和較長的類似 token 值會被刪隱，日誌記錄上下文鍵名稱而非其值。診斷不會自動發送。導出我的資料包含保存的診斷，以及運行中的應用仍持有的近期錯誤。

當發布版本配置了 Sentry 端點時，經清理的 JavaScript 錯誤消息和堆疊、應用版本，以及範圍受限的操作系統和設備診斷，可能被發送至 Sentry 以支持可靠性。遠程錯誤消息和堆疊在發送前會刪隱類似電子郵件地址字符串和較長的類似 token 值，並限制長度。應用提供的運行上下文僅限支持參考編號和經刪隱、長度受限的標簽。Sentry 操作軌跡及原生崩潰處理被禁用。預設個人信息收集、追蹤、截圖和視圖層級被禁用。

服務資料在哪裡處理

Secondwind 的 Supabase 資料庫配置在澳大利亞悉尼。Supabase Edge Functions 使用 Supabase 的區域基礎設施，可能在調用者附近的區域處理請求。RevenueCat 在美國存儲客戶資料，也可能使用其他地區的服務提供者。自定義 Coach 請求由 Anthropic 及其服務提供者處理，可能在澳大利亞境外處理。境外提供者可能受其經營所在國家的法律約束。

保留與刪除

本地信息會保留，直到你在設定中刪除信息或移除應用。刪除帳號及所有資料會清除 Secondwind 的 SQLite 記錄、持久保存的應用狀態、本地 Coach 歷史、崩潰診斷和提醒日程。如有關聯服務帳號，同一操作會在清除本地會話前刪除 Supabase Auth 帳號、完整性挑戰請求速率限制桶、App Attest 挑戰及密鑰記錄、Coach 請求認領記錄、帳號突發計數器，以及關聯的 RevenueCat webhook 事件副本。

為安全完成中斷的刪除，Kovus 保留一份受限的刪除憑證，包含應用生成的隨機請求標識符的 SHA-256 哈希、不透明的 Supabase 帳號標識符、Apple 授權是否已撤銷、創建和到期時間，以及刪除完成時間。已完成的結果讓應用可在成功響應丟失時恢復。僅伺服器的服務角色可訪問該憑證；憑證在創建後 24 小時到期，完成或重試刪除不會延長到期時間。每日定時清理會移除已過期憑證。若伺服器刪除無法完成，應用會保留本地會話，或使用該受限憑證供你重試。Apple 與 RevenueCat 的購買記錄仍受其各自的保留政策和帳號控制約束；刪除 Secondwind 不會取消訂閱。

若帳號被刪除時仍有 Coach 請求處於費用核算過程，Kovus 會保留短期預留記錄，以便在不影響其他成員的情況下核對該請求的 token 成本。記錄包含帳號和隨機請求標識符的哈希、使用日期、預留 token 數、請求時間及結算時間，不包含問題、回答、原始帳號標識符、訂閱標識符或設備標識符。記錄自原始請求兩天後起可刪除，並由下一次每日清理移除，因此保留期限最長為三天。該哈希也可防止帳號刪除後同一請求重復結算。

Kovus 保留 Coach 訂閱、經證明的安裝實例和全局請求速率限制計數器，最長 31 天。訂閱計數器以 RevenueCat 訂閱標識符為鍵，而非已刪除的 Secondwind 帳號，因此重新安裝或更換應用帳號不會重置付費額度。Kovus 保留 RevenueCat 訂閱事件副本，最長 24 個月，除非通過應用內帳號刪除流程刪除。Apple、RevenueCat 與 Anthropic 也會按各自的法律和運營義務保留信息。

訪問、更正及隱私投訴

你可發送郵件至 josh@kovus.dev，詢問 Kovus 持有哪些關於你的個人信息、請求更正或刪除，或提出隱私投訴。我們可能需要帳號或購買上下文來查找伺服器記錄。我們會確認收到投訴，並在 30 天內答復。如不滿意，你可聯繫澳大利亞信息專員辦公室。

歐洲經濟區、英國及瑞士

以 Kovus 名義經營的 Josh Waller 是本政策所述個人信息的控制者。關節注意事項及運動前篩查回答屬於健康相關信息。篩查回答在設定期間在本設備上使用；應用的轉診指引確認記錄你已理解開始前尋求專業意見的指引。在線發送自定義 Coach 問題前，Secondwind 會先展示共享的信息及其接收方，再單獨請你選擇同意並發送。

在適用條件和例外下，你可能享有訪問、更正、刪除、限制或反對處理，以及獲取可攜帶信息副本的權利。導出我的資料和刪除帳號及所有資料位於設定中，訂閱暫停時仍可使用。如無法在應用內完成請求，請發送郵件。我們會在 30 天內答復。

自定義 Coach 請求會經過由 Kovus 運營的 Supabase Edge Function，再發送至 Anthropic 的商業 API。服務資料可能在歐洲經濟區、英國或瑞士境外處理。Kovus 正在審查適用的提供者協議和國際傳輸保障措施，以及是否必須指定歐盟或英國代表。這些評估尚未完成。

你可向所在國家的資料保護機構投訴。歐洲經濟區機構名單由歐洲資料保護委員會列出。英國用戶可聯繫 ICO，瑞士用戶可聯繫 FDPIC。

安全

自定義 Coach 請求使用加密的 HTTPS 連接。任何系統都無法保證完全安全。請勿在 Coach 問題中包含可識別身份的信息、醫療信息或高度敏感的信息。

兒童

Secondwind 是為成年人設計的肌力訓練應用，不面向兒童，也不會明知而收集兒童的個人信息。

變更與聯繫

應用或其服務提供者發生變化時，我們可能更新本政策。當前版本和更新日期會保留在此頁面。如有問題或請求，請發送郵件至 josh@kovus.dev。

請閱讀服務條款，或訪問Secondwind 支持頁面。