1. 經營者與適用範圍
A-PATH 由美國加州公司 GMP Global Marketing Inc. 經營。本政策說明 a-path.com 及 A-PATH 教練與會員服務如何處理個人資料,不代表另有已推出的原生 App 或尚未上線的功能。
聯絡方式:info@a-path.com · +1 909-595-1588 · GMP Global Marketing Inc., 20957 Currier Rd, Ste A, Walnut, CA, USA。
使用 A-PATH 的機構,例如運動學院或教練團隊,決定管理哪些學員、輸入哪些教學紀錄,以及授權誰存取。我們提供平台,並為帳號管理、安全、客服及服務交付處理資料。機構可能另有隱私告知及責任。關於教學決策或機構紀錄,請聯絡該機構;關於平台,或需要協助辨認負責機構,請聯絡我們。此責任區分不免除任何一方依法應負的義務。
2. 資料種類與來源
- 您提供的帳號資料:姓名、Email、帳號類型、加入機構的申請及客服往來。帳號密碼以加鹽雜湊保護,不以可讀明文保存。
- 授權使用者提供的機構及教學資料:機構名稱、工作人員分派、學員姓名與運動項目、課程、出席、進度、技能評分、測量數據、徽章、共用 Notes 及相關日期。紀錄若包含外部影片連結,我們保存該連結及相關教學資訊。
- 學員照片及影片:授權員工上傳的檔案、原檔內含資訊、檔名、格式與大小、上傳時間、上傳者與學員關聯,以及控制存取和避免重複上傳所需的紀錄。這些檔案用於學員媒體庫,僅供通過登入且獲機構授權的人員存取。
- 訂閱資訊:選擇的方案與計費週期、Stripe 客戶及付款流程識別資料、訂閱狀態與日期,以及驗證使用權和處理帳務所需的付款事件紀錄。付款資料於 Stripe 託管頁面輸入;A-PATH 不保存完整卡號或卡片安全碼。
- 存取及服務資料:機構邀請、會員申請決定、學員存取授權、身分驗證事件、安全紀錄,以及辨認和防止重複操作所需的資訊。
- 使用服務時產生的技術資料:IP 位址、請求中可取得的瀏覽器或裝置資訊、請求時間與路徑、錯誤及必要登入資訊。用途是服務交付、可靠性與安全,不是建立廣告興趣輪廓。
- 交易性 Email 資料:收件資訊、驗證或邀請用途、寄送嘗試及結果。驗證與帳號復原郵件包含限次使用連結,請勿轉交他人。
請勿在姓名、共用 Notes 或客服訊息中填入不必要的醫療資料、政府識別證號、付款卡片資料、密碼或其他敏感資訊。自由文字欄位即使未主動要求,也可能包含個人資料。
3. Google 登入
Google 登入是選用方式,只在功能提供且您選擇使用時適用。串接僅要求 openid、email、profile 等基本身分範圍,使用 Google 帳號識別碼、姓名、Email 及 Email 驗證資訊,依您的操作驗證身分、建立或連結帳號,以及保護帳號存取。身分權杖可能包含其他基本個人檔案欄位;我們不使用個人頭像,也不要求讀取您的 Gmail 郵件、聯絡人、Drive 檔案或 Calendar。
我們保存 Google 帳號識別碼與 A-PATH 帳號的連結、Email 驗證及連結狀態,以及相關安全時間紀錄。暫存登入資料用於完成並保護當次登入,不保存 Google 存取或更新權杖以持續存取其他 Google 服務。
我們不出售 Google 使用者資料,不用於廣告,也不為無關用途揭露。存取限於所要求的帳號功能、必要安全與客服,以及適用的法律義務。Google 資料的處理須符合 Google API Services User Data Policy;Google 本身亦依其隱私政策處理資料。
您可在 Google 帳號設定中撤銷 A-PATH 連線。A-PATH 帳號安全設定提供解除連結功能時,亦可在確認有其他復原方式後操作。解除連結或撤銷授權,不會自行刪除 A-PATH 帳號或機構紀錄;如需刪除或協助,請聯絡我們。Email 註冊及復原是獨立選項;僅使用 Google 的帳號,可能須先設定 A-PATH 密碼才能以密碼登入。
4. 資料用途
我們使用資料提供帳號與機構存取、教學紀錄及所要求的報告,支援排課與溝通,寄送帳號驗證、邀請、復原及必要服務通知,調查問題與濫用,保護帳號與資料,履行合法要求,以及管理服務。A-PATH 不以學員評分或徽章決定就業、貸款、保險或其他資格。
我們不出售或出租 A-PATH 個人資料,不為跨情境行為廣告分享資料,也不使用 Google 或學員資料訓練通用 AI 模型。若要採取實質不同的新用途,須先更新告知,並在法律要求時取得同意,才能開始該用途。
5. 可能接收資料的人或單位
- 您所屬機構及其授權者:工作人員與會員只能查看權限允許的紀錄。會員不必然是家長、監護人或資料所屬學員。共用 Notes 會向該學員的授權人員顯示,不是私人客服管道。
- 服務提供者:主機、基礎設施、安全與通訊提供者,在提供其功能所需範圍內接收資料。交易性 Email 使用 Google Workspace;選擇 Google 登入時,Google 會處理前述登入資訊。
- 您指定的接收者:例如自行分享匯出報告或開啟外部連結。接收者或外部網站對其副本或服務的處理適用其自身規則。載入外部媒體時,對方可能接收到瀏覽器及網路資訊。
- 法律或安全相關接收者:依法必須提供、回應有效法律程序、保護權利與安全,或調查濫用時,依適用限制處理。
- 企業承接者:服務若涉及合併、收購或資產移轉,資料可能依本政策、適用法律、必要告知及同意移轉。Google 資料仍受 Google 適用限制約束。
機構會員身分、家庭關係或客服請求,本身不會自動授予他人紀錄的存取權。我們須在揭露前確認相應權限與法律授權。
6. Cookie、儲存及追蹤選擇
A-PATH 使用必要 Cookie 維持登入與保護身分驗證。一般帳號工作階段 Cookie 最長約八小時;選用 Google 登入流程另使用短效 Cookie,通常最長約十分鐘。這些是安全功能,不是廣告 Cookie。封鎖必要 Cookie 可能導致無法登入。
目前 Web 版本未加入廣告像素、跨網站行為分析或離線草稿同步服務,也不將教學草稿持久保存於瀏覽器 local storage。瀏覽器對公開圖片、字體或頁面的正常快取,不等於離線資料服務。
由於我們不進行跨情境行為廣告,Do Not Track 或 Global Privacy Control 訊號不會改變前述必要處理,也不會關閉為您所要求的帳號工作階段提供服務所需的 Cookie。若日後處理方式改變,我們會履行適用的退出義務。從 A-PATH 開啟的第三方網站,各自有其 Cookie 及追蹤規則。
7. 帳號與學員紀錄的存取
A-PATH 不以平台年齡門檻或監護人同意流程決定帳號啟用,也不提供此類同意紀錄功能。帳號登入與學員紀錄的存取,是分別受到驗證及機構授權控制的事項。
建立學員紀錄不會自動替該學員建立登入帳號。機構及使用者仍須有權輸入與分享相關資料;會員身分或主張家庭關係,不會自動授予他人紀錄的存取權。資料請求依下述身分與權限確認程序處理,適用法律下的權利與義務不受本次功能調整影響。
8. 保存、關閉帳號與刪除
我們依本政策用途保存資料,考量帳號或機構關係是否仍有效、教學紀錄性質、有效的機構指示、法律要求、安全需要、未解爭議,以及隱私權請求。不同資料不適用同一個統一保存期限。
退出機構、停用登入方式或關閉帳號,不會自動清除機構教學紀錄或所有安全紀錄。您可聯絡我們,要求檢閱、更正、取得可提供的副本或刪除。我們會驗證請求、判斷相關紀錄及法律例外,必要時與機構協調,並說明結果,不承諾立即刪除每一份副本。
備份與保留的復原副本可能包含已從使用中系統移除的資料;它們須限於正當復原、安全或法律用途。在還原資料重新投入一般使用前,須考量已核准的刪除及限制請求。本政策不表示目前已有固定週期的備份刪除服務。
從學員媒體庫移除照片或影片,會停止一般存取並釋出該檔案的上傳名額。受限制的原檔與備份副本仍可能因復原或經審核的保存用途而保留。若要申請永久刪除保留副本,請透過下列方式聯絡;僅從媒體庫移除不代表所有副本均已抹除。
9. 安全與處理地點
我們使用 HTTPS 加密連線、密碼雜湊、受限服務憑證、登入工作階段及機構層級存取控制等措施。任何網路服務或安全措施都無法保證絕對安全。請保護帳號憑證,並立即回報疑似未授權存取。
本服務由美國公司經營,資料可能在美國及主機或通訊提供者使用的其他地點處理。我們不承諾資料只保存在加州或您居住的國家。適用法律若要求跨境傳輸採取特定保障,須在相關傳輸前備妥。
10. 您的請求與隱私權利
如需查詢存取、更正、可提供的資料副本、關閉帳號、刪除,或反映隱私問題,請聯絡 info@a-path.com 或 +1 909-595-1588。我們可能要求合理必要的資訊確認身分及權限,但除非已安排安全且必要的程序,請勿在一般 Email 中傳送密碼、驗證碼或政府身分證件。
依您的居住地與適用法律,您可能享有知悉或存取、更正、刪除、可攜副本、撤回同意、反對或限制處理、退出特定揭露或分析、提出申覆,或向主管機關申訴等權利。加州居民享有適用的法定隱私保障;CCPA/CPRA 權利以該法律涵蓋相關企業及請求時為適用前提。我們不表示每一條規定均適用於每位使用者或每個機構。
法律允許時,授權代理人可附適當授權證明提出請求。我們會在法定期間內回應,說明適用例外或驗證問題,並不因您行使隱私權而違法差別對待。若請求涉及由機構控制的紀錄,我們會說明適當途徑,並依自身義務提供協助。
11. 目前尚未啟用的功能
目前版本尚未啟用 Twilio SMS 驗證。啟用前,我們會提供手機資料、服務提供者、同意、保存及訊息條款的相關告知;本政策不表示已有運作中的 SMS 註冊服務蒐集手機號碼。
機構功能啟用時,可使用 Stripe 託管的訂閱付款及學員照片/影片上傳。Stripe 依其隱私政策處理付款資訊。學員上傳檔案保存於 A-PATH 限制存取的託管設施,並依機構權限共用。目前仍未啟用離線草稿儲存與同步。
12. 更新與聯絡
本政策頁首列有生效日期及版本。重大變更會以適當方式告知,例如網站醒目通知或帳號 Email,並依法取得所需同意。我們不會在未告知下,將先前蒐集的資料改作不相容的新用途。
GMP Global Marketing Inc. · A-PATH · info@a-path.com · +1 909-595-1588 · 20957 Currier Rd, Ste A, Walnut, CA, USA。