您的隱私是我們的首要任務。Calcpace 是由跑者為跑者打造的工具 — 我們僅收集提供服務所必需的信息，絕不會將您的數據出售給任何人。

我們是誰

Calcpace 是一個獨立項目，提供免費的跑步表現計算機，包括配速計算、賽事預測、最大攝氧量估算和年齡績效評估。如有任何關於隱私的問題，請聯繫 [email protected]。

資料控管者

Calcpace 是由其維護者以獨立專案形式運營，該維護者即為本政策所述所有事項的資料控管者（controlador，LGPD 第 5 條第 VI 項；controller，GDPR 第 4 條第 7 項）。本政策中的所有請求 — 存取、更正、刪除、可攜性、撤回同意 — 均應發送至 [email protected]，我們將依要求提供完整的法律身分識別資料及通訊地址。

資料保護長

Calcpace 沒有獨立的隱私部門。維護者本人擔任資料保護長（encarregado，LGPD 第 41 條）的角色，並親自在 [email protected] 回覆隱私相關請求。我們將於 30 天內回覆。

我們收集哪些數據

我們依您使用網站的方式收集不同的資料：(1) 未建立帳戶的訪客 — 計算機和指南在您的瀏覽器中運行，除了每個網站都會保留的一般伺服器日誌外，我們不會儲存關於您的任何資料。(2) 註冊用戶 — 您的電子郵件地址和密碼（僅以雜湊值儲存）；您填寫的個人資料（名字和姓氏、用戶名、簡介、城市、國家、出生日期、性別、最大心率、語言和單位偏好，以及您上傳的照片）；您記錄或匯入的活動（日期、名稱、距離、時間、配速、爬升、氣溫、海拔、地點、平均和最高心率，以及上傳 GPX 檔案或連接 Strava 時的 GPS 路線）；您的活躍會話（IP 位址、瀏覽器、日期）；以及您所給予的同意記錄。心率、最大攝氧量、出生日期和性別屬於健康資料，僅在您同意的情況下才會儲存 — 詳情請參閱下方的「健康資料」。在顯示廣告的公開頁面上，Google 也會處理「廣告」一節所述的資料。

健康資料（敏感資料）

若您使用訓練功能，Calcpace 會儲存您的健康資料：每次跑步的平均心率和最高心率、您的最大心率、出生日期和性別。我們會根據這些資料估算最大攝氧量、心率區間和年齡分級成績。根據 LGPD 第 11 條，這屬於敏感個人資料；根據 GDPR 第 9 條，這屬於特殊類別個人資料，我們處理此類資料的唯一法律依據是您的明確同意 — 於設定個人資料時單獨徵求，絕不與其他事項合併，並會記錄同意的日期、版本及您閱讀時所使用的語言。您可以隨時在個人資料設定中撤回此同意。撤回後，我們會永久刪除我們保留的所有心率和最大攝氧量數值，並停止計算新的數值，而您跑步記錄的其他部分 — 距離、時間、配速、爬升和地圖 — 將維持不變。Calcpace 在沒有生理估算值的情況下仍可正常運作。

位置與 GPS 資料

您的個人資料可以儲存您自行輸入的城市和國家。當您上傳 GPX 檔案或從 Strava 匯入跑步記錄時，我們也會儲存路線 — 包含經緯度的個別軌跡點以及編碼後的地圖線。路線通常始於並終於您開始及結束跑步的地點，對大多數人而言那就是住家。除非您將個人資料和該活動設為公開，您的活動及其地圖僅您本人可見；一旦公開，包含起點的地圖將對任何取得連結的人可見。您可以隨時刪除活動、移除其 GPX 檔案，或將個人資料重新設為私密。

各處理目的之法律依據

我們針對每一類資料，依特定目的和特定法律依據進行處理：帳戶運營（電子郵件地址、密碼、會話） — 履行您接受條款所訂立的契約（LGPD 第 7 條第 V 項；GDPR 第 6 條第 1 項第 b 款）；儲存並顯示您記錄的活動 — 同一契約；健康資料，即心率、最大攝氧量、出生日期和性別 — 僅依您的明確同意，別無其他依據（LGPD 第 11 條第 I 項；GDPR 第 9 條第 2 項第 a 款）；從 Strava 匯入活動 — 您在連接帳戶時給予的明確同意；維護服務的安全性與可用性，包括防止濫用 — 我們的正當利益（LGPD 第 7 條第 IX 項；GDPR 第 6 條第 1 項第 f 款）；回應法律命令 — 履行法律義務。公開內容頁面上的廣告，在需要同意的地區以您的同意（GDPR 第 6 條第 1 項 (a) 款）為依據，其他地區則以我們維持免費工具營運的正當利益為依據。

我們如何使用您的數據

您的電子郵件地址僅用於帳戶驗證、密碼重設，以及與您帳戶直接相關的交易通知。我們絕不發送行銷郵件。您的活動資料用於計算並顯示您個人的表現紀錄。除非您將個人資料設為公開並將活動標記為公開，否則您的活動僅您本人可見 — 詳情請參閱「位置與 GPS 資料」。

Strava 整合

如果你連結 Strava，我們會請求 activity:read_all 權限，其中包含你在 Strava 設為私人的活動，讓你的訓練紀錄完整，並匯入你的跑步：日期、名稱、距離、時間、爬升、城市與國家、路線、記錄的裝置，以及裝置有記錄時的心率（平均、最高與逐秒序列）、步頻、功率、溫度、圈數與分段，以及 Strava 記錄的訓練類型（比賽、長跑、課表）。從 Strava 匯入的心率屬於健康資料，適用上述的同意。從 Strava 匯入的跑步只會顯示給你：永遠無法設為公開，也不會出現在你的公開個人檔案。Strava 存取權杖以加密方式儲存，絕不分享或匯出。Strava 可能依其隱私權政策，收集 Calcpace 使用其 API 的使用資料。從帳戶頁面或在 Strava 中斷連結，會撤銷我們的存取權並永久刪除所有匯入的活動及其心率與最大攝氧量數值，完成後我們會寄送確認信。刪除帳戶也會如此。你手動記錄的活動不受影響。

Cookie

Calcpace 僅使用極少量的 Cookie，且不會設定任何追蹤或分析用 Cookie。已簽署的會話 Cookie 會在您登入後識別您的身分，並持續有效直到您登出或從帳戶頁面撤銷該會話為止。您的單位偏好（km/mi）和溫度偏好也儲存在同一個會話 Cookie 中 — 而非瀏覽器的本地儲存空間。Calcpace 不會在您的裝置上儲存其他任何內容。在顯示廣告的頁面上，Google 的同意管理平台會將其廣告識別碼（__gads 與 __gpi 這兩個 Cookie）設定在 calcpace.app 網域本身，Google 也可能從其自有網域設定其他 Cookie——在歐洲經濟區、英國與瑞士，這一切僅在您同意後才會發生。除了這些廣告 Cookie 之外，Calcpace 僅設定上述的工作階段 Cookie。

Calcpace 會在公開內容頁面（各計算器、換算器與指南）顯示 Google AdSense 廣告。在歐洲經濟區、英國與瑞士，Google 的認證同意平台會在載入個人化廣告或廣告 Cookie 前徵求您的同意，您可以拒絕。Google 以獨立控管者的身分投放這些廣告，並可能在這些頁面設定廣告 Cookie。登入後的訓練區、首頁與政策頁面沒有任何廣告或廣告版位——Calcpace 的這個部分將維持無廣告、無追蹤。您隨時可以透過任何有廣告頁面頁尾的「隱私權與 Cookie 設定」連結變更或撤回同意。

為我們處理資料的服務商

我們僅依賴少數服務商，且每家僅依我們的指示行事：Heroku（應用程式主機及 PostgreSQL 資料庫）、Cloudflare（用於相片和 GPX 檔案的 R2 物件儲存，以及 Turnstile，於註冊頁面接收您的 IP 位址以區分真人與機器人）、Resend（交易型電子郵件 — 驗證信、密碼重設、帳戶通知）、AppSignal（應用程式效能監控，會處理包含 IP 位址的請求元資料），以及 Strava（僅在您選擇連接時）。每家服務商均依其自身的隱私政策，以及僅限其代表我們處理資料的合約運作。

加州隱私權利

我們不會出售或分享《加州消費者隱私法》（CCPA）所定義之個人資訊，也不會為跨情境行為廣告處理此類資訊。若您是加州居民，上述列出的權利 — 知悉權、存取權、更正權、刪除權，以及行使這些權利不受歧視的權利 — 同樣適用於您。若欲行使任何權利，請寫信至 [email protected]。

兒童

Calcpace 並非為 13 歲以下兒童設計，我們也不會故意收集其資料。我們在註冊時不會驗證年齡。若您認為有兒童建立了帳戶，請寫信至 [email protected]，我們將刪除該帳戶及其資料。

數據共享

我們不會出售、出租或交易您的個人資料，也絕不會為廣告目的分享您的資料。我們僅會與「為我們處理資料的服務商」中列出的服務商分享資料，且嚴格限於使其能依我們的指示運營服務，並在有效法律命令要求時與主管機關分享。公開頁面上的廣告由 Google 直接在您的瀏覽器中投放，如「廣告」一節所述——我們不會將您的帳戶資料交給 Google。

國際資料傳輸

我們的伺服器及服務商位於巴西境外 — 主要在美國和歐盟 — 因此使用 Calcpace 涉及您資料的國際傳輸。傳輸依賴各服務商提供的合約保護措施，適用時包括歐盟執行委員會的標準契約條款。若您想了解哪個服務商持有哪一類資料，請寫信至 [email protected]。

數據保留

只要您的帳戶存在，您的帳戶及其附屬的所有資料就會被保留。您可以隨時從帳戶設定自行刪除帳戶 — 系統會要求您輸入密碼，然後永久移除您的個人資料、活動、心率和最大攝氧量數值、GPS 軌跡點、照片、GPX 檔案、會話以及 Strava 連接。中斷 Strava 連接會立即刪除從其匯入的所有內容。資料庫備份由我們的主機服務商保留，並依其排程輪換，因此已刪除的記錄可能會在備份輪換前仍存於備份中。我們不會自動刪除不活躍的帳戶；若我們開始這樣做，將會在生效前於本頁面及以電子郵件公告。

自動化估算

最大攝氧量、心率區間、年齡分級百分比和賽事預測，是根據您提供的資料，使用公開的公式（Riegel、Cameron、Daniels & Gilbert、WMA）自動計算得出的。這些是訓練估算值，並非針對您的決策：您的帳戶、存取權限或待遇皆不取決於這些數值，且由此衍生的檔案不會被出售或分享。您仍可詢問我們某個數值是如何得出的，或要求對其進行覆核（LGPD 第 20 條），請聯繫 [email protected]。

您的權利（LGPD 及 GDPR）

無論您身處何地，您皆享有以下權利：確認我們是否處理您的資料並取得副本；更正不完整或不準確的資料；要求對不必要或過度的資料進行匿名化、封存或刪除；將您的資料攜往他處（可攜性）；隨時撤回您所給予的同意，且不會因此失去不依賴該同意運作的 Calcpace 功能；知悉我們與誰分享您的資料；被告知拒絕同意會發生什麼情況；要求覆核自動化估算結果；反對或限制基於正當利益的處理；以及向監管機關申訴。刪除帳戶只需在帳戶設定中點擊一次，將活動紀錄匯出為 CSV 只需在活動頁面點擊一次，健康資料同意則可透過個人資料設定中的開關進行。若您需要我們持有的所有資料的完整副本，或有其他任何需求，請發送電子郵件至 [email protected] — 我們將於 30 天內回覆。

申訴

若您認為我們不當處理了您的資料，請先寫信至 [email protected] — 我們更希望能直接解決問題。您也可以向監管機關申訴：在巴西，可向國家資料保護局（Autoridade Nacional de Proteção de Dados，ANPD，gov.br/anpd）申訴；在歐洲經濟區或英國，可向您所在國家的資料保護機關申訴。

此政策的變更

我們可能會不時更新本政策。若有更新，我們會變更本頁頂部的日期。若變更影響我們處理健康資料或其他依您同意進行的處理方式，我們會在該變更適用於您之前，先請您同意新版本。