隱私權政策

一、適用範圍

本政策適用於您使用本網站（含桌機、行動裝置與安裝為應用程式的網頁版本）、會員專區、教練預約、線上課程、聊天室、客戶筆記本、意見反饋、行銷活動頁面（Landing Page）及其表單時，所涉及的個人資料蒐集、處理與利用。

本網站可能包含連往第三方網站或服務的連結（例如社群平台、Podcast 平台、Google Meet 會議連結）。這些第三方有各自的隱私權政策，不適用本政策，請您自行參閱。

二、資料控管者與聯絡方式

本網站個人資料的蒐集主體為阿倫教官（個人經營）。若您對本政策有任何疑問，或欲行使本政策第十二條所列之權利，請透過下列方式與我們聯繫：

• 個人資料聯絡窗口（教練本人）：s330221@gmail.com
• 網站技術維護窗口：ken158ken@gmail.com
• 其他聯絡方式（LINE 官方帳號、社群平台）請見本網站「聯絡」頁面。

三、我們蒐集的個人資料

依您使用的功能不同，我們可能蒐集下列類別的個人資料。除法律另有規定外，您可以選擇不提供，但可能因此無法使用相關服務（詳見第十二條）。

• 帳號資料：您以電子郵件註冊時提供的電子郵件地址、顯示名稱、使用者名稱，以及經不可逆雜湊處理後儲存的密碼（我們不會保存您的明文密碼）。您可自行補充頭像、個人簡介等選填資料。
• 第三方登入資料：您選擇以 Google 或 LINE 帳號登入時，我們會向該服務取得您的基本個人檔案，包括該平台的使用者識別碼、顯示名稱、電子郵件地址（Google 僅在其標示為已驗證時用於比對既有帳號）與頭像圖片網址，用以建立或連結您的會員帳號。
• 預約資料：您預約教練時段時的預約時間、時長、備註、預約狀態與變更紀錄；若教練已連結 Google 日曆，預約會同步建立為日曆事件並可能產生 Google Meet 會議連結。
• 課程與交易資料：您購買或被開通的課程、訂單編號、品項、金額、付款狀態與時間。目前本網站尚未開通線上付款，交易資料以教練人工開通紀錄為主；日後開通線上付款時，信用卡等付款工具資料將由第三方金流業者處理，本網站不會儲存完整卡號。
• 互動內容：您在文章下的留言與評分、課程評價、與教練或其他會員的聊天訊息（含您上傳的圖片）、以及您與教練共同編輯的「客戶筆記本」內容。
• 聯絡與報名表單：您透過聯絡表單或行銷活動頁面報名表單填寫的姓名、電話、電子郵件、LINE ID、留言內容與您所填的其他欄位。
• 意見反饋：您透過意見反饋功能提交的文字內容與截圖。
• 通知與在線狀態：您同意接收瀏覽器推播通知時產生的推播訂閱資訊（推播端點與加密金鑰）；您使用聊天功能時的最近上線時間，用於向對話對象顯示在線狀態。
• 自動蒐集的技術資料：您連線時的 IP 位址、瀏覽器類型與版本、作業系統、語言設定、造訪頁面與時間，這些資料會短暫記錄於主機服務商的系統日誌，用於維運、安全防護與故障排除。

四、蒐集目的與利用方式

依《個人資料保護法》第 8 條，我們告知您下列事項：

• 蒐集目的：會員管理與身分驗證、提供與履行課程服務、教練時段預約與行事曆管理、訂單與帳務處理、客戶服務與意見回覆、會員間及會員與教練間之通訊、學習紀錄與教練筆記、系統通知、網站安全與防止濫用、法令遵循，以及經您同意之行銷活動聯繫。
• 個人資料類別：識別類（姓名、電子郵件、電話、LINE ID、帳號識別碼）、特徵類（頭像、自我介紹）、社會情況類（課程參與、預約紀錄）、財務交易類（訂單、付款紀錄）、及您主動提供之其他內容。
• 利用期間：自蒐集之日起至蒐集目的消失、您要求刪除或停止利用為止，並受第十條所述之保存期間限制。
• 利用地區：中華民國境內，以及我們所使用之雲端服務商資料中心所在地（詳見第八、九條）。
• 利用對象：本網站經營者（教練本人）、為提供服務而委託之第三方服務商（第八條）、以及依法有權要求提供之機關。
• 利用方式：以自動化機器或其他非自動化方式進行蒐集、處理、利用及國際傳輸，且不會超出蒐集目的之必要範圍。

我們不會將您的個人資料出售、出租或以其他方式提供給第三方作為其自身行銷用途。

五、Google 使用者資料的使用

本網站使用 Google 提供的服務，並依 Google 的要求就 Google 使用者資料的使用方式向您完整說明：

• Google 登入：您選擇以 Google 帳號登入時，我們僅要求存取您的基本個人檔案（電子郵件、姓名、頭像），用途限於建立或登入您的會員帳號。我們不會存取您的 Google 雲端硬碟、聯絡人或其他 Google 服務資料。
• Google 日曆（僅教練端）：教練可選擇將其 Google 日曆與本網站連結，以便會員預約時自動建立日曆事件並讀取教練的忙碌時段。為此本網站會請求「查看與編輯日曆事件」（calendar.events）與「查看日曆」（calendar.readonly）權限。此權限僅用於：(1) 讀取忙碌時段以計算可預約時間；(2) 建立、更新或取消與會員預約對應的日曆事件；(3) 由教練在後台管理其日曆活動。我們不會讀取與本網站服務無關的事件內容作其他用途。
• 資料儲存：教練授權後產生的存取憑證（refresh token）會加密傳輸並儲存於本網站資料庫，僅供伺服器代表教練呼叫 Google Calendar API 使用。會員本身不會被要求授權 Google 日曆權限。
• 有限使用聲明：本網站對從 Google API 取得之資訊的使用，以及向任何其他應用程式的傳輸，將遵守《Google API 服務使用者資料政策》（Google API Services User Data Policy），包括其「有限使用」（Limited Use）要求。我們不會將 Google 使用者資料用於投放廣告、出售給資料仲介，或供人工閱讀（除非取得您的明確同意、為安全目的所必要、或為遵循法律規定）。
• 撤銷授權：教練可隨時於本網站後台「Google 日曆」頁面中斷連結，或於 Google 帳號的「安全性 → 第三方應用程式存取權」中撤銷本網站的存取權。撤銷後我們會刪除所儲存的存取憑證。

六、LINE 登入

您選擇以 LINE 帳號登入時，我們會透過 LINE Login 取得您的 LINE 使用者識別碼、顯示名稱與頭像圖片，並在您同意的情況下取得您的電子郵件地址，用途限於建立或登入您的會員帳號。我們不會存取您的 LINE 好友名單或聊天內容。您可於 LINE 應用程式的「設定 → 帳號 → 已連動的應用程式」中隨時解除連動。

七、Cookie 與瀏覽器本機儲存

本網站使用下列技術以維持服務運作：

• 登入 Cookie：您登入後，我們會在您的瀏覽器設置一個名為 token 的 HttpOnly 安全 Cookie，用於維持登入狀態，有效期 7 天。此 Cookie 為服務必要，無法用於跨網站追蹤。
• 本機儲存（localStorage / sessionStorage）：用於記住您的介面偏好（深淺主題、語言）、教學導覽進度、以及尚未送出的編輯草稿，這些資料只存在您的裝置上，不會傳送給我們。
• Service Worker 離線快取：本網站可安裝為應用程式，並會在您的裝置快取靜態資源與圖片以加速載入，快取內容不含您的個人資料。
• 第三方分析：本網站目前未使用 Google Analytics 或其他第三方行為分析工具，也不投放追蹤廣告。
• 網頁字型：本網站自 Google Fonts 載入字型檔，載入時您的瀏覽器會向 Google 傳送 IP 位址等連線資訊，該傳輸受 Google 隱私權政策規範。

您可透過瀏覽器設定停用或清除 Cookie 與本機儲存，但停用登入 Cookie 將無法使用會員功能。

八、第三方服務商（受託處理者）

為提供服務，我們委託下列第三方服務商處理部分資料。這些服務商僅得依我們的指示、在提供服務所必要的範圍內處理您的資料：

• Supabase（資料庫與檔案儲存）：儲存會員、預約、課程、訊息、筆記等資料及您上傳的圖片檔案。
• Vercel（網站主機與伺服器）：提供網站託管、伺服器運算與系統日誌。
• Cloudflare（網域名稱與網路服務）：處理網域解析與連線路由。
• Cloudinary（圖片託管）：部分課程與文章配圖由 Cloudinary 提供。
• Google（登入、日曆、會議、字型）：Google 登入、Google Calendar API、Google Meet 會議連結與 Google Fonts。
• LINE（登入）：LINE Login 身分驗證。
• Resend（電子郵件寄送）：寄送聯絡表單通知、報名通知與系統警示郵件。
• 瀏覽器推播服務：您訂閱推播通知時，通知會透過您瀏覽器廠商（如 Google、Apple、Mozilla）提供的推播服務傳遞。

除上述受託處理者外，我們僅在下列情況揭露您的個人資料：取得您的同意；依法律、法院命令或主管機關要求；為保護本網站、其他使用者或公眾的權利、財產或安全所必要。

九、國際傳輸

我們使用的雲端服務商（如 Supabase、Vercel、Cloudinary、Google）之資料中心可能位於中華民國境外（例如美國或新加坡）。您使用本網站即表示同意您的個人資料在上述必要範圍內進行國際傳輸。我們會選擇具備適當資安措施的服務商，並以加密連線傳輸資料。

十、資料保存期間

我們僅在達成蒐集目的所必要的期間內保存您的個人資料：

• 帳號與個人檔案：保存至您刪除帳號或要求停止利用為止。
• 訂單與交易紀錄：為符合稅務與會計法令要求，自交易完成起保存 5 年；期滿後刪除或去識別化。
• 預約紀錄：保存至帳號刪除為止，作為服務履行與爭議處理之依據。
• 聊天訊息：保存至您或對話對象刪除為止；未曾傳送任何訊息且建立超過 7 天的空白對話會由系統自動清除。
• 客戶筆記本：由教練與會員共同編輯，保存至教練或會員刪除為止。
• 上傳圖片與檔案：被替換或刪除的檔案先標記為軟刪除，30 天後由系統自動永久移除；未被任何內容引用的暫存檔案於 24 小時後清除。
• 聯絡與報名表單：自最後一次聯繫起保存 2 年，以便後續諮詢與服務追蹤。
• 推播訂閱：保存至您取消訂閱或裝置失效為止。
• 系統日誌：由主機服務商短期保存，用於維運與安全防護。

十一、資訊安全

我們採取合理的技術與組織措施保護您的個人資料，包括：全站 HTTPS 加密傳輸；密碼以不可逆雜湊演算法儲存；登入憑證採 HttpOnly 安全 Cookie；後台管理功能限授權人員存取；使用者上傳內容經淨化處理以防止惡意程式碼；資料庫存取權限控管；以及定期的系統巡檢。

然而，網際網路傳輸無法保證絕對安全。若發生個人資料外洩等安全事件，我們將依法以適當方式通知您並向主管機關通報。

十二、您的權利

依《個人資料保護法》第 3 條，您就您的個人資料享有下列權利，並可透過第二條所列聯絡方式向我們提出：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正（會員可直接於會員專區修改帳號資料）。
• 請求停止蒐集、處理或利用。
• 請求刪除（含刪除帳號）。

我們將於收到請求後 30 日內處理並回覆。為保護您的資料安全，我們可能先請您驗證身分。依法令或契約應保存之資料（如交易紀錄）在保存期間屆滿前不予刪除，但會停止其他利用。

不提供資料之影響：若您選擇不提供必要的個人資料（如註冊所需的電子郵件），我們將無法為您建立帳號或提供對應服務；若您撤回推播或行銷聯繫之同意，不影響其他服務的使用。

十三、未成年人

本網站服務以成年人為主要對象。未滿 18 歲者應在法定代理人閱讀並同意本政策後，方可註冊與使用本網站。若我們發現在未經法定代理人同意的情況下蒐集了未成年人的個人資料，將儘速刪除。

十四、政策修訂

我們可能因法令變更或服務調整而修訂本政策。修訂後的政策將公布於本頁面並更新「最後更新日期」；重大變更時，我們會於網站顯著位置或以電子郵件通知您。您於修訂後繼續使用本網站，即視為同意修訂後的內容。

十五、聯絡我們

若您對本隱私權政策有任何疑問、意見，或欲行使您的權利，請來信 s330221@gmail.com，或透過本網站「聯絡」頁面與我們聯繫。