隱私權政策

我們僅在提供服務所必要的範圍內收集資料。依功能不同，可能包括：

• 身分與聯絡資料：姓名、Email、聯絡電話、出生日期、身分證字號或護照號碼 （用於賽事報名核對與投保）。
• 緊急聯絡資料：緊急聯絡人姓名與電話（超馬賽事安全必要）。
• 健康與醫療資料（特種個資）：既往病史、過敏史、常用藥物、血型。 這些資料由你自行填寫且屬自願，僅用於賽事期間的醫療安全評估與緊急處置。
• 賽事與成績資料：報名項目、隊伍名稱、繳費狀態、檢錄與完賽紀錄。
• 訓練與體能資料：當你主動連結 Strava 時，我們會讀取你的跑步活動、 心率與配速，用於訓練分析與賽事準備建議。
• 帳號資料：帳號識別碼與密碼（密碼以雜湊方式儲存，我們無法還原你的明文密碼）。
• 技術與使用資料：IP 位址、瀏覽器與裝置資訊、存取時間與操作紀錄， 用於資安防護與服務維運。

我們不會收集與服務無關的資料，也不會蒐集你的通訊錄、簡訊或 其他應用程式的內容。

你的資料僅用於以下目的：

• 處理賽事報名、繳費、報到與成績公告。
• 賽事期間的跑者安全維護（醫療評估、緊急聯絡、補給與救援調度）。
• 提供訓練分析、賽事準備建議與個人化內容。
• 發送賽事通知、帳號與系統相關訊息（你提供的 Email／電話）。
• 維護平台安全、偵測與防止濫用行為。
• 產出去識別化或聚合的統計資訊（例如賽事整體完賽率），用於服務改善。

我們不會將你的個人資料用於自動化決策以產生法律效果， 也不會販售你的個人資料。

RaceOne 部分功能透過 Google API 運作。我們遵守 Google API Services User Data Policy，包含其中的 Limited Use（有限使用）要求。

本平台可能存取的 Google 權限與用途如下：

你可以隨時在 Google 帳號權限頁面 撤銷本平台對你的 Google 帳號的存取權。

我們不販售你的個人資料。僅在以下必要情形分享：

• 賽事主辦單位：你所報名的賽事之主辦方，為辦理賽事所必要（報名、報到、醫療安全、成績）。
• 服務供應商：協助我們營運的雲端與資料庫服務商，僅依我們的指示處理資料並受保密義務拘束。
• 法律要求：依法令、司法或主管機關的合法要求。
• 緊急情況：為保護跑者生命、身體安全所必要時（例如提供醫療資訊給賽事醫療團隊）。

我們僅在達成收集目的所必要的期間內保存你的資料，或依相關法令規定保存：

• 賽事報名與成績紀錄：保存至賽事結束後之合理期間，以處理爭議、保險與成績查詢需求。
• 健康與醫療資料：僅於賽事安全維護所必要之期間保存，之後刪除或去識別化。
• 帳號資料：保存至你要求刪除帳號為止。
• 存取紀錄：依資安需求保存一定期間後刪除。

當你要求刪除帳號，我們會在合理期間內刪除或匿名化你的個人資料，法令另有要求者不在此限。

我們採取技術與組織措施保護你的資料，包括：

• 傳輸過程使用 TLS 加密。
• 密碼以雜湊方式儲存。
• 以角色權限控管資料存取（僅必要人員可取用）。
• 資料庫層級的存取規則（Row Level Security）限制跨帳號資料讀取。
• 保留系統存取紀錄以供稽核。

然而，沒有任何網路傳輸或儲存方式能保證百分之百安全。若發生影響你權益的資料外洩事件， 我們將依法通知你及主管機關。

依個人資料保護法（台灣）及相關法令，你可以行使以下權利：

• 查詢或請求閱覽你的個人資料。
• 請求製給複製本。
• 請求補充或更正不正確的資料。
• 請求停止收集、處理或利用。
• 請求刪除你的個人資料或帳號。
• 撤回同意（例如解除 Strava 連結、撤銷 Google 授權）。

你可以直接在平台的帳號設定中操作部分項目，或來信privacy@raceone.ai 提出請求。我們將在法令規定的期限內回覆。

本平台使用必要 Cookie 維持登入狀態與安全性。我們也可能使用網站分析工具了解頁面使用情況， 用於改善服務品質；這些數據以聚合形式呈現，不會用於識別你的身分，也不會用於廣告投放。

你可以透過瀏覽器設定管理或刪除 Cookie，但部分功能可能因此無法正常運作。

本平台主要供成年人使用。若你未滿法定年齡，請在法定代理人同意下使用本平台， 並由其協助提供必要的個人資料。我們不會在明知的情況下收集未經同意的未成年人資料。

我們可能因服務調整或法令變更而更新本政策。更新後的版本將公告於本頁並更新「最後更新」日期。 重大變更時，我們會以明顯方式通知你。建議你定期查閱本頁。

若你對本政策或你的個人資料有任何疑問、請求或申訴，請聯絡我們：

• Email：privacy@raceone.ai
• 服務名稱：RaceOne（raceone.ai）

我們會在收到請求後於法令規定的期限內處理並回覆。