Tri·log 隱私權政策
最後更新日期：2026 年 6 月 25 日｜版本：1.2
一、前言
Tri·log（以下簡稱「本平台」）是由個人營運的鐵人三項選手成績記錄與排行榜服務，網址為 trilog.run。
本平台非常重視您的隱私權。本政策說明我們如何蒐集、處理、利用及保護您的個人資料，以及您依據《個人資料保護法》享有的相關權利。
使用本平台即表示您已閱讀並同意本隱私權政策。若您不同意本政策任何內容，請停止使用本平台服務。
二、個人資料蒐集告知事項（個資法第 8 條）
依《個人資料保護法》第 8 條規定，本平台於蒐集您的個人資料前，特此告知下列事項：
| 蒐集機關（營運者） | Tri·log，個人營運，聯絡信箱：privacy@trilog.run |
| 蒐集目的 | 提供鐵人三項成績記錄、排行榜服務及運動歷史公益記錄（法定特定目的：135 資訊與資料庫管理業務；181 其他經營合於營業登記項目或組織章程所定之業務） |
| 個人資料類別 | C001 辨識個人者（姓名、Email）、C003 政府資料中之辨識者（國籍）、C011 個人描述（性別、出生年份）、C132 休閒活動及興趣（運動成績） |
| 個資利用期間 | 帳號存續期間；成績記錄依第七章規定之期限保存 |
| 個資利用地區 | 中華民國境內，及本平台所使用之境外基礎設施服務商所在地（詳見第五章） |
| 個資利用對象 | 本平台及第五章所列基礎設施服務商（僅限提供服務所需範圍） |
| 個資利用方式 | 電子化處理、網站公開顯示（依第六章範圍） |
| 不提供之後果 | 電子郵件地址及真實姓名為必填，不提供將無法完成帳號註冊及使用排行榜功能；其餘欄位為選填，不提供不影響基本服務使用 |
| 當事人權利 | 您得依個資法第 3 條行使查詢、閱覽、製給複製本、補充更正、停止處理及刪除等權利，行使方式詳見第八章 |
三、蒐集的個人資料類型
3.1 您主動提供的資料
| 資料類型 | 說明 | 是否必填 |
|---|---|---|
| 電子郵件地址 | 用於帳號驗證與登入 | 必填 |
| 真實姓名 | 顯示於成績記錄與排行榜 | 必填（進榜條件） |
| 暱稱 | 顯示名稱（選填） | 選填 |
| 出生年份 | 用於未成年保護機制 | 選填 |
| 性別 | 用於排行榜分組 | 選填 |
| 國籍 | 用於選手資料顯示 | 選填 |
| 自我介紹 | 顯示於個人頁面 | 選填 |
| 大頭照 | 顯示於帳號頭像 | 選填 |
| 賽事成績資料 | 含賽事名稱、完賽時間、號碼布等 | 依功能需求 |
3.2 系統自動蒐集的資料
當您使用本平台時，系統可能自動記錄：
- 登入時間與 IP 位址（由 Supabase Auth 系統記錄，用於帳號安全）
- 瀏覽器類型與作業系統（由伺服器日誌記錄）
- 操作記錄（如新增成績、認領記錄等）
本平台目前不使用 Google Analytics 或任何第三方追蹤工具，亦不使用 Cookie 追蹤您的跨網站行為。Supabase Auth 使用的 Session Token 僅用於維持您的登入狀態。
3.3 關於官方成績資料（策展層）
本平台由管理員或貢獻者根據賽事官方公開資料建立選手成績記錄（稱為「未認領成績」）。此類資料來源為賽事官方公開成績，屬於已合法公開之個人資料，本平台依個資法第 9 條第 2 項規定處理。選手可透過「認領」流程將官方成績與自己的帳號綁定，或選擇不認領。
3.4 由他人代為填寫的成績
已登入的用戶可為他人填寫成績（「他人成績」Tab）。為確保資料蒐集之合法性，填寫者在送出前須勾選同意聲明，確認已獲得當事人明確同意，並對所填寫資料的正確性負責。本平台將於伺服器端記錄該同意確認之時間戳記（contributor_consented_at），作為合法蒐集依據之存證。
四、蒐集目的與利用方式
| 目的 | 說明 |
|---|---|
| 帳號管理 | 建立、驗證及維護您的帳號 |
| 服務提供 | 提供成績記錄、排行榜、認領等核心功能 |
| 安全維護 | 防止帳號被盜用、偵測異常行為 |
| 平台改善 | 分析使用行為以改善服務（匿名統計，不識別個人） |
| 法律義務 | 依法令規定配合主管機關要求 |
我們不會將您的個人資料用於：商業行銷或廣告投放、出售或出租給第三方、建立用戶個人信用或財務評估。
五、資料揭露與第三方共享
5.1 基礎設施服務商與跨境傳輸
| 服務商 | 用途 | 資料儲存地點 | DPA / 保護依據 |
|---|---|---|---|
| Supabase | 資料庫、身份驗證、檔案儲存 | 美國（AWS） | Supabase DPA，符合 GDPR SCC |
| Vercel | 網站部署與伺服器運算 | 全球 CDN | Vercel DPA，符合 GDPR SCC |
| Resend | 電子郵件寄送 | 美國 | Resend DPA，符合 GDPR SCC |
5.2 法律要求
若依法律規定、法院命令或主管機關要求，我們可能必須揭露您的個人資料。
5.3 不會對外揭露的情形
除上述情形外，本平台不會在未經您同意的情況下，將您的個人資料提供給任何第三方。
六、公開顯示的資料
預設公開：您的真實姓名（顯示於排行榜與成績頁）、成績資料（完賽時間、賽事名稱等）、貢獻值與已幫助認領的筆數。
預設不公開：電子郵件地址（僅用於帳號登入，不對外顯示）、出生年份（僅用於系統判斷，不顯示完整年份）。
未成年保護：出生年份顯示為未成年（18 歲以下）的帳號，系統會自動將 is_searchable 設為 false，該帳號不會出現在全站搜尋結果中。
七、資料保存期限
| 資料類型 | 保存期限 | 說明 |
|---|---|---|
| 帳號資料 | 帳號存續期間，刪除帳號後 30 天內清除 | — |
| 成績記錄（已認領） | 帳號刪除後解除關聯，成績記錄仍長期保存 | 基於公益目的，依個資法第 11 條第 2 項但書 |
| 成績記錄（未認領） | 長期保存 | 屬賽事官方公開成績，依個資法第 9 條第 2 項 |
| 系統日誌 | 最長 90 天 | — |
| Email 驗證記錄 | 完成驗證後 30 天 | — |
| 代填同意時間戳記 | 與對應成績記錄同存續期間 | 作為合法蒐集依據之存證 |
八、您的個資權利
依據《個人資料保護法》，您對自己的個人資料擁有以下權利：查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用、刪除。
行使方式：
- 網站內操作：帳號刪除可於設定頁面直接操作；個人資料更正可於 /profile 自行修改
- 電子郵件申請：寄信至 privacy@trilog.run
- 網站回報功能：透過網站右下角「回報問題」按鈕提交
我們將於收到申請後 15 個工作天內回覆處理結果。
九、資料安全
本平台採取以下措施保護您的個人資料：所有資料傳輸採用 HTTPS 加密、資料庫層級啟用 Row Level Security（RLS）、密碼由 Supabase Auth 處理（本平台不儲存明文密碼）、服務金鑰僅在伺服器端使用。
9.1 資安事故應變與通報
若本平台發生個人資料外洩等資安事故，本平台將：（1）於查知事故後 72 小時內通報主管機關；（2）依事故影響範圍以電子郵件通知受影響用戶；（3）立即採取必要措施阻止損害擴大。
十、兒童與未成年人
本平台服務對象為一般大眾，包含未成年選手。若帳號持有人未滿 18 歲，建議在父母或監護人的同意與陪同下使用本平台。未成年帳號系統自動啟用隱私保護（不出現於全站搜尋）。若您是未成年人的父母或監護人，且希望刪除其帳號或資料，請透過 privacy@trilog.run 聯絡我們。
十一、本政策的修改
若有重大變更（包含蒐集目的改變、新增個資類別、第三方共享範圍擴大等），我們將在網站顯著位置提前公告，並以彈出視窗請您明確確認同意；若有您的 Email，提前寄送通知信。非重大之文字修正或格式調整，將於頁面更新後直接生效並更新版本紀錄。
十二、準據法與管轄
本隱私權政策依中華民國法律解釋及適用。因本政策所生之爭議，以臺灣臺北地方法院為第一審管轄法院。
十三、聯絡我們
若您對本隱私權政策有任何疑問，或希望行使您的個資權利，請透過以下方式聯絡：
- 電子郵件：privacy@trilog.run
- 網站回報：網站右下角「回報問題」按鈕
本隱私權政策版本：1.2｜制定日期：2026 年 6 月 25 日｜營運者：Tri·log 個人營運