隱私權政策

1. 資料控制者

您的個人資料控制者是位於波蘭的8CELLS Jarosław Kaczmarski，波蘭稅務識別號碼（NIP）：7962621938，企業登記號碼（REGON）：366811404（以下簡稱「我們」或「控制者」）。聯絡方式：hi@sprintrounds.app。

2. 我們收集的資料

使用SprintRounds時，我們可能收集以下資料：

• 註冊資料 — 名字、電話號碼（透過簡訊驗證碼登入）、出生日期、性別
• 個人檔案資料 — 照片、自我介紹、伴侶偏好
• 視訊交談資料 — 通話中繼資料（時長、時間戳記）。我們不錄製視訊交談內容。
• 相機和麥克風資料 — 為在視訊會面中進行視訊交談，應用程式需要相機和麥克風存取權限
• 交易資料 — 已購活動門票資訊（付款由Stripe處理；我們不儲存付款卡資料），包括所使用的主辦方折扣碼和折扣金額
• 技術資料 — IP位址、裝置類型、作業系統版本、錯誤紀錄（Sentry）
• 活動資料 — 交談後的評價、配對、活動紀錄、您在活動中的角色（由主辦方指派，或在主辦方允許時由您自行選擇），以及您接受主辦方邀請後在活動團隊中的身分（可唯讀檢視活動面板的協辦人，或負責驗票的驗票人員）
• 造訪來源／註冊歸因資料 — 當您造訪我們的網站（包括活動頁面）時，網站僅在目前分頁的工作階段期間（sessionStorage，而非Cookie）於您的瀏覽器中保存造訪來源：連結中的行銷活動參數（utm_source、utm_medium、utm_campaign、utm_content、utm_term）、連結中的推薦碼、首次造訪的頁面以及來源網站的網域。行動應用程式會在您的裝置上保存開啟它的連結中的相同資訊，直到您註冊為止。您建立個人檔案時，我們會在註冊後立即將這些資訊連同平台（iOS應用程式、Android應用程式、網頁應用程式或活動頁面註冊）與您的個人檔案一併儲存，且僅儲存一次。此紀錄不包含IP位址或裝置識別碼，我們也不為此使用Cookie或第三方追蹤工具。
• 追蹤的主辦方 — 我們會儲存您追蹤了哪些主辦方以及開始追蹤的時間。當您追蹤的主辦方發布新的公開活動時，您可能會收到相關推播通知（此類通知每天最多一則）。主辦方也可以邀請其先前已結束活動的參與者參加新活動——每位受邀者會收到一則關於該活動的推播通知（主辦方最多每7天傳送一次此類邀請）。只有在您開啟了新活動通知時，我們才會傳送這兩類通知；如果您與主辦方之間存在封鎖，我們絕不會傳送。我們會記錄已就哪些活動通知過您，以免重複通知。主辦方和其他使用者只能看到追蹤者人數，主辦方也只能看到邀請的接收人數；他們看不到這些人是誰。您可以隨時取消追蹤。
• 空出名額通知 — 當您針對已額滿的活動要求在有名額空出時收到通知，我們會儲存該要求（活動、要求日期和最後一次通知日期）。通知不會為您保留名額——名額歸最先報名的人所有。
• 活動後的「第二次機會」 — 如果在活動結束後，在您回答「待定」的人中至少有一人對您回答了「是」，您會收到通知，並可在24小時內將您在該活動中的「待定」回答改為「是」。清單會顯示您回答「待定」的所有人，且絕不會指出其中哪一位對您回答了「是」。除非形成相互配對，否則對方不會得知您的回答或其變更。我們會儲存該時段的開啟時間和關閉時間，以及哪些回答被改為「是」。
• 名片、產業和私人備註 — 您可以選擇在個人檔案中填寫公司、職稱、LinkedIn個人檔案網址、網站、聯絡用電子郵件地址（僅顯示在名片上；不用於登入，也不用於我們寄送郵件）和產業。這些資料不屬於您的公開個人檔案，也不屬於活動參與者名單。只有您在聊天中與之分享名片的人才能看到名片；我們會記錄與誰、何時分享，以及何時撤銷分享。撤銷分享後，對方將無法再看到您的名片，但對方已看到或儲存的內容無法收回。只有在您開啟此選項時，我們才會顯示您的產業（同意——GDPR第6條第1款(a)項；您可以透過關閉該選項撤回同意），且僅以匿名的產業人數統計形式顯示在您已取得名額的活動詳細資訊中；只有當該活動中至少3名已取得名額的人開啟此選項後，才會顯示該統計。關於您人脈的私人備註僅您本人可見——備註所涉及的人無法存取。我們會保存這些資料，直至您將其刪除或刪除您的帳號。

3. 資料處理目的

我們處理您的資料用於：

• 提供視訊會面服務並安排參與者配對
• 透過Agora技術進行視訊交談
• 處理付款和結算
• 與使用者溝通（通知、訊息）
• 提升服務品質並分析錯誤
• 確保安全並防止濫用
• 以彙總統計的形式衡量獲客管道（行銷活動、推薦）的成效
• 傳送有關活動的通知：提醒、空出名額資訊，以及您追蹤的主辦方和您參加過的先前活動的主辦方的新活動資訊

4. 法律依據

我們依據以下規定處理資料：

• GDPR第6條第1款(b)項 — 履行合約（提供服務，包括空出名額通知、您追蹤的主辦方的通知以及「第二次機會」）
• GDPR第6條第1款(a)項 — 同意（例如處理個人檔案資料）
• GDPR第6條第1款(f)項 — 正當利益（分析、安全，以及就您參加過的先前活動的主辦方發布的新活動傳送的一則推播通知——您可以在新活動通知設定中將其關閉）

5. 資料分享

您的資料可能與以下服務方分享：

• Cloudflare — 應用程式、資料庫和照片代管；如已啟用，Cloudflare Web Analytics：不使用Cookie的網站彙總統計
• Twilio — 登入時傳送簡訊驗證碼（分享電話號碼）
• Agora — 處理視訊通話（僅分享工作階段權杖）
• OpenAI — 自動審核個人檔案照片（分享照片以偵測禁止內容）
• Stripe — 付款處理
• Sentry — 應用程式錯誤監控
• Firebase Cloud Messaging（Google）和Apple Push Notification service — 傳送推播通知（分享裝置權杖）
• Google Play / Apple App Store — 應用程式發佈；我們網站上的應用程式商店連結附有行銷活動標籤，用於安裝統計，應用程式商店依其自身隱私權政策處理

我們不會向第三方出售您的個人資料。

6. 相機和麥克風權限

SprintRounds需要存取裝置相機和麥克風，以在視訊會面活動中進行視訊交談。僅在視訊通話進行時使用這些權限。我們不錄製或儲存交談內容。您可以隨時在裝置設定中撤回權限。

7. 保留期限

我們在您使用應用程式期間及刪除帳號後最多30天內保留個人資料。交易資料依照稅法要求保留5年。

部分功能適用較短的期限：空出名額通知要求在活動開始或取消後2天內刪除，「第二次機會」時段的紀錄在該時段關閉30天後刪除。您追蹤的主辦方清單將保存至您在應用程式中將其刪除或刪除帳號為止。

8. 您的權利

根據GDPR，您擁有以下權利：

• 存取您的資料的權利
• 更正您的資料的權利
• 刪除資料的權利（「被遺忘權」）
• 限制處理的權利
• 資料可攜權
• 反對處理的權利
• 隨時撤回同意的權利

您可以在應用程式中自行下載資料副本（資料可攜權）：設定 → 匯出資料，取得可儲存或分享的JSON檔案。您可以在應用程式中自行刪除帳號及資料（設定 → 刪除帳號），或依照刪除帳號頁面的說明操作。如需行使其他權利，請透過hi@sprintrounds.app聯絡我們。

9. 安全

我們採取適當的技術和組織措施保護您的資料，包括連線加密（TLS/SSL）、權杖式身分驗證和資料庫存取控制。

10. 聯絡方式

如對本隱私權政策有疑問，請聯絡我們：

電子郵件：hi@sprintrounds.app