RUNCULTURE（runculture.com）是透過本網站處理之個人資料的控管者。如有隱私相關問題，請透過網站上的聯絡頁面與我們聯繫。

帳號 — 你建立帳號時，我們會處理你的電子郵件地址，以及你自行填寫的個人檔案資料（例如姓名、個人最佳成績和訓練偏好），以提供服務並保存你的設定。

訓練計畫與訓練資料 — 你為產生訓練計畫而輸入的資料（例如距離、目標和可訓練的時間）。如果你在沒有帳號的情況下建立訓練計畫，可以選擇留下電子郵件地址，以便日後將訓練計畫連結到帳號；該地址會以受保護的方式儲存，並在完成連結後刪除。

路線 — 你在路線編輯器中自行輸入或繪製的起點和路線。只有在你於瀏覽器中允許時，我們才會使用你目前的位置；除非你儲存路線，否則不會保存該位置。

Garmin Connect — 如果你連結 Garmin 帳號，我們會處理你的 Garmin 使用者 ID、連結用的存取金鑰以及你授予的權限，並將你訓練計畫中的訓練和你自行選擇的路線傳送到 Garmin Connect。如果你開啟匯入已完成的訓練，我們也會從 Garmin Connect™ 接收你的跑步活動（不含 GPS 軌跡或位置）；心率資料只有在你另外明確同意時才會接收。請參閱第 10 節。

電子報 — 你的電子郵件地址、可選填的姓名、語言偏好，以及訂閱的時間和來源。請參閱第 4 節。

聯絡表單 — 姓名、電子郵件地址和你的訊息，以便回覆你的問題。

跑團 — 申請認領或管理跑團頁面時，代表人的聯絡資料。你報名跑團活動時，我們會處理你的選擇和你可能留下的訊息；跑團管理者會看到這些內容，以及你的姓名（名字和可選填的姓氏，未填寫時則為使用者名稱）和大頭貼照片。如果你確定參加，該跑團的成員會在參加者名單中看到你的名字（未填寫名字時為使用者名稱）、大頭貼照片和你參加的項目（訪客：只顯示名字）。沒有帳號時，我們還會處理你的姓名和電子郵件地址，用於寄送確認信、提醒，以及取消報名。如果你在跑團總覽中選擇「使用我的位置」，我們會使用你的位置（四捨五入至約 1 公里）一次，以找出最近且有跑團的城市；我們不會保存該位置。

安全與技術 — 你的 IP 位址會為防止濫用（請求次數限制和機器人檢查）而短暫處理，但不會永久保存。分享統計只使用經假名化（雜湊）的值。為了排除錯誤，我們會處理技術性錯誤報告。

我們依據下列基礎處理個人資料：
• 提供服務 — 帳號、訓練計畫、路線、跑團管理、聯絡事項的處理，以及你自行開啟的 Garmin Connect 連結；
• 同意 — 沒有帳號而單獨訂閱的電子報，以及在路線編輯器中使用你的位置；
• 正當利益 — 寄給帳號持有人的電子報（既有客戶關係，請參閱第 4 節）、安全、防止濫用、服務的錯誤監控，以及用於改善網站的訪客統計（請參閱第 6 節）。

1. 如果你擁有帳號（或使用電子郵件地址建立訓練計畫），你會收到我們關於 RUNCULTURE 及同類自有服務的電子報。我們會在你留下電子郵件地址時說明這一點，你也可以在第一次登入時立即關閉電子報；這是基於既有客戶關係。如果你在沒有帳號的情況下單獨訂閱電子報，你的訂閱即構成同意。在這兩種情況下，我們都會記錄訂閱的時間和來源。
2. 你可以隨時透過每封電子報中的取消訂閱連結或你的個人檔案頁面取消訂閱，而且和訂閱一樣簡單。取消訂閱後，你將不會再收到電子報；即使你日後再次登入，這個選擇也會保留。
3. 我們使用專業的電子郵件寄送服務寄送電子報（請參閱第 5 節）；為此，你的電子郵件地址、姓名和語言偏好會提供給該服務。
4. 取消訂閱後，我們會以「已取消訂閱」的狀態保存你的地址，以免在未經你要求的情況下再次寄信給你。

我們只會與提供服務所必需的服務供應商（受託處理者）分享個人資料，並與其簽訂資料處理協議。涉及以下類別：
• 資料庫與登入服務 — 儲存帳號和輸入的資料；
• 主機代管服務 — 執行網站；
• 統計服務 — 用於改善網站的訪客統計（請參閱第 6 節）；
• 電子郵件寄送服務 — 寄送電子報，以及確認信和聯絡信件；
• 安全服務 — 表單上的機器人檢查，以及為請求次數限制而進行的短暫處理；
• 錯誤監控 — 偵測技術性錯誤；
• 地圖與路線規劃服務 — 取得地圖影像和路線計算；這些請求會經由我們自己的伺服器傳送。
對於歐洲經濟區以外的服務供應商，適用適當的保護措施，例如歐盟執委會的標準契約條款。你可以透過聯絡頁面索取我們目前使用之受託處理者的最新清單。

1. 我們使用功能性 Cookie 來處理登入（工作階段）。
2. 主題、單位和語言等偏好設定會儲存在你的瀏覽器本機中。
3. 我們使用 Google Ireland Limited 的 Google Analytics 進行訪客統計。我們已盡可能以注重隱私的方式設定 Google Analytics：我們與 Google 簽有資料處理協議，與 Google 分享資料的功能已關閉，我們不使用廣告或再行銷功能，也不使用 Google 信號，且不將 Google Analytics 連結到其他 Google 服務。Google 不會儲存來自歐盟訪客的 IP 位址。個人專屬連結（例如取消報名的連結）會在傳送前從網址中移除。Google Analytics 會設置 Cookie _ga 和 _ga_<id>，有效期為 13 個月。詳細資料保存 2 個月，之後只保留彙總數據。資料可能在美國處理；Google LLC 已取得歐美資料隱私框架（EU-US Data Privacy Framework）的認證。如果你不想被計入統計，可以在瀏覽器中封鎖這些 Cookie；網站仍可正常使用。
4. 此外，我們也使用 Vercel Web Analytics 計算訪客人數。它不會設置 Cookie，只以彙總數字計算造訪次數。
5. 我們不使用廣告 Cookie。

1. 帳號 — 保存至你刪除帳號為止；你隨時可以透過個人檔案頁面自行刪除。屆時你的個人檔案資料和電子報訂閱也會一併刪除。
2. 電子報 — 保存至你取消訂閱為止（之後只保留已取消訂閱的狀態），或至你的帳號被刪除為止。
3. 匿名訓練計畫 — 為認領而選填的電子郵件地址，會在訓練計畫連結到帳號後刪除。
4. 聯絡訊息 — 在處理你的問題所需的期間內保存。
5. 跑團活動報名 — 沒有帳號之報名的姓名、電子郵件地址和訊息，會在活動結束 30 天後自動刪除；有帳號的報名則依你的帳號處理。
6. Garmin 連結 — 連結資料保存至你解除連結或刪除帳號為止；之後我們會刪除你的 Garmin 使用者 ID、存取金鑰和權限。匯入的活動（以及經你同意的心率資料）會在你的帳號存續期間保存，即使你解除連結或關閉匯入也一樣，直到你要求刪除或刪除帳號為止。如果你撤回對心率的同意，我們會立即刪除已保存的心率資料（請參閱第 10 節）。

你有權查閱、更正、刪除、限制處理、提出異議，以及要求資料可攜。你可以透過個人檔案頁面自行刪除帳號（及相關資料）；其他請求請透過聯絡頁面與我們聯繫。如果你不同意我們處理你資料的方式，可以向荷蘭個人資料保護主管機關（Autoriteit Persoonsgegevens）提出申訴。

我們採取適當的技術和組織措施來保護你的資料，包括加密連線（TLS）、嚴格限制資料庫存取，以及將個人資料與公開內容分開。

1. 連結時我們接收的資料 — 如果你連結 Garmin 帳號（一律由你自己透過 Garmin 的授權畫面進行），我們會接收並保存你的 Garmin 使用者 ID、連結用的存取金鑰（加密儲存），以及你授予 Garmin 的權限。
2. 匯入已完成的訓練 — 在 RUNCULTURE 的 Garmin 視窗中，你可以在「匯入已完成的訓練」選擇「不匯入」（預設）、「逐次訓練」或「自動」。只有在你自行開啟此功能，且已在 Garmin 允許分享活動時，我們才會透過 Garmin Connect™ 接收你的跑步活動。其他運動的活動會立即捨棄。每次跑步我們會保存：開始時間和日期（含時區差）、時間長度、距離、平均速度和配速、爬升高度、卡路里、步頻、你的裝置名稱、該活動是否為手動輸入、分段時間（每圈的時間和距離），以及這次跑步連結到你訓練計畫中的哪一次訓練。我們不會保存 GPS 軌跡、路線或起點位置，也不會保存 Garmin 所提供的原始資料。
3. 心率 — 心率屬於健康資料（GDPR 第 9 條）。因此，你的平均和最大心率，以及訓練期間的心率變化（精簡為每幾秒一筆測量值，每個點含時間和距離），只有在你透過 Garmin 視窗中的專屬開關另外明確同意時，我們才會保存。沒有你的同意，心率資料會立即捨棄。你隨時可以用同一個開關撤回同意；屆時我們會刪除已保存的心率資料，且不再保存新的資料。
4. 我們傳送給 Garmin 的資料 — 你所選訓練計畫中的訓練：名稱、說明、步驟（例如時間長度、距離和配速）以及預定日期。如果你自行將已儲存的路線傳送到 Garmin，我們會以路線（course）的形式傳送：名稱、簡短說明、路線走向（含海拔的座標）、距離、爬升高度，以及沿途的補水點。這些內容會出現在你的 Garmin Connect 帳號和手錶上。之後由 Garmin 依其自身的隱私權政策處理。
5. 目的 — 讓你在 Garmin Connect 中的訓練計畫保持最新（安排新的訓練，並更新已變更或移動的訓練），以及將你選擇的路線傳送到手錶上。如果你匯入已完成的訓練，我們只會將其用於：以實際跑的距離將訓練標記完成（自動，或在你確認後逐次進行）、比較計畫與實際完成的內容、在訓練旁顯示這次跑步（如果你同意，會附上心率圖表）、建議一次合適的跑步作為測試跑（一律在你確認後才進行），以及將計畫外的跑步以「額外」計入你的每週總量。我們不會根據你實際跑的內容自動調整你的訓練計畫。
6. 法律依據 — 連結以及將訓練和路線傳送到 Garmin，是為了提供你自行開啟的服務（請參閱第 3 節）。匯入已完成的訓練是基於你的同意：也就是你在 Garmin 視窗中選擇「逐次訓練」或「自動」。對於心率，我們會另外請求你的明確同意（GDPR 第 9 條第 2 項 a 款）。撤回同意不影響撤回前所進行之處理的合法性。
7. 誰處理這些資料 — 除了 Garmin 本身之外，只有我們的受託處理者：Vercel Inc.（主機代管和伺服器）、Supabase Inc.（資料庫），以及 Functional Software Inc.（Sentry，技術性錯誤報告，不含存取金鑰）。匯入的活動和心率資料也是如此。對於歐洲經濟區以外的業者，適用第 5 節所述的保護措施。
8. 不出售、不用於 AI — 我們不會出售 Garmin 資料（包括匯入的活動和心率資料），也不會為第三方自身的目的與其分享。我們不會在 AI 系統中使用這些資料，也不會用來訓練、測試或改善 AI 模型。
9. 保存期限與要求刪除 — 連結資料保存至你解除連結或刪除帳號為止。匯入的活動（以及經你同意的心率資料）會在你的帳號存續期間保存，即使你解除連結或關閉匯入也一樣，直到你要求刪除或刪除帳號為止。你可以透過刪除帳號（你所有的活動也會一併刪除），或透過聯絡頁面要求刪除你匯入的活動。
10. 撤回同意 — 將 Garmin 視窗中的選項設為「不匯入」，即可停止匯入已完成的訓練。你隨時可以透過你的 RUNCULTURE 帳號或在 Garmin Connect 中（設定 → 帳戶資訊 → 已連結的應用程式）解除整個連結。屆時我們會立即停止同步和匯入，從你的 Garmin 行事曆移除未來的 RUNCULTURE 訓練（透過 RUNCULTURE 解除連結時），並刪除你的 Garmin 使用者 ID、存取金鑰和權限。匯入的活動會繼續保存（請參閱第 9 點），直到你要求刪除或刪除帳號為止。過去的訓練會保留在 Garmin Connect 中；你可以在那裡自行刪除。
11. 查閱及你的其他權利 — 如需查閱、更正、刪除或匯出我們所持有的你的 Garmin 資料，請透過聯絡頁面與我們聯繫；另請參閱第 8 節。

我們可能會修改本隱私權政策，例如在服務變更時。頁面上方的日期表示最後一次修改的時間。如有重大變更，我們會透過網站通知你。

對本隱私權政策或你的資料有疑問嗎？請透過網站上的聯絡頁面與我們聯繫。另請參閱服務條款。