隱私權政策｜KOZAN 課掌

這份政策說明我們處理哪些資料、為什麼需要、誰可能看見，以及您可以如何控制或刪除資料。

1. 政策適用範圍與資料負責人

本隱私權政策說明 KOZAN 課掌（以下簡稱「課掌」）如何收集、處理、利用、分享、保護與刪除個人資料。本政策適用於課掌 iPhone App、官方網站與相關網路服務。

個人資料負責人：CHOU SHU YI
隱私與資料權利聯絡 Email：hello@kozanapp.com

2. 我們如何取得資料

您建立帳號、填寫資料、建立課程與訓練內容時主動提供。
教練在學生尚未建立課掌帳號時，先為學生建立教學所需資料。
學生、教練或其他方為完成授權的共享、連結或協作流程而提供。
您使用服務時，系統因同步、安全、錯誤排除或使用功能而產生必要紀錄。
您聯絡客服、行使資料權利或提供回饋時主動提供。

當資料不是由本人直接提供時，課掌會依法律及實際可行方式，在首次向當事人利用該資料時或其他適當時點提供告知。

3. 收集的資料、用途與不提供的影響

資料類別	可能內容	主要用途	不提供的影響
帳號資料	姓名或暱稱、Email、驗證資料、帳號識別碼、角色、狀態	建立帳號、登入、驗證、同步、安全與客服	無法建立帳號或使用跨裝置與協作功能
個人與聯絡資料	頭像、電話、聯絡 Email、LINE ID、出生日期或年、性別、身高	帳號個人化、年齡規則、教練與學生連結及聯絡	除標示必填者外可不提供；部分功能可能無法使用
教學關係與課程	教練或學生連結、課程、課堂、地點、時間、出缺席、預約與取消	排課、課程管理、提醒、權限控制與爭議處理	相關排課與合作功能無法完成
方案與堂數	方案名稱、種類、成員、起訖日、堂數與異動紀錄	計算可用堂數並保留必要調整歷程	無法使用方案與堂數管理
訓練內容與紀錄	動作、菜單、組數、重量、次數、時間、距離、完成狀態、回饋與備註	進行訓練、保存歷史、教學協作與分析	無法保存訓練成果或使用相關分析
身體、狀態與飲食	體重、體脂、肌肉量、睡眠、疲勞、不適、身體部位、傷害備註、飲食與營養數值	使用者選擇的身體紀錄、課前狀態、訓練安排參考與分析	可不使用這些選擇性功能；一般帳號與排課不因此停止
私人行程與設定	私人行程、提醒、重量單位、每週起始日與外觀偏好	顯示行程、發出提醒與儲存偏好	對應功能無法使用
範本分享	顯示名稱、範本快照、隨機分享碼、狀態與副本關係	提供連結預覽、停止分享與避免重複儲存	不影響私人範本，但無法使用分享連結
裝置與維運資訊	IP 位址、登入與同步時間、錯誤、異常存取、App 版本與必要裝置資訊	帳號安全、錯誤排除與維持服務	完全拒絕可能無法使用登入與同步
客服與權利申請	Email、問題內容、附件、身分驗證與處理紀錄	回覆問題、處理申請與保留必要處理證明	可能無法回覆、驗證申請人或完成申請

課掌不會為提供一般功能而要求不相關的個人資料。標示為選填的資料可以不提供，但不會產生對應的個人化或分享效果。

4. 健康相關資料的額外保護

部分身體數據、傷害備註與課前狀態可能涉及個人健康。課掌只會在提供您主動選擇的記錄、分享或教學協作功能所必要的範圍處理，不用於廣告或跨 App 追蹤。

當功能需要將資料提供給特定教練時，課掌會說明分享範圍、用途、關閉方式與既有歷史資料的處理方式。若依法需要書面同意，將透過可留存與驗證的電子同意流程取得，不與一般使用條款同意合併。

5. 資料的利用期間、地區、對象與方式

期間

資料原則上於提供您使用的功能、維持帳號與教學關係、履行契約、處理客服、安全與法律義務的必要期間處理。各類資料的保存期限見第 10 節。

地區

使用者所在地與裝置儲存地。
課掌營運與客服處理工作的地區：台灣。
Supabase 正式資料庫所在地區：日本東京；區域代碼 ap-northeast-1，基礎設施為 AWS 日本東京區域。

KOZAN 課掌的主要雲端資料庫設於日本東京地區，個人資料可能跨境傳輸至日本，由雲端服務提供者 Supabase 協助儲存及處理。

對象

使用者本人。
依權限與實際教學關係可查看資料的教練、學生或協作者。
必要的客服、資安與系統維運人員，並受權限與保密要求限制。
帳號驗證、雲端資料庫、檔案儲存、安全與維運等受託服務提供者。
依法有權調取的法院、司法、主管機關或其他公權力機關。
分享者自行將範本連結提供的人，以分享頁顯示內容為限。

方式

資料會透過 App、官網、加密網路連線、手機本機資料庫、權限受控制的雲端資料庫、電子郵件與必要人工客服流程進行處理。

6. 教練與學生之間的資料查看

教練可查看自己建立或與自己有合作關係的學生、課程、課堂、方案與教學資料。
學生只能查看與自己帳號連結，且依產品規則已對學生發布或開放的資料。
教練私人備註與未發布草稿不提供學生查看。
學生的身體數據依每一位教練分開的分享設定開放。
停止合作不代表所有歷史課堂與紀錄立即從雙方帳號消失；將依資料類型、原始記錄者、當事人權利與爭議處理需要決定。

訓練範本的私人原稿不會因產生連結而自動公開。系統會另行建立一份分享快照，其他人只能透過正確且仍有效的隨機連結取得該份快照。

分享頁面不應包含學生姓名、傷病、身體數據、私人備註、聯絡方式或其他私人範本。分享者停止分享後，連結不再可用於查看或建立新副本；收件者在停止前已建立的獨立私人副本仍可保留。

8. 相機、通知與系統權限

相機：只在您主動使用 QR Code 掃描功能時請求權限。影像用於當下辨識，課掌不保存掃描影片或照片。不允許時，您仍可手動輸入有效連結碼。
通知：用於您開啟的課程、訓練與計時提醒。您可從 iPhone 設定關閉；關閉後不影響主要資料的查看與編輯。

9. 受託服務、第三方與國際傳輸

課掌使用 Supabase 提供帳號驗證、PostgreSQL 雲端資料庫與相關網路服務。受託服務提供者只能在提供服務、安全、維運、法律義務與契約允許的範圍內處理資料。

如未來新增遠端推播、當機回報、分析、AI、客服系統或其他第三方服務，將在啟用前更新本政策。課掌不會出售個人資料，也不會將身體或訓練資料提供給廣告商作跨 App 追蹤。

10. 保存與刪除

資料	保存或刪除原則
活動帳號與主要使用資料	帳號有效期間；使用者也可依產品功能刪除個別項目。
帳號刪除申請	完成身分驗證後立即停止一般使用，並於 30 日內刪除主要系統資料。
加密備份中的殘留副本	最長保留 30 日，於備份輪替時自動清除，不回復為一般活動資料。
一般客服紀錄	案件結束後保存 1 年。
客服附件	收到後 90 日內刪除；依法保全或重大爭議所需者將限縮存取。
帳號刪除、個資申請與安全維護的最低限度處理紀錄	保存 5 年，不保留已刪除帳號的完整內容；帳號識別碼只保存不可逆雜湊值。
本機快取與訪客資料	刪除帳號時清除該帳號在裝置上的資料庫副本、待同步內容、快取與帳號偏好；移除 App 時由作業系統清除 App 資料。

特定資料如因法律義務、權利主張、爭議處理、資安事件或防止詐騙而必須保留，將限縮存取與使用目的，並在保留目的消失後刪除或去識別化。

11. 資料安全

課掌會依資料性質與風險採取合理的技術與管理措施，例如加密網路連線、帳號驗證、資料庫權限、最小必要存取、備份保護、異常監測與供應商管理。

沒有任何網路或電子儲存方式能保證零風險。如發生可能影響您的資料事件，課掌會依適用法令進行應變、記錄、通報與通知，並提供可行的保護建議。

12. 您的資料權利

您可依適用法律就自己的個人資料請求查詢或閱覽、製給複製本、補充或更正、停止收集處理或利用，以及刪除。

您可透過 App 內的資料與帳號功能，或寄信至 hello@kozanapp.com 申請。為保護資料，課掌可要求您以已驗證帳號、Email 或其他適當方式確認身分。如依法無法完全接受申請，我們會說明理由與可用的申訴或救濟方式。

13. 關於未成年使用者

課掌允許未滿 18 歲者建立帳號，但應由法定代理人閱讀並同意使用條款與本政策。若教練為未成年學生建立尚未連結帳號的學生檔案，課掌與教練應依各自的資料處理角色履行適用的告知、授權與安全義務。

14. 政策變更

課掌會在本頁標示生效日期與最後更新日期。如變更涉及新的資料類別、利用目的、分享對象、跨境地區、保存期限或使用者權利，會在生效前以 App、官網、Email 或其他合理方式提供明顯摘要。依法需要新的同意時，不會只以繼續使用當作同意。

15. 聯絡與申訴

資料負責人：CHOU SHU YI
Email：hello@kozanapp.com

如需行使資料權利，請寄信至 hello@kozanapp.com，並說明您的帳號 Email、申請項目及涉及的資料範圍。請勿在一般 Email 中傳送密碼或其他不必要的敏感資訊。