隱私政策
最後更新
本文為英文原文的翻譯；如有出入，以英文版本為準。
Legato 是一款 iPhone 和 iPad App，用來把你 Garmin 手錶記錄的活動匯入 Apple 健康。本政策說明你的資料在此 App 和本站 getlegato.app 上會發生什麼事。它適用於瑞士《聯邦資料保護法》（FADP），在適用於你的情況下，也適用於歐盟《一般資料保護規則》（GDPR）。
概要
- 你的憑證和活動留在 App 中。 你的 Garmin 密碼只傳送給 Garmin，你的活動從 Garmin Connect 到你的裝置，再到 Apple 健康。我們從不接收。
- 匿名使用統計。 App 會分享完全匿名化的使用統計，以瞭解大家如何使用它並改善服務。你可以在 Legato 的設定中關閉。
- 在本站，我們不使用 Cookie 統計造訪次數，並且會收到你寫給我們的內容。
誰負責處理
Jérôme Neuvéglise，地址 chemin de la Butte 3, 1036 Sullens, Switzerland，是本政策所述處理活動的負責方。聯絡方式：hello@getlegato.app。
App
App 在你的裝置上處理的內容
| 資料 | 來源 | App 如何使用它 |
|---|---|---|
| 你的 Garmin Connect 電子郵件和密碼 | 你在登入時輸入 | 僅傳送給 Garmin 用於登入。密碼從不保存。 |
| 你的 Garmin 工作階段、個人檔案 ID 和顯示名稱 | Garmin 在登入後傳回 | 保存在 iOS 鑰匙圈中，用於取得你的活動，並顯示目前連線的是哪個帳號。 |
| 你的活動：清單、詳細資料、分段、天氣、當天的最大攝氧量、你的裝置名稱 | 從你的 Garmin Connect 帳號下載 | 在 App 中顯示，並用於建立每一次匯入。 |
| 你匯入的每一次活動的原始檔案 | 從你的 Garmin Connect 帳號下載 | 保存在你的裝置上，以便中斷的匯入可以繼續。不包含在裝置備份中。 |
| 你的匯入記錄 | 由 App 建立 | 哪個活動在何時被匯入，以及寫入了 Apple 健康的哪些內容。僅包含識別碼和狀態，不含測量資料。會隨其他 App 資料一起包含在你的 iCloud 或電腦備份中。 |
| Apple 健康中的體能訓練和測量資料 | 經你授權後由 App 寫入 | 你匯入的每一次活動：心率、路線、功率、步頻、卡路里、天氣、最大攝氧量、功能閾值功率及其他它容納的測量資料。 |
| Apple 健康中已有的體能訓練 | 經你授權後由 App 讀取 | 讀取體能訓練、路線、用力程度、最大攝氧量和功能閾值功率，用於判斷某次活動是否已經存在。 |
Legato 的開發者從不接收這些內容中的任何一項。此 App 只會直接從你的裝置向以下服務傳送資料。離開裝置的只有下文所述的匿名數字。
App 連接的服務
- Garmin。 為了取得你的活動，App 會用你自己的 Garmin 帳號連接 Garmin 的服務（sso.garmin.com 和 connectapi.garmin.com），方式與 Garmin Connect App 相同。Garmin 依據其自身的隱私政策處理這項連線。Legato 與 Garmin 沒有關聯。
- getlegato.app（我們的網站）。 App 在啟動時、回到螢幕時（最多每小時一次），以及為你登入 Garmin 或更新該連線時，會從我們的網站下載一個簽署的設定檔：Garmin 登入所需的公開 OAuth 金鑰、仍受支援的最舊 App 版本，以及給使用者的通知。該請求只帶有 App 的名稱和版本號碼；你輸入或記錄的任何內容都不會被傳送。代管本站的 Cloudflare 會為傳送檔案和限制濫用請求而處理你的 IP 位址；本站不會記錄該請求。法律依據：我們維持 App 正常運作並告知你所需資訊的正當利益（GDPR 第 6(1)(f) 條）。
- Apple 地圖。 路線會繪製在 Apple 地圖上。Apple 會收到所顯示地圖範圍的資訊，依據 Apple 的隱私政策處理。
- Apple 健康，位於你的裝置上（詳見下文）。
匿名使用統計
App 會分享完全匿名化的使用統計，以瞭解大家如何使用它並改善服務：每天依類型匯入的活動數量，以及列出的尚不支援匯入的 Garmin 類型活動數量，並附上 App 版本。不會傳送或建立任何可識別你或你裝置的識別碼，也不包含你活動中的任何測量值、時間或地點。我們的網站會將這些數字累加為每日總數，並將總數保留 25 個月。法律依據：我們改善服務的正當利益（GDPR 第 6(1)(f) 條）。預設為開啟；可在「Legato 設定 › 分享匿名統計資料」中關閉，關閉時也會清除 App 已統計的內容。這些數字在傳送前儲存在你的裝置上。每份報告都帶有一個隨機編號，每次都是新的，以便重複傳送的報告只計一次；我們的網站會保留該編號 60 天。代管本站的 Cloudflare 會為接收報告和限制濫用請求而處理你的 IP 位址；本站不會記錄該請求。
Apple 健康
App 會在寫入或讀取 Apple 健康之前請求你的許可。你可以隨時在「健康」App 的個人檔案 › App › Legato 中，或在「設定」› 隱私權與安全性 › 健康中變更。來自 Apple 健康的資料僅用於顯示和匯入你的活動，從不用於廣告，從不出售，從不與任何人共享，Legato 也從不將其傳送到你的裝置之外。
保留多久，以及如何刪除
- 在 Legato 中登出會從你的裝置上刪除你的 Garmin 工作階段。這不會結束你在 Garmin 那邊的工作階段；你可以在自己的 Garmin 帳號中結束它。
- 刪除 App會刪除它保留的活動檔案和匯入記錄。iOS 可能在 App 被刪除後仍保留鑰匙圈中的項目；重新安裝 Legato 時，它會移除你的 Garmin 工作階段。如需立即移除，請先在 Legato 中登出。
- 寫入 Apple 健康的體能訓練會像其他任何 App 寫入的一樣，一直保留在那裡，直到你在「健康」App 中刪除它們。
App Review 展示
App 內含一個供 Apple 審核人員使用的展示登入方式。它會列出由開發者記錄並隨 App 一同提供的範例活動，且不會聯繫任何服務。
當機報告
如果你在裝置設定中同意與 App 開發者共享分析資料，Apple 可能會透過 App Store Connect 向我們傳送當機報告。其中只包含當機的技術細節，不包含你的姓名、聯絡方式、活動或健康資料。你可以在「設定」› 隱私權與安全性 › 分析與改進中關閉此項。
本站
代管
本站由 Cloudflare, Inc. 提供服務。為了傳送頁面並保護本站，Cloudflare 會處理 IP 位址、瀏覽器資訊和請求的頁面等技術資料。本站自身的記錄最多保留 7 天。法律依據：我們維運一個安全網站的正當利益（GDPR 第 6(1)(f) 條）。
造訪統計
我們使用 Cloudflare Web Analytics 統計造訪次數和瀏覽的頁面。它不設定 Cookie，不對你的瀏覽器做指紋辨識，也不會跨站追蹤你；我們只能看到彙總數字。法律依據：了解哪些頁面被閱讀的正當利益（GDPR 第 6(1)(f) 條）。
當你寫信給我們時
當你使用聯絡表單或寫信到 hello@getlegato.app 時，我們會收到你的姓名、電子郵件地址、留言內容以及你所在頁面的語言，且僅用於回覆你。
- 防垃圾郵件。 表單使用 Cloudflare Turnstile，透過檢查你的 IP 位址和瀏覽器特徵來區分人與機器人。它不使用 Cookie 進行追蹤或廣告。
- 投遞。 表單的留言由電子郵件服務 Resend, Inc. 負責投遞，會依免費方案最長 30 天的資料保留期保留留言，依據其隱私政策處理。寄往 hello@getlegato.app 的郵件由 Cloudflare Email Routing 轉寄到開發者的信箱，該信箱由一家電子郵件服務商代管。
- 保留期限。 我們會保留你的留言，直到不再需要用它回覆你為止，最遲在對話結束後 12 個月內刪除。
- 法律依據： 回應你的請求（GDPR 第 6(1)(b) 條），以及讓表單免於垃圾郵件困擾的正當利益（第 6(1)(f) 條）。
處理者與跨境傳輸
我們仰賴 Cloudflare, Inc.（代管、統計、防垃圾郵件、郵件轉寄）、Resend, Inc.（郵件投遞）以及開發者的電子郵件服務商。Cloudflare 和 Resend 均位於美國。向它們的資料傳輸依據瑞士—美國和歐盟—美國資料隱私架構（在服務商已通過認證的範圍內），否則依據歐盟執委會的標準合約條款，瑞士也承認該條款。
你的權利
你可以要求我們查看、更正或刪除我們持有的關於你的個人資料，索取一份副本，限制其處理，或提出異議。請寫信到 hello@getlegato.app。由於你的憑證和活動從不會傳到我們這裡，我們所能持有的資料只有你的留言和本站主機留下的記錄。我們不會對你做出任何自動化決策。使用統計無法與你連結，因此其中沒有可供查找或刪除的屬於你的資訊。
如果你認為我們對你資料的處理不符合法律規定，可以向瑞士聯邦資料保護與資訊監察使公署（FDPIC）投訴；在歐盟範圍內，也可以向你所在國家的資料保護機關投訴。
兒童
Legato 不面向 16 歲以下的兒童。
變更
如果本政策發生變更，新版本會在此發布，並附上新的日期。