隱私權政策

本政策說明 FindGym 練哪（網站 findgym.tw，以下稱「本站」）蒐集、處理、利用及保護您個人資料的方式。依個人資料保護法第 8 條，本站於蒐集前向您告知下列事項。

本站的個人資料蒐集者（保有者）為 FindGym 練哪；Email：hi@findgym.tw。您可來信 hi@findgym.tw 索取本站營運者的法定身分與聯絡地址。

您使用本站（包含瀏覽、送出需求、刊登會籍及註冊業務帳號）即表示已閱讀並瞭解本政策。

本站基於下列特定目的蒐集個人資料：

• 提供服務：媒合二手會籍買賣雙方；將您的方案需求（不含聯絡方式）提供給您所勾選品牌的驗證業務（勾選「不限品牌」時為各品牌的驗證業務）；通知您與需求、報價、刊登、詢問及帳號相關的服務進度（例如收到報價、刊登收到詢問、審核結果）。
• 帳號與身分：以 LINE Login、Google 帳號或 Email 驗證碼登入；在選擇業務報價或使用業務功能前驗證手機。
• 付款、訂單與帳務：處理成功媒合服務費、Pro 訂閱、付款結果、對帳與退款，以及依法開立、交付與保存發票或其他會計憑證。
• 申訴與爭議處理：受理檢舉、申訴與補充證據，查核聯絡交換、付款及操作紀錄，作成處理結果並防止重複申訴。
• 安全與防詐：偵測垃圾刊登、騷擾、重複帳號與異常請求；維護服務安全，並由基礎設施供應商處理必要的連線與安全紀錄。
• 服務改善與統計：分析使用流程（例如送出需求後查看二手會籍的使用情形），產出不含個人資料的彙整行情資訊。
• 行銷通知（可拒絕）：與健身方案相關的 LINE 或 Email 通知。
• 履行法律義務：回應主管機關要求，保存交易、稅務與會計紀錄。

法定特定目的代號參考：020 代理與仲介業務、040 行銷、063 非公務機關依法定義務所進行個人資料之蒐集處理及利用、069 契約或類似契約之管理、090 消費者或客戶管理、091 消費者保護、104 帳務管理、113 陳情、請願、檢舉案件處理、135 資（通）訊服務、136 資（通）訊與資料庫管理、137 資通安全與管理、148 網路購物及其他電子商務服務、157 調查統計與研究分析。

本站採資料最小化原則，只蒐集提供服務必要的資料：

• 手機號碼：確認帳號使用者可控制該門號（每個帳號驗證一次）；買方主動選擇某位業務的報價，且該次媒合付款成功或符合免費條件後，本站才會將手機號碼提供給該位業務。手機驗證不代表本站已核對法定姓名或政府核發的身分證件。
• LINE Login 識別碼：登入與通知使用，不會交給業務，也不是可加好友的 LINE ID。
• Google 帳號資料（使用 Google 登入時）：Google 提供的 Email、名稱、大頭貼網址及帳號識別碼。本站僅以 Email 登入及寄送通知；名稱與大頭貼網址隨登入資料保存，不在本站顯示或使用，也不會提供給業務。
• 買方自填 LINE ID（選填）：只會連同手機號碼一起（條件同上）提供給該次主動選擇的業務。
• 暱稱、Email：LINE／Google／Email 登入、顯示名稱與備援通知。
• 地區到行政區：需求單與刊登的地區（縣市＋行政區），不含門牌地址。
• 需求與刊登內容：預算、可接受合約月數、品牌偏好、設施需求、希望開始時間、備註；會籍品牌、分店、月費、到期日、剩餘月數、轉讓費負擔方式等。備註不得填寫健康、電話、Email、LINE ID 或其他聯絡資料。
• 刊登詢問：您就特定刊登送出的詢問訊息（選填）及您的顯示名稱，會提供給該刊登的賣家；賣家選擇提供給該位詢問者的 LINE ID 與已驗證手機（是否提供及提供的項目由賣家自行決定），會提供給該位詢問者。本站不會將詢問者的電話提供給賣家。
• 會籍證明（選填）：刊登時上傳的合約照片或官方 App 截圖，僅用來核對到期日與分店；上傳前應遮蔽姓名、會員編號、電話、條碼，以及不必要或屬於第三人的資料。
• 業務驗證資料（業務帳號）：所屬品牌與分店、員工編號、名片或員工證影像、顯示名稱，以及審核狀態與時間。您的品牌與分店會顯示於您送出的報價；買方主動選擇您的報價，且該次媒合付款成功或符合免費條件後，您的顯示名稱與已驗證手機號碼才會提供給該位買方。
• 付款、訂單與憑證資料：媒合與訂閱訂單編號、買方選擇時間、方案與價格、付款服務商交易編號、付款結果及退款紀錄；綁卡時包含付款服務商提供的識別碼、卡片末四碼、卡別與自動付款同意時間及文案版本；如為開立或交付發票、收據所必要，另包含您提供的買受人名稱、統一編號、Email 與其他憑證資料。信用卡號由付款服務商處理，不會傳送至本站。
• 申訴、檢舉與爭議資料：申訴人、涉及的需求與聯絡紀錄、理由、說明、補充證據、處理狀態、結果、處理人與時間。
• 申訴佐證中的他人資料（間接蒐集）：業務就特定聯絡交換提出退款申訴時，得上傳與您洽談的截圖或對話紀錄作為佐證，其中可能包含您的電話號碼、暱稱、頭像與對話內容。這些資料來源為提出申訴的該位業務，並非由您提供；依個人資料保護法第 9 條，本站告知如下：資料僅用於審核該件申訴（目的：申訴與爭議處理），僅限本站處理人員閱覽，並於結案後 30 日內刪除，不另作其他目的使用。
• 使用與安全紀錄：未登入工作階段識別碼（cookie）、操作事件（例如送出需求、查看報價、接受聯絡），以及供應商為傳遞流量、防止濫用與維護安全所處理的 IP 位址、請求時間、網址、瀏覽器或裝置資訊及錯誤紀錄。本站應用程式資料庫不另行儲存 IP 位址，也不建立瀏覽器或裝置指紋；但主機、資料庫、內容傳遞或其他基礎設施供應商仍可能暫時處理或留存上述安全紀錄。
• 同意紀錄：您表示同意的時間及當時的文案版本。

未登入工作階段識別碼雖不直接顯示姓名，與需求內容、裝置或操作紀錄組合後仍可能間接識別您，因此仍可能屬於個人資料，並受本政策保護。

本站不主動要求提供：身分證字號、生日、精確住址、健康或體能資料及信用卡號（信用卡付款由付款服務商處理，卡號不經本站）。請勿在備註、申訴說明或上傳影像中自行填寫或顯示這些資料；會籍轉讓時由健身房核對證件，屬該健身房的作業，並非本站的資料處理程序。

• 期間：帳號存續期間及下列保存期限內。
• 地區：台灣、日本、美國。供應商依部署、備援與帳號設定處理或儲存資料；實際地區如有實質變更，本站會更新本政策。
• 對象：本站；您主動選擇交換聯絡方式的對方——買方主動選擇報價，且該次媒合付款成功或符合免費條件後為該位業務，賣家回覆詢問時為該位詢問者；第 6 條所列服務供應商；依法有權要求提供資料的主管機關。
• 來源：原則上由您自行提供；唯一例外為第 3 條所述申訴佐證中與您相關的資料，其來源為提出申訴的業務。
• 方式：以自動化系統進行條件配對、通知、安全偵測與統計。本站不以完全自動化方式作成對您產生法律效果或類似重大影響的決定；涉及帳號停用、驗證、刊登審核或申訴結果時，由人員依資料與規則處理。

聯絡方式僅在您主動選擇，且該次媒合付款成功或符合免費條件後交換。需求在業務報價階段不會顯示您的直接聯絡資料；您點選「我要跟這位聯絡」後，本站會建立該次媒合，媒合服務費由該位業務支付，您無須付費；該次媒合付款成功或符合免費條件後，本站才會將您的已驗證手機號碼及您另行填寫的 LINE ID（如有）提供給該位業務。每一輪最多 3 位，是否開啟下一輪由您決定；同一位使用者在 30 天內，跨全部需求合計最多可將聯絡方式提供給 9 位業務。LINE Login 識別碼僅供本站登入及通知使用，不會提供給業務。停止接受報價僅對停止後生效；在此之前已交換的聯絡資料，本站無法自業務端收回。業務僅得將資料用於該次方案洽談（見業務合作條款）。

二手刊登的詢問亦適用相同原則。您對刊登送出詢問時，賣家僅能看到您的顯示名稱及詢問訊息；賣家按下「給他我的聯絡方式」後，本站才會將賣家填寫的 LINE ID 及賣家選擇提供的已驗證手機號碼提供給您。本站不會將您的電話提供給賣家。賣家婉拒或未回覆時，雙方均不會取得對方的聯絡方式。

• 帳號資料（電話、Email、LINE Login 識別碼、Google 帳號資料、暱稱）：帳號存續期間；您申請刪除帳號後 30 日內刪除或去識別化，法律另有規定者除外。
• 刊登（含刊登收到的詢問訊息與賣家提供的聯絡方式）：刊登停止（標記已轉讓、賣家停止刊登、退件、刪除）或最後一次由賣家確認仍可轉讓起算保留 12 個月供行情統計，期間未再確認亦視同停止，之後去識別化。
• 刊登用會籍證明：審核完成或無須審核時起最多 30 日；尚待審核時保存至審核完成，之後於上述期限內刪除。
• 需求、報價、聯絡交換紀錄：建立後 12 個月，之後去識別化保留統計值。
• 站內通知：最長保存 12 個月；通知所連結的需求或刊登較早進入去識別化時，相關通知會一併刪除，避免由連結反向識別使用者。
• 業務名片或員工證影像：作成該次審核決定後立即排入刪除；上傳後未完成送件的孤兒影像最多保存 30 日。影像刪除後，所屬品牌、分店、員工編號、審核狀態與時間等結構化驗證紀錄，於業務帳號存續期間及終止後 5 年保存。
• 付款訂單、媒合計費、訂閱、退款及會計憑證：依會計與稅務需要保存 5 年；未結會計事項不在此限。
• 會計帳簿與財務報表：年度決算程序辦理終了後保存 10 年；未結會計事項不在此限。
• 申訴、檢舉與爭議的結構化紀錄：處理期間及結案後 5 年。補充證據檔案則於結案後 30 日內刪除。
• 同意紀錄：需求識別碼與需求同樣保存 12 個月；屆期本站會清除同意紀錄上的需求識別碼、刪除連向該需求的通知，並把該次需求同意的時間只保留到日期，使同意紀錄無法再對回特定需求。使用者識別碼、同意目的、文案版本與時間於帳號存續期間保存，作為本站履行告知及取得同意的證明，帳號刪除時一併刪除；但業務對業務合作條款的同意紀錄，以及業務對計費與自動付款的同意紀錄，與其付款及退款紀錄同期限保存，作為該等帳務與爭議處理的憑據。
• 使用紀錄：可對應到個人的紀錄保留 12 個月；不含個人資料的統計數字則無期限保存。
• 加密備份：資料庫每日加密備份，每份保存 28 日後自動刪除。依上述期限清除或去識別化的資料，最遲於 28 日內自備份中一併消失；僅於系統故障需要還原時使用。
• 供應商連線與安全紀錄：依各供應商的服務設定、適用政策與維護服務安全所必要的期間保存，可能短暫留存在台灣境外的基礎設施。
• 資料保全例外：法律另有規定、司法或主管機關要求，或仍有爭議而有保存必要時，本站會由授權人員記錄對象與原因並暫停上述自動清除；原因消滅並由授權人員解除後，資料重新適用原保存期限。

本站使用下列服務供應商，並僅提供各服務所需的最少資料；供應商可能依服務內容受本站委託處理資料，或依其隱私權政策以獨立第三方身分處理：

• 雲端主機與資料庫服務商：網站主機、資料庫、登入驗證與檔案儲存。
• 簡訊服務商（由登入驗證服務代為呼叫）：發送手機驗證碼；會收到您的手機號碼與驗證碼內容。各服務商的所在地區包含在第 4 條的地區欄內。
• 登入與通知服務商：LINE 登入、Google 登入、LINE 通知推播與 Email 通知的發送。使用 LINE 登入或通知時，另適用 LINE 的隱私權政策；使用 Google 登入時，另適用 Google 的隱私權政策。
• 金流服務商：媒合服務費及 Pro 訂閱的信用卡收款；信用卡資料由金流服務商處理，本站僅保存其提供的付款識別碼、卡片末四碼、卡別、交易編號及付款結果。
• 備份服務商：每日執行並保存資料庫備份。備份在傳出前即以僅本站營運者持有的金鑰加密，服務商無法讀取內容；備份檔保存 28 日後自動刪除。
• 分析服務商（啟用時適用）：僅接收以假名識別碼標記的使用事件及錯誤紀錄，不含聯絡方式或表單自由文字；不會在您的瀏覽器安裝追蹤程式、設定追蹤 cookie 或錄製畫面。

向您報價的驗證業務為各健身品牌、分店或其合作體系的獨立第三方，並非本站的受託處理者、員工或代理人。需求在報價階段不會顯示直接聯絡資料；僅於您主動選擇聯絡，且該次媒合付款成功或符合免費條件後，該位業務才會收到您的已驗證手機號碼及另行填寫的 LINE ID（如有），並應自行對取得資料後的處理負責。

除上述服務供應商、您主動選擇交換聯絡方式的對方（業務或刊登詢問者）及法律要求外，本站不會將您的個人資料提供、販售或出租予其他第三方，亦不會用於未告知的目的。

依個人資料保護法第 3 條，您得隨時就本站保有的個人資料行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

行使方式：請來信至 hi@findgym.tw（請使用您登入本站的 Email，或於信中附上您在本站驗證過的手機號碼），或於 LINE 官方帳號留言。本站會於 15 日內回覆；必要時得延長 15 日，並告知您延長的原因。本站亦可能請您以手機驗證碼確認身分。查詢及提供複製本原則上免費；申請數量過大時，本站可能酌收必要成本。

不提供資料的影響：若未提供 LINE 或 Email 其中一種登入識別資料，將無法建立或登入帳號；未驗證手機仍可瀏覽、送出需求與刊登，但無法選擇業務報價或使用業務功能。未提供地區及預算時，本站無法進行會籍配對。

依個人資料保護法第 20 條，本站首次利用您的資料進行行銷時，會提供免費的拒絕方式；您表示拒絕後，本站即停止利用。您可隨時於「帳號設定」關閉行銷通知，或來信至 hi@findgym.tw。

與服務直接相關的通知（例如收到報價、請確認刊登狀態或聯絡方式已交換）不屬於行銷通知，關閉行銷通知不影響這類通知。

• 必要 cookie：用於維持登入狀態及未登入工作階段識別碼，使您在未登入時仍能查看自行送出的需求。未登入工作階段識別碼與其他資料組合後仍可能屬於個人資料；停用必要 cookie 將無法使用本站主要功能。
• 使用紀錄：本站記錄關鍵操作事件，以評估服務成效，例如送出需求、查看二手會籍及是否同意由業務報價。分析服務啟用時，上述使用事件僅傳送本站為各事件事先指定的欄位，內容限於固定選項、是／否或數值，亦可能為空值，並以單向產生的假名識別碼分析回訪情形；不傳送資料庫內部編號、聯絡方式、品牌、分店、地區或表單自由文字，欄位內亦不含清單或多層資料，且不用於廣告投放。
• 本站不使用第三方廣告追蹤 cookie。如新增網站分析工具，本站將更新本政策並提供拒絕方式。

本站採取下列措施保護您的資料：於資料庫層限制每位使用者僅能讀取本人的資料；聯絡方式於您主動選擇特定報價，且該次媒合付款成功或符合免費條件後，始由主機傳送，不會預先載入網頁；上傳檔案儲存於非公開空間；資料傳輸全程加密。管理端涉及使用者權益的操作，包括停用或解除停用帳號、退回刊登、取消驗證徽章及異動管理權限，均會記錄操作人、對象及時間。

外洩通報：若發生個人資料遭竊取、洩漏、竄改或其他侵害，本站查明後將以 Email、LINE 或其他適當方式，適時告知受影響的當事人事件內容、可能影響及已採取的措施。事件如屬重大個人資料事故，本站會在知悉後 72 小時內依管轄關係通報數位發展部；如受地方政府管轄，則向所在地地方政府通報並副知數位發展部。若您發現任何可疑情況，請立即通知 hi@findgym.tw。

送出需求前，您須於需求表單勾選確認已年滿 18 歲；未確認者無法送出需求。註冊、刊登、報價及其他功能不另進行年齡驗證，本站亦不另行蒐集出生日期或身分證件以驗證年齡。

本政策修訂時，本站會更新頁面上方的版本號與生效日。重大變更（例如新增蒐集的資料項目、改變資料的用途或提供對象、延長保存期限）與服務條款採同一組動作：生效日至少 7 日前在本站首頁與本頁公告變更重點，並通知已註冊使用者——已加入本站 LINE 官方帳號好友者以 LINE 訊息通知，其餘則以您提供且可寄達的 Email 通知；無前述通知管道時，請以本站公告為準。本站會就您每一次表示同意的行為（送出需求並同意由業務報價、刊登、接受業務合作條款及同意自動付款），記錄當時的文案版本與時間。