隐私政策
简介
HyCoach 致力于保护您的隐私。本政策说明我们如何收集、使用和保护您的个人数据。
收集的数据
我们可能会收集以下信息：
- 创建账户时收集的身份信息（姓名、邮箱）
- 您自愿输入的运动表现数据
- 用于改善服务的技术数据（IP 地址、浏览器类型）
- 用于网站运行和受众分析的 Cookie
数据使用
您的数据用于：
- 提供并改进我们的服务
- 个性化您的用户体验
- 就您的账户与您沟通
- 汇总分析网站使用情况
数据共享
我们绝不出售您的个人数据。仅在以下情况下可能共享您的数据：
- 经您明确同意
- 为履行法律义务
- 与对服务运营必不可少的技术服务提供商
使用 Google 登录（Google Sign-In）
HyCoach 提供使用 Google 账户登录（"Google Sign-In"）。使用此选项时：
用途
- 识别用户以创建或检索您的 HyCoach 账户，让您无需密码即可重新登录。
- 认领您的 HYROX 运动员档案：将属于您的 HYROX 比赛成绩关联到个人账户，以便您查看、分析并作为已验证运动员展示。
从 Google 获取的数据
您的电子邮件地址、姓氏、名字、头像以及唯一的 Google 标识符（sub）。这些数据通过 OAuth 权限 openid、email 和 profile 获取。
使用
此信息仅用于上述目的，不用于广告、转售或训练人工智能模型。
存储
此信息存储在我们服务器的数据库中。我们不会请求或访问其他 Google 数据（Gmail、Drive、Contacts、Calendar 等）。
共享
我们绝不会将这些数据分享给服务运营所需技术服务提供商之外的第三方。
撤销
您可随时从 您的第三方 Google 应用 页面撤销 HyCoach 对 Google 账户的访问权限。您也可以在设置中删除 HyCoach 账户，这将清除所有关联数据。
HyCoach 遵守 Google API 服务用户数据政策，包括有限使用要求。
数据安全
我们采取技术和组织安全措施，保护您的数据免遭未经授权的访问、修改或破坏。
您的权利
根据 GDPR，您享有以下权利：
- 访问个人数据的权利
- 更正不准确数据的权利
- 删除数据的权利（"被遗忘权"）
- 数据可携带权
- 反对处理的权利
如需行使这些权利，请通过我们的联系表单联系我们。
Cookie 和跟踪器
本部分列出 HyCoach 主动投放的所有 Cookie 和跟踪器，符合法国 CNIL 指南（数据保护法第 82 条）和 GDPR。您可随时通过 Cookie 横幅或页脚中的“管理 Cookie”链接接受、拒绝或更改选择。
管理您的偏好
如需更改同意，请使用每页底部的“管理 Cookie”链接。您的选择最多保留 13 个月（CNIL 推荐）。
详细跟踪器清单
下表列出 hycoach.ai 上主动投放的所有 Cookie 和跟踪器。每条记录均标明运营商、CNIL 目的类别、保留期限、GDPR 法律依据和托管国家。
hycoach-gdpr-consent
- 运营商
- HyCoach — FORTUNE FORGE / BLOCK-OPS SAS（法国）
- 目的（CNIL 类别）
- 必要 — 保存您的决定证明（接受或拒绝跟踪器投放）。
- 保留期限
- 13 个月（395 天），符合 CNIL“Cookie 与跟踪器”推荐。
- 法律依据
- 法律义务 — GDPR 第 6.1.c 条、法国数据保护法第 82 条。免于事先同意。
- 托管
- OVH — 法国、德国和加拿大（见处理登记册 NES-23 v1.1）。
Sentry（会话 Cookie + Session Replay）
- 运营商
- Sentry — 由 HyCoach 在欧盟自托管的实例。
- 目的（CNIL 类别）
- 技术测量与诊断 — JavaScript 错误跟踪、响应时间测量和 Session Replay（仅限于受错误影响的会话的匿名屏幕录制）。敏感输入（密码、电子邮件、表单字段）在传输前自动屏蔽。
- 保留期限
- 最长 90 天。
- 法律依据
- 同意 — GDPR 第 6.1.a 条。
- 托管
- 欧盟（内部实例）。
Google Analytics 4（_ga、_ga_*、_gid）
- 运营商
- Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043（美国）。
- 目的（CNIL 类别）
- 受众测量 — 分析页面浏览、用户旅程、停留时间和流量来源。IP 地址在处理前已匿名化。未启用广告功能（Google Signals、再营销、受众群体）。
- 保留期限
- 14 个月（GA4 默认设置）。
- 法律依据
- 同意 — GDPR 第 6.1.a 条。HyCoach 目前不主张 CNIL“受众测量”豁免：当前配置涉及不符合所有豁免条件的非欧盟数据传输。
- 托管
- 美国。传输已获 Google 遵守欧盟-美国数据隐私框架（DPF）保障，该框架于 2023 年 7 月 10 日获欧盟委员会批准。
Ahrefs Analytics
- 运营商
- Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581.
- 目的（CNIL 类别）
- SEO 审计 — 汇总访问量，用于衡量 SEO 覆盖范围及网站在搜索引擎（Google、Bing 等）的可见度。
- 保留期限
- 13 个月。
- 法律依据
- 同意 — GDPR 第 6.1.a 条。正在审核「受众测量」豁免申请（工单 NES-21）。
- 托管
- 新加坡。传输依据欧盟委员会批准的标准合同条款（SCCs，2021/914 号决定）。
Stay22 住宿地图（session22，__cf_bm）
- 运营商
- Stay22 Inc. — 加拿大魁北克蒙特利尔。
- 目的（CNIL 类别）
- 合作内容 — 在即将举行的赛事页面提供场馆周边住宿的互动地图，预填赛事日期。地图嵌入自 stay22.com，并在自身框架内加载 Google Maps。仅在您接受追踪器或主动点击地图预览后加载。HyCoach 可能从预订中获得佣金，您无需支付额外费用。
- 保留期限
- 3 天（session22）；30 分钟（__cf_bm）。
- 法律依据
- 同意 — GDPR 第 6.1.a 条。
- 托管
- 加拿大。传输依据欧盟委员会 2001 年 12 月 20 日针对遵守 PIPEDA 的组织的充分性决定。
其他第三方处理者（未设置测量类 Cookie）
Stripe（支付）、OVH（托管）和 Google Sign-In（可选身份验证）在网站运行，但不设置测量或广告 Cookie。Stripe 可能在交易过程中设置其必要的技术 Cookie，仅用于支付处理。完整子处理者名单见我们的处理记录（GDPR 第 30 条）。
HyCoach 不投放定向广告，也不会设置任何广告 Cookie（无 Google Ads、Meta Pixel、TikTok Pixel、LinkedIn Insight 或同类工具）。
数据保留
您的数据将保留至实现收集目的所需的时间，或符合适用法律义务的要求。
联系方式
如对本隐私政策有任何疑问，请通过 联系表格.
最后更新: 2026/8/14