隱私權政策

一、資料管理者識別

本系統之個人資料檔案管理者為資茂國際有限公司。如您對本隱私權政策有任何疑問，或欲行使您的個人資料相關權利，請透過以下方式聯繫：

二、蒐集之個人資料類別

本系統基於提供射箭訓練分析服務之目的，可能蒐集以下類別之個人資料：

2.1 基本資料

• 姓名、用戶帳號、密碼（加密儲存）
• 電子郵件地址
• 所屬隊伍及角色（選手、教練、管理員）

2.2 訓練資料

• 射箭訓練會話紀錄（日期、時間、場次）
• 箭著點座標、計分紀錄
• 訓練成績統計與趨勢分析數據

2.3 生物特徵敏感資料

依據個資法第六條規定，上述生物特徵資料之蒐集、處理及利用，係基於您的書面同意，且為本系統提供訓練分析服務所必要。您有權拒絕提供上述敏感資料，惟此將影響本系統部分功能之使用。

三、資料利用目的與範圍

本公司蒐集您的個人資料，將僅用於以下特定目的：

1. 訓練數據分析與報表產生：提供射箭訓練之即時監測、數據分析、趨勢報告等功能。
2. 系統帳號管理：用戶身分驗證、權限管理、帳號安全維護。
3. 教練指導支援：教練及總教練查閱其負責選手之訓練數據，以提供專業指導。
4. 系統維運與改善：系統效能監測、錯誤排除、功能改善。

本公司不會將您的個人資料用於上述目的以外之用途。未經您的同意，本公司不會將您的個人資料提供予第三方，但法律另有規定者除外。

四、資料保存期間

本公司將依以下原則保存您的個人資料：

• 帳號資料：自帳號建立起，至帳號刪除或授權終止後六個月內刪除。
• 訓練數據：依據與被授權單位之合約約定期間保存。合約終止後，將於合理期間內完成資料刪除或匿名化處理。
• 生物特徵資料：與訓練數據同步保存及刪除。
• 系統日誌：基於資安需要保存最長十二個月，屆期後自動刪除。

五、當事人權利

依據個資法第三條規定，您就本公司所蒐集之個人資料享有以下權利：

如欲行使上述權利，請透過系統管理員聯繫本公司。本公司將於收到您的請求後十五個工作日內處理完成，並以書面或電子方式通知處理結果。依個資法規定，本公司得酌收必要之成本費用。

六、跨境傳輸說明

原則上，本系統所蒐集之個人資料儲存於中華民國境內之伺服器。如因系統維運、備份或技術支援之需要，需將資料傳輸至境外時，本公司將依個資法第二十一條規定，確保接收方提供與我國同等級之個人資料保護水準，並事先告知當事人。

七、資料安全措施

本公司採取以下技術及組織措施保護您的個人資料安全：

• 傳輸加密：所有資料傳輸均使用 HTTPS/TLS 加密協定。
• 密碼安全：用戶密碼採用 bcrypt 雜湊演算法加密儲存，不以明文保存。
• 存取控制：實施角色型存取控制（RBAC），確保用戶僅能存取其權限範圍內之資料。
• 會話管理：採用安全的 Session 管理機制，閒置逾時自動登出。
• 授權管理：採用軟體授權驗證機制，防止未經授權之使用。

八、資料外洩通知程序

若發生個人資料外洩事件，本公司將依個資法相關規定，於知悉事件後七十二小時內：

1. 以適當方式通知受影響之當事人，說明外洩之個人資料類別、數量及可能造成之影響。
2. 向主管機關通報。
3. 說明本公司已採取及擬採取之應變措施。
4. 提供當事人得採取之自我保護措施建議。

九、Cookie 及技術追蹤說明

本系統使用以下技術儲存機制：

9.1 PHP Session Cookie

• 名稱：PHPSESSID
• 用途：維持用戶登入狀態及會話管理，屬於系統運作所必要之功能性 Cookie。
• 存續期間：瀏覽器關閉後自動失效（Session Cookie）。

9.2 Cookie 同意 Cookie

• 名稱：cookie_notice_accepted
• 用途：記錄您已閱讀 Cookie 通知，避免重複顯示。
• 存續期間：一年。

9.3 localStorage

• 用途：儲存前端應用程式之使用者偏好設定（如 BLE 設備連接資訊、介面設定等）。
• 範圍：僅儲存於您的瀏覽器本機，不會傳送至伺服器。

本系統不使用第三方追蹤型 Cookie 或廣告 Cookie。上述功能性 Cookie 及 localStorage 為本系統正常運作所必要，停用可能導致部分功能無法使用。

十、政策修訂方式

本公司保留隨時修訂本隱私權政策之權利。修訂後之政策將公布於本頁面，並更新「最後更新日期」。如涉及重大變更（例如蒐集之資料類別增加、利用目的變更等），本公司將透過系統公告或電子郵件方式通知使用者。建議您定期瀏覽本頁面以了解最新之隱私權保護措施。