隐私政策

依据 GDPR 的数据控制者为 Timo Weber，Oneaxis Engineering（个体经营者），Hauptstraße 233f, 28816 Stuhr, Germany，support@elvthypertrophy.com。本政策适用于 iOS 和 Android 版 ELVT – Hypertrophy by Design 应用以及网站 elvthypertrophy.com。

ELVT 没有用户账户。您的训练、计划、进度和个人资料存储在您设备上的数据库中。我们不出售个人数据。少数功能会与其他服务通信，下文逐一列出：免费版中的广告、订阅、AI 教练、可选备份、崩溃报告、反馈以及网站。

您的训练记录、中周期、自定义动作、设置和个人资料（例如姓名或昵称、体重、单位以及可选的头像照片）保存在应用的本地存储中。我们无法看到这些数据。仅当您选择设置头像时，应用才会请求相机或照片访问权限；仅为休息计时器才会请求通知权限。通知在您的设备上生成，我们不使用推送消息。训练和体重数据可能与您的健康有关，因此除非您选择发送（例如包含在 AI 提问中），否则我们不会接收这些数据。删除应用即删除这些数据。

如果您开启备份，您数据的加密副本将存储在您自己的 Google Drive 中，或在 iOS 上存储在 Apple iCloud 中。登录由 Google 或 Apple 处理。我们仅获得写入和读取备份文件所需的访问权限，文件保留在您的账户中，而不在我们的服务器上。法律依据：GDPR 第 6 条第 1 款(b)项（您请求的功能）。您可以随时在您的 Google 或 Apple 账户中撤销访问权限。

当您使用 AI 增肌教练、AI 助手或 AI 微周期模板构建器时，您的消息以及回答所需的训练信息（例如肌群、目标容量、动作选择和近期训练数据）会通过加密连接发送至云端 AI 服务。这既可能直接进行（例如 Google Gemini API），也可能经由我们托管在 Google Cloud 上的自有 AI 网关，由其将请求转发给生成式 AI 服务商：目前为 Zhipu AI (Z.ai) 和 Groq。该网关使用 Firebase App Check（一项 Google 服务，用于确认请求来自正版 ELVT 应用）验证请求，并仅在内存中处理。我们不会在我们的服务器上存储您的提问或回答。

我们不会发送您的真实姓名、电子邮箱、密码或支付信息。请勿在聊天中输入个人或健康信息。各服务商依其自身条款处理数据：Google AI 服务条款和 Google 隐私政策、Z.ai 服务条款和 Z.ai 隐私政策、Groq 服务条款和 Groq 隐私政策。根据这些条款，输入内容可能被用于改进和训练模型，服务商也可能位于欧盟/欧洲经济区之外，包括美国和中国。

法律依据：GDPR 第 6 条第 1 款(b)项（您请求获得回答）。对于向缺乏充分数据保护水平的国家进行的传输，则依据您通过发送消息作出的明确同意（GDPR 第 49 条第 1 款(a)项）。所有核心训练记录功能在不使用这些功能时均可正常运行。

ELVT Free 展示来自 Google AdMob 的广告。为投放和衡量广告并防止欺诈，Google 可能处理您设备的广告标识符、您的 IP 地址以及您与广告互动的相关信息。在欧洲经济区、英国及其他有此要求的地区，在可投放个性化广告之前，会通过 Google 认证的同意窗口征求您的选择。在 iPhone 上，只有当您在 Apple 的提示中允许追踪时，才会使用广告标识符。您可以在应用的“设置”和设备设置中查看或更改您的选择。ELVT Pro 不展示广告。法律依据：同意，即 GDPR 第 6 条第 1 款(a)项和 TDDDG 第 25 条第 1 款。

购买由 Apple 或 Google 处理，我们不会看到您的支付信息。为解锁 Pro 功能，我们使用 RevenueCat, Inc.（美国）。它会接收您的购买凭证和由应用创建的匿名应用用户 ID，并告知应用您的订阅是否有效。法律依据：GDPR 第 6 条第 1 款(b)项。如数据离开欧盟/欧洲经济区，在服务商提供的范围内，我们依赖充分性认定或标准合同条款。

如果应用崩溃或卡死，它会向 Sentry（Functional Software, Inc.）发送报告，该服务托管于欧盟。报告包含技术细节，例如应用版本、设备型号、操作系统版本以及应用当时运行状况的跟踪记录。我们不会附带您的姓名或电子邮箱。法律依据：我们对应用稳定性的合法利益，GDPR 第 6 条第 1 款(f)项。

如果您从应用中发送反馈，我们会收到您的留言、您所在界面的截图、应用版本以及操作系统的名称和版本。我们将其作为问题（issue）和图片存储在 GitHub（GitHub, Inc.，美国），以便修复问题。截图可能显示您的训练数据，因此请在发送前隐藏您不想分享的内容。法律依据：您的提交，GDPR 第 6 条第 1 款(a)项。

“知识”标签页从 elvthypertrophy.com 加载文章。与对网站的任何请求一样，该请求会到达我们的网络服务器（见下一节）。该请求不包含您的训练数据。

当您访问 elvthypertrophy.com 时，我们的网络服务器及代表我们行事的托管服务商会在服务器日志中处理您的 IP 地址、日期和时间、请求的页面、您的浏览器以及来源页面。这是提供网站并保障其安全所必需的（GDPR 第 6 条第 1 款(f)项），日志仅在此需要的期限内保存。

本网站不设置 Cookie，也不使用分析、追踪或广告服务。字体和图片由我们自己的服务器提供。浏览器中唯一存储的内容是您选择的语言（本地存储项 preferred_lang），这是记住该选择所必需的，且不会发送给我们。指向应用商店以及我们的 Instagram、YouTube 和 TikTok 主页的链接均为普通链接：在您点击之前不会传递任何信息。

我们使用一个调用 YouTube API 服务的内部工具，在我们的 YouTube 频道上发布我们自己制作的视频。该工具只登录我们自己的频道。它不会访问、收集、存储或分享关于您或其他 YouTube 用户的任何数据；它只保存我们自己视频的 ID，因此没有需要删除的个人数据。当您在 YouTube 上观看我们的视频时，Google 依据 Google 隐私权政策 处理您的数据，YouTube 受 YouTube 服务条款 约束。授予该工具的访问权限可随时在 Google 安全设置页面 撤销。

如果您通过联系表单或电子邮件与我们联系，我们会处理您的姓名、电子邮箱、留言内容，对于表单提交还包括 IP 地址和时间，以便回复您（GDPR 第 6 条第 1 款(b)项和(f)项）。表单通过我们的邮件服务器以电子邮件形式送达我们。在您的请求处理完毕后，我们会删除往来信函，除非存在法定保存义务。

您享有访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条）以及对基于合法利益的处理提出异议的权利（GDPR 第 21 条），并且您可以随时撤回同意，撤回对未来生效（GDPR 第 7 条第 3 款）。由于 ELVT 没有账户，我们通常无法识别您的身份：如需就购买记录或崩溃报告行使您的权利，请给我们发送邮件，并附上“设置”中显示的 ELVT 用户 ID。您可以向数据保护机构投诉，例如我们的主管机构：Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany（lfd.niedersachsen.de）。

ELVT 并非为 16 岁以下儿童设计，我们也不会有意收集其数据。如果您认为有儿童向我们发送了个人数据，请联系我们，我们将予以删除。

当功能或服务发生变化时，我们会更新本政策。下方日期显示最新版本。