一、角色說明
- 教練／場館：與本工作室成立訂閱契約之付費客戶。就其學員資料而言，教練／場館為資料的擁有者與決定者，本工作室為受其委託之處理者。
- 學員：教練的客戶，免費使用本服務。學員資料由教練建立或由學員自行填寫上傳。
- 學員如就自身資料有查詢、更正或刪除需求，可向自己的教練提出，或直接聯絡本工作室（見第十四節）；本工作室處理時將視情形通知該教練。
二、蒐集之個人資料項目
2.1 教練／場館（付費客戶）
| 類別 | 項目 |
|---|
| 身分與聯絡 | 姓名或稱謂、電子郵件、行動電話、LINE／Instagram 帳號（申請時自願提供）、所屬場館或工作室名稱 |
| 帳務 | 訂閱方案、計費與付款狀態、發票所需之營業人資訊。信用卡卡號、有效期限與安全碼由本工作室委託之第三方金流服務商（具備 PCI-DSS 標準）處理，本服務不接觸、不儲存。 |
| 帳號與使用 | 登入帳號、密碼雜湊值、登入時間、後台操作紀錄、系統錯誤與稽核日誌 |
| 內容 | 自行建立之課表、動作資料、上傳之動作示範影片 |
| 申請資料 | 試用申請表所填之帶課年資、學員人數、需求說明等 |
2.2 學員（教練的客戶）
| 類別 | 項目 |
|---|
| 基本識別 | 姓名或暱稱、性別、出生年月或年齡（由教練填入，用於訓練規劃） |
| 聯絡（選填） | 行動電話或通訊軟體帳號，供教練聯繫與課程提醒使用 |
| 身體基本資料 | 身高、體重及其變化紀錄 |
| 訓練紀錄 | 課表內容、每次上課與自主訓練之動作、重量、組數、次數、自評燈號、備註、簽到紀錄、預約紀錄、破紀錄事件 |
| 飲食與生活紀錄 | 每日蛋白質／碳水／脂肪／熱量、飲水、睡眠時數、有氧與步數、餐點照片（若使用 AI 拍照估算） |
| 體態照 | 學員自行拍攝之體態照片。照片於學員手機本機端去除頭部後才上傳，含頭原圖不會離開學員的裝置。 |
| InBody 體組成 | InBody 或同類量測之體重、骨骼肌重、體脂肪率、內臟脂肪、部位分析等數值，以及量測單照片 |
| 課程堂數 | 教練填入之合約總堂數、已付款堂數與已使用堂數，供教練與學員知悉剩餘堂數。此為教練自行記錄之課程進度數字，本服務不經手學員之任何金流，亦不記錄金額、付款方式或交易明細。 |
| 裝置與技術 | 推播訂閱識別碼（若學員開啟通知）、瀏覽器類型、存取時間、必要之連線紀錄 |
除上述外，本服務不蒐集身分證字號、金融帳戶、生物特徵、精確定位、通訊錄或健保／病歷資料。學員端不具備任何付款功能，本服務不蒐集學員之卡號、金融帳戶等支付工具資料，亦不處理學員與教練之間的任何款項；上表所列之課程堂數僅為教練自行填寫之上課進度記錄。
三、蒐集目的與法律依據
3.1 蒐集目的
- 提供訓練管理服務：編排與呈現課表、記錄訓練與身體變化、產出成長報告、課程預約與提醒。
- 帳號管理與客戶服務：開通、驗證、支援、通知與爭議處理。
- 費用計收：向教練／場館收取訂閱費用與開立憑證。
- 系統安全與稽核：偵測異常存取、防止未授權使用、維護資料隔離。
- 服務改善：以彙整後不可識別特定個人之統計資料，改善功能與效能。
對應個資法特定目的代號（參考）：040 行銷（僅限本工作室對付費客戶之服務通知）、069 契約、類似契約或其他法律關係事務、090 消費者、客戶管理與服務、136 資（通）訊與資料庫管理、157 調查、統計與研究分析、181 其他經營合於營業登記項目或組織章程所定之業務。
3.2 法律依據
- 教練／場館：履行訂閱契約所必要（個資法第 19 條第 1 項第 2 款）、以及當事人同意。
- 學員：由教練與學員之教學服務關係與學員本人同意為基礎；教練於將學員資料輸入本服務前，應自行取得學員（或其法定代理人）之同意，本工作室係受教練委託處理。
- 健康類資料：屬個資法第 6 條所稱較敏感之資料範疇，以當事人明示同意為依據，並得隨時撤回。該同意由教練／場館於收案建檔時取得並保存紀錄；學員於學員端主動上傳體態照或填寫體組成資料者，視為就該次上傳表示同意，並得隨時於學員端刪除該筆資料以撤回。
四、健康與生理類資料之特別聲明
體態照、InBody 體組成、體重與身體數據等資料具有較高敏感性。我們對這類資料採取比一般資料更嚴格的處理原則。
- 取得同意才蒐集：學員未主動上傳，本服務不會自任何來源取得其體態照或體組成資料；亦不與穿戴裝置、醫療機構或健保資料介接。
- 去識別化優先：體態照在學員手機本機端裁切去除頭部後才上傳，未去頭的原始照片永不上傳至伺服器。
- 私有儲存：體態照與 InBody 量測單存放於不可公開存取的私有儲存空間，僅能透過短期有效之簽章網址讀取。
- 最小可見範圍：僅該學員本人與其指定教練可檢視；其他教練、其他學員、場館內非其指導教練，皆無法存取。
- 可隨時撤回同意：學員可隨時於學員端刪除個別體態照或量測紀錄，或要求停止蒐集此類資料，且不影響其課表與訓練紀錄等其他功能之使用。
- 不作健康評價用途：這些資料僅用於訓練規劃與成效回顧，不會用於保險、僱用、信用評估或任何形式的健康評分，亦不會提供給廣告商。
- 非醫療用途：所有數據整理與 AI 分析僅為參考，非醫療診斷或營養處方。
五、未成年人條款
- 本服務之付費客戶（教練／場館）應為年滿 18 歲之自然人或依法設立之營利事業。
- 未滿 18 歲之學員使用本服務，應事先取得其法定代理人（父母或監護人）之同意；未取得同意者不得將其個人資料輸入本服務。
- 學員為未滿 7 歲之兒童者，其個人資料之提供、查詢、更正與刪除等權利，一律由法定代理人代為行使。
- 兒童體適能或青少年場域之場館客戶：由該場館（含其駐點教練）負責在收案與建檔前，以書面或可查證之電子方式取得家長／法定代理人之同意，並保存同意紀錄；本工作室得請求場館提供已取得同意之聲明。場館應向家長充分說明本服務蒐集之項目與用途。
- 對未成年學員，我們建議教練非必要不建立體態照與體組成紀錄；如確有訓練需要而建立，仍須依前項取得法定代理人同意，並適用第四節之全部保護措施。
- 法定代理人得隨時撤回同意，並要求刪除該未成年學員之全部資料；我們將依第十二節流程處理。
- 若我們知悉在未取得法定代理人同意的情況下蒐集了未成年人資料，將於查證後主動刪除。
六、利用之期間、地區、對象與方式
- 期間：自蒐集之日起至第十節所定保存期間屆滿、或當事人請求刪除且無法定保存義務時止。
- 地區：中華民國（台灣）境內，以及本服務所使用之雲端服務供應商機房所在地（詳見第七節）。
- 對象：本工作室及其授權人員；該學員之指定教練（及場館方案下之場館管理者，僅限營運概況範圍）；本服務所必要之委外服務供應商（見第七節）；依法令或主管機關、司法機關要求時之受要求對象。本工作室不會將個人資料出售、出租或交換予任何第三人作行銷之用。
- 方式：以電子檔形式儲存於資料庫與私有物件儲存，透過加密連線（HTTPS）傳輸，並以資料庫層權限規則限制存取。
七、國際傳輸與委外處理
為提供本服務，我們委託下列供應商處理部分資料。部分供應商之伺服器可能位於中華民國境外，故您的資料可能被傳輸至境外處理與儲存：
| 供應商 | 用途 | 涉及資料 |
|---|
| Supabase（資料庫與物件儲存） | 資料庫、檔案儲存、身分驗證 | 本政策第二節所列之全部資料。資料存放於該服務之雲端機房。 |
| Cloudflare Pages | 網頁前端與內容傳遞 | 連線紀錄、IP 等技術性資料 |
| Vercel（本服務之應用程式伺服器） | 推播通知、行事曆訂閱，以及影像與檔案上傳之中轉：學員上傳之體態照、InBody 量測單影像，與 AI 功能所提交之餐點照片、營養標示照片，皆先送至本服務之伺服器，再由伺服器分別存入私有儲存空間或轉送 AI 模型服務。 | 推播訂閱識別碼、課程時間資訊、學員之固定連結識別碼；以及上述照片與影像。照片與影像僅於該次請求處理期間存在於此，處理完畢即釋放，不長期保存。 |
| Google（AI 模型服務） | AI 模組之拍照營養估算、營養標示判讀、課表文字解析 | 僅限使用者主動觸發該功能時所提交之該張照片或該段文字 |
- AI 分析僅於使用者主動使用 AI 功能時發生。我們採用付費 API 方案，依供應商條款，該等資料不會被用於訓練其 AI 模型。
- 提交 AI 分析之內容不包含學員姓名等識別資訊；除該張照片或該段文字本身外，我們僅一併傳送該次分析所必要之資料（例如判讀體組成量測單時，附上該學員自己的歷史量測數值供對比）。
- AI 功能所提交之照片會先經由本服務自有之應用程式伺服器（Vercel）中轉，再送往 AI 模型服務；該伺服器僅於請求期間處理，不長期保存照片。
- 體態照不會提交至第三方 AI 模型服務。體態照與 InBody 量測單影像在上傳時會經由本服務自有之伺服器中轉後存入私有儲存空間，此屬本服務內部處理，非提供予第三方 AI 模型。
- InBody 量測單影像之 AI 判讀目前僅在取得該學員同意之受測帳號上啟用，供功能測試；一般學員帳號之量測單影像不會提交至 AI 模型服務。若未來全面開放，我們將先更新本政策並另行告知。
- 所有委外供應商均受契約拘束，僅得依我們的指示處理資料，不得作其他利用。
- 付款相關資料（如信用卡授權）由本工作室委託之第三方金流服務商於台灣境內處理，適用其自身之隱私政策；本工作室不接觸、不儲存完整卡片資料。
八、Cookie 與追蹤技術
- 本服務不使用任何行為追蹤型 Cookie、廣告像素或第三方分析工具（例如 Google Analytics、Meta Pixel 等一概未安裝）。
- 本服務僅使用維持功能所必要之機制：教練後台登入所需的驗證憑證（存於瀏覽器安全儲存區）、以及私密展示連結的 HttpOnly Cookie。
- 學員端不使用 Cookie 追蹤學員行為；學員身分由其專屬連結中的識別碼決定。
- 本服務不會跨網站追蹤您的瀏覽行為，也不會將您的資料用於廣告投放。
九、當事人權利與行使方式
依個人資料保護法第 3 條，您就本工作室保有之您的個人資料，得行使下列權利：
- 查詢或請求閱覽；
- 請求製給複製本（可要求以通用電子檔格式提供）；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除。
9.1 行使方式
9.2 處理時限與費用
- 我們將於受理後15 日內回覆；必要時得延長 15 日並告知原因。
- 為確認身分，我們可能請您提供足以識別之驗證資訊；查詢或製給複製本得酌收必要成本費用，如需收費將事先告知。
- 如依法令規定或為履行契約所必需，我們得拒絕停止處理或刪除之請求，並說明理由。
- 您不因拒絕提供非必要之個人資料而喪失基本使用權益；但若拒絕提供服務所必需之資料（例如教練之聯絡方式），可能導致無法提供本服務。
十、資料保存期間
- 訂閱存續期間：資料持續保存以提供服務。
- 訂閱終止後：帳號與其學員資料保留 90 日，供使用者匯出或回復；期滿後刪除。使用者亦得要求提前刪除。
- 試用帳號：試用結束後未轉為付費者，資料保留 30 日後刪除。
- 展示（Demo）環境：僅使用匿名假資料，不含任何真實個人資料。
- 帳務與交易紀錄：依稅法與商業會計法規定保存 5 年（不含卡號等支付機敏資料，該等資料本服務未持有）。
- 系統與安全日誌：最長保存 12 個月，供資安稽核與異常調查。
- 刪除後之資料無法回復；備份媒體中的殘餘副本將依備份輪替週期（最長 90 日）自然覆寫。
十一、資料安全措施
- 全站以 HTTPS 加密傳輸；資料庫與物件儲存於服務端加密。
- 資料庫採預設拒絕之列級安全規則（RLS），前端不直接連線資料庫，一律透過受控之伺服器端程序存取。
- 租戶隔離：每位教練之學員資料於資料庫層隔離，其他教練無法讀取。
- 體態照、InBody 影像、示範影片存放於非公開之私有儲存空間，僅以短期簽章網址提供授權者讀取。
- 學員端採不可猜測之長隨機專屬連結；連結如外流，教練可於後台重新產生使舊連結立即失效。
- 管理權限最小化、金鑰僅存於伺服器端環境變數、定期備份與還原演練、存取行為留存稽核紀錄。
- 資料外洩通報：如發生個人資料遭竊取、洩漏、竄改或其他侵害情事，我們將於查明後以電子郵件或後台公告儘速通知受影響之使用者，並依法向主管機關通報。
- 惟網際網路傳輸與儲存無法保證絕對安全，我們僅能承諾採取符合產業一般水準之保護措施。
十二、帳號與資料刪除流程
12.1 學員資料刪除
- 學員可於學員端自行刪除個別體態照、訓練或營養紀錄。
- 如需刪除全部資料，向自己的教練提出，教練可於後台刪除該學員（連同其課表與紀錄）。
- 亦可直接寄信至客服信箱提出，我們將於確認身分及通知該教練後處理。
12.2 教練／場館帳號刪除
- 以註冊電子郵件寄信至 joinlevel0000@gmail.com，主旨註明「刪除帳號」。
- 我們將先確認身分，並提醒您在刪除前匯出自己的學員名單與課表。
- 確認後停止訂閱與扣款，並於 7 個工作日內停用帳號。
- 停用起算 90 日後永久刪除帳號及其學員資料（帳務憑證依法保存者除外）；您可要求提前立即刪除。
- 刪除完成後以電子郵件回覆確認。
十三、政策修改
- 本政策得因法令變動、服務調整或供應商異動而修改，修改後將更新本頁之版本與生效日。
- 涉及蒐集項目擴大、利用目的變更或新增境外傳輸對象等重大變更，將於生效日至少 30 日前以電子郵件或後台公告通知；涉及敏感性資料者，將另行取得同意。
- 您於變更生效後繼續使用本服務，視為同意修改後之政策。
十四、聯絡方式
就本政策或您的個人資料有任何疑問、申訴或權利行使需求，請聯絡：
如您認為我們處理個人資料之方式違反法令，亦得向中華民國個人資料保護主管機關提出申訴。