隱私權政策

1. 我們的角色

• 場館的老闆與老師：您直接向本公司提供登入資料，本公司是這些資料的蒐集者。
• 場館的學員：學員資料由場館輸入或由學員加入場館時填寫，場館是學員資料的蒐集者，本公司受場館委託，在提供服務的範圍內儲存與處理。學員要查詢或更正資料，請先洽所屬場館，也可以來信本公司協助。

2. 我們蒐集的資料

• 登入資料 — 以 Google 登入時：Google 帳號識別碼、顯示名稱、電子郵件地址。我們不會讀取您 Google 帳號中的郵件、檔案或其他資料。
• Email 登入資料 — 以 Email 驗證碼登入時：電子郵件地址。驗證碼只保存雜湊值，10 分鐘後失效，輸入錯誤太多次會鎖定。
• 場館與成員資料 — 場館名稱與地址、分店與教室、老師名單、成員角色與權限、邀請紀錄。
• 學員資料 — 姓名、電話、電子郵件、是否未成年、家庭關係與監護人代理、學員分類標籤、老師的教學筆記與附件。
• 課務與帳務紀錄 — 課程、班級、課次、預約與候補、點名與扣課、課包與剩餘堂數、場館自行登錄的收款與退款紀錄、課堂表單與簽署紀錄。
• 老師月薪資料 — 老師的計薪費率與每月上課堂數、時數。
• Google 日曆資料 — 只有老師主動連結 Google 日曆時才會蒐集：授權憑證（加密保存）、日曆代號，以及老師勾選匯入的行程；用來標示老師不在的時段。
• 裝置與通知 — 寄給您的通知內容與送達狀態。
• 付款資料 — 場館月費由藍新金流處理，本公司只收到扣款結果與訂單資訊，不會取得或儲存完整信用卡號。
• 技術資料 — 為維護安全與排除異常，伺服器會記錄連線的 IP 位址、時間、瀏覽器類型與請求路徑，以及重要操作的稽核紀錄。手機 App 或網頁發生錯誤時，會把錯誤訊息、App 版本與裝置平台傳回伺服器，用於修復問題，不包含您的姓名或學員資料。

3. 蒐集目的與使用方式

• 提供登入、場館管理、排課、預約、扣課、月薪與報表等功能。
• 寄送上課、課程取消、課包到期、邀請與帳務相關的通知。
• 處理場館月費、客服查詢、防止濫用與維護系統安全。
• 統計服務使用量（只用計數，不含個人識別資料）。

對應個人資料保護法之特定目的：〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一〇九 教育或訓練行政；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理。

利用對象：本公司，以及資料所屬的場館；利用方式：以電子化方式處理與利用。您可以自由選擇是否提供個人資料，但不提供登入或服務必要的資料，將無法使用本服務。

我們不會販售、出租或以行銷為目的將個人資料交換給第三人，也沒有放任何廣告追蹤。

4. Cookie 與本機儲存

本服務只使用維持運作必要的登入狀態（儲存在您的瀏覽器或手機），沒有使用廣告追蹤 Cookie。停用後將無法登入。

5. 第三方服務

• Google — 登入驗證；老師選擇連結時的 Google 日曆。
• Google Cloud Platform — 應用程式主機與資料庫（資料儲存於臺灣 asia-east1 機房）。
• Cloudflare — 網站內容傳遞與網路保護。
• 電子郵件發送服務 — 寄送通知與收據信。
• LINE — 僅在場館自行設定並使用 LINE 通知時，用來傳送上課提醒。
• 藍新金流（NewebPay） — 場館月費的信用卡定期定額扣款。

部分服務商可能在臺灣以外的地區處理資料（例如 Cloudflare 的全球節點），僅限提供服務的必要範圍。

6. 保存期間與刪除

學員資料

• 學員（或場館代為）申請刪除後，姓名會改為「已刪除的學員」，電話、電子郵件與帳號綁定會清空，教學筆記、候補、家庭關係與通知內容會刪除。
• 已成立的上課、點名、課包與收款紀錄，只保留不能辨識本人的代號，用來維持場館的帳務與對帳，不會還原成個人資料。

個人帳號

• 您自己刪除帳號時，會刪除登入方式、姓名、電子郵件。
• 如果您是場館唯一的老闆，必須先把場館轉讓給另一位老闆，或關閉場館，才能刪除帳號。如果場館還有其他老闆，只會移除您自己，場館照常營業。

場館關閉與解約

• 老闆關閉場館後，未來的課與預約會取消，並通知受影響的學員；場館變成唯讀。
• 關閉後 90 天內可以恢復。超過 90 天，場館的資料（包含學員聯絡資料、筆記、自訂通知模板、匯入檔案等）會清除或改為代號。

依法保存與稽核

• 操作稽核紀錄與個資申請處理紀錄，至少保存 2 年。
• 本公司向場館收取月費的交易紀錄，依稅法與商業會計法的規定保存 5 年。
• 備份資料依備份週期到期後自然刪除；若從備份還原，會重新套用已完成的刪除。

7. 您的權利

依個人資料保護法，您可以就本公司保有的個人資料，請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用，或請求刪除。請來信 [email protected]，說明您的身分與要求，我們會在 15 個工作日內回覆。部分資料在法定保存期間內無法刪除，敬請諒解。

場館老闆也可以用網頁版的「帳號與資料」頁匯出場館資料，並進行帳號刪除。

8. 資料安全

全站採用 HTTPS 加密傳輸；資料庫僅限授權的後端服務連線；Google 日曆憑證加密保存；登入憑證只保存雜湊值。網際網路無法保證絕對安全，也請您妥善保管登入資訊。

9. 政策修訂

本政策有修訂時，會公告於本頁並更新「最後修訂日」，重大變更另以電子郵件通知。

10. 聯絡我們

對本政策有疑問，請來信 [email protected]。