隱私權政策

一、前言

壘球生態圈（以下稱「本平台」）非常重視您的隱私，並依據《個人資料保護法》（以下稱「個資法」） 及相關法規，告知您本平台蒐集、處理及利用個人資料的目的與方式。 使用本平台即表示您同意本政策之內容。

二、蒐集的個人資料

本平台依功能需求，蒐集下列個人資料：

• 帳號資訊：姓名、電子郵件、經雜湊處理之密碼
• 個人資料（選填）：頭像、電話、個人簡介、所在城市
• 使用紀錄：球隊、比賽、統計數據、賽事參與、課程預約、場地預訂
• 交易資訊：二手商品刊登、購買紀錄及付款狀態（付款由綠界科技 ECPay 處理，本平台不儲存完整卡號）
• 連線資訊：IP 位址（用於速率限制，不長期保存）

三、資料使用目的

蒐集之個人資料用於下列目的：

• 提供帳號管理與身份驗證服務
• 處理球隊、賽事、比賽統計等核心功能
• 處理二手商品交易與付款
• 提供教練課程與場地預約服務
• 防止詐騙、濫用與未授權存取（速率限制）
• 依法令規定執行之業務

本平台不會將您的個人資料用於廣告投放或行為追蹤。

四、第三方共享

本平台僅於下列情況下與第三方共享資料：

• 綠界科技 ECPay：處理線上付款，包含訂單金額、商品描述及付款狀態。 請參閱 ECPay 之隱私權政策。
• Upstash Redis：暫時儲存速率限制計數（僅包含 IP 或使用者 ID 的雜湊值，不含個人識別資料）。
• Zeabur：本平台所使用之雲端主機與資料庫服務供應商，資料儲存於台灣或亞太地區。
• 法律要求：依法院命令、政府機關要求或法律規定需揭露時。

本平台不會出售您的個人資料予任何第三方。

五、資料保存期限

個人資料保存至帳號刪除或蒐集目的消滅後，依個資法規定辦理刪除。 交易紀錄依法規要求最長保存 5 年。

六、您的權利

依個資法第 3 條，您對個人資料享有下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

如需行使上述權利，請以電子郵件聯絡本平台，我們將於 15 個工作日內回覆。

七、安全措施

• 密碼以 bcrypt 加密儲存，不保存明文
• 所有連線均透過 HTTPS 加密傳輸
• 管理員功能受多重驗證保護
• 定期進行安全性審查

八、Cookie 使用說明

本平台使用 Session Cookie 維持登入狀態（JWT Token 存於 HTTP-only Cookie）。 本平台目前未使用 Google Analytics、Meta Pixel 或任何第三方追蹤 Cookie。

九、政策變更

本平台保留修訂本政策之權利。重大變更時將於平台公告，並更新頁面頂端之「最後更新日期」。 繼續使用本平台即表示接受修訂後之政策。

十、聯絡方式

如有隱私相關疑問，請透過平台聯絡我們。