隱私權政策
TCU（newtcu.seh.com.tw）由憲動工作室有限公司（統一編號 90011062，以下稱「我們」）營運。這份政策說明我們在你使用本站、報名賽事、登入會員、使用 LINE 官方帳號時，蒐集哪些個人資料、拿來做什麼、交給誰，以及你可以怎麼查詢、更正或要求停止利用。
一、我們蒐集的資料
- 會員資料：姓名、電子郵件、手機號碼、性別、生日、地址、身分證字號、緊急聯絡人姓名／電話／關係、暱稱、頭像與封面圖片、自我介紹與社群連結。
- 報名資料：報名的賽事與組別、備註、報名狀態。報名前需補齊身分證字號、地址與緊急聯絡人。
- 付款資料：訂單金額與狀態、交易序號、發票資訊（統一編號、發票抬頭、載具或捐贈碼）。我們不經手也不保存信用卡號，卡號只在綠界科技（ECPay）的付款頁面輸入。
- 成績資料：賽事主辦提供的名次、完賽時間、號碼布、姓名與隊名。我們會把成績比對歸戶到你的會員帳號。
- 第三方登入資料：使用 Google 或 LINE 登入時，取得你在該服務的名稱與電子郵件；綁定 Strava 時，取得 Strava 帳號編號、名稱、頭像與授權憑證。
- LINE 官方帳號：你的 LINE 使用者編號、顯示名稱、頭像、語言設定，以及你與官方帳號之間的訊息內容。
- 連線與安全紀錄：登入時的電子郵件與 IP 位址（用來限制暴力登入嘗試），以及伺服器運作日誌。
二、利用目的
- 建立與管理會員帳號、身分驗證。
- 辦理賽事報名、分組資格判斷、收費與開立電子發票。
- 賽事保險與現場聯絡：身分證字號、生日、地址與緊急聯絡人提供給賽事主辦與承保單位辦理保險。承保單位：【待確認：保險公司名稱，以及實際傳送的欄位與方式】
- 公布賽事成績，並把成績連結到你的選手頁，累積個人參賽紀錄。
- 寄送與你帳號有關的通知：成績歸戶、報名截止提醒、密碼重設與信箱確認。
- LINE 官方帳號查詢與客服回覆。
- 維護網站安全、防止濫用與排除故障。
三、哪些資料會公開
以下資料任何人都看得到，搜尋引擎也可能收錄：
- 賽事成績：主辦設定為公開的賽事，名次表上的姓名、隊名、號碼布與完賽時間。
- 選手頁：成績設定為「公開」的會員，其姓名、暱稱、頭像、封面、會員類型、歷年成績與能力等級。未滿 18 歲的會員，名次表上的姓名不會連到選手頁。
- 車隊頁：你所屬車隊的公開成員名單上，你的姓名與頭像（隊長可以把你設為不顯示）。
身分證字號、生日、電話、地址、電子郵件與緊急聯絡人一律不公開。想把選手頁設為不公開，【待確認：會員自助切換的入口；目前前台沒有，需寫信給客服】
四、資料的提供對象與處理地點
為了提供服務，我們委託下列業者處理資料。部分業者的伺服器位於台灣以外，資料會因此傳輸到境外：
- Supabase：資料庫與會員登入，主機區域 【待確認：Supabase 專案所在區域】。密碼重設與確認信由 Supabase 寄出，寄件服務 【待確認：SMTP 供應商】。
- Cloudflare：網站主機、圖片儲存與伺服器日誌（全球節點）。
- TCU Pay 與綠界科技（ECPay）：收款與電子發票，取得付款所需的姓名、電子郵件、手機與發票資訊。 TCU Pay 的營運者：【待確認：是否同屬憲動工作室】
- LINE（LY Corporation）：LINE 登入、LINE 內開啟的網頁（LIFF）與官方帳號訊息。
- Anthropic（美國）：LINE 官方帳號的 AI 客服。你傳給官方帳號的訊息、近期對話，以及綁定會員後的姓名、 TCU 會員編號、最近報名紀錄與成績筆數，會送到 Anthropic 的 Claude 模型產生回覆。
- Discord（美國）：需要真人接手的 LINE 訊息，會連同你的 LINE 顯示名稱轉給內部客服頻道。
- Google、Strava：只在你選擇用 Google 登入或綁定 Strava 時使用。
- 自動化服務（n8n）：寄送成績歸戶通知信、同步舊站會員資料，主機位於 【待確認：n8n 主機與營運者】。
除上述情形、賽事主辦辦理保險與現場作業，或依法令要求外，我們不會把你的個人資料提供給其他人，也不會出售。
五、保存期間
會員資料在你的帳號存續期間保存；成績資料作為賽事紀錄長期保存。各類資料的保存期限：【待確認：帳號凍結或停用後、LINE 對話紀錄、訂單與付款回傳資料各保存多久】
六、Cookie 與瀏覽器儲存
本站只使用維持功能所需的 Cookie：登入狀態、LINE 登入的防偽驗證、邀請與確認信的一次性憑證，以及標記你是否從 LINE 內開啟本站。我們沒有使用 Google Analytics、Meta Pixel 等追蹤或廣告 Cookie。
七、你的權利
依個人資料保護法第 3 條，你可以對你的個人資料：
- 查詢或請求閱覽，或請求製給複製本；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除。
電話、地址與緊急聯絡人可以在會員中心自行修改；姓名、性別、生日與身分證字號確認後鎖定，需要更正請寄信到 service@tsu.com.tw。 LINE、Strava 綁定可以在會員中心自行解除。請求刪除帳號時，已報名或已付款的紀錄可能因稅務與賽事作業需要而保留，我們會改為停用帳號並說明保留的範圍。
你可以選擇不提供個人資料，但沒有身分證字號、地址與緊急聯絡人就無法完成賽事報名，因為這些資料是辦理保險所必需。
八、未成年人
未滿 18 歲的參賽者，依賽事規程須另附法定代理人同意書。【待確認：是否在線上註冊與報名時加入法定代理人同意】
九、資料安全
資料庫以列級權限控管，公開頁面只能讀取經過篩選的欄位；後台匯出報名名單等敏感操作會留下稽核紀錄；網站全程使用 HTTPS 加密連線。
十、政策修訂與聯絡我們
這份政策修訂時會更新本頁上方的日期，重大變更會在網站上公告。對個人資料有任何問題，請聯絡：
- 憲動工作室有限公司
- 電子郵件：service@tsu.com.tw
- 電話：04-23284922（週一至週五 09:00-18:00）
- 地址：【待確認：公司登記地址】