SwimAI
隐私政策
第 v1.0.0 版 — 自 2026-10-06 起生效
1. 数据控制者
MAD DIGITAL TECHNOLOGIES INOVA SIMPLES (I.S.)，CNPJ 68.742.110/0001-62，注册地址：R. Joaquim João de Bem, 140, ap. 104, bl. 1 · Araranguá/SC · CEP 88906-506，是本政策所处理个人数据的控制者。联系方式：privacy@swimai.pro。
2. 数据主体联系渠道
根据 ANPD 第 CD/ANPD 2/2022 号决议，MAD DIGITAL TECHNOLOGIES INOVA SIMPLES (I.S.) 属于小型数据处理主体，无需指定数据保护官。与数据主体及 ANPD 的沟通渠道为电子邮件 privacy@swimai.pro，我们通过该渠道处理有关个人数据处理的请求、问题和通知。
3. 收集的数据
我们收集：(a) 注册数据（姓名、电子邮件、个人头像）；(b) 身份验证数据，取决于您选择的登录方式（社交网络账户或电子邮件和密码）；(c) 健康和体能数据（见第 4 节）；(d) 支付数据，由我们的支付处理方直接处理——我们不存储完整卡号；(e) 位置和语言数据（国家、大致城市、时区、语言）。
4. 健康和体能数据（敏感数据）
根据 LGPD 第 11 条，以下数据被归类为敏感数据：训练目标、经验水平、临界游泳速度、每周训练频率、训练时长、性别、出生日期、体重、身高、身体限制或伤病、训练方法、可用器材以及训练历史。此类处理的法律依据是数据主体在注册时给予的明确且具体的同意（LGPD 第 11 条第 I 款）。这些数据仅用于生成和调整您的训练计划。为此，我们仅向人工智能服务提供方共享严格必要的训练参数——例如目标、水平、目标项目、可训练时间和器材。身体限制或伤病、体重、身高、出生日期、性别以及您对训练所写的评论不会发送给人工智能服务提供方。
5. 处理目的
我们处理您的数据用于：(a) 提供合同约定的服务（法律依据：合同）；(b) 生成 AI 个性化训练（法律依据：敏感数据的明确同意）；(c) 处理付款和账单（法律依据：合同）；(d) 服务相关通信（法律依据：合同/合法利益）；(e) 遵守法律和税务义务（法律依据：法律义务）；(f) 防止欺诈（法律依据：合法利益）。
6. 数据共享
我们仅与为我们提供必要服务的处理方共享个人数据，这些处理方受合同约束，只能按照我们的指示并采取适当的安全措施处理数据：(a) 身份验证服务提供方，用于登录和会话管理；(b) 支付处理方，用于扣款和订阅；(c) 人工智能服务提供方，用于在第 4 节所述范围内生成训练计划；(d) 电子邮件发送服务提供方，用于发送有关您的账户和订阅的通知；(e) 云基础设施提供方，用于数据的安全托管和存储。在法律要求或主管机关命令下，我们也可能共享数据。我们不会出于广告或营销目的向第三方出售、出租或共享您的数据。您可以通过 privacy@swimai.pro 索取最新的处理方名单。
7. 国际传输
我们的部分处理方在巴西境外的服务器上处理和存储数据。此类跨境传输依据 LGPD 第 33 条规定的情形进行，采用符合 ANPD 第 CD/ANPD 19/2024 号决议的标准合同条款或法律认可的其他保障措施。您可以通过 privacy@swimai.pro 索取有关这些传输的更多信息。
8. 保留期限
我们在您的账户处于活跃状态时保留您的数据。关闭后，注册和财务数据保留 5 年以满足税务和法律义务。健康数据在收到账户删除请求后 30 天内删除，除非法律要求保留。
9. 您的权利（LGPD 第 18 条）
您对自己的数据享有以下权利：(1) 确认是否存在数据处理；(2) 访问数据；(3) 更正不完整、不准确或过时的数据；(4) 对不必要、过度或违法处理的数据进行匿名化、封锁或删除；(5) 数据可携带性；(6) 删除基于同意处理的数据；(7) 了解与我们共享数据的实体；(8) 了解不同意的可能性及其后果；(9) 撤回同意；(10) 反对处理。您的部分注册和训练数据可以直接在个人资料中更正。如需行使其他权利，请发送电子邮件至 privacy@swimai.pro；在处理请求前，我们可能会要求您确认身份。答复期限最长为 15 天（欧盟用户根据 GDPR 享有 30 天）。
10. 安全
我们采取与所处理数据性质相称的技术和组织措施，包括传输中加密（TLS）、基于角色的访问控制和安全监控。如发生可能危及数据主体的安全事件，我们将在 72 小时内通知 ANPD 和受影响的用户。
11. Cookie 和追踪
我们使用必要的 Cookie 和本地存储来保持您的登录状态，并记住您的语言和国家偏好。我们通过推荐参数（推荐 Cookie）记录推广联盟的归因。我们不使用广告 Cookie，也不使用第三方跟踪。
12. 未成年人
SwimAI 不面向 18 岁以下的人，除非获得明确的父母授权。如果我们无意中收集了未成年人的数据，请联系 privacy@swimai.pro 立即删除。
13. 联系方式和更新
如需行使您的权利、提问或报告事件：privacy@swimai.pro。本政策可能会定期更新。重大变更将提前 30 天告知。