SnatchOS 隱私權協議（含隱私權告知）
冷杉科技股份有限公司（Cedar Co., Ltd.）

本文件分兩部分：第一部分是註冊前的「隱私權告知」，第二部分是《SnatchOS 隱私權協議》全文。


==============================
第一部分　隱私權告知
==============================

依個人資料保護法第 8 條，在您註冊前，先告知以下事項。

一、誰蒐集您的資料
・您加入的場館（包括教練自己經營的店）：與您簽約、販售方案給您，負責管理您的會員資料。
・冷杉科技股份有限公司（統一編號 93606974，以下稱「冷杉」）：SnatchOS 系統的營運者，依與場館簽訂的書面合約，受場館委託處理上述資料；為了系統維運、安全與改善服務（例如下方的畫面瀏覽紀錄），也會自行蒐集與利用部分資料。

二、蒐集目的
會員帳號管理與身分驗證、銷售付款與開立發票、預約與進出場、退費與帳務、發送通知、訓練紀錄、教練申請審核、客服、系統維運與安全、改善服務。

三、個人資料類別
・LINE 帳號識別碼、顯示名稱、大頭貼；手機號碼（註冊時必填，以簡訊驗證；用於確認是您本人，並讓您加入的場館能聯絡到您）
・付款與發票資料：持卡人姓名、身分證字號（與您訂立消費契約，例如月會籍、健身房服務等時確認身分；不提供給第三方，法院或主管機關依法要求時除外）、地址、電話、生日、Email、發票載具、抬頭／統編。信用卡只保存前 6 碼與後 4 碼、卡別、有效期限，不保存完整卡號與安全碼
・使用紀錄：進出場、預約、出席、訂單、付款、退費、訓練日誌、通知與簡訊發送紀錄
・教練申請者另有：真實姓名、地址、性別、Instagram、照片、經歷、專長、證照

畫面瀏覽紀錄：您在 LINE 會員 App 每切換一個畫面，冷杉會記下哪位會員、哪個畫面、從哪個畫面來、上一個畫面停留多久、時間與當時使用的程式版本，用來了解哪些功能有人用、好不好找；不記錄畫面上的內容，也不記錄您輸入的任何文字；不會用來評價個別會員，不會用於行銷，也不會出售。

四、利用期間、地區、對象及方式
・期間：帳務與發票資料依法令規定期間保存；其他資料在您最後一次使用服務滿 2 年後刪除或去識別化；畫面瀏覽紀錄自記錄時起保存 2 年，期滿後由系統自動刪除。
・地區：臺灣、美國（系統與資料庫放在 Railway 位於維吉尼亞州的機房；簡訊、AI 服務）、新加坡（付款中繼伺服器，只轉送、不留下任何紀錄）、日本（LINE 所屬公司）。
・對象：您所屬場館的店長與櫃檯、冷杉，以及服務廠商 LINE、永豐銀行、鯨躍（電子發票）、Twilio（簡訊）、Anthropic（AI）、Railway（主機與資料庫）。各家收到哪些資料，請見隱私權協議第六章。
・方式：以電子方式蒐集、處理、利用與傳輸。

五、您的權利
依個資法第 3 條，您可以查詢或閱覽、索取複本、補充或更正、要求停止蒐集處理利用、要求刪除。請向場館提出，或聯絡冷杉：官方 LINE @530ijwqi、電子郵件 pojungho@gmail.com、電話 0921363864。目前 App 內沒有自行刪除帳號的功能，請傳訊息到官方 LINE 或寫信申請，我們確認是您本人後人工處理，並在 30 日內回覆結果（流程見隱私權協議第七章）。依法須保存的帳務資料，在保存期間內無法刪除。

六、不提供的影響
您可以自由選擇是否提供。但沒有 LINE 登入資料與手機號碼，就無法註冊；不提供付款與發票資料，就無法購買或開立發票；教練申請資料不完整，可能無法審核。

完整內容請見下方《SnatchOS 隱私權協議》。


==============================
第二部分　SnatchOS 隱私權協議
==============================

第一章　總則

1. 適用範圍
  1.1 本《SnatchOS 隱私權協議》（以下稱「本協議」）說明冷杉科技股份有限公司（Cedar Co., Ltd.，以下稱「冷杉」或「我們」）所營運的 SnatchOS 場館管理平台，如何蒐集、處理、利用及保護您的個人資料。
  1.2 本協議適用於透過 LINE 使用 SnatchOS 會員 App 的人，包括場館會員、場租教練及團課老師（以下合稱「您」）。一位教練自己經營的店，在本協議中也視為「場館」。
  1.3 本協議不適用於：場館員工使用的後台；以及場館或其他業者自行經營的服務（例如場館自己的網站）。
  1.4 註冊畫面所稱的「隱私權協議」，即指本協議；使用者條款另見《SnatchOS 使用者條款》。

2. 冷杉與場館的角色
  2.1 場館：您加入的場館販售方案給您，是與您簽約的一方。為經營場館所蒐集的資料（會員管理、銷售、預約、進出場、帳務、通知等），由場館決定如何使用，場館是這些資料的蒐集者。
  2.2 冷杉：提供並維運 SnatchOS 系統，是受場館委託處理資料的一方。冷杉依與場館簽訂的書面合約，在委託範圍內處理前款資料。
  2.3 下列用途由冷杉自行決定，冷杉是這部分資料的蒐集者：畫面瀏覽紀錄（第五章）、系統維運與資訊安全、改善服務。
  2.4 每個場館的資料彼此分開，一個場館的人員看不到您在其他場館的資料。
  2.5 與場館有關的請求，您可以直接向場館提出，也可以傳訊息到冷杉官方 LINE 或寫信給冷杉，我們會協助處理或轉交場館。

3. 同意與法律依據
  3.1 您在註冊時勾選「我已閱讀並同意使用者條款與隱私權協議」，表示您已閱讀並同意本協議。
  3.2 本協議公布前已註冊的會員，會在下次打開會員 App 時看到本協議並請您確認。
  3.3 我們依個人資料保護法第 19 條蒐集、處理您的個人資料，主要依據為：與您之間的契約或類似契約關係、履行法定義務（例如稅務與帳務保存）、以及您的同意；並依第 20 條，在蒐集目的的必要範圍內利用。


第二章　蒐集的資料

1. 登入與帳號資料
  1.1 LINE 資料：LINE 帳號識別碼（LINE user ID）、LINE 顯示名稱、LINE 大頭貼網址。
  1.2 手機號碼：註冊時必填，以簡訊驗證碼驗證。用於確認是您本人，並讓您加入的場館能聯絡到您。驗證碼在系統中只以不可還原的雜湊方式保存。
  1.3 生日：付款時由您填寫。

2. 購買、付款與發票資料
  2.1 結帳聯絡資料：持卡人姓名、身分證字號、地址、電話。這些資料用於該次付款與開立發票；只有在您勾選「記住聯絡資料」時，才會另外保存，供下次結帳自動帶入。身分證字號用於與您訂立消費契約（例如月會籍、健身房服務等）時確認身分，不提供給第三方（法院或主管機關依法要求時除外）。
  2.2 發票資料：發票載具、發票抬頭／統一編號、Email。這些資料會保存下來，供下次結帳使用。
  2.3 若您的會員資料中還沒有 Email 或地址，結帳時填寫的 Email 或地址可能會補進您的會員資料。
  2.4 信用卡：卡號、有效期限、安全碼由您輸入後，送往永豐銀行處理付款；SnatchOS 系統不保存完整卡號與安全碼。系統只保存永豐銀行端的會員代號、卡號前 6 碼與後 4 碼、卡別、有效期限（年月），用於辨識您的付款卡片。付款時，您連線的 IP 位址也會一併送往永豐銀行。付款資料會經過位於新加坡的付款中繼伺服器轉送，中繼伺服器不留下任何紀錄。

3. 使用服務產生的紀錄
  3.1 進出場紀錄：經由門口感應、QR 閘門或櫃檯補登產生；紀錄只能新增，不能修改。
  3.2 預約、出席與候補紀錄：包括您同意候補時的時間。
  3.3 訂單、付款、權益與帳本紀錄，以及欠款紀錄。
  3.4 退費申請：申請原因，以及您填寫的備註。若場館需要您出示證明文件（例如診斷證明），請直接向場館出示；SnatchOS 不提供上傳證明文件的功能，也不保存這類文件。
  3.5 訓練日誌：您自己寫的訓練紀錄文字。原文會保存在您的帳號中，只有您自己看得到，場館人員看不到。AI 整理時只保留訓練內容，健康、傷病等描述不會整理進筆記。
  3.6 AI 功能使用量。
  3.7 通知紀錄：LINE 通知發送紀錄，以及簡訊發送紀錄（含手機號碼）。
  3.8 教練頁面瀏覽紀錄：您在會員 App 裡打開某位教練的公開頁時，系統會記下哪一天看了哪一位教練（同一天同一位教練只記一次），用來統計教練頁面的瀏覽人數。教練只看得到瀏覽人數，以及自己在全館教練中的大致位置（前段／中段／後段），看不到是誰看過。
  3.9 手機號碼重複紀錄：同一支手機號碼出現在不同帳號時留下的紀錄。
  3.10 畫面瀏覽紀錄：詳見第五章。
  3.11 裝置識別碼的雜湊值：用於教練分享給學員的通行連結，詳見第九章。

4. 場租教練、團課老師的申請資料
  4.1 真實姓名、顯示名稱、電話、地址、Instagram 帳號、性別、大頭照、經歷、專長、證照照片。

5. 個人資料類別
  5.1 依「個人資料保護法之特定目的及個人資料之類別」，上述資料主要屬於：C001 辨識個人者、C002 辨識財務者、C003 政府資料中之辨識者、C011 個人描述、C035 休閒活動及興趣、C052 資格或技術、C064 工作經驗、C093 財務交易、C102 約定或契約、C132 未分類之資料。

6. 不提供的影響
  6.1 您可以自由選擇是否提供個人資料。但沒有 LINE 登入資料與手機號碼，就無法建立會員帳號；不提供付款與發票所需資料，就無法完成購買或開立發票；教練申請資料不完整，可能無法完成審核。


第三章　蒐集方式

1. 您自己提供：註冊、手機驗證、結帳、撰寫訓練日誌、申請退費、申請成為教練時填寫的資料。
2. 從 LINE 取得：您以 LINE 登入時，LINE 依您的授權提供 LINE 帳號識別碼、顯示名稱與大頭貼網址。
3. 系統自動產生：您使用服務時產生的進出場、預約、付款、通知發送、畫面瀏覽等紀錄，以及教練分享給學員的通行連結所用的裝置識別碼。
4. 場館人員登錄：例如櫃檯人員為您補登進出場紀錄。
5. 付款服務商回傳：永豐銀行回傳的會員代號與卡片部分資訊。


第四章　利用目的

1. 我們與場館在下列目的範圍內利用您的個人資料（括號內為個人資料保護法規定的特定目的代號）：
  1.1 會員帳號管理、身分驗證與客服（〇九〇 消費者、客戶管理與服務）。
  1.2 方案銷售、付款、退費、欠款與帳務處理（〇六九 契約、類似契約或其他法律關係事務；一〇四 帳務管理及債權交易業務；一四八 網路購物及其他電子商務服務）。
  1.3 開立電子發票，以及依法保存帳務資料（〇六三 非公務機關依法定義務所進行個人資料之蒐集處理及利用）。
  1.4 預收款項的價金保管／履約保證（〇六九）。
  1.5 預約、出席、候補與進出場管理（〇六九、〇九〇）。
  1.6 發送簡訊驗證碼，以及透過場館的 LINE 官方帳號發送通知（〇九〇）。
  1.7 訓練紀錄與「AI 整理」功能（〇九〇、一三五 資（通）訊服務）。
  1.8 場租教練、團課老師的申請審核與教練頁面呈現（〇六九）。教練公開頁會顯示：對外名稱、大頭照、經歷、性別、類別、證照、Instagram 連結；真實姓名、電話、地址不公開。教練公開頁可透過分享連結開啟，不需登入。
  1.9 系統維運、資訊安全與防止濫用（一三六 資（通）訊與資料庫管理；一三七 資通安全與管理）。
  1.10 改善服務與統計分析，包括畫面瀏覽紀錄（一五七 調查、統計與研究分析）。
2. 冷杉不會利用您的個人資料對您進行行銷，也不會出售您的個人資料。
3. 若要在上述目的以外利用您的個人資料，我們會依個人資料保護法第 20 條規定辦理，例如事先取得您的同意。


第五章　畫面瀏覽紀錄

1. 這是什麼
  1.1 您在 LINE 會員 App 裡每切換一次畫面，系統會記下一筆紀錄。這是本協議新增的項目，由冷杉蒐集與使用。

2. 記錄的內容
  2.1 哪一位會員（您的會員帳號）。
  2.2 哪一個畫面（以畫面編號表示）。
  2.3 從哪一個畫面切換過來。
  2.4 上一個畫面停留了多久。
  2.5 時間。
  2.6 當時使用的程式版本。
  2.7 是否為測試用的紀錄。

3. 不記錄的內容
  3.1 不記錄畫面上顯示的內容，也不記錄您輸入的任何文字。
  3.2 下列畫面不記錄：開啟時的載入畫面、教練分享給學員的頁面、場館員工使用的後台。

4. 用途
  4.1 了解哪些功能有人使用、是否容易找到，用來改善 SnatchOS。不會用來評價個別會員，不會用於行銷，也不會出售。

5. 誰可以看
  5.1 紀錄依場館分開保存。目前只有冷杉使用，沒有提供給場館查看。
  5.2 若日後要提供給場館查看，我們會先依第十二章修訂本協議並通知您。

6. 何時開始
  6.1 這項功能預設是關閉的，會在本協議公布生效後才開始記錄。

7. 保存
  7.1 紀錄平時只能新增、不能修改。
  7.2 每筆紀錄自記錄時起保存 2 年，期滿後由系統自動刪除。

8. 不想被記錄時
  8.1 目前會員 App 沒有讓您自行關閉的設定。若您不希望被記錄，請傳訊息到冷杉官方 LINE（@530ijwqi），由我們人工為您關閉記錄。
  8.2 若您要刪除帳號或已記下的資料，請依第七章第 4 點的流程提出。


第六章　第三方與跨境傳輸

1. 場館與冷杉內部
  1.1 場館店長與櫃檯人員：可以看到您在該場館的會員資料。
  1.2 教練：看不到會員名單。
  1.3 訓練日誌：內容不會顯示給場館人員；店長只看得到統計數字。
  1.4 冷杉平台客服人員：為協助場館處理問題，可以用有時間限制的登入方式進入場館後台。

2. 服務廠商
  2.1 LINE（LY Corporation，日本公司）：用於 LINE 登入與身分識別。會員通知是透過各場館自己的 LINE 官方帳號發送。
  2.2 永豐銀行（刷卡付款）：卡號、有效期限、安全碼及您的 IP 位址，用於處理付款。付款資料會經過位於新加坡的付款中繼伺服器轉送，中繼伺服器不留下任何紀錄。部分場館的刷卡款項，由冷杉以共用的收款帳號代收後轉付給場館。
  2.3 永豐銀行（價金保管／履約保證）：回報檔案的內容為由系統內部編號產生的會員代碼、卡別、遮蔽後的卡號、授權碼、金額、訂單編號；不含姓名。
  2.4 鯨躍（Cetustek）電子發票加值中心：買受人姓名（即持卡人姓名）、Email、發票載具、統一編號／抬頭，以及您有填寫的地址、電話，用於開立電子發票。
  2.5 Twilio（美國）：您的手機號碼，用於發送簡訊驗證碼。簡訊會從國外號碼發出。
  2.6 Anthropic（美國，AI 服務商）：
    (1) 您在訓練紀錄按下「AI 整理」時，只會送出該篇訓練日誌的文字，以及您先前經 AI 整理過的筆記。畫面上會顯示「筆記由 AI 服務整理」。
    (2) 場館端的 AI 助理（Snatch Agent，只有場館店長使用）會讀取遮蔽過的會員資料：姓名部分隱藏、手機號碼遮蔽、生日只保留年份；LINE 帳號識別碼、身分證字號、訓練日誌內容、發票載具則完全移除；另外會自動清除其中出現的電話、Email 與身分證號碼。
    (3) 依 Anthropic 適用於 API 商業客戶的條款：送出的內容與 AI 回覆會在 30 天內自動刪除（若涉及違反其使用政策，或法令另有要求，可能保存較久）；預設不會用來訓練 AI 模型。
  2.7 Railway（美國，雲端主機）：SnatchOS 的系統與資料庫放在 Railway 位於美國維吉尼亞州的機房。

3. 跨境傳輸
  3.1 您的資料會傳送給上述位於中華民國境外的公司或伺服器處理：美國（Railway、Anthropic、Twilio）、日本（LINE）、新加坡（付款中繼伺服器）。

4. 依法提供
  4.1 法院、檢察機關或其他主管機關依法令要求時，我們會依法提供。


第七章　保存與刪除

1. 保存期間
  1.1 帳務、發票與付款紀錄：依稅法、商業會計法等法令規定的期間保存。
  1.2 其他資料（帳號、進出場、預約、訓練日誌、通知與簡訊紀錄等）：最後一次使用服務滿 2 年後刪除或去識別化。
  1.3 畫面瀏覽紀錄：見第五章。
  1.4 依個人資料保護法第 11 條，蒐集目的消失或期限屆滿時，應刪除、停止處理或利用您的資料。在定期清除機制完成前，我們會依您的請求人工處理。

2. 只能新增的紀錄
  2.1 進出場、帳本、簡訊發送紀錄、畫面瀏覽紀錄等，設計上平時只能新增、不能修改，以保留完整的紀錄。

3. 合併重複資料
  3.1 系統合併您重複的會員資料時，舊的那筆會標記為已刪除，但資料仍留在資料庫中。

4. 刪除帳號或資料
  4.1 目前會員 App 沒有自行刪除帳號的功能。若您要刪除帳號或資料，由我們依下列流程人工處理：
    (1) 提出：傳訊息到冷杉官方 LINE（@530ijwqi）或寫信到 pojungho@gmail.com，說明要刪除帳號，或要刪除哪些資料。
    (2) 確認本人：請用註冊時的 LINE 帳號傳訊息，並提供註冊的手機號碼；我們會撥打該號碼或傳簡訊確認是您本人後才處理。
    (3) 先處理未結事項：若您還有進行中的合約（例如年約，須依場館規定臨櫃解約）、未使用的預付款或堂數，或尚有欠款，我們會先告知您，並協助您與場館處理。
    (4) 刪除：姓名、LINE 資料、手機號碼、生日、Email、地址、身分證字號、發票載具、記住的結帳資料、訓練日誌、教練申請資料；已綁定的信用卡，會在永豐銀行端解除綁定。
    (5) 保留但去識別化：帳務、發票與付款紀錄依法令規定的期間保存；進出場、預約、畫面瀏覽等只能新增的紀錄會保留，但不再能連結到您本人。
    (6) 回覆：在 30 日內以原管道回覆處理結果，列出已刪除、保留的項目及理由。


第八章　安全措施

1. 目前採取的措施
  1.1 每個場館的資料彼此分開，一個場館的人員看不到其他場館的資料。
  1.2 依角色限制可看到的資料：店長與櫃檯只能看自己場館的會員資料；教練看不到會員名單；訓練日誌內容不顯示給場館人員。
  1.3 冷杉客服人員登入場館後台，採用有時間限制的登入。
  1.4 不保存完整卡號與安全碼；簡訊驗證碼與裝置識別碼只以不可還原的雜湊方式保存。
  1.5 提供給場館端 AI 助理的會員資料，先經過遮蔽與移除（見第六章）。
  1.6 進出場、帳本等紀錄只能新增、不能修改。

2. 個資事故
  2.1 若您的個人資料被竊取、洩漏、竄改或有其他侵害情形，我們會在查明後，依個人資料保護法第 12 條以適當方式通知您。


第九章　裝置本機儲存

1. 不使用 Cookie 與追蹤工具
  1.1 SnatchOS 會員 App 本身沒有使用 Cookie，也沒有放入廣告追蹤工具或第三方流量分析工具。
  1.2 LINE App 與 LINE 登入的資料處理，依 LINE 的隱私權政策。

2. 裝置識別碼
  2.1 打開教練分享給您的通行連結時，會員 App 會在您手機瀏覽器的本機儲存空間（localStorage）存放一組隨機產生的裝置識別碼；我們的伺服器只保存這組識別碼經單向雜湊後的值。
  2.2 用途：教練分享給學員的通行連結，記下第一次打開它的手機。其他手機打開同一條連結也不會被擋。
  2.3 這組識別碼是隨機產生的，不包含您的姓名、電話等資料。
  2.4 若您清除瀏覽器資料或更換手機，系統會視為另一台裝置。


第十章　當事人權利與行使方式

1. 您的權利
  1.1 依個人資料保護法第 3 條，您可以就您的個人資料：(1) 查詢或請求閱覽；(2) 請求製給複製本；(3) 請求補充或更正；(4) 請求停止蒐集、處理或利用；(5) 請求刪除。這些權利不得預先拋棄或以特約限制。

2. 行使方式
  2.1 請傳訊息到冷杉官方 LINE 或寫信（聯絡方式見第十三章），說明您的身分（例如註冊的手機號碼與所屬場館）與請求內容；也可以向您所屬的場館提出。
  2.2 為避免他人冒用，我們會先確認是您本人才處理；確認本人的方式見第七章。
  2.3 目前會員 App 沒有自行刪除帳號的功能；刪除及其他請求，都由我們人工處理。

3. 處理期限
  3.1 依個人資料保護法第 13 條：查詢、閱覽或製給複製本的請求，於 15 日內決定；補充、更正、停止蒐集處理利用或刪除的請求，於 30 日內決定。必要時可延長一次（分別不超過 15 日、30 日），並以書面通知您原因。

4. 費用
  4.1 我們不收取任何費用。

5. 限制
  5.1 依法須保存的資料，或因執行業務所必須的資料，我們可能無法停止利用或刪除；遇到這種情形，我們會說明理由。
  5.2 停止利用或刪除後，部分服務（例如登入、預約、付款）可能無法繼續提供。


第十一章　未成年人

1. 未滿 18 歲者，請在法定代理人（例如父母）同意後再註冊、購買與使用；法定代理人可以代為行使第十章的權利。


第十二章　修訂與通知

1. 我們可能因法令變更、服務內容或系統功能調整而修訂本協議。
2. 修訂後的版本會放在註冊畫面可開啟的文件中，並在文末標示版本與日期。
3. 修訂涉及您的重大權益（例如新增蒐集項目、改變利用目的或提供對象）時，我們會在您下次打開會員 App 時提示並請您確認。
4. 您可以隨時在 SnatchOS 官方網站（https://snatch.training）查看最新版本。


第十三章　聯絡方式與申訴管道

1. 冷杉聯絡資訊
  ・公司名稱：冷杉科技股份有限公司（Cedar Co., Ltd.）
  ・統一編號：93606974
  ・地址：臺中市西屯區中工二路112號1樓
  ・官方 LINE：@530ijwqi
  ・電子郵件：pojungho@gmail.com
  ・電話：0921363864

2. 場館聯絡方式
  2.1 與場館有關的問題，也可以直接聯絡您所屬的場館。

3. 主管機關申訴
  3.1 若您認為您的個人資料被不當處理，建議先與我們聯絡；您也可以向個人資料保護委員會提出申訴。
  3.2 主管機關資訊：
    ・名稱：國家發展委員會 個人資料保護委員會（PDPC）
    ・官方網站：https://www.ndc.gov.tw/
    ・電話：02-2316-5300
    ・地址：100006 臺北市中正區寶慶路3號

------------------------------
版本日期：2026 年 10 月 13 日（自公布日起生效）