PickleGO（下稱「我們」）重視您的隱私。本政策依中華民國個人資料保護法（下稱「個資法」） 說明我們如何蒐集、處理及利用您的個人資料。
一、蒐集之個人資料類別與來源
- 第三方登入資料：您以 LINE、Google 或 Facebook 登入時，我們取得該服務提供之名稱、電子郵件地址、頭像與帳號識別碼。
- 您填寫之資料：暱稱、電話、聯絡用電子郵件、地區、性別（選填）、DUPR ID 與 DUPR 分數（選填）、教練簡介與教練聯絡方式（選填）。
- 使用本服務產生之資料：球會成員關係、場次報名與出席記錄、比賽比分、評分計算結果、站內通知。
- 付款與發票資料：線上付款（信用卡、ATM 轉帳）時，金流服務商回傳之交易紀錄，例如訂單編號、交易序號、付款方式、金額、付款時間、 授權銀行、信用卡末四碼、ATM 虛擬帳號；人工轉帳或儲值時您提供之轉帳帳號末五碼；開立電子發票所需之買受人名稱、統一編號、載具或捐贈碼與收件電子郵件； 退款紀錄；球會訂閱 PRO 之扣款紀錄與信用卡末四碼、有效月年。我們不蒐集、不儲存完整信用卡號、有效期限或安全碼，卡號由金流服務商處理。
- 門禁資料：預約場地時系統發給您的開門密碼、密碼有效時段、首次開門時間，以及場館門禁設備記錄之開關門事件。
- 預約資料：場地預約、筋膜放鬆預約（療程、時段、指派之技師與床位）、儲值金餘額與交易紀錄。
- 企業活動報名資料（僅參加企業活動時）：所屬分店、參加身分、球齡與程度、用餐偏好、緊急聯絡人姓名、電話與關係、 健康狀況（選填）、同意事項與同意時間；由同事代為報名時，另記錄代報名人與代報名時間。 緊急聯絡人之資料由您提供，請先取得其同意。
- 洽詢資料：您向教練或我們提出洽詢時填寫之姓名、電話、LINE ID、電子郵件、公司名稱與需求內容。
- 服務使用紀錄：為統計服務使用情形，記錄您每日是否使用本服務、使用的功能頁面類別與次數；不記錄瀏覽內容。
二、蒐集目的
- 提供球會營運、場次報名、賽程與記分等服務（個資法特定目的：會員管理、契約履行）；
- 以電子郵件作為帳號識別依據，整合您於不同登入方式（LINE／Google／Facebook）下的同一帳號、避免重複註冊，並於必要時寄送重要服務通知；
- 處理場地預約、筋膜放鬆預約、活動報名之付款、退款、儲值與電子發票開立（特定目的：契約履行、消費者保護、會計與相關服務）；
- 發給與撤銷門禁密碼、維護場館設施安全；
- 企業活動之分組、賽程安排、現場安全與緊急應變；
- 計算 PickleGO 評分與排行榜；
- 傳送與您相關之通知（站內及 LINE）；
- 回覆您的洽詢；
- 防止濫用與詐欺、維護系統安全（例如偵測異常付款、限制未付款預約數量）；
- 服務改善與去識別化之統計分析。
三、健康狀況資料
企業活動報名之「健康狀況」欄位屬個資法第 6 條所稱有關醫療、健康之資料。此欄位由您自行選擇是否填寫，不填不影響報名； 經您於報名時勾選同意後蒐集，僅提供該活動之主辦單位與現場醫護人員作為當日安全與緊急應變之用，不作其他用途。
四、利用期間、地區、對象及方式
- 期間：自您提供資料起，至達成蒐集目的為止；帳號資料保存至您刪除帳號為止。 下列資料到期後由系統每日自動刪除或清空（詳見本節下方「保存期限」表）；資料庫備份以加密方式保存 90 天。
- 地區與國際傳輸：本服務之資料庫與網站分別由 Supabase、Vercel 提供，主要位於日本； 部分服務供應商之伺服器位於中華民國境外（詳下表）。我們將要求服務供應商提供符合業界標準之安全保護。
- 對象： （1）您所加入球會之主辦人，得於球會營運必要範圍內檢視您的聯絡電話與報名資料； （2）您預約之場館的負責人、店長與值班人員，得於營運必要範圍內檢視您的預約、付款、退款與門禁紀錄； （3）您參加之企業活動的主辦人員，得檢視您的報名資料，緊急聯絡人與健康狀況僅於活動當日安全所需範圍內提供； （4）其他使用者僅能看到您選擇公開之資料（暱稱、頭像、DUPR 評分等，可於「隱私」設定關閉探索曝光）； （5）受託處理資料之服務供應商（如下表），僅限提供服務所需； （6）司法機關、稅捐稽徵機關等依法要求時。 除上述情形外，我們不會將您的個人資料出售或提供予第三人作行銷利用。
- 方式：以自動化系統於前述目的範圍內處理及利用。
| 服務供應商 | 處理內容 | 資料所在地 |
|---|---|---|
| Supabase | 資料庫與檔案儲存 | 日本 |
| Vercel | 網站代管與運算 | 日本及全球節點 |
| 藍新金流（NewebPay） | 信用卡、ATM 付款與 PRO 訂閱扣款 | 中華民國 |
| ezPay 簡單付 | 電子發票開立（並依法傳送財政部電子發票整合服務平台） | 中華民國 |
| LINE | 登入與訊息通知 | 依 LINE 隱私政策 |
| Google、Facebook | 登入 | 依各該公司隱私政策 |
| igloohome | 智慧門鎖開門密碼發放（場館啟用時） | 依 igloohome 隱私政策 |
| GitHub | 加密之資料庫備份 | 美國 |
保存期限
| 資料 | 保存期限 |
|---|---|
| 門禁開門密碼 | 密碼失效後 7 天清空 |
| 門禁開關門紀錄、設備指令 | 6 個月 |
| 企業活動之緊急聯絡人、健康狀況、用餐偏好 | 活動結束後 1 個月清空 |
| 站內通知、LINE 推播紀錄 | 6 個月 |
| 教練與企業洽詢 | 1 年 |
| 每日使用紀錄 | 1 年 |
| 金流服務商回傳之原始交易資料、轉帳帳號末五碼 | 1 年後清空 |
| 付款、退款、電子發票紀錄 | 依會計與稅務法令保存 |
| 系統錯誤紀錄（已遮蔽個資） | 90 天 |
| 帳號與個人檔案 | 至刪除帳號為止 |
五、Cookie 與類似技術
我們使用 Cookie 與瀏覽器儲存技術維持登入狀態、記住語言偏好。您可於瀏覽器設定中管理， 惟停用後部分功能可能無法正常運作。我們不使用第三方廣告或追蹤 Cookie。
六、您的權利（個資法第 3 條）
就您的個人資料，您得向我們行使下列權利：
- 查詢或請求閱覽；
- 請求製給複製本；
- 請求補充或更正（多數資料可直接於「我的」頁面修改）；
- 請求停止蒐集、處理或利用；
- 請求刪除。刪除帳號時，依法須保存之付款與發票紀錄將去識別化保存，其餘個人資料將刪除，詳見〈帳號與資料刪除〉頁面。
行使方式：透過 App 內「支援與合作」按鈕或來信 support@picklego.app，我們將於法定期間內處理。
七、資料安全
- 我們採取存取控制、欄位級權限與傳輸加密等技術措施保護您的資料；
- 場館之金流金鑰與門鎖帳號以加密方式保存，僅系統於處理時讀取；
- 資料庫每日加密備份，並定期進行還原演練；
- 管理人員權限依職務區分（例如值班人員不能變更金流設定、技師不能遠端開門）。
惟網路傳輸無法保證絕對安全，請妥善保管您的第三方登入帳號。
八、個資外洩之通知
如發生個人資料被竊取、洩漏、竄改或其他侵害，我們將於查明後，以站內通知、LINE 或電子郵件等適當方式通知受影響之使用者， 說明事實、已採取之因應措施與聯絡窗口。
九、未成年人
未滿 18 歲者應經法定代理人同意後使用本服務；法定代理人得代為行使本政策所列權利。
十、政策修訂
本政策修訂時將公布於本頁；重大變更將另以站內通知告知。
十一、聯絡我們
個資相關問題請透過 App 內「支援與合作」按鈕聯繫，或來信 support@picklego.app。