隐私政策
最后更新： 2026年11月1日
本页由英文自动翻译，仅供参考，并非具有法律效力的文本。
隐私政策
版本 1.0 | 生效日期：2026年11月1日 | 最后更新：2026年11月1日
1 引言
本隐私政策由 Gymlium Limited 提供，该公司在英格兰和威尔士注册，公司编号为 17337013，注册地址为 Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, England（以下简称“我们”），适用于您使用我们的产品和服务，包括我们的 Gymlium 软件平台，该平台使私人教练和健身企业能够启动、运营和发展自己的品牌健身业务。服务可能包括品牌网站、品牌客户端应用、客户管理、预约、锻炼和营养功能、通信、AI 辅助工具以及其他业务管理功能。服务既供私人教练和健身企业（“教练”）使用，也供其客户（“客户”）使用。
我们非常重视您的隐私。请仔细阅读本隐私政策，因为它包含有关我们如何以及为何收集、存储、使用和共享与您相关的任何信息（您的个人数据）的重要信息。
本政策还解释了您对个人数据的权利，以及如果您有投诉，如何联系我们或相关监管机构。我们对您个人数据的收集、存储、使用和共享受法律监管，包括英国《通用数据保护条例》（UK GDPR）。
数据保护责任因服务使用方式而异。
当教练使用服务收集、管理和处理与其客户相关的信息时，教练通常将作为数据控制者，而 Gymlium 将代表教练作为数据处理者。
Gymlium 在为其自身目的处理的个人数据方面作为控制者，包括：
· 创建和管理教练账户；
· 平台管理和安全；
· 技术支持；
· 产品开发和分析；以及
· 遵守法律和监管义务。
当我们作为处理者时，我们根据相关教练的指示和我们的合同义务处理个人数据。
2 本政策适用范围
本隐私政策仅涉及您对服务的使用。
服务可能链接到或依赖于由我们或某些可信第三方拥有和运营的其他应用、网站、API 或服务，以便我们向您提供服务。这些其他应用、网站、API 或服务也可能根据其各自的隐私政策收集有关您的信息。有关这些其他应用、网站或服务的隐私信息，请酌情查阅其隐私政策。更多信息请参阅下文“我们与谁共享您的个人数据”部分。
3 我们收集的关于您的个人数据
我们收集的关于您的个人数据取决于通过服务进行的特定活动。我们将收集和使用以下关于您的个人数据：
数据类别 | 更详细的信息 |
您输入到服务中的身份和账户数据（使用服务必须注册） | 适用时： · 个人身份和联系数据，包括姓名、电子邮件地址、电话号码、出生日期/年龄、性别（如提供）、地址和个人资料信息。 · 健身、健康和福祉数据，包括身高、体重、身体测量数据、健身目标、活动和锻炼信息、锻炼历史、进展信息、伤病、身体限制、健康状况、饮食要求、营养信息、进展照片以及私人教练或其客户输入的其他健康或健身信息。 · 客户管理和服务数据，包括预约、预订、签到、备注、沟通/消息、计划信息、锻炼计划、营养计划、目标、进展记录以及客户/教练互动。 · 账户和技术数据，包括账户标识符、登录/账户信息、设备信息、IP地址、使用信息以及通过使用平台生成的其他技术信息。 · 交易和支付相关数据，适用时，包括交易记录、支付状态和订阅/购买信息。支付卡详细信息可能由第三方支付提供商（如Stripe）直接处理，而不是由Gymlium存储。 · 用户生成内容，包括上传到平台或在平台内创建的照片、视频、文档、文件和其他信息。 · 内容和媒体，网站内容、品牌、徽标、照片、进展照片、视频、文档、文件以及上传到服务或通过服务创建的其他内容。 |
当您使用服务中的特定功能时收集的数据 | 通过您使用特定Gymlium功能生成的信息，包括网站内容和设置、品牌和偏好、锻炼和营养计划、预订和预约、沟通、AI生成或AI辅助内容、网站配置和主题选择，以及平台活动和偏好。 |
当您允许收集位置数据时收集的数据 | 您的大致位置详情，请参阅下文“位置服务/数据”部分。使用服务的地图功能时会收集位置数据。 |
服务在您使用时自动收集的其他数据 | 您在服务上的活动和使用情况，这些信息揭示了您的偏好、兴趣或服务使用方式以及使用时间。 |
当您向我们咨询时收集的数据 | 咨询数据：您的姓名、电子邮件地址、电话号码（如提供）、咨询内容以及您联系我们时自愿提供的任何其他信息。 日志数据：互联网协议（IP）地址、系统和大致地理位置。 设备特征：浏览器类型（例如Chrome、Safari）、操作系统（例如Windows、iOS）、设备类型（例如移动设备、桌面设备）和屏幕分辨率。 使用和营销数据 · 引荐来源：我们跟踪引荐URL（您访问我们网站之前访问的网站或搜索引擎）以及与您点击的链接相关的任何UTM营销参数。 · 浏览行为：我们记录您的着陆页、活动会话标识符以及您在提交表单之前在我们网站上查看的具体页面。 |
如果您未提供我们要求所需的个人数据，包括地理位置服务，这可能会妨碍我们向您提供服务和/或服务。
我们出于下文“我们如何使用您的个人数据及原因”部分所述目的收集和使用这些个人数据。
4 敏感数据
由于服务的性质，我们可能会处理与健康、健身和福祉相关的敏感数据类别的个人数据。根据服务的使用方式，这些数据可能包括：
· 身高和体重；
· 身体测量数据；
· 健身目标；
· 锻炼和活动信息；
· 进度记录；
· 伤病和身体限制；
· 用户披露的健康状况；
· 饮食要求；
· 营养信息；以及
· 进度照片。
当教练通过服务收集并输入其客户的这些信息时，教练通常是该信息的控制者，并负责确定适当的合法依据，以及在需要时，根据英国 GDPR 第 9 条确定处理此类特殊类别个人数据的条件。
Gymlium 根据服务协议和适用的数据保护法规，代表教练处理此类信息。
当 Gymlium 作为控制者出于自身目的处理特殊类别数据时，我们只会在英国 GDPR 下存在适当的合法依据和第 9 条条件的情况下进行。
5 位置服务/数据
服务可能会请求您同意使用位置服务，以大致识别您每次会话的位置。我们可能需要访问这些数据，以确定您接受服务的地点。
如果您不同意，您仍可使用服务，但这意味着服务中的“地图”功能将不可用。如需随时撤回同意，您可以在设备上关闭我们应用的位置权限。
除非您的设备上已普遍启用位置服务/数据，否则服务中的位置服务将无法运行。您可以随时通过设备设置应用将设备位置设为“关闭”来禁用此类功能。当您允许设备使用位置服务/数据时，Google 也将根据其隐私政策收集数据，因为这是我们集成到应用中的地图服务。
我们对 Google 的隐私政策没有控制权，因此我们建议您查阅其隐私政策，以了解 Google 如何保护个人数据的更多信息，请访问其网站 - https://policies.google.com/privacy?hl=en-US。更多信息请参见下文“我们与谁共享您的个人数据”部分。
6 您的个人数据如何被收集
当您注册服务、直接联系我们或通过社交媒体联系我们、在服务中提供论坛元素时提交内容，或间接地（例如您在使用服务时的活动）时，我们会直接从您那里收集个人数据。
我们还可能从教练那里收到有关客户的个人数据。例如，教练可以创建或管理客户账户、上传客户信息、记录健身或健康信息、创建锻炼或营养计划、维护进度记录或以其他方式将客户信息输入服务。
在这种情况下，教练通常对其收集并提供给服务的信息负责，并作为该个人数据的控制者。
当您启用位置服务时，我们还可能收集位置数据。
我们还可能使用 cookie 或类似技术收集有关您的个人信息。有关我们使用的 cookie 和类似技术以及您如何控制它们的详细信息，请参阅我们的 Cookie 政策。
7 我们如何使用您的个人数据及原因
根据数据保护法，我们只有在有正当理由时才能使用您的个人数据，例如：
(i) 您已同意
(ii) 为遵守我们的法律和监管义务
(iii) 为履行与您的合同或应您的要求在签订合同前采取措施，或
(iv) 为了我们或第三方的合法利益
合法利益是指我们有商业或经营理由使用您的信息，只要这不被您自身的权利和利益所超越。在依赖合法利益时，我们将进行评估，以平衡我们的利益与您的利益。您可以通过联系我们获取此评估的详细信息（参见下文“如何联系我们”）。
下表解释了我们使用您个人数据的目的及原因。
我们使用您个人数据的目的 | 我们的理由 |
创建和管理您的账户 | 履行与您的合同，或应您的要求在签订合同前采取措施 |
向您提供服务及/或服务的功能 | 视情况而定：履行与您的合同，或应您的要求在签订合同前采取措施（在此情况下，合同指适用于服务的条款与条件）；地图功能仅在您同意的情况下使用与您位置相关的数据，如“位置服务/数据”（上文）所述 |
执行法律权利或进行抗辩或提起法律程序 | 视情况而定： · 遵守我们的法律和监管义务 · 在其他情况下，为了我们或第三方的合法利益，即保护我们的业务、利益和权利或他人的权利 |
与您进行非营销相关的沟通，包括关于条款或政策变更、服务变更或其他重要通知 | 视情况而定： · 遵守我们的法律和监管义务 · 在其他情况下，为了我们或第三方的合法利益，即向您提供最佳服务 |
保护系统和数据的安全 | 为遵守我们的法律和监管义务，我们也可能使用您的个人数据以确保系统和数据的安全达到超出法律义务的标准，在这些情况下，我们的理由是为了我们或第三方的合法利益，即保护系统和数据，并预防和检测可能对您和/或我们造成损害的犯罪活动 |
运营原因，如提高效率、培训和质量控制，或向您提供支持 | 为了我们或第三方的合法利益，即尽可能高效地为您提供最佳服务 |
统计分析以帮助我们管理业务，例如与我们的绩效、客户群、应用和功能及产品或其他效率措施相关的分析 | 为了我们或第三方的合法利益，即尽可能高效地为您提供最佳服务，并改进和开发我们的应用 |
更新和增强用户记录 | 视情况而定： · 履行与您的合同，或应您的要求在签订合同前采取措施（在此情况下，合同指适用于服务的使用条款与条件） · 遵守我们的法律和监管义务 · 在上述情况均不适用时，为了我们或第三方的合法利益，例如确保我们能够与客户保持联系，告知其账户及与服务相关的新产品或功能 |
遵守我们的法律和监管义务 | 视情况而定： · 履行与您的合同，或应您的要求在签订合同前采取措施（在此情况下，合同指适用于服务的使用条款与条件） · 遵守我们的法律和监管义务 在上述情况均不适用时，为了我们或第三方的合法利益，例如确保我们能够与客户保持联系，告知其账户及与服务相关的新产品或功能 |
在重大公司交易或重组（包括合并、收购、资产出售、首次公开募股或我们破产的情况下）中，与集团成员和第三方共享您的个人数据。 在此类情况下，信息将尽可能匿名化，并且仅在必要时共享 | 视情况而定： · 遵守我们的法律和监管义务 · 在其他情况下，为了我们或第三方的合法利益，即保护、实现或增长我们业务和资产的价值 |
使教练能够通过平台向其客户提供健身、指导及相关服务，包括创建和管理训练、计划、营养信息、目标和进展。 | 视情况而定： · 提供和运营平台及服务。 · 使教练及其客户能够使用平台功能并高效管理健身和指导服务。 · 在处理健康相关信息时，根据适用的英国GDPR第9条条件（如个人明确同意或教练确定的其他条件）进行处理。 |
提供AI辅助功能，包括生成或协助网站内容、训练、营养相关内容以及通过服务提供的其他功能。 | · 提供和改进教练及其客户请求的AI辅助功能，增强服务的功能，并协助创建个性化的健身和营养内容。 · 当AI功能构成我们同意提供的服务的一部分时。 · 当AI工具处理与健康、健身、身体测量、饮食偏好、受伤、活动水平或类似信息相关的信息时，此类信息可能构成英国GDPR下的特殊类别个人数据。仅在为提供所请求的功能所必需且根据英国GDPR下的适用合法依据和第9条条件进行处理。 |
请参阅“我们与谁共享您的个人数据”以了解我们在需要与他人共享您的个人数据时为保护您的个人数据所采取的步骤。
8 营销
服务可能使教练能够向其客户发送营销和促销通讯，包括有关服务、计划、优惠、活动及相关健身或教练活动的信息。
当教练将服务用于营销目的时，教练有责任确保此类通讯符合适用的数据保护和电子营销法律，包括获得任何所需的同意并提供任何所需的退出机制。
Gymlium 提供用于促进此类通讯的技术，但不决定教练营销通讯的内容或其发送的合法依据。
我们将始终谨慎处理个人数据，不会将您的个人数据出售给第三方用于其自身的营销目的。
有关您反对将个人数据用于营销目的的权利的更多信息，请参阅下文“您的权利”。
9 我们与谁共享您的个人数据
我们可能会与帮助我们运营、维护和改进服务的可信第三方服务提供商共享个人数据。
根据所使用的功能，这些提供商可能包括：
§ 云托管和基础设施提供商；
§ 内容交付和安全提供商；
§ 支付处理商；
§ 事务性电子邮件和消息提供商；
§ 客户支持系统；
§ 分析提供商；
§ AI 服务提供商；
§ 地图和位置服务提供商；
§ 身份验证和社交登录提供商；以及
§ 通信和通知提供商。
示例可能包括 DigitalOcean、Vercel、Cloudflare、Stripe、Google、Resend 以及不时用于提供服务的类似技术提供商。
我们仅在确信服务提供商采取适当措施保护您的个人数据时，才允许他们处理您的个人数据。我们还对服务提供商施加合同义务，以确保他们只能使用您的个人数据向我们和您提供服务。
我们或上述第三方有时也可能需要与以下方共享您的个人数据：
§ 外部审计师，例如与审计我们的账目和公司有关——信息接收方将受保密义务约束
§ 专业顾问（如律师和其他顾问）——信息接收方将受保密义务约束
§ 执法机构、法院或法庭以及监管机构，以遵守法律和监管义务
§ 与重大公司交易或重组有关的其他方，包括合并、收购、资产出售、首次公开募股或在我们破产的情况下——通常信息将被匿名化，但这可能并不总是可行，但信息接收方将受保密义务约束
如果您想了解更多关于我们与谁共享数据以及原因的信息，请联系我们（请参阅下文“如何联系我们”）。
我们不会与任何其他第三方共享您的个人数据。
10 您的个人数据将保留多长时间
我们仅在为实现收集目的所合理必要的时间内，并根据适用的法律义务保留个人数据。
保留期限可能因信息性质而异。
通常：
§ 财务、会计和税务记录可能在相关关系结束后保留长达六年，或根据法律要求保留更长时间；
§ 账户、平台和客户内容数据通常将根据适用的账户保留设置和合同安排进行保留；
§ 订阅终止后，内容和个人数据可能会在删除前保留一段有限的时间以便检索；
§ 备份副本将根据我们的备份保留计划进行保留，然后安全覆盖或删除。
在收到有效的删除请求时，我们将删除个人数据，除非我们依法有权或被要求保留这些数据。
在适用的保留期限届满后，个人数据将被安全删除或匿名化。
11 去标识化信息
我们收集的个人数据可能对我们具有分析、教育或商业价值。如果我们已对我们收集的信息进行去标识化处理，我们保留处理和使用此类信息的权利。
12 将您的个人数据转移出英国
作为提供服务的一部分，我们可能会与位于英国境外的第三方共享您的个人数据。
此外，根据英国数据保护法，我们只能在以下情况下将您的个人数据转移到英国以外的国家：英国政府已根据《英国通用数据保护条例》第45条决定该特定国家确保了对个人数据的充分保护水平（称为“充分性法规”）；存在适当的保障措施，同时您享有可执行的权利和有效的法律救济；或根据相关数据保护法适用特定例外情况。因此，如果我们开始将您的个人数据从英国转移到：
§ 欧洲经济区：我们将依赖英国根据《退出协议》授予欧盟的充分性认定；对于从欧盟到英国的任何转移，我们将依赖根据《充分性决定》授予英国的充分性法规。
§ 位于英国/欧洲经济区以外的任何国家：我们将依赖《英国通用数据保护条例》下的适当保障措施，例如依赖该国的充分性决定，或签订国际数据传输协议。
如果我们随时无法或选择不再继续依赖上述任一机制，我们将不会将您的个人数据转移到英国以外，除非我们能够根据英国数据保护法提供的替代机制或例外情况进行转移。
13 您的权利
您通常拥有以下权利，通常可以免费行使。
有关这些权利的更多信息，请访问ICO网站此处。
获取您的个人数据副本 | 有权获得您的个人数据副本。 |
更正（也称为纠正） | 有权要求我们更正您个人数据中的任何错误。 |
删除（也称为被遗忘权） | 有权要求我们删除您的个人数据——在某些情况下。 |
限制使用 | 有权要求我们在某些情况下限制使用您的个人数据，例如如果您对数据的准确性提出异议。 |
数据可携权 | 有权以结构化、常用且机器可读的格式接收您提供给我们的个人数据，和/或在某些情况下将该数据传输给第三方。 |
反对使用 | 有权反对： · 在任何时候反对将您的个人数据用于直接营销（包括用户画像） · 在某些其他情况下反对我们继续使用您的个人数据，例如当我们为我们的合法利益使用您的个人数据时。 |
不受仅基于自动化处理的决策约束 | 有权不受仅基于自动化处理（包括用户画像）的决策约束，该决策对您产生法律效力或类似地显著影响您 我们不会基于服务收集的数据做出任何此类决策。 |
有关每项权利的进一步信息，包括其适用和不适用的情况，请联系我们（见下文“如何联系我们”）。您可能还会发现参考英国信息专员关于您在《英国通用数据保护条例》下权利的指南有所帮助。
如果您想行使任何这些权利，请填写我们网站www.gymlium.com/en/contact上提供的申请表。联系我们时请：
§ 提供足够的信息以识别您的身份（例如，您的全名和用户名）以及我们可能合理要求您提供的任何其他身份信息，并且
§ 告知我们您想行使哪些权利以及您的请求所涉及的信息
请注意，当您的个人数据由教练通过服务处理时，教练可能是负责决定如何处理该个人数据及处理目的的数据控制者。在这种情况下，与您的个人数据相关的请求可能需要首先向相关教练提出。
14 保护您的个人数据安全
我们采取适当的安全措施，防止个人数据意外丢失、被非法使用或访问。我们仅限有正当业务需求的人员访问您的个人数据。
我们还制定了处理任何疑似数据安全泄露的程序。在法律要求的情况下，我们会将疑似数据安全泄露事件通知您和任何相关监管机构。
如果您想从 Get Safe Online 获取有关如何保护您的信息、计算机和设备免受欺诈、身份盗窃、病毒及许多其他在线问题的详细信息，请访问 www.getsafeonline.org。Get Safe Online 由英国政府和领先企业支持。
15 如何投诉
如果您对我们使用您的信息有任何疑问或顾虑，请联系我们（见下文“如何联系我们”）。我们希望我们能够解决您可能遇到的任何问题。
您也有权向信息专员投诉。
信息专员可通过 https://ico.org.uk/make-a-complaint 或电话 0303 123 1113 联系。
16 本隐私政策的变更
我们可能会不时更改本隐私政策。当我们做出重大更改时，我们将采取措施通知您，例如通过服务或其他方式（如电子邮件）。
17 适用语言
本政策、服务及我们提供的任何材料可能会为了方便而翻译成一种或多种语言。如果英文版本与任何翻译版本之间存在冲突、不一致、歧义或差异，应以英文版本为准，并在所有目的下具有控制力。
18 如何联系我们
如需了解有关我们隐私政策或实践的更多信息，或访问、更正您的个人数据，或提出投诉，请通过我们的联系表单联系我们：www.gymlium.com/en/contact