1. 經營者與適用範圍
A-PATH 由美國加州公司 GMP Global Marketing Inc. 經營。本政策說明 a-path.com 及 A-PATH 教練與會員服務如何處理個人資料。本政策亦適用於 A-PATH iOS App（Bundle ID com.apath.app），該 App 透過 Apple WebKit 存取 A-PATH 服務，沿用本政策所述的服務帳號、機構權限及資料處理方式。
iOS App 將必要的登入 Cookie 保存在 Apple WebKit 的持久網站資料儲存區。僅在可用的服務功能需要，且 iOS 要求授權時，才會請求相機、麥克風或媒體存取權限。您透過 App 提交的資料由 A-PATH 服務依本政策處理。如需帳號、客服或隱私協助，請聯絡 info@a-path.com 或 +1 909-595-1588。
A-PATH Android App（套件名稱 com.apath.app）透過 Android WebView 使用本政策所述的服務帳號、機構權限及資料。必要的登入 Cookie 儲存在 App 的 WebView 中。您選擇 Google 或 Apple 登入時，身分驗證會在瀏覽器自訂分頁（Custom Tab）或可用的系統瀏覽器中開啟，再透過受保護的登入交接返回 App。
您選擇上傳檔案時，Android App 會使用系統檔案選擇器或可用的相機 App。目前的 Android App 不要求廣泛存取相片圖庫，也不直接要求相機或麥克風權限。您選取或拍攝後提交的檔案，依本政策的媒體及存取規定處理。下載的檔案會儲存至您透過 Android 選擇的位置。
聯絡方式：info@a-path.com · +1 909-595-1588 · GMP Global Marketing Inc., 20957 Currier Rd, Ste A, Walnut, CA, USA。
使用 A-PATH 的機構，例如運動學院或教練團隊，決定管理哪些學員、輸入哪些教學紀錄，以及授權誰存取。我們提供平台，並為帳號管理、安全、客服及服務交付處理資料。機構可能另有隱私告知及責任。關於教學決策或機構紀錄，請聯絡該機構；關於平台，或需要協助辨認負責機構，請聯絡我們。此責任區分不免除任何一方依法應負的義務。
2. 資料種類與來源
- 您提供的帳號資料：姓名、Email、帳號類型、加入機構的申請及客服往來。帳號密碼以加鹽雜湊保護，不以可讀明文保存。
- 授權使用者提供的機構及教學資料：機構名稱、工作人員分派、學員姓名與運動項目、課程、出席、進度、技能評分、體能及身體測量數據、徽章、共用 Notes 及相關日期。紀錄若包含外部影片連結，我們保存該連結及相關教學資訊。
- 學員照片及影片：授權員工上傳的檔案、原檔內含資訊（包括上傳檔案若含有的位置中繼資料）、檔名、格式與大小、上傳時間、上傳者與學員關聯，以及控制存取和避免重複上傳所需的紀錄。這些檔案用於學員媒體庫，僅供通過登入且獲機構授權的人員存取。
- 訂閱資訊：選擇的方案與計費週期、Stripe 客戶及付款流程識別資料、訂閱狀態與日期，以及驗證使用權和處理帳務所需的付款事件紀錄。付款資料於 Stripe 託管頁面輸入；A-PATH 不保存完整卡號或卡片安全碼。
- 存取及服務資料：機構邀請、會員申請決定、學員存取授權、身分驗證事件、安全紀錄，以及辨認和防止重複操作所需的資訊。
- 使用服務時產生的技術資料：IP 位址、請求中可取得的瀏覽器或裝置資訊、請求時間與路徑、錯誤及必要登入資訊。用途是服務交付、可靠性與安全，不是建立廣告興趣輪廓。
- 交易性 Email 資料：收件資訊、驗證或邀請用途、寄送嘗試及結果。驗證與帳號復原郵件包含限次使用連結，請勿轉交他人。
請勿在姓名、共用 Notes 或客服訊息中填入不必要的醫療資料、政府識別證號、付款卡片資料、密碼或其他敏感資訊。自由文字欄位即使未主動要求，也可能包含個人資料。
3. Google、Apple 與 Facebook 登入
Google 登入是選用方式，只在功能提供且您選擇使用時適用。串接僅要求 openid、email、profile 等基本身分範圍，使用 Google 帳號識別碼、姓名、Email 及 Email 驗證資訊，依您的操作驗證身分、建立或連結帳號，以及保護帳號存取。身分權杖可能包含其他基本個人檔案欄位；我們不使用個人頭像，也不要求讀取您的 Gmail 郵件、聯絡人、Drive 檔案或 Calendar。
我們保存 Google 帳號識別碼與 A-PATH 帳號的連結、Email 驗證及連結狀態，以及相關安全時間紀錄。暫存登入資料用於完成並保護當次登入，不保存 Google 存取或更新權杖以持續存取其他 Google 服務。
我們不出售 Google 使用者資料，不用於廣告，也不為無關用途揭露。存取限於所要求的帳號功能、必要安全與客服，以及適用的法律義務。Google 資料的處理須符合 Google API Services User Data Policy；Google 本身亦依其隱私政策處理資料。
您可在 Google 帳號設定中撤銷 A-PATH 連線。A-PATH 帳號安全設定提供解除連結功能時，亦可在確認有其他復原方式後操作。解除連結或撤銷授權，不會自行刪除 A-PATH 帳號或機構紀錄；如需刪除或協助，請聯絡我們。Email 註冊及復原是獨立選項；僅使用 Google 的帳號，可能須先設定 A-PATH 密碼才能以密碼登入。
使用 Apple 登入
「使用 Apple 登入」是功能提供時的選用方式。我們要求姓名及 Email 資訊，並使用 Apple 帳號識別碼、Email 及 Email 驗證資訊來驗證身分，再依您的操作建立或連結 A-PATH 帳號。若 Apple 在登入時提供姓名，我們會用於協助您填寫帳號資料。Apple 提供的 Email 可能是私人轉送地址。
我們保存 Apple 帳號識別碼及其與 A-PATH 帳號的連結、Email 與驗證資訊、連結狀態及相關安全時間紀錄。暫存登入資料用於完成並保護身分驗證。相同 Email 不會自動合併帳號。解除 Apple 連結不會刪除 A-PATH 帳號或機構紀錄。Apple 亦依其自身隱私政策處理資料。
Facebook 登入
Facebook 登入僅在功能提供且您選擇使用時適用。我們向 Meta 要求 public_profile 及 email 權限，使用 Facebook 帳號識別碼、姓名及 Email，依您的操作完成登入、建立帳號或連結帳號。此登入功能不要求讀取朋友名單、貼文、訊息或粉絲專頁管理權限。
我們保存 Facebook 身分與 A-PATH 帳號的關聯、Email、連結狀態及相關安全時間紀錄；短效登入資料用於完成及保護當次程序。Facebook 提供的 Email 不會單獨被視為已驗證的 A-PATH Email，也不會因地址相同而自動合併帳號。若 Facebook 未提供可用的 Email，請改用電子郵件登入。
選擇此方式時，Meta 亦依其自身政策處理登入資料。您可在 A-PATH 帳號安全設定解除連結，或在 Facebook 設定移除 A-PATH 存取權。解除連結不等於刪除 A-PATH 帳號或機構紀錄。請參閱Facebook 資料刪除說明，或聯絡 info@a-path.com 提出請求。
4. 資料用途
我們使用資料提供帳號與機構存取、教學紀錄及所要求的報告，支援排課與溝通，寄送帳號驗證、邀請、復原及必要服務通知，調查問題與濫用，保護帳號與資料，履行合法要求，以及管理服務。A-PATH 不以學員評分或徽章決定就業、貸款、保險或其他資格。
我們不出售或出租 A-PATH 個人資料，不為跨情境行為廣告分享資料，也不使用 Google 或學員資料訓練通用 AI 模型。若要採取實質不同的新用途，須先更新告知，並在法律要求時取得同意，才能開始該用途。
5. 可能接收資料的人或單位
- 您所屬機構及其授權者：工作人員與會員只能查看權限允許的紀錄。會員不必然是家長、監護人或資料所屬學員。共用 Notes 會向該學員的授權人員顯示，不是私人客服管道。
- 服務提供者：主機、基礎設施、安全與通訊提供者，在提供其功能所需範圍內接收資料。交易性 Email 使用 Google Workspace；選擇 Google、Apple 或 Facebook 登入時，Google、Apple 或 Meta 會處理前述相應登入資訊。
- 您指定的接收者：例如自行分享匯出報告或開啟外部連結。接收者或外部網站對其副本或服務的處理適用其自身規則。載入外部媒體時，對方可能接收到瀏覽器及網路資訊。
- 法律或安全相關接收者：依法必須提供、回應有效法律程序、保護權利與安全，或調查濫用時，依適用限制處理。
- 企業承接者：服務若涉及合併、收購或資產移轉，資料可能依本政策、適用法律、必要告知及同意移轉。Google 資料仍受 Google 適用限制約束。
機構會員身分、家庭關係或客服請求，本身不會自動授予他人紀錄的存取權。我們須在揭露前確認相應權限與法律授權。
6. Cookie、儲存及追蹤選擇
A-PATH 使用必要 Cookie 維持登入與保護身分驗證。一般帳號工作階段 Cookie 最長約八小時；選用 Google、Apple 或 Facebook 登入流程另使用短效 Cookie，通常最長約十分鐘。這些是安全功能，不是廣告 Cookie。封鎖必要 Cookie 可能導致無法登入。
目前 Web 版本未加入廣告像素、跨網站行為分析或離線草稿同步服務，也不將教學草稿持久保存於瀏覽器 local storage。瀏覽器對公開圖片、字體或頁面的正常快取，不等於離線資料服務。
由於我們不進行跨情境行為廣告，Do Not Track 或 Global Privacy Control 訊號不會改變前述必要處理，也不會關閉為您所要求的帳號工作階段提供服務所需的 Cookie。若日後處理方式改變，我們會履行適用的退出義務。從 A-PATH 開啟的第三方網站，各自有其 Cookie 及追蹤規則。
7. 帳號與學員紀錄的存取
Android App 的預定使用對象為年滿 13 歲的使用者。目前的帳號註冊流程不驗證年齡，也不收集監護人同意；A-PATH 不提供監護人同意紀錄功能。帳號登入與學員紀錄的存取，仍須符合身分驗證及機構授權要求。
建立學員紀錄不會自動替該學員建立登入帳號。機構及使用者仍須有權輸入與分享相關資料；會員身分或主張家庭關係，不會自動授予他人紀錄的存取權。資料請求依下述身分與權限確認程序處理，適用法律下的權利與義務不受本次功能調整影響。
8. 保存、關閉帳號與刪除
若要申請刪除 A-PATH 帳號及相關資料，請依照帳號與資料刪除說明提出請求。這是人工處理的申請流程；開啟該頁面、登出或解除安裝 App，本身不會刪除帳號。
我們依本政策用途保存資料，考量帳號或機構關係是否仍有效、教學紀錄性質、有效的機構指示、法律要求、安全需要、未解爭議，以及隱私權請求。不同資料不適用同一個統一保存期限。
退出機構、停用登入方式或關閉帳號，不會自動清除機構教學紀錄或所有安全紀錄。您可聯絡我們，要求檢閱、更正、取得可提供的副本或刪除。我們會驗證請求、判斷相關紀錄及法律例外，必要時與機構協調，並說明結果，不承諾立即刪除每一份副本。
備份與保留的復原副本可能包含已從使用中系統移除的資料；它們須限於正當復原、安全或法律用途。在還原資料重新投入一般使用前，須考量已核准的刪除及限制請求。本政策不表示目前已有固定週期的備份刪除服務。
從學員媒體庫移除照片或影片，會停止一般存取並釋出該檔案的上傳名額。受限制的原檔與備份副本仍可能因復原或經審核的保存用途而保留。若要申請永久刪除保留副本，請透過下列方式聯絡；僅從媒體庫移除不代表所有副本均已抹除。
9. 安全與處理地點
我們使用 HTTPS 加密連線、密碼雜湊、受限服務憑證、登入工作階段及機構層級存取控制等措施。任何網路服務或安全措施都無法保證絕對安全。請保護帳號憑證，並立即回報疑似未授權存取。
本服務由美國公司經營，資料可能在美國及主機或通訊提供者使用的其他地點處理。我們不承諾資料只保存在加州或您居住的國家。適用法律若要求跨境傳輸採取特定保障，須在相關傳輸前備妥。
10. 您的請求與隱私權利
如需查詢存取、更正、可提供的資料副本、關閉帳號、刪除，或反映隱私問題，請聯絡 info@a-path.com 或 +1 909-595-1588。我們可能要求合理必要的資訊確認身分及權限，但除非已安排安全且必要的程序，請勿在一般 Email 中傳送密碼、驗證碼或政府身分證件。
依您的居住地與適用法律，您可能享有知悉或存取、更正、刪除、可攜副本、撤回同意、反對或限制處理、退出特定揭露或分析、提出申覆，或向主管機關申訴等權利。加州居民享有適用的法定隱私保障；CCPA／CPRA 權利以該法律涵蓋相關企業及請求時為適用前提。我們不表示每一條規定均適用於每位使用者或每個機構。
法律允許時，授權代理人可附適當授權證明提出請求。我們會在法定期間內回應，說明適用例外或驗證問題，並不因您行使隱私權而違法差別對待。若請求涉及由機構控制的紀錄，我們會說明適當途徑，並依自身義務提供協助。
11. 受限功能及尚未啟用的功能
SMS 驗證僅在 A-PATH 明確為獲准的測試使用者啟用時，透過 Twilio Verify 提供。這是受限測試，不是公開的手機號碼註冊服務，也不表示所有帳號都可使用。您在啟用的帳號流程中要求驗證時，A-PATH 會將傳送及檢查驗證所需的最少手機號碼與驗證資料提供給 Twilio；相關資料用於帳號身分驗證及安全。A-PATH 依本政策的保存與刪除原則處理手機連結及相關安全紀錄。
機構功能啟用時，可使用 Stripe 託管的訂閱付款及學員照片／影片上傳。Stripe 依其隱私政策處理付款資訊。學員上傳檔案保存於 A-PATH 限制存取的託管設施，並依機構權限共用。目前仍未啟用離線草稿儲存與同步。
12. 更新與聯絡
本政策頁首列有生效日期及版本。重大變更會以適當方式告知，例如網站醒目通知或帳號 Email，並依法取得所需同意。我們不會在未告知下，將先前蒐集的資料改作不相容的新用途。
GMP Global Marketing Inc. · A-PATH · info@a-path.com · +1 909-595-1588 · 20957 Currier Rd, Ste A, Walnut, CA, USA。