GDPR 与健身房软件：会员数据本地保存

可以，备份就是一个文件。请使用加密的存储设备并放在安全的地方，因为里面有您全部会员的数据。

健身房处理各种个人数据：姓名、税号、联系方式，往往还有与健康相关的数据，比如体检证明。使用云软件时，这些数据存放在另一家公司的服务器上，该公司就成了替您处理数据的处理者：您需要签订书面协议，需要知道服务器在哪里、还有谁能访问、发生泄露时会怎样。

Studio 的做法不同。会员档案、会籍、证明和训练都保存在一个本地数据库里。程序离线运行。与我们服务器唯一的通信涉及授权，而服务器只会收到电脑的匿名指纹，没有任何健身房或会员数据。授权的付款通过 Stripe 完成，涉及的是购买程序的人，而不是您的会员。

程序一次付费 €199。它不做什么也要说清楚：它不会替您撰写隐私声明，不会替您收集同意，也不会加密电脑硬盘。健身房仍然是数据控制者，数据在自己手里，电脑的安全就由您负责。

数据本地保存带来什么变化

没有外部供应商存储您的会员数据，因此就健身房软件而言，没有向第三方服务器传输数据的情况需要记录。如果软件供应商关门，数据仍在您的电脑上。如果某个云服务被攻破，您的会员不在那个数据库里。

对于体检证明这类健康数据，好处是具体的：在 GDPR 下它属于特殊类别数据，把它放在一处、由您掌控，更容易说清楚它在哪里、谁能看到。

保护好电脑：带密码的用户账户、系统更新，以及电脑可能被盗时的磁盘加密（Windows 上用 BitLocker，Linux 上用 LUKS）。定期备份，并把备份放在安全的地方，最好加密。把备份复制到个人云盘，等于又把数据放回了云端：这是需要明知而为的选择。

此外还有常规义务：面向会员的隐私声明、处理的合法依据、需要时的处理活动记录，以及保存期限。这些由健身房决定，必要时请顾问协助。本页不构成法律意见。

如果您需要从手机或浏览器访问数据，本地程序在设计上就不方便：Studio 没有 App，也没有网页访问；从家里或另一个门店，只能用另一台装有 Studio 的电脑通过 VPN 连接。这种情况下，选择一家数据处理协议完善的云服务是正确的路径。

Windows 和 Linux · 一次性 199 欧元，无需订阅

合规是针对健身房的，而不是只针对软件。Studio 有帮助，因为它不会把会员数据发送到外部服务器，但隐私声明、同意和电脑安全仍然是您的工作。

只有用于验证授权的电脑匿名指纹。没有会员、会籍或训练数据。

我们不替您处理会员数据，因为我们从未收到过。不过仍请与您的顾问确认您自己的情况。

要保护静态数据，请用操作系统自带的工具，比如 BitLocker 或 LUKS，加密电脑硬盘。

会员不再来时可以归档。至于保存和删除，请遵循您隐私声明中规定的规则。