隱私權政策

一、我們蒐集的資料

身分資料：姓名、電子郵件、生日、生理性別、所屬教練／隊伍。

訓練資料：課表、打卡（重量、次數、自覺強度）、疲勞與疼痛回報、投球數。

健康資料（特種個人資料）：身高體重與體測、受傷紀錄與分期、教練填寫的診斷摘要、回場判準達成情況。這些資料依個人資料保護法第 6 條，需要你明確同意才能蒐集。

使用紀錄：登入時間、IP、瀏覽器資訊（安全用途）；對健康資料的每一次讀取、匯出與同意變更都寫入稽核紀錄。

二、蒐集目的與法律依據

唯一目的是讓教練依你的狀況安排訓練，以及讓你查閱自己的歷史。我們不做廣告投放、不出售資料、不做與服務無關的分析。

特種個人資料的依據是你的書面（電子）同意；一般個人資料的依據是提供服務的必要。同意可隨時撤回，撤回後帳號暫停使用但資料不會因此刪除。

未滿 18 歲者（民法第 12 條）由法定代理人同意；本服務會在啟用時要求填寫法定代理人姓名與關係。

三、誰看得到

你自己，以及你授權的教練。權限在資料庫層以列級安全性（RLS）隔離，不是只靠畫面隱藏；其他工作室與其他學員讀不到你的資料。

診斷內容另有欄位層權限，教練每次讀取都留紀錄；教練匯出學員資料時不包含診斷內容，本人匯出才包含。

我們的基礎設施供應商（見第五節）在提供主機與資料庫服務的必要範圍內接觸資料，並受契約與其安全認證約束。

四、你的權利（個人資料保護法第 3 條）

查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除 —— 這五項權利不得預先拋棄。

行使方式：學員在「我的資料」頁面直接提出，不需經過教練同意；系統依個人資料保護法第 13 條計算處理期限（查詢／複製本 15 日，其餘 30 日 —— 期限需法律確認）。

刪除採去識別化：你的身分資料清空、姓名換成一次性代碼、登入帳號解綁；訓練列數保留供教練統計，但無法再對應到你。

五、資料存放地點與跨境傳輸

資料庫託管於 Supabase（日本東京區域），應用程式託管於 Vercel。這表示你的資料會儲存並處理於中華民國境外。詳見〈跨境傳輸條款〉。

六、保存期限

各類資料的保存期限列於系統的「保存期限」頁（目前皆為預設值，待法律意見）。到期後去識別化或刪除；同意與稽核紀錄為證明曾合法蒐集而保留較久。

七、安全措施

依個人資料保護法第 27 條採取適當安全措施：傳輸加密、資料庫列級權限、特種個資欄位權限與稽核、兩步驟驗證、工作階段管理與閒置逾時、外洩事故登記與通報流程。完整內容見〈安全維護計畫〉。

八、聯絡方式與修訂

隱私相關問題與權利行使以外的聯絡，請透過站內客服入口（建置中）或你的教練轉達。

本政策修訂時更新版本號並公告；影響你權益的修訂會請你重新同意。