GYM BOND（GBO）隱私權政策
草稿 v0.1（2026-10-17）｜預定生效日：【2026 年 10 月 31 日】
【】內是還沒定案、需要 Leon 填寫或決定的地方，正式公告前要全部拿掉。
歡迎使用 GYM BOND（簡稱 GBO，以下稱「本服務」）。這份政策說明我們會蒐集你哪些個人資料、為什麼蒐集、怎麼使用和保護，以及你有哪些權利。內容依照《個人資料保護法》（以下稱「個資法」）第 8 條、第 9 條規定的告知事項撰寫。
請在註冊前看完。勾選同意並完成註冊，代表你已經了解這份政策的內容。
一、誰在蒐集你的資料（個資法第 8 條第 1 項第 1 款）
| 項目 | 內容 |
|---|---|
| 蒐集者 | 賴雋硯（個人經營，以下稱「我們」） |
| 服務名稱 | GYM BOND（GBO） |
| 聯絡方式 | 【聯絡 Email】 |
| 通訊地址（選填） | 【通訊地址或郵政信箱；不想公開住址可只留 Email】 |
本服務目前只開放給【心流健身 Flow Fitness】的會員與教練使用。
二、蒐集的目的（第 2 款）
我們依「個人資料保護法之特定目的及個人資料之類別」，為下列特定目的蒐集、處理及利用你的個人資料：
| 代號 | 特定目的 | 在本服務中實際用來做什麼 |
|---|---|---|
| ○六九 | 契約、類似契約或其他法律關係事務 | 依服務條款提供服務、管理帳號、處理爭議 |
| ○九○ | 消費者、客戶管理與服務 | 會員資格驗證（邀請碼、會員名單比對）、客服、帳號通知 |
| 一三五 | 資（通）訊服務 | 提供訓練紀錄、課表、動態牆、站內通知等功能 |
| 一三六 | 資（通）訊與資料庫管理 | 資料儲存、備份、系統維運 |
| 一三七 | 資通安全與管理 | 防止猜碼與盜用（限速、鎖定）、登入安全、異常偵測 |
| 一四三 | 運動休閒業務 | 教練指派課表、查看學員訓練進度與回饋 |
| 一五七 | 調查、統計與研究分析 | 以去識別化的統計方式了解功能使用情形、改善服務 |
我們不會把你的個人資料賣給任何人，也不會用來做第三方廣告。如果日後要用你的資料做行銷（例如寄送活動訊息），會另外告訴你，並讓你隨時可以拒絕（個資法第 20 條第 2、3 項）。
三、蒐集哪些資料（第 3 款）
| 類別代號 | 類別 | 本服務蒐集的資料 | 是否必填 |
|---|---|---|---|
| Ｃ○○一 | 辨識個人者 | 姓名（或暱稱）、Email、手機號碼、帳號、密碼（只存加密雜湊值，我們看不到原文）、大頭貼（如有） | 姓名、Email、密碼必填；手機視註冊方式 |
| Ｃ○○一 | 辨識個人者（網路識別） | IP 位址、裝置與瀏覽器資訊、登入紀錄、邀請碼嘗試紀錄 | 系統自動產生 |
| Ｃ○一一 | 個人描述 | 年齡確認（是否年滿 18 歲） | 必填 |
| Ｃ○三五 | 休閒活動及興趣 | 訓練紀錄：HYROX 各站與跑步分段、總時間；重訓動作、組數、次數、重量；皮拉提斯課程類型、時長、主觀強度（RPE）；當日疲勞自評（1–10 分，可略過，只有本人和教練看得到，不會顯示在動態牆）；課表完成狀態 | 選填（不填就無法使用紀錄功能） |
| Ｃ○三七 | 團體會員資格 | 是否為心流健身會員、角色（會員／教練／管理員）、所屬學員群組 | 必要 |
| Ｃ一三二 | 未分類資料 | 你在動態牆發的貼文、留言、按讚，以及訓練紀錄或課表裡的備註文字 | 選填 |
| Ｃ○一二 | 身體描述 | 【第 1 階段沒有身高、體重欄位。若日後新增，會先更新本政策】 | — |
關於健康與傷病資訊（請特別注意）
- 本服務不需要、也不要求你提供病歷、診斷、用藥、健康檢查報告等醫療資訊。這些屬於個資法第 6 條的特種個人資料，原則上不得蒐集。
- 訓練紀錄（重量、次數、時間、主觀強度、當日疲勞自評）是你自己填的運動資料，不是醫療人員做的診斷或檢查，所以不是醫療資料；疲勞自評只用來幫教練調整課表，不代表任何健康評估。
- 但你可能會在貼文、留言或備註裡自己寫到身體狀況（例如「膝蓋不舒服」）。請你自己斟酌：不要上傳診斷證明、檢查報告或其他醫療文件；如果只想讓教練知道，請把貼文設成「本人＋教練」或「僅本人」。
- 你自己寫進去的內容，我們只會依照你選的可見範圍顯示，不會拿來做其他用途。你可以隨時編輯或刪除。
- 如果日後新增「傷病史」「身體狀況」這類欄位，我們會另外徵求你單獨、明確的同意，不同意也可以照常使用其他功能。
資料從哪裡來
- 你自己提供的：註冊資料、訓練紀錄、貼文留言。
- 系統自動產生的：登入與使用紀錄、IP 位址。
- 別人提供的（個資法第 9 條）：
- 心流健身會員名單：管理員可以匯入會員的姓名、Email 或手機，只用來在你註冊時確認會員資格。【請 Leon 確認：心流健身是你個人經營，還是另有公司或合夥人；見檢查清單】 - 教練：教練指派給你的課表、日期、備註，以及對你貼文的留言。
四、資料利用的期間、地區、對象及方式（第 4 款）
1. 期間
| 資料 | 保存期間 |
|---|---|
| 帳號、訓練紀錄、貼文 | 帳號存續期間。你刪除帳號後，我們會在【30】天內刪除或去識別化；備份檔會在【30】天的備份週期內自然覆蓋 |
| 已刪除的單筆紀錄或貼文 | 立即從畫面移除，備份中的副本在【30】天內覆蓋 |
| 登入紀錄、IP、邀請碼嘗試紀錄 | 【90】天，用於資安與防止盜用 |
| 未完成註冊的會員名單資料 | 管理員移除名單，或本服務停止營運時刪除 |
| 法律要求保存或處理爭議需要的資料 | 依法律規定或到爭議解決為止 |
本服務停止營運時，我們會事先公告，並在公告期間讓你匯出資料，之後刪除全部個人資料。
2. 地區
- 中華民國（臺灣）。
- 本服務使用的主機及雲端服務商可能在臺灣以外的地區處理資料，包括美國及下表所列地區（屬於國際傳輸）。我們只選擇有安全措施與資料保護承諾的服務商。目前主管機關沒有限制傳輸到這些地區。
3. 對象
| 對象 | 看得到或拿到什麼 |
|---|---|
| 我們（管理員賴雋硯） | 為了管理會員、處理檢舉與客服，可以看到全部資料 |
| 教練 | 你被指派課表的教練，可以看到你的姓名、訓練紀錄（含當日疲勞自評）、課表完成狀態，以及你設成「本人＋教練」的貼文 |
| 其他會員 | 只看得到你設成「公開」的動態、你的姓名或暱稱與大頭貼，以及你在公開動態下的留言和按讚。看不到你的訓練紀錄（除非你自己分享到動態）、Email 或手機 |
| 受託服務商（代我們處理資料，依個資法第 4 條視同我們，我們會監督它們） | 見下表 |
| 政府或司法機關 | 只在法律規定或依法要求時提供 |
動態牆可見範圍： 每則貼文（包括分享的訓練摘要卡）都可以選「僅本人」「本人＋教練」或「公開（全館會員）」，預設是「本人＋教練」（教練指被指派給你的那位）。分享訓練摘要時，不會顯示當日疲勞自評分數。你可以隨時刪除自己的貼文。
目前使用的服務商：
| 服務商 | 用途 | 可能的處理地區 |
|---|---|---|
| Vercel Inc. | 網站主機與部署 | 伺服器函式在南韓首爾；靜態網頁檔案透過 Vercel 全球 CDN 傳送（可能經過美國等地的節點） |
| Supabase Inc. | 資料庫、帳號驗證、檔案儲存、系統通知信寄送 | 南韓首爾 |
| 【Email 寄送服務商】 | 寄送密碼重設信、系統通知 | 【地區】 |
| 【網站分析工具，如未使用請刪除本列】 | 統計網站使用情形 | 【地區】 |
4. 方式
以電腦自動處理、網路傳輸、雲端儲存、書面或電子郵件等合理方式，在上述目的範圍內蒐集、處理及利用。
五、你的權利（第 5 款；個資法第 3 條）
你可以對自己的個人資料行使以下權利，這些權利不能事先拋棄，也不能用約定限制：
- 查詢或請求閱覽
- 請求製給複製本（例如匯出訓練紀錄）
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
怎麼行使：
- 自己就能做的：在「我的」頁面修改個人資料、編輯或刪除紀錄與貼文、【匯出我的資料】、【刪除帳號】。
- 其他請求：寄信到【聯絡 Email】，寫明你的帳號 Email 和要做的事。為了避免冒名，我們可能先確認你的身分。
- 處理期限：查詢、閱覽、複製本請求，會在 15 天內回覆；補充、更正、停止利用、刪除請求，會在 30 天內回覆。必要時可以延長一次（分別最多 15 天或 30 天），延長時會告訴你原因（個資法第 13 條）。
- 費用：目前免費。如果日後索取書面複製本，可能只收必要成本（個資法第 14 條）。
如果你請求停止利用或刪除必要資料（例如帳號 Email），我們可能無法再提供服務，屆時會協助你刪除帳號。
六、不提供資料的影響（第 6 款）
- 不提供姓名、Email、密碼，或沒有有效的邀請碼或會員資格，就無法註冊。
- 不填訓練紀錄或不發貼文，帳號仍然可以使用，只是無法使用相關功能，教練也看不到你的訓練進度。
七、Cookie 與類似技術
- 本服務使用必要的 Cookie 或瀏覽器儲存空間（localStorage），用來保持登入狀態和確保安全。關掉它們會無法登入。
- 為了讓你在斷線或關掉程式後能接著訓練，本服務會把尚未上傳的訓練紀錄暫存在你的裝置（瀏覽器儲存空間，例如 IndexedDB 或 Service Worker 快取）。恢復連線後會自動上傳，上傳成功就從裝置刪除。登出時會先嘗試同步，如果還有紀錄沒上傳會先提醒你；登出後裝置上的暫存資料會清除。如果和別人共用裝置，請記得登出。
- 【如有使用網站分析：我們使用【分析工具名稱】了解頁面使用情形，只做整體統計，不用來追蹤或識別個人，也不做廣告。如未使用，刪除本段。】
- 我們不使用第三方廣告 Cookie。
八、資料安全
我們採取與規模相當的技術及管理措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏，包括：
- 全程 HTTPS 加密傳輸；密碼只存加密雜湊值。
- 依角色限制存取（會員、教練、管理員權限分開；私人貼文在伺服器端就擋住無權限的人，直接打網址也看不到）。
- 邀請碼與登入嘗試限速、失敗鎖定。
- 只有管理員能進後台；教練必須同意保密，不得把學員資料用在本服務以外的地方。
- 定期備份與存取紀錄。
如果發生資料外洩： 我們知道你的個人資料被竊取、洩漏、竄改或受到其他侵害時，會先查明狀況，再以 Email、站內通知或其他適當方式盡快通知你。通知內容會說明發生了什麼事，以及我們已經採取的措施（個資法第 12 條；個資法施行細則第 22 條）。法律日後如果要求通報主管機關，我們也會照辦。
沒有任何網路服務能保證百分之百安全。請保管好你的密碼，不要和別人共用帳號；發現帳號異常請立刻通知我們。
九、未成年人
- 本服務只提供給年滿 18 歲的人使用（民法第 12 條：滿 18 歲為成年）。
- 本服務不提供給未滿 18 歲的人使用，註冊時必須確認已年滿 18 歲。
- 如果我們發現未滿 18 歲的人註冊，會停用帳號並刪除相關資料。
十、未來功能：LINE 通知（啟用時才適用）
第 1 階段只有站內通知，還沒有 LINE 通知。以下條款在 LINE 通知上線、你自己選擇綁定後才適用。上線前我們會另外通知你。
- 你會分享的資料：綁定時，LINE 會提供你的 LINE 使用者識別碼（User ID），也可能包括顯示名稱、大頭貼。我們用它把課表通知傳到你的 LINE。
- LINE 會收到的資料：通知內容（例如「某教練指派了新課表、日期、課表名稱」）會透過 LINE 傳送，因此會由 LY Corporation（日本）及其關係企業依 LINE 的隱私權政策處理，處理地區可能包括日本、臺灣或其他 LINE 據點（屬於國際傳輸）。
- 我們不會拿到你的 LINE 好友名單或聊天內容。
- 自由選擇：不綁定也能正常使用本服務，站內通知照樣會收到。
- 隨時解除：在「通知設定」按「解除綁定」，或封鎖 GBO 的 LINE 官方帳號，我們就會停止傳送，並在【7】天內刪除你的 LINE 使用者識別碼。
- 新增特定目的：LINE 通知屬於上方的 ○九○、一三五 目的，不另做行銷用途。
十一、未來功能：論壇與即時互動遊戲
第 2、3 階段的論壇、排行榜、即時線上遊戲上線前，如果會蒐集新的資料類別、公開更多資料（例如排行榜顯示你的 PR），或用於新的目的，我們會先更新本政策並通知你。需要你同意的，會另外請你同意。
十二、政策修改
本政策修改時，會在本服務公告，並在生效前至少【7】天以 Email 或站內通知告訴你。如果修改涉及新的蒐集目的或新的資料類別，我們會依法重新取得你的同意。
十三、聯絡我們
對本政策或你的個人資料有任何問題，請寄信到：【聯絡 Email】
最後更新：【2026 年 10 月 xx 日】