隱私權政策

1. 概述

本隱私權政策適用於由 Taipei Pickleball Club（以下簡稱 TPC）發行之行動應用程式「TPC」（Google Play / App Store 上架名稱：TPC，Android 套件名稱：club.taipeipickleball.app，以下簡稱「App」）。本政策說明 TPC 如何蒐集、使用、儲存及保護您在使用 App 時所提供的個人資料，並依中華民國《個人資料保護法》之相關規定辦理。

2. TPC 蒐集的資料

當您使用 TPC App 時，TPC 可能蒐集以下資料：

• 帳號資料：姓名、電子郵件地址、手機號碼、生日、身分證字號、地址、職業、公司、緊急聯絡人、DUPR、推薦人
• 會員資料：會員等級、會員條碼、訂閱方案
• 交易資料：購票紀錄、場地預約紀錄、教練預約紀錄、付款紀錄
• 信用卡資料：卡號末四碼、卡片品牌、有效期限。 完整卡號由綠界科技（ECPay）處理，TPC 不接觸亦不儲存。 綁卡完成後綠界回傳之永久代碼（BindCardID）以 AES-256 加密儲存於TPC的資料庫，僅用於後續扣款。
• 裝置資料：裝置類型、作業系統版本、App 版本、推播通知 Token
• 大頭貼照片：您主動上傳的個人頭像（用於 App 顯示）
• 人臉照片：於門禁註冊流程中主動拍攝上傳之人臉照片（詳第 3 節）

TPC 不蒐集您的地理位置資訊，App 也不會請求位置權限。

3. 人臉照片（敏感個資）

人臉特徵屬高敏感性之生物特徵資料，本俱樂部比照特種個資之高標準處理：

• 蒐集依據：限於您於門禁刷臉註冊流程中明示同意後，主動拍攝並上傳。
• 儲存位置：儲存於受存取控制保護之 Microsoft Azure Blob Storage。
• 使用範圍：僅用於本人於 TPC 場館之門禁識別比對；不會用於資料分析、模型訓練或行銷用途。
• 第三方共享：除提供識別服務之雲端基礎設施供應商外，不分享給其他第三方。
• 退出方式：您可在 App 個人資料頁刪除已註冊之人臉照片。

4. 資料使用目的

TPC 蒐集的資料將用於以下目的：

• 提供及維護 App 服務（會員管理、預約、購票）
• 處理付款交易
• 發送預約提醒、付款通知等服務相關通知
• 門禁人臉識別
• 改善服務品質及使用者體驗
• 遵守法律義務

5. 不提供資料對您的影響

您可選擇不提供部分資料，但可能會影響服務的可用性：

• 未提供姓名、電子郵件、生日：無法完成註冊
• 未提供手機號碼：無法接收簡訊驗證碼
• 未綁定信用卡：無法購買月費會籍、時段券等付費服務
• 未上傳人臉照片：無法使用刷臉門禁，仍可使用 QR Code 進場
• 關閉推播權限：仍可使用所有功能，但無法收到預約提醒等推播

6. 資料分享、揭露與跨境傳輸

TPC 不會出售您的個人資料。僅在以下情況下分享或委外處理：

• 第三方支付平台：綠界科技股份有限公司（ECPay，台灣）— 信用卡綁定與付款處理
• 雲端基礎設施（境外）：
  • Microsoft Azure（東亞 / 日本資料中心）— 檔案儲存（含人臉照片、大頭貼）
  • Google Firebase Cloud Messaging（美國）— 推播通知傳遞
• 法律要求：依法院命令、檢警機關調查或法律規定必須揭露時

上述境外服務商皆通過 ISO 27001 或同等資訊安全標準。資料跨境傳輸時，TPC 僅傳輸服務必要之最少資料，並全程透過 HTTPS/TLS 加密。

7. 資料儲存與安全

• 您的資料儲存於受存取控制保護之伺服器中
• 信用卡綁定 Token（BindCardID）以 AES-256 加密儲存
• 密碼以 bcrypt 雜湊儲存，TPC無法得知您的明文密碼
• 所有 API 通訊使用 HTTPS/TLS 加密傳輸
• JWT Token 儲存於裝置之加密安全儲存空間（iOS Keychain / Android EncryptedSharedPreferences）
• 失效或無效之推播 Token 會自動從TPC的紀錄中移除

8. 資料保留期限

• 帳號資料：帳號存續期間保留；申請刪除帳號後 30 日內硬性刪除（法律或會計義務需保留之欄位除外）
• 交易與付款紀錄：依《商業會計法》規定保留 5 年
• 人臉照片：於您刪除人臉註冊或註銷帳號後 7 日內刪除
• 大頭貼照片：帳號刪除後一併刪除
• 推播 Token：失效後立即刪除；帳號刪除時刪除
• 系統日誌與稽核紀錄：依資安需要保留至多 1 年

9. 您的權利

依《個人資料保護法》第 3 條，您對 TPC 持有之個人資料享有以下權利：

• 查詢或請求閱覽您的個人資料
• 請求提供複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除（您可透過 App 內的「刪除帳號」功能自行操作）

行使方式：寄信至 [email protected]，TPC 將於 30 日內回覆。

10. 帳號刪除

您可透過下列任一方式刪除帳號：

• App 內刪除：「個人」分頁 → 刪除帳號
• 已卸載 App 者：寄信至 [email protected]，標題註明「申請刪除帳號」並提供註冊 Email；TPC 將於 7 個工作天內處理。

帳號刪除後，您的姓名、Email、手機、人臉照片、大頭貼、裝置 Token 等將被移除；交易與付款紀錄將以匿名化方式依《商業會計法》保留 5 年。

11. 推播通知

TPC在您同意推播權限後蒐集 FCM 裝置 Token，用於發送預約、付款、會籍等服務相關通知。您可隨時於 iOS / Android 系統設定中關閉推播；關閉後 App 仍可正常使用所有功能。

12. Cookie 與追蹤技術

TPC App 不使用 Cookie，亦未整合 Google Analytics、Mixpanel、Amplitude 等第三方行為分析工具。 本管理後台網站僅使用必要之 session cookie 維持管理員登入狀態。

13. 未成年人

依《民法》規定，未滿 7 歲之未成年人為無行為能力人；7 歲以上未滿 18 歲為限制行為能力人。 未成年人註冊及使用 TPC App 應取得法定代理人同意。 若 TPC 得知所蒐集之資料來自未經同意之未成年人，將立即刪除。

14. 隱私權政策變更

TPC 可能不定期更新本隱私權政策。重大變更將透過 App 內通知或電子郵件告知，並於至少 7 日後生效。繼續使用 App 即表示您同意更新後的政策。本頁頂端會更新「最後更新日期」。

15. 法律管轄與適用法律

本隱私權政策之解釋與適用，以及與本政策相關之爭議，均依中華民國法律處理；如因本政策發生訴訟，雙方合意以臺灣臺北地方法院為第一審管轄法院。

16. 聯絡TPC

如對本隱私權政策有任何疑問或欲行使您的權利，請透過以下方式聯絡TPC：