本頁為方便您閱讀而提供的非正式繁體中文譯本。原始日文版本(プライバシーポリシー)為正本,如中文譯本與日文正本有任何出入,概以日文版為準。
本隱私政策規範Ryo Watanabe(渡部龍,商號High Climb Studio,以下稱「營運者」)所提供之攀岩社群應用程式「High Climb」(以下稱「本App」)中個人資料之處理方式。營運者重視使用者個人資料之保護,本政策將說明所蒐集之資訊、其利用方式,以及使用者所享有之權利。
1. 蒐集之資訊
1.1 帳戶資訊
以Google帳戶或Apple帳戶登入時,我們將取得下列資訊。
- 電子郵件地址(若使用Apple帳戶之「隱藏我的電子郵件」功能,則為Apple所發行之轉寄用地址)
- 顯示名稱
- 個人檔案照片(如有提供)
1.2 個人檔案資訊
我們將保存使用者自願登錄之下列資訊。
- 使用者名稱
- 自我介紹
- 大頭貼影像
- 主場館
- 開始攀岩之時期
- 社群媒體帳號資訊(Instagram、X(Twitter)、TikTok之使用者名稱)
- 時區資訊(IANA格式,例如:Asia/Tokyo)
- 自動取自裝置設定,用於每日彙整、每週排行榜等期間之計算,以及判斷是否於本App內顯示 PR(§1.5)。
- 由於IANA時區可推估大致之地理居住地,我們將其視為準個人資料處理。
- 不會對其他使用者公開。
1.3 位置資訊
- 本App為顯示鄰近場館(包含搜尋主場岩館)、顯示附近舉辦之活動,以及於場館內傳送紀錄(嘗試)時確認是否位於該場館附近(半徑500公尺以內),而使用位置資訊。
- 位置資訊僅於前景(App使用中)狀態下取得,不於背景取得。
- 傳送紀錄時裝置所傳送之位置資訊(座標、定位精確度),僅用於判定是否位於場館附近,不會保存於伺服器。
- 顯示鄰近場館及搜尋場館(包含搜尋主場岩館)時,我們會將目前所在位置之座標;顯示附近舉辦之活動時,則會將四捨五入至約1公里單位之座標,傳送至本App之伺服器。這些座標僅用於搜尋,不會保存於資料庫。惟可能暫時留存於通訊紀錄(日誌)中。
- 利用位置資訊須經裝置授權,使用者得隨時於裝置設定中撤回授權。
1.4 照片與影片
- 我們保存使用者發布之牆面照片、路線照片及攀岩影片。
- 路線照片將於裝置端進行岩點偵測(機器學習模型)之分析處理。此處理於裝置內完成,影像資料不會傳送至外部伺服器。
- 場館營運者對於發布在自家場館牆面、路線之影片,不論公開範圍設定(公開、僅限互相追蹤者等)為何,均得自場館營運者專用管理畫面確認其內容。此僅限於確認及刪除違反服務條款內容或不當發文所必要之範圍(詳情請參閱§3.1)。
1.5 使用資料
因使用本App,我們將自動記錄下列資訊。
- 場館到訪紀錄(自路線紀錄推導出之場館到訪歷程)
- 路線嘗試紀錄(完攀/未完攀之結果)
- 用於計算推定難度等級及顯示評等排行榜之評等資料(對戰次數、評等值)
- 追蹤、收藏等社交功能之使用情形
- 攀岩館主辦活動之報名資訊、打卡紀錄、結果(名次、分數)
- 跨多間場館舉辦活動中,依各舉辦場館(指主辦場館,以及接受主辦場館邀請之場館,下同)分別記錄之打卡紀錄
- 攀岩館工作人員針對各活動參加者所填寫之營運備註(工作人員備註)
- 於主辦場館啟用會員編號紀錄功能之活動中,該場館工作人員於打卡時所登錄、由該場館發行之會員編號(詳情請參閱§3.4)
- 教學完成紀錄(已完成之教學項目及完成日期時間)
- 攀岩計畫之相關資訊(您所建立計畫之日期、時段、目的地候選(場館,或您所輸入之場館以外地點之名稱)及是否公開;加入計畫及加入之日期時間、加入之途徑〈是否經由加入連結加入〉;對目的地候選之投票;日期候選(日期與時段之組合,每項計畫最多3個)及對各候選之「可以去」回覆;受建立者邀請之紀錄;各參加者之一句話(30個字以內之文字);建立者將參加者移出計畫之紀錄;加入連結之發行紀錄。詳情請參閱§3.6)
- 兒童帳戶監護人之相關紀錄(何人為何位兒童之監護人、成為監護人之日期時間、是否為主要監護人(§6)、停止管理之日期時間及原因、用於新增監護人之邀請碼之發行者、接受者及日期時間,以及各監護人之代理同意紀錄。詳情請參閱§6)
- 本App內顯示之 PR(指營運者刊登之第三方商品或服務介紹,以下同)之顯示及點擊次數,以及顯示或點擊該 PR 之人數(同一帳戶於多個裝置使用時計為1人)。為避免重複計算同一帳戶,本App之伺服器就每則 PR,記錄由使用者ID產生之代碼(於本App伺服器之紀錄上,僅於該則 PR 之紀錄內使用,無法與其他 PR 之紀錄比對)、首次顯示或點擊該則 PR 之日期、最後一次顯示或點擊之日期及當日次數(以下稱「PR 之重複排除用紀錄」;營運者為於帳戶刪除時刪除或回應揭露等請求,可能比對特定人士之紀錄)。除此之外,僅保存每則 PR、每日之合計值(次數及人數)。此外,哪位人士顯示或點擊哪則 PR,可能暫時留存於通訊紀錄〈日誌〉中。
- 檢舉 PR 時之檢舉紀錄(被檢舉之 PR、檢舉者、理由及日期時間)
1.6 錯誤資訊
為提升App之穩定性,我們透過Sentry(錯誤監控服務)蒐集當機報告及錯誤資訊。所蒐集之資訊包含App版本、作業系統、裝置畫面尺寸等裝置資訊、發生錯誤時之操作歷程及通訊對象之位址,以及用於識別帳戶之使用者ID。我們不會傳送姓名、電子郵件地址或顯示名稱。
1.7 推送通知權杖
- 為傳送推送通知,我們將蒐集並保存已允許通知之裝置之推送通知權杖。
- 通知之傳送係透過Expo Push Service(美國)進行,傳送時將傳送推送通知權杖及通知內容(請參閱§3)。
- 是否接收通知,可隨時於裝置設定及App內通知設定中變更。
1.8 Android測試版申請資訊
Android版之Google Play封閉測試已結束,已停止受理測試版申請。受理期間所保存之申請資訊,已自本App之伺服器刪除。
1.9 路線筆記與外部服務貼文連結
- 我們保存使用者針對各路線自願記錄之個人筆記。筆記僅本人得以檢視,不會對其他使用者及場館營運者公開。
- 我們保存使用者連結至路線之外部服務(Instagram、YouTube)貼文之URL。就Instagram貼文而言,我們會將其縮圖影像保存於本App之伺服器(Cloudflare)。就YouTube影片而言,縮圖影像不會保存於本App之伺服器,而係於每次顯示時由您使用之裝置直接自YouTube(Google)之伺服器取得(此取得過程將傳送裝置之IP位址等連線資訊予Google)。此外,於使用者儲存YouTube影片URL時,以及重試取得縮圖時,本App之伺服器將傳送該影片之ID予YouTube(Google),以確認該影片實際存在且可顯示,並取得縮圖影像之URL(不會傳送App之使用者ID或聯絡方式)。已連結之貼文連結,將依與攀岩影片相同之公開範圍設定顯示予其他使用者。
關於自您裝置直接傳送至外部事業者之資訊詳情,請參閱外部傳送說明。
1.10 活動訪客參加者資訊
- 未持有本App帳戶之人參加攀岩館主辦之活動時,主辦場館(就跨多間場館舉辦之活動而言,為舉辦場館)之工作人員,得於取得本人(未成年人時為其監護人)同意後,登錄訪客參加者之姓名(可使用暱稱登錄)。
- 於主辦場館啟用會員編號紀錄功能之活動中,主辦場館之工作人員得於取得本人同意後,一併登錄由主辦場館發行之會員編號。會員編號僅主辦場館之營運者得以檢視,不會顯示予其他使用者。
- 訪客參加者之姓名及活動結果(名次、分數),僅用於活動之營運管理、結果顯示,以及就於同一場館分次舉辦之活動而言下次以後報名之再利用及跨場次結果之合計,以及就隊伍賽之活動而言隊伍成績之彙整等目的,並依§3.4所定活動參加者資訊之相同範圍顯示。
- 就主辦場館於同一場館分次舉辦之活動系列而言,為便於下次以後之報名及跨場次結果之合計,我們將保存訪客參加者之姓名及參加編號作為該系列活動之紀錄,並使主辦場館之工作人員得自先前場次之參加者中選擇並登錄。訪客參加者為本App使用者時,主辦場館之工作人員得於向本人確認後,將其以訪客身分參加場次之紀錄與其本App帳戶結合,使跨場次結果得以合計於其帳戶名下。
- 訪客參加者本人如欲請求更正或刪除資訊,請聯繫主辦場館或舉辦場館,或依§9所載聯絡方式與我們聯繫。自該系列活動紀錄中刪除者,我們將自其後場次之候選名單及各場次之顯示中移除其姓名,惟該紀錄仍將保存於營運紀錄(管理操作之紀錄)中。
- 就跨多間場館舉辦之活動而言,於任一舉辦場館登錄之訪客參加者,將顯示於該活動之全部舉辦場館。
2. 資訊之利用目的
我們將蒐集之資訊用於下列目的。
- 帳戶之建立、驗證及管理
- 提供場館到訪紀錄功能
- 提供路線建立及分享功能
- 提供社交功能(追蹤、動態消息等)
- 提供攀岩計畫功能(計畫之建立、公開、加入、對目的地候選之投票、對日期候選之回覆及日期之決定、對特定使用者之邀請、一句話之顯示、將參加者移出計畫、加入連結之發行,以及與此相關之通知)
- 顯示附近舉辦之活動
- 管理使用者之攀岩紀錄
- 提供路線個人筆記及外部服務貼文連結之保存與顯示功能
- 提供兒童帳戶功能(由監護人管理兒童之攀岩紀錄)
- 根據使用者對攀岩路線之挑戰結果(完攀、未完攀、嘗試次數),自動計算並可視化其技能等級
- 顯示館內評等排行榜(供付費方案使用者使用)
- 管理攀岩館主辦活動之參加者、打卡,以及彙整並顯示結果(名次、分數)(除本App內之顯示外,亦包含於營運者提供之公開網頁上之顯示。就跨多間場館舉辦之活動而言,包含依各舉辦場館管理打卡,以及顯示全部舉辦場館合計與各舉辦場館別之結果〈含參加者所紀錄之舉辦場館名稱〉。就於同一場館分次舉辦之活動系列而言,包含下次以後報名之再利用,以及跨場次結果之合計及顯示。就隊伍賽之活動而言,包含隊伍成績之彙整及顯示)
- 攀岩館工作人員記錄各活動參加者之營運備註(工作人員備註)
- 由主辦場館核對活動參加者與該場館會員資料,以及協助輸入該場館主辦之其他活動打卡時之會員編號(均限於啟用會員編號紀錄功能之活動)
- 為場館營運者製作匿名彙整統計(到訪傾向、時段擁擠程度、平均停留時間等,不含可識別特定個人之指標)
- 由場館營運者進行內容管理(確認及刪除自家場館內違反服務條款或不當發文之內容)
- 傳送推送通知
- 偵測及修正App之缺陷
- 根據App使用狀況之分析(各畫面使用率、功能使用頻率、流失率等),改善使用者介面/使用者體驗
- 於本App內刊登 PR(包含判斷顯示對象)、彙整 PR 之成效(顯示次數及點擊次數,以及各該人數之合計值,及由此計算之數值;包含判斷是否已計算同一帳戶)並向刊登者報告,以及處理使用者檢舉之 PR
- 規劃新功能與新方案
- 舉辦宣傳活動及抽獎(抽取對象、抽籤、聯繫得獎者並寄送獎品、公告得獎者)。不論顯示名稱之公開範圍設定為何,得獎公告中可能顯示得獎者之顯示名稱(不含使用者名稱)。兒童帳戶不適用於此。
3. 向第三方之提供
本App不會將使用者之個人資料出售、出借予第三方,或基於廣告目的與其分享。
此外,本App僅向 PR 刊登者報告每則 PR 於刊登期間內之顯示次數及點擊次數,以及各該人數之合計值,及由此計算之數值(無法識別個人之形式)。本App不向刊登者提供 PR 之重複排除用紀錄及檢舉 PR 之使用者之資訊。
惟於提供下列服務所必要之範圍內,可能與委外服務商分享資訊。
| 服務 | 目的 | 分享之資訊 |
|---|---|---|
| Supabase | 驗證 | 電子郵件地址、Google/Apple帳戶資訊 |
| Cloudflare | 資料保存及內容傳遞 | 使用者資料、照片及影片檔案 |
| Sentry | 錯誤監控 | 使用者ID、當機報告及錯誤資訊(含裝置資訊、操作歷程、通訊對象位址,詳情請參閱§1.6) |
| Expo | 推送通知之傳送、App更新(OTA更新)之傳送 | 推送通知權杖、通知內容,以及確認更新時之裝置IP位址、App版本等 |
| PostHog | 使用狀況分析 | 使用者ID、行為事件(畫面瀏覽、功能使用等)、方案資訊 |
| RevenueCat | 訂閱管理 | 使用者ID、購買資訊(方案、購買日期時間) |
| Slack | 通知營運者(通報、意見〈回饋〉、場館/牆面/路線之刪除、訂閱之購買與續訂等) | 通報內容及通報者之顯示名稱、意見內容及發文者之顯示名稱與App/作業系統版本、執行刪除者之使用者ID及顯示名稱、訂閱使用者之使用者ID、顯示名稱及方案 |
| Resend | 寄送電子郵件(場館營運者入口網站及管理畫面之驗證郵件、宣傳活動及抽獎之得獎通知) | 電子郵件地址、顯示名稱、郵件內文(優惠代碼等)、使用者ID(僅得獎通知) |
推送通知係由Expo經Google(Firebase Cloud Messaging)或Apple(Apple Push Notification service)之傳送基礎設施送達您的裝置。
下列事業者並非本App之委外服務商,其將依各自之條款及隱私政策處理資訊。因您使用本App,資訊將於下列範圍內傳送予這些事業者。
| 提供對象 | 目的 | 傳送之資訊 | 傳送來源 |
|---|---|---|---|
| Google(Google LLC) | 以Google帳戶登入 | 登入之請求(登入所用之資訊係由本人輸入予Google,本App僅接收其結果) | 您使用之裝置 |
| Apple(Apple Inc.) | 以Apple帳戶登入(Sign in with Apple) | 登入之請求(登入所用之資訊係由本人輸入予Apple,本App僅接收其結果) | 您使用之裝置 |
| Google(Google LLC) | 場館搜尋畫面之地圖顯示 | 位置資訊、地圖顯示請求 | 您使用之裝置 |
| Google(Google LLC) | 新增/編輯場館畫面之地址搜尋 | 輸入之搜尋文字、所選候選項目之識別碼 | 您使用之裝置 |
| Google(Google LLC;YouTube) | 確認連結至路線之YouTube影片(§1.9) | 影片ID | 本App之伺服器 |
| Google(Google LLC;YouTube) | 顯示連結至路線之YouTube影片縮圖(§1.9) | 縮圖取得請求、裝置IP位址等連線資訊 | 您使用之裝置 |
| Meta(Meta Platforms, Inc.;Instagram) | 取得連結至路線之Instagram貼文縮圖(§1.9) | 貼文之URL | 本App之伺服器 |
自本App伺服器傳送時,不會傳送使用者ID或聯絡方式。關於自您裝置直接傳送之資訊,請一併參閱外部傳送說明。
此外,於依法令有揭露請求之情形,我們可能揭露使用者之資訊。
3.1 與場館營運者之共同利用
本App依日本《個人資訊保護法》(個人情報の保護に関する法律)第27條第5項第3款,於下列範圍內,與攀岩館營運者依下列方式共同利用個人資料。
- 共同利用之個人資料項目:顯示名稱、使用者名稱、大頭貼影像、自家場館內之到訪紀錄(自路線紀錄推導出者)、自家場館內牆面及路線之嘗試紀錄、自家場館內牆面及路線所發布之影片(不論公開範圍設定為何,均可基於內容管理目的檢視)、自家場館內牆面及路線之建立者資訊、自家場館主辦活動之報名資訊、打卡紀錄及活動結果(含名次及分數)、自家場館主辦活動之訪客參加者姓名及活動結果(由工作人員取得本人同意後登錄者)、自家場館之使用統計(到訪次數彙整、時段擁擠程度、平均停留時間等,不含可識別特定個人之指標)、自家場館所發行、就自家場館主辦活動之參加者(含訪客參加者)之會員編號(於啟用會員編號紀錄功能之活動中,由自家場館工作人員於打卡時登錄者)、自家場館就各參加者所填寫之營運備註(工作人員備註),以及就自家場館為舉辦場館之跨多間場館舉辦活動,該活動參加者(含訪客參加者)之名單、於全部舉辦場館之打卡狀況、全部舉辦場館合計及各場館別之名次與分數、各舉辦場館個別路線之結果、以及參加者於舉辦場館之到訪天數
- 共同利用者之範圍:使用者曾於該攀岩館進行紀錄(嘗試)或登錄為主場館,或曾報名或打卡參加該場館主辦活動之該攀岩館營運者(限持有High Climb「場館營運者入口網站」帳戶,或於本App中登錄為該場館營運者或工作人員者),以及使用者或訪客參加者報名跨多間場館舉辦之活動時,於報名時點為該活動舉辦場館之場館營運者
- 共同利用者之利用目的:經營自家場館、確認及刪除違反服務條款之內容、分析自家場館之使用統計、核對活動參加者與自家場館之會員資料、協助輸入該場館主辦之其他活動打卡時之會員編號,以及經營自家場館為舉辦場館之跨多間場館舉辦活動
- 個人資料管理負責人:Ryo Watanabe(渡部龍,商號High Climb Studio)/Nishi-Shinjuku Mizuma Building 2F, 3-3-13 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan(〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F)/聯絡方式 support@highclimb.app
不論使用者所設定之公開範圍(公開、僅限互相追蹤者等)為何,場館營運者均得確認影片之內容。此僅限於確認及刪除違反服務條款內容或不當發文所必要之範圍。
場館營運者依與High Climb簽訂之場館營運者入口網站使用條款(日文),禁止將業務上知悉之資訊使用於上述共同利用目的以外之用途。其無法檢視其他場館之資訊,或與自家場館無關之使用者資訊。惟就跨多間場館舉辦之活動而言,經核准為該活動舉辦場館之場館營運者,得檢視包含其他舉辦場館部分在內之該活動參加者(含訪客參加者)名單、於全部舉辦場館之打卡狀況、全部舉辦場館合計及各場館別之名次與分數、各舉辦場館個別路線之結果,以及參加者於舉辦場館之到訪天數(包含參加者本人尚未於該舉辦場館打卡之情形)。除自家場館所填寫之工作人員備註外,無法檢視其他舉辦場館所填寫之工作人員備註。
場館營運者刪除內容時,刪除事由將由場館營運者及High Climb營運者雙方留存紀錄。
3.2 向境外第三方之提供
本App就使用狀況分析(PostHog)、推送通知及App更新之傳送(Expo)、錯誤監控(Sentry)、電子郵件之寄送(Resend)、資料保存及內容傳遞(Cloudflare)、訂閱管理(RevenueCat)、向管理者通報通知(Slack),以及§3所列非委外服務商之提供對象(Google、Apple、Meta),將資料移轉予位於美國之事業者。此外,就驗證(Supabase)部分,將資料移轉予位於新加坡之事業者(Supabase Pte. Ltd.)(資料經該公司保存於位於日本〈東京〉之伺服器)。
- 移轉目的地國家:美利堅合眾國、新加坡
- 該等國家個人資料保護制度之概要:美利堅合眾國於聯邦層級並無綜合性之個人資料保護法,而係以州法(如加州CCPA/CPRA等)及各領域個別法令予以規範。新加坡則有綜合性個人資料保護法,即《個人資料保護法》(Personal Data Protection Act 2012)。詳情請參閱日本個人資訊保護委員會所公布之資料。
- 提供對象所採取之措施:PostHog Inc.取得SOC 2 Type II認證,並實施TLS通訊及靜態資料加密。Expo(650 Industries, Inc.)以TLS通訊保護資料,並僅於傳送推送通知所必要之範圍內處理資料。Sentry(Functional Software, Inc.)取得SOC 2 Type II及ISO 27001認證,並實施TLS通訊及靜態資料AES-256加密。Resend(營運公司Plus Five Five, Inc.)取得SOC 2 Type II認證(未取得ISO 27001認證),並於靜態時以AES-256、傳輸時以TLS加密。Supabase(Supabase Pte. Ltd.)及RevenueCat, Inc.於各自公布之資料處理協議中,均訂有依歐盟標準契約條款進行移轉之保護措施。Cloudflare, Inc.已取得歐盟—美國資料隱私架構(EU-US Data Privacy Framework)認證,其資料處理協議規定其納入服務條款之範圍限於歐洲及加州之個人資料,該協議是否適用於其他地區使用者之資料則不明確。提供Slack服務之Salesforce, Inc.於其公布之資料處理協議中訂有依具拘束力企業規則及歐盟標準契約條款進行移轉之保護措施,惟本App並未與該公司簽訂此協議。Google LLC、Apple Inc.及Meta Platforms, Inc.均非本App之委外服務商,本App並未以契約定明其資料處理方式,故我們未掌握各公司所採取措施之詳情。各公司均依其各自公布之隱私政策處理資訊。
- 取得同意之方式:於您開始使用本App時,即以您同意本隱私政策之方式取得同意。使用狀況分析資料之傳送,得隨時於App內「帳戶設定」畫面停止。推送通知得隨時於裝置設定及App內通知設定中停用。App傳送之錯誤資訊,得隨時於App內「帳戶設定」畫面停止傳送(惟發生於本App伺服器之錯誤資訊,不受此設定影響,將照常傳送)。就我們寄送之電子郵件而言,驗證郵件並未提供個別停止之方式。如欲停止接收宣傳活動及抽獎之得獎通知,請透過「9. 聯絡方式、事業者標示及揭露請求程序」與我們聯繫。
3.3 關於評等排行榜之顯示
本App可能以排行榜形式(館內排行榜),將使用者之評等(對戰次數、評等值)及名次顯示予使用同一攀岩館之其他使用者。此顯示僅適用於以付費方案(Light以上)使用評等功能之使用者。
- 排行榜之對象,為於該場館具有一定挑戰紀錄且評等已確定之使用者。因顯示名稱之公開範圍設定而使檢視者無法看到其顯示名稱之使用者,其名次及評等將以隱藏顯示名稱之匿名方式顯示(公開範圍之設定請參閱§3.5)。
- 使用者得於App內設定中,停止列示於館內排行榜(退出)。退出後,不論顯示名稱之公開設定為何,均不會顯示於排行榜。此設定適用於所有使用者,包含未訂閱付費方案之使用者。
- 為防止個人遭到識別,於列示對象人數未達一定數量(5人)之場館,不顯示館內排行榜。
- 排行榜所顯示之數值,係以難度等級為基準調整後之顯示用評等值,可能與內部計算值不同。
3.4 關於活動參加者資訊之顯示
使用者報名參加攀岩館主辦之活動時,該活動主辦場館之營運者,得透過場館營運者入口網站或本App之場館工作人員專用功能,檢視參加者之顯示名稱、打卡狀況、活動結果(含名次及分數),並識別各別參加者。若該活動係於多間場館舉辦,該活動之舉辦場館之營運者,就該活動之參加者(含訪客參加者)名單、於全部舉辦場館之打卡狀況、全部舉辦場館合計及各場館別之名次與分數、各舉辦場館個別路線之結果,以及參加者於各舉辦場館之到訪天數,亦得以相同方式檢視及識別(包含參加者本人尚未於該舉辦場館打卡之情形)。此外,於活動開始前或結果尚未公開之情形,本App之其他使用者得確認參加者之顯示名稱(依顯示名稱之公開範圍設定)及打卡狀況;結果公開後,亦得一併確認名次及分數。再者,經公開之結果(含參加者之顯示名稱或姓名、名次及分數)將於營運者提供之公開網頁上公開,凡知悉該網頁URL之任何人,包含未持有本App帳戶之人,均得瀏覽。此外,亦可自營運者官方網站(highclimb.app)之活動一覽前往該公開網頁。一覽刊登活動名稱、舉辦期間、場館名稱及場館登錄之活動圖片等。就持有本App帳戶之使用者而言,公開網頁上顯示名稱之顯示,亦依顯示名稱之公開範圍設定為準;若設定為「所有使用者」以外之範圍,顯示名稱將以隱藏方式顯示。活動結束後,活動結果仍可能以紀錄形式繼續顯示。使用者於報名時,我們將徵求其對本項處理方式之同意。如欲停止顯示,請透過「9. 聯絡方式、事業者標示及揭露請求程序」與我們聯繫。
此外,主辦活動之場館啟用會員編號紀錄功能時,該場館之工作人員得於打卡時,基於與該場館會員資料核對及活動營運管理之目的,登錄參加者於該場館所取得之會員編號。所登錄之會員編號,僅該場館之營運者得以檢視,不會顯示予其他使用者。會員編號係依各活動之各次報名分別記錄。就同一場館嗣後主辦之活動而言,為協助輸入打卡資料,該場館工作人員之輸入欄位中,可能會預先顯示先前登錄於該場館之會員編號。此顯示僅呈現予該場館之工作人員,不會顯示予其他使用者。
就跨多間場館舉辦之活動而言,將顯示名稱之公開範圍設定為「同一岩館的使用者與追蹤者」(§3.5)時,除追蹤者外,亦將顯示予該活動任一舉辦場館之使用者(不論參加者本人是否使用該場館)。就該活動而言,亦依前述公開網頁之方式,同樣公開全部舉辦場館合計及各舉辦場館別之結果(除名次、分數外,亦包含參加者所紀錄之舉辦場館名稱)。不使用參加者之會員編號。取消報名後,舉辦場館之營運者將無法再新檢視相關資訊。
就於同一場館分次舉辦之活動系列而言,前述公開網頁將公開已公開場次之合計名次及分數(可能含各場次之分數),並依各場次相同之顯示名稱處理方式顯示。於此跨場次合計結果中,訪客參加者於同一系列活動中,跨場次以相同參加編號顯示(各場次個別之結果頁面,仍將顯示訪客之姓名及參加編號)。訪客參加者之紀錄如已與帳戶結合,於此跨場次合計結果中,該場次之紀錄亦將依該帳戶之顯示名稱處理方式合計並公開,且不顯示參加編號。
就主辦場館設定為隊伍賽之活動而言,前述公開網頁亦將公開隊伍名稱、隊伍之成績(名次、合計分數等)及隊伍成員(顯示名稱之處理方式與個人排名相同)。隊伍之編組及隊伍名稱,由舉辦該活動之場館決定。隊伍人數較少等情形,可能得自隊伍之成績推知個別成員之結果。
3.5 關於公開範圍之設定及對其他使用者之顯示
自2026年10月20日21時(日本時間)起,顯示名稱及攀岩影片之公開範圍選擇「僅限同一岩館的使用者」者,其顯示名稱及攀岩影片,除同一岩館的使用者外,追蹤者(含互相追蹤者)亦將可看到。設定之名稱亦將變更為「同一岩館的使用者與追蹤者」。若不希望顯示予非互相追蹤者之追蹤者,可於隱私設定中變更為「僅限互相追蹤者」(此時,同一岩館的使用者亦將無法看到)。
- 顯示名稱及攀岩影片(含連結至路線之外部服務貼文連結)之公開範圍,可自「所有使用者」「同一岩館的使用者與追蹤者」「僅限追蹤者」「僅限互相追蹤者」中選擇。公開範圍採階層式設計:範圍較廣的設定,也會顯示給其下範圍較窄之設定所涵蓋的對象(所有使用者 > 同一岩館的使用者與追蹤者 > 追蹤者 > 互相追蹤者)。
- 顯示名稱之公開範圍,適用於館內排行榜、活動參加者、路線之影片、貼文連結及完攀者等列表,以及攀岩計畫參加者(包括顯示於動態者)等處之顯示。於個人檔案畫面、使用者搜尋結果、追蹤/被追蹤列表及動態(攀岩計畫相關之顯示除外)中,不論顯示名稱之公開範圍設定為何,均會顯示顯示名稱。
- 動態(顯示您所追蹤對象之紀錄及動向之畫面)中,會顯示您的紀錄摘要(每日、每間場館最初與最後一筆紀錄之時刻及據此計算之停留時間、嘗試數與完攀數、所嘗試路線及其難度等級與結果等;影片依攀岩影片之公開範圍)。紀錄摘要將顯示予動態之公開範圍(「僅限追蹤者」或「僅限互相追蹤者」)所涵蓋之對象。
- 於最近30分鐘內有紀錄時,會向可看到紀錄摘要者顯示您目前正在活動中,並於個人檔案、追蹤/被追蹤列表及使用者搜尋結果等處向互相追蹤者顯示。
- 兒童帳戶之公開範圍,請參閱§6。不論公開範圍設定為何,兒童帳戶之監護人彼此間,會於監護人名單中看到對方之顯示名稱、使用者名稱、大頭貼、成為監護人之日期時間及是否為主要監護人,且會顯示主要監護人(§6)之顯示名稱及方案名稱,作為兒童帳戶方案之來源。輸入邀請碼者,會於接受前之確認畫面看到邀請之監護人之顯示名稱,以及兒童之姓名、使用者名稱及大頭貼。
3.6 關於攀岩計畫
攀岩計畫是指建立前往攀岩之計畫,並可與其他使用者一同加入之功能。日期與時段(上午、下午、晚上)由建立者決定,或由建立者列出日期候選(最多3個),日後依參加者之回覆決定。在日期決定前,日期與時段將以候選之方式顯示。
- 顯示之範圍:建立計畫者設為「公開」之計畫,將顯示予建立者之互相追蹤者、計畫之參加者,以及知道加入連結之本App使用者。「不公開」之計畫僅顯示予參加者,以及建立者所邀請之人(參見下述「邀請與將參加者移出計畫」)。被建立者移出計畫之人,即使計畫為公開,亦不會看到該計畫。建立者將不公開之計畫改為公開時,參加者之名稱將依各參加者顯示名稱之公開範圍設定(§3.5),顯示予可看到該公開計畫之人。與建立者互相封鎖之人,不會看到該計畫。與參加者互相封鎖之人,不會看到該參加者(參加人數則包含全部人員)。
- 顯示之內容:計畫之日期及時段、公開或不公開、目的地候選(場館,或建立者所輸入之場館以外地點之名稱)、參加者(含誰是計畫之建立者)之顯示名稱及大頭貼影像與人數,以及各候選之投票數等。參加者之顯示名稱及大頭貼影像,適用各參加者顯示名稱之公開範圍設定(§3.5)。加入計畫後,可看到該計畫者將看到您已加入該計畫,並依顯示名稱之公開範圍設定一併顯示您的顯示名稱。投票及對日期候選之「可以去」回覆,僅以數量顯示,不顯示誰投票或回覆。參加者可留下自己的一句話(30個字以內之文字)。一句話僅顯示予該計畫參加者中看得到寫下該句話之參加者之顯示名稱者,未加入之人即使計畫為公開亦不會看到。於動態中,亦將以 30 分鐘為單位顯示計畫公開之時刻及加入計畫之時刻。
- 顯示於動態:公開之計畫,亦將顯示於建立者之互相追蹤者之動態中。計畫有參加者加入時,不論計畫公開與否,將顯示於該計畫其他參加者(含建立者)之動態中,並一併顯示加入者之顯示名稱(適用顯示名稱之公開範圍設定〈§3.5〉)。
- 邀請與將參加者移出計畫:建立者可邀請自己的互相追蹤者加入計畫。被邀請者即使在計畫不公開時,亦可看到計畫之日期與時段(含日期候選)、目的地候選及建立者,並可加入。不公開之計畫,其參加者及人數於加入後顯示。一句話僅顯示予參加者。被邀請者可按「這次先不參加」刪除邀請。已受邀但尚未加入亦未刪除邀請者(邀請中者)之顯示名稱及大頭貼影像,將顯示予計畫之參加者(顯示名稱適用該人之顯示名稱公開範圍設定〈§3.5〉)。非參加者(包括尚未加入者、經由加入連結開啟者及僅受邀者)不會看到。建立者可將參加者移出計畫。被移出者將無法再看到該計畫,亦無法加入。移出之紀錄不會以列表方式顯示。建立者再次邀請被移出者時,移出之紀錄將被刪除。
- 通知:計畫之日期或目的地決定或變更時等情形,可能會通知參加者。計畫被取消時,將通知參加者。因所決定之日期與其已加入之其他計畫重疊而被移出該計畫者,將收到通知。將參加者移出計畫時,不會發出通知。包含他人顯示名稱之通知如下。有人加入計畫時,會通知建立者及其他參加者;若收件者看得到加入者之顯示名稱,通知中將包含該顯示名稱。邀請他人時,將通知被邀請者,通知中包含建立者之顯示名稱。計畫公開時,將通知建立者之互相追蹤者(計畫之參加者除外;參加者另會收到計畫已公開之通知,其中不含日程;若收件者看得到建立者之顯示名稱,該通知中將包含該顯示名稱),通知中包含建立者之顯示名稱及計畫之日程(已決定者為日期與時段,尚未決定者為日期未定)。參加者寫下一句話時,會通知能看到該句話的參加者,通知內含寫下者之顯示名稱,但不含該句話之內容。這些通知可於App內通知設定之「攀岩計畫」中關閉。
- 加入連結:公開計畫之參加者可發行並分享加入連結。知道加入連結之本App使用者可檢視該計畫並加入。於社群媒體等分享加入連結時,可能觸及比建立者之互相追蹤者更廣的範圍。尚未安裝本App者開啟加入連結時所顯示之說明頁面,不會顯示計畫之內容。
- 限時動態圖片:計畫之建立者及參加者,可製作載有計畫之日期、時段、目的地候選之名稱及參加人數(2人以上時)之圖片,並分享至社群媒體等。分享之圖片可能觸及比計畫之顯示範圍更廣的範圍。圖片中不包含參加者之顯示名稱及大頭貼影像。圖片係於您的裝置上製作,不會傳送至本App之伺服器。
- 保存期間:計畫(含參加、目的地候選、投票、日期候選及回覆、邀請、一句話、移出之紀錄及加入連結)於計畫日期(日期決定前為最晚之日期候選)隔日(建立者所在時區之上午0時)過後予以刪除。建立者取消計畫時,亦予以刪除。日期決定時,日期候選及回覆於該時點刪除;被邀請者加入或刪除邀請,或建立者撤回邀請時,邀請於該時點刪除;參加者退出計畫時,該參加者之回覆及一句話於該時點刪除。建立者再次邀請被移出者時,移出之紀錄亦予以刪除。此外,下列情形亦於該時點刪除:參加者被移出,或因日期之決定而退出計畫時,該參加者之投票、日期回覆及一句話;建立者移除日期候選時,對該候選之回覆;與建立者成為封鎖關係時,該對方之參加及邀請。
- 兒童帳戶:兒童帳戶無法使用攀岩計畫。
4. 資料之保存
- 使用者資料保存於Cloudflare之伺服器。
- 驗證資訊保存於Supabase之伺服器。
- 使用分析資料傳送並保存於PostHog(美國)之伺服器。
- 錯誤資訊傳送並保存於Sentry(美國)之伺服器。
- 電子郵件之寄送透過Resend(美國)進行。
- 所有通訊均以HTTPS加密。
- 各項資料之保存期間請參閱§4.1。
4.1 資料之保存期間
- 場館到訪紀錄:於帳戶有效期間內保存。刪除帳戶時,作為推導來源之路線嘗試紀錄將予匿名化(請參閱§5)。
- 攀岩影片:Free/Light方案保存180日。Pro方案於使用Pro方案期間不設保存期限。Pro方案之使用終止時(包括解約或變更為其他方案),自終止日起保存180日。您可隨時於App內逐一刪除影片。具體期限顯示於App內之影片列表。各方案限制之詳情,請參閱服務條款第9條。刪除帳戶時,不論方案為何,均將全數刪除。
- 使用分析資料(PostHog):依PostHog之資料保存政策辦理。
- 錯誤資訊(Sentry):依Sentry之資料保存政策辦理。
- 電子郵件之寄送內容及寄送紀錄(Resend):依Resend之保存期間辦理。
- 宣傳活動及抽獎對象名單、得獎者及寄送紀錄之作業檔案:於獎品兌換期限屆滿後(如無期限,則於寄送獎品完畢後),將不遲延地予以刪除。
- 兒童帳戶監護人之相關紀錄(含停止管理之紀錄,以及邀請碼之發行與接受紀錄):原則上保存至該監護人或該兒童之帳戶被刪除為止(§5、§6)。
- 攀岩計畫(含參加、目的地候選、投票、日期候選及回覆、邀請、一句話、移出之紀錄及加入連結):於計畫日期(日期決定前為最晚之日期候選)隔日(建立者所在時區之上午0時)過後予以刪除(§3.6)。
- PR 之顯示及點擊之合計值:以無法識別個人之彙整值形式保存。
- PR 之檢舉紀錄:保存至檢舉者之帳戶刪除為止(於帳戶刪除時刪除)。
- PR 之重複排除用紀錄:於該則 PR 刊登結束或停止並經過7日後,以每日之處理依序刪除;帳戶刪除時亦予刪除。
- 於同一場館分次舉辦之活動系列,訪客參加者之姓名及參加編號:保存至主辦場館或營運者刪除為止。如已與本App帳戶結合,將隨該帳戶之刪除而刪除姓名,惟參加編號仍予保留,各場次將顯示為「No.(編號)」(請參閱§5)。
5. 資料之刪除
詳細程序及資料處理方式,請參閱刪除帳戶頁面(日文)。
使用者得隨時於App內之設定畫面刪除帳戶。惟於仍登錄為官方場館之工作人員或擁有者期間,不得刪除帳戶。請先請場館擁有者解除該工作人員登錄,再透過場館營運者入口網站將擁有者登錄轉讓予其他工作人員,並由新擁有者將該使用者自工作人員名單移除後,方得刪除帳戶(詳情請參閱刪除帳戶頁面(日文))。
刪除帳戶時,將進行下列處理。
- 刪除使用者之帳戶資訊及個人檔案資訊
- 刪除追蹤、收藏、本人之評等紀錄及推送通知權杖
- 刪除其他使用者對本人提出之通報紀錄
- 路線評等變化之紀錄將刪除使用者ID後以匿名資料保存(僅用於營運者之彙整處理)
- 刪除已發布之影片檔案
- 刪除路線之個人筆記及外部服務(Instagram、YouTube)貼文連結(含縮圖影像)
- 路線嘗試紀錄將解除與使用者之連結,以匿名資料保存(用於維持路線難度統計之精確度)
- 使用者建立之場館、牆面、路線之建立者資訊將予匿名化(內容本身為維持服務運作而繼續保存。路線照片亦不予刪除,將繼續公開)
- 對營運者之通報、意見(意見回饋),以及以場館工作人員身分建立之公告、活動結果紀錄、方案變更申請等,將於建立者/紀錄者/申請者資訊匿名化後保存
- 使用者所參加活動之報名資訊、結果(名次、分數),於顯示名稱等足以識別本人之資訊匿名化後,可能作為主辦該活動之場館(就跨多間場館舉辦之活動而言,為各舉辦場館)之紀錄保存。
- 就於同一場館分次舉辦之活動系列,如有與本人帳戶結合之訪客參加者紀錄,亦將自該紀錄中刪除姓名(參加編號仍予保留,各場次將顯示為「No.(編號)」)。
- 刪除活動報名所記錄之會員編號
- 刪除場館營運者就各參加者所填寫之營運備註(工作人員備註)
- 刪除您所建立之攀岩計畫(計畫將被取消,並通知參加者計畫已不存在,通知中不含您的顯示名稱)、刪除您對他人計畫之參加、投票、日期回覆、一句話、邀請及移出之紀錄,以及刪除您所發行加入連結之發行者資訊
- 刪除 PR 之檢舉紀錄
- 刪除 PR 之重複排除用紀錄
- 監護人刪除帳戶時,如兒童帳戶有其他監護人,則兒童帳戶不會刪除,而會刪除該監護人之監護關係紀錄及邀請碼紀錄。此時,兒童之同意紀錄(監護人代理兒童所為之同意紀錄)中,將保留已退出之監護人之使用者ID。
本App資料庫之復原用紀錄(備份)中,已刪除之資料最長仍將殘留30日,其後將自動清除。若自此紀錄復原資料庫,可能因而復原於該期間內已刪除帳戶者之資料。
刪除處理部分失敗時,資料可能殘留。影片、縮圖、大頭貼影像等檔案可能殘留於伺服器上,並可能仍可透過其網址(URL)繼續瀏覽。此外,驗證服務(Supabase)上之驗證資訊(電子郵件地址等)亦可能殘留。如您發現此情形,請透過「9. 聯絡方式、事業者標示及揭露請求程序」與我們聯繫。
另外,宣傳活動及抽獎之作業檔案、刊載於得獎公告中之顯示名稱,以及Resend之寄送紀錄,不會因刪除帳戶而自動刪除。營運者之管理操作紀錄(如停用或方案變更等,含相關對象之使用者ID)於刪除帳戶後仍將保存。如欲請求刪除,請透過「9. 聯絡方式、事業者標示及揭露請求程序」與我們聯繫。
6. 兒童隱私
未滿13歲之兒童無法自行註冊帳戶使用本App。
惟監護人(親權人或其他法定代理人,或經法定代理人同意而與其一同管理該兒童者)得建立與自己帳戶相連結之兒童帳戶(服務條款第4條之2),並於其管理下處理兒童之攀岩紀錄。就兒童帳戶而言,本App將依下列方式處理兒童之資訊。
- 取得之資訊:監護人(有多位監護人時為其中任一位)所登錄兒童之姓名(可使用暱稱登錄)、使用者名稱,以及兒童帳戶上之攀岩紀錄(路線嘗試紀錄、場館到訪紀錄、影片與照片、評等資料等)。我們不會取得兒童之出生日期或年齡。若兒童參加主辦場館啟用會員編號紀錄功能之活動,我們可能取得該場館所發行之會員編號。我們亦會取得監護人彼此間之關係紀錄(§1.5)。
- 同意之主體:兒童帳戶之建立,以及對本政策所定處理方式之同意,均由監護人為之。監護人以兒童身分報名跨多間場館舉辦之活動時,我們將另行請監護人重新同意。兒童有多位監護人時,接受邀請而成為監護人者,亦於接受時以監護人身分表示同意,同意紀錄將依各監護人分別記錄。
- 公開範圍:兒童帳戶之個人檔案及紀錄之公開範圍,任一監護人均得設定及變更。於初始設定下,顯示名稱及攀岩影片均為非公開,且不會列於館內排行榜。監護人變更公開範圍設定後,顯示名稱及攀岩影片將顯示予該範圍內之使用者;若啟用館內排行榜之列示,則該帳戶將顯示於該排行榜。於活動結果在公開網頁上公開之情形,若顯示名稱之公開範圍設定為「所有使用者」,該公開網頁上亦會顯示顯示名稱(§3.4)。此外,兒童帳戶之個人檔案畫面不會對監護人以外之人公開(會顯示予所有監護人;輸入邀請碼者於接受前之確認畫面,亦會顯示兒童之姓名、使用者名稱及大頭貼;§3.5),亦不會與其他使用者建立追蹤關係。惟仍屬與進行紀錄之場館營運者共同利用之對象(§3.1)。若該兒童帳戶報名跨多間場館舉辦之活動,亦屬與該舉辦場館共同利用之對象,且不論公開範圍設定為何,所報名活動之舉辦場館之工作人員均得檢視兒童之姓名。
- 攀岩計畫:兒童帳戶無法建立、加入、檢視攀岩計畫(§3.6),亦不會收到相關通知。
- 監護人之管理:任一監護人均得於App內檢視或刪除兒童帳戶之紀錄(方案低於Light期間,主要監護人以外之監護人之操作受到限制)。兒童帳戶本身僅得於監護人為1人時,由該監護人刪除。有多位監護人時,監護人無法移除其他監護人,各監護人僅得就其本人停止管理。兒童帳戶適用最初建立該兒童帳戶之監護人(主要監護人;其停止管理時為其指定之監護人,未指定或刪除帳戶時為其餘監護人中最早成為監護人者)之方案。新增監護人(發行邀請碼)僅限兒童之方案為Light以上時。關於兒童資訊之揭露等請求(§7.1、§9.2),請由現任監護人提出。
- 寄給兒童之通知:寄給兒童之推送通知,可能送達各監護人之裝置(依各監護人之通知設定)。
- 監護人刪除帳戶時:監護人刪除其帳戶時,尚未轉移之兒童帳戶如有其他監護人,則不會刪除,僅刪除與該監護人之監護關係。如無其他監護人(為最後一位監護人),兒童帳戶亦將一併刪除。此時資料之處理方式(刪除與匿名化保存之區分),與一般帳戶之刪除(§5)相同。
- 轉移至一般帳戶:兒童年滿13歲並轉移至一般帳戶時,我們將於轉移時請求本人同意本政策。轉移後,兒童帳戶上之紀錄將作為本人帳戶之紀錄予以承繼。轉移時,顯示名稱、攀岩影片及動態之公開範圍將設定為僅限互相追蹤者,館內排行榜設定為不列示,新建立之攀岩計畫之公開範圍初始值設定為「不公開」,此後由本人自行變更公開範圍設定,與一般帳戶相同。此外,轉移後,其他使用者將得以顯示名稱或使用者名稱搜尋該帳戶,且不論公開範圍設定為何,顯示名稱、使用者名稱及大頭貼影像,將於使用者搜尋結果及追蹤者/被追蹤者列表等處顯示予其他使用者;已登錄之自我介紹、開始攀岩之時期,以及社群媒體帳號資訊(含監護人於兒童帳戶期間所登錄者),則將於個人檔案畫面顯示予其他使用者。
7. 使用者之權利
使用者享有下列權利。
- 得隨時於App內之設定畫面變更或刪除個人檔案資訊。
- 得隨時於裝置設定中撤回相機、位置資訊等權限。
- 得透過刪除帳戶,請求消除已保存之資料。
- 使用狀況分析(PostHog)資料之傳送,得隨時於App內「帳戶設定」畫面開啟/關閉。
- App之錯誤資訊(Sentry)傳送,得隨時於App內「帳戶設定」畫面開啟/關閉。
- 上述使用狀況分析及錯誤資訊傳送之設定,適用於進行設定之該裝置。
7.1 資料揭露請求
使用者得就本App所持有其本人之個人資料,請求揭露。請透過下列聯絡方式提出揭露請求。我們將於確認本人身分後,於合理期間內回應。由於本App並無彙整匯出所持有個人資料之功能,揭露請求將由營運者個別處理。關於兒童帳戶之兒童之個人資料,請由現任監護人提出請求(§6)。
8. 政策之變更
本隱私政策得因應需要而變更。如進行新增利用目的、擴大向第三方提供之範圍等重要變更時,我們將於本App啟動時之同意畫面顯示變更後之內容,並重新請求使用者同意。我們採取於取得同意後方提供服務之運作方式。
變更後之本隱私政策之效力,於使用者在該同意畫面取得同意時,對該使用者發生。
9. 聯絡方式、事業者標示及揭露請求程序
9.1 個人資料處理業者之標示
- 事業者姓名:Ryo Watanabe(渡部龍,商號High Climb Studio)
- 地址:Nishi-Shinjuku Mizuma Building 2F, 3-3-13 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan(〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F)
- 個人資料保護管理人:Ryo Watanabe(渡部龍)(關於個人資料處理之聯絡方式:support@highclimb.app。如未來設置專用窗口,將於本政策中公告)
- 為保有個人資料之安全管理所採取之措施:如您提出詢問,我們將不遲延地回覆(聯絡方式請參閱9.3)。
9.2 揭露等請求之程序
本人得就本App所持有之個人資料,請求通知利用目的、揭露、更正、追加、刪除、停止利用、消除,或停止向第三方提供。請求程序如下。
- 以電子郵件寄送至support@highclimb.app,並註明主旨為「個人資料揭露請求」
- 為確認本人身分,請自登錄於本App之電子郵件地址寄送,並一併附上App內之使用者ID
- 營運者將於受理後之合理期間內(原則上以2週內為目標)回應。揭露將由營運者個別確認資料後進行
- 不收取手續費(惟如產生郵寄等費用,可能請求負擔實際費用)
關於兒童帳戶之兒童之個人資料,請由現任監護人提出請求(§6)。
9.3 聯絡及申訴窗口
關於本政策之疑問,或個人資料處理之申訴等,請透過下列方式與我們聯繫。除本人外,各國個人資料保護主管機關之聯繫,亦由本窗口受理。另本App並未加入任何認定個人資料保護團體。
10. 關於在台灣之人士及中華民國人民之補充規定
本節適用於在台灣之人士,以及依台灣《個人資料保護法》第51條第2項而適用該法之中華民國人民。本節與其他節之規定不同時,就前述人士而言,以本節優先適用。
10.1 告知事項
- 事業者之名稱:詳見9.1。
- 蒐集之目的、個人資料之類別:詳見1及2。
- 來源:除本人提供外,亦來自用於登入之Google或Apple、場館工作人員(訪客參加者之姓名、會員編號、營運備註),監護人(兒童帳戶之資訊),以及其他使用者(因建立攀岩計畫者之操作而產生之邀請及移出參加者之紀錄)。
- 利用之期間:詳見4.1及5。
- 利用之地區:營運者所在地日本,以及3.2所載提供對象之所在國家(美利堅合眾國、新加坡)。各事業者可能於前述國家以外之伺服器處理資訊。
- 利用之對象:營運者、3所載委外服務商及提供對象、3.1所載場館營運者,以及本政策所載範圍內之其他使用者(包含知道攀岩計畫加入連結者,以及兒童帳戶之其他監護人〈§3.5、§6〉)及公開網頁之瀏覽者。
- 利用之方式:以電子方式記錄及處理。推定難度等級、評等及排行榜之計算,係採自動化處理。
- 您依法得行使之權利及方式:詳見10.3。
- 未提供個人資料之影響:詳見10.4。
10.2 蒐集與處理之依據
- 契約關係(台灣《個人資料保護法》第19條第1項第2款):帳戶之建立與管理、攀岩紀錄、路線、影片等功能之提供、與場館營運者之共同利用、活動之營運、推送通知、訂閱之管理、對通報之處理,以及錯誤監控
- 經當事人同意(同項第5款):使用狀況之分析,以及宣傳活動及抽獎之舉辦
裝置之地區設定為台灣時,使用狀況分析於初始狀態下不予進行,僅於App內「帳戶設定」畫面開啟傳送時方予進行。此外,App所傳送之錯誤資訊不會附加使用者ID。
10.3 您依法得行使之權利及方式
您得就自己之個人資料,請求查詢及閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用,以及請求刪除。請依9.2所定程序提出請求。未持有本App帳戶者,請透過9.3所載窗口與我們聯繫,我們將為您說明身分確認之方式。營運者就查詢及閱覽、製給複製本之請求,將於受理後15日內;就補充或更正、停止及刪除之請求,將於受理後30日內,決定是否准予請求。如因不得已之事由須延長前述期間,我們將以書面(含電子郵件)通知延長之期間(查詢、閱覽及製給複製本至多延長15日,其他請求至多延長30日)及其理由。
10.4 未提供個人資料之影響
如未提供帳戶註冊所必要之資訊(1.1),將無法使用本App。其他資訊(個人檔案資訊、位置資訊、照片與影片等)則屬自願提供,即使未提供,仍可使用本App,惟利用該等資訊之功能可能無法使用。
10.5 發生外洩等情事時之通知
營運者於知悉其所持有個人資料發生外洩等情事時,將依台灣法令通知本人。
10.6 法令之適用
本政策不妨礙台灣《個人資料保護法》及其他法令之適用,及依該法向主管機關提出申訴之權利。
11. 關於在香港之人士及居住於香港之人士之補充規定
本節適用於在香港之人士,及居住於香港之人士。本節與其他各節之規定不同時,對於該等人士以本節為準。
11.1 收集時告知之事項
- 使用目的:詳見2。
- 資料移轉對象之類別:3所載之委外服務商及提供對象、3.1所載之岩館營運者、本政策所載範圍內之其他使用者及公開網頁之瀏覽者,以及依法律要求揭露之機關。向位於外國之第三方提供,詳見3.2。
- 提供資料屬自願或必須,及未提供之影響:如未提供帳戶註冊所必要之資訊(1.1),將無法使用本App。其他資訊(個人檔案資訊、位置資訊、照片與影片等)則屬自願提供,即使未提供,仍可使用本App,惟使用該等資訊之功能可能無法使用。
- 查閱及更正之要求:詳見11.2。
11.2 查閱及更正之要求
您得要求查閱(包括提供複本)及更正自己之個人資料。請依9.2所定程序提出要求。未持有本App帳戶者,請透過9.3所載窗口與我們聯繫,我們將為您說明身分確認之方式。處理要求之人為9.1所載之個人資料保護管理人(姓名及地址詳見9.1)。除9.2所定之目標期間外,營運者最遲將於收到要求之日起40日內,就查閱之要求告知是否持有您的個人資料,如有持有則提供其複本;就更正之要求進行更正並提供更正後之複本。如不依從要求,將於同一期間內以書面(含電子郵件)告知該事實及理由。更正之要求不收取費用。
11.3 法律之適用
本政策不妨礙香港《個人資料(私隱)條例》及其他法律之適用,及依該條例向主管機關提出申訴之權利。
修訂紀錄
- 2026年5月5日:初版制定
- 2026年6月14日修訂(2026年6月19日生效):新增關於評等排行榜顯示(§3.3)及活動參加者資訊向場館營運者顯示(§3.4)之補充規定,並於共同利用項目新增活動相關資料(§3.1)
- 2026年6月26日修訂(2026年7月10日生效):將活動結果及參加者資訊之檢視範圍擴大至App內全部經驗證之使用者,並新增請求停止顯示之權利(§3.4)
- 2026年7月10日修訂(2026年7月24日生效):新設兒童帳戶中兒童資訊之處理方式(§6)、新增路線筆記及Instagram貼文連結之蒐集(§1.9、§2)、明定以Apple帳戶登入(§1.1、§3)、新增推送通知權杖與傳送基礎設施(Expo)及活動訪客參加者資訊(§1.7、§1.10、§3、§3.1、§3.2)、更新位置資訊之敘述(§1.3、§4.1)、刪除已停止提供之難度感受回饋功能之記載
- 2026年7月24日修訂(2026年7月24日生效):新增關於活動參加者會員編號紀錄之補充規定(§1.5、§1.10、§2、§3.1、§3.4、§5)
- 2026年8月23日修訂(2026年8月23日生效):更新錯誤監控(Sentry)所蒐集資訊之記載,明定其中包含使用者ID(§1.6、§3),並於向境外第三方之提供及資料保存地新增Sentry(§3.2、§4)
- 2026年8月27日修訂(2026年8月27日生效):新增於仍登錄為官方場館之工作人員/擁有者期間,不得刪除帳戶之記載(§5)
- 2026年8月28日修訂(2026年8月28日生效):將協助輸入同一場館主辦之其他活動打卡,新增為活動參加者會員編號之使用目的,並擴大共同利用者範圍及活動參加者資訊檢視、登錄相關之敘述(§2、§3.1、§3.4、§6)
- 2026年9月1日修訂(2026年9月1日生效):明定活動結果將於營運者提供之公開網頁上公開,任何人(含未持有本App帳戶之人)均得瀏覽(§2、§3.4。§1.10之訪客參加者亦於相同範圍內顯示)。將兒童帳戶公開範圍之敘述,配合監護人得設定之功能予以修正,並明定於公開網頁上顯示之條件(§6)
- 2026年9月14日修訂(2026年9月14日生效):於可連結至路線之外部服務新增YouTube,並將蒐集之資訊及刪除時之處理記載改為「外部服務(Instagram、YouTube)貼文之URL」。明定YouTube縮圖影像不保存於本App之伺服器,而由裝置直接自YouTube取得(§1.9、§5)。明定兒童帳戶轉移至一般帳戶時,不論公開範圍設定為何均將顯示予其他使用者之資訊(顯示名稱、使用者名稱、大頭貼影像、自我介紹、開始攀岩之時期、社群媒體帳號資訊等)及其顯示位置(使用者搜尋結果、追蹤列表、個人檔案畫面等)(§6)。明定教學完成紀錄之蒐集(§1.5);新增舉辦宣傳活動及抽獎(抽取對象、抽籤、聯繫得獎者並寄送獎品、公告得獎者)為利用目的,並明定兒童帳戶不適用於此(§2);於委外服務商及向境外第三方之提供新增Resend(電子郵件之寄送)(§3、§3.2);明定宣傳活動及抽獎相關資料之保存期間,以及不會因刪除帳戶而自動消除之資料(§4.1、§5);明定於使用者儲存YouTube影片URL時,以及重試取得縮圖時,本App之伺服器將傳送影片ID予YouTube(Google),並新增彙整自您裝置傳送予外部事業者之資訊之「外部傳送說明」頁面連結(§1.9)
- 2026年9月19日修訂(2026年9月19日生效):新設關於跨多間場館舉辦活動之敘述,新增依各舉辦場館分別記錄打卡紀錄之蒐集,並明定營運備註(工作人員備註)之記錄為蒐集之資訊(§1.5、§3.1);新增訪客參加者將顯示於全部舉辦場館,且得於任一舉辦場館提出更正請求(§1.10);於利用目的新增打卡管理,明定工作人員備註之記錄為利用目的,並新增於公開網頁上顯示全部舉辦場館合計及各舉辦場館別之結果(含參加者所紀錄之舉辦場館名稱)(§2);將與場館營運者共同利用之項目及範圍擴大至舉辦場館之營運者(參加者名單、於全部舉辦場館之打卡狀況、名次或分數、各舉辦場館個別路線之結果、到訪天數),並新增經核准之舉辦場館得檢視該活動參加者資訊之例外(§3.1);新增舉辦場館之營運者亦得檢視及識別參加者資訊(含參加者本人尚未於該舉辦場館打卡之情形)、擴大「僅限同一場館之使用者」顯示名稱判定之範圍、公開網頁上公開全部舉辦場館合計及各舉辦場館別之結果、不使用會員編號,以及取消報名後舉辦場館將無法新檢視相關資訊(§3.4);將匿名化保存對象改為「舉辦活動之場館」,並新增刪除營運備註(工作人員備註)(§5);將兒童帳戶之共同利用對象新增舉辦場館,並新增不論公開範圍設定為何,舉辦場館之工作人員均得檢視兒童之姓名,以及監護人以兒童身分報名跨多間場館舉辦活動時將另行取得監護人同意(§6)。另本次修訂之內容,已於生效前之2026年9月19日,就跨多間場館舉辦活動之結果將於公開網頁上公開一事予以修正
- 2026年9月22日修訂(2026年9月22日生效):將委外服務商與非委外服務商之提供對象(Google、Apple、Meta)分開記載,並新增登入、地圖顯示、地址搜尋、YouTube影片之確認與縮圖顯示、Instagram縮圖之取得所生傳送(含傳送來源)及App更新之傳送。於向境外第三方之提供新增前述提供對象,新增得停止App傳送錯誤資訊,並新增使用狀況分析與錯誤資訊傳送之設定係依裝置分別適用(§3、§3.2、§7)。新增路線照片於退出後將持續公開、通報及意見回饋等將以匿名化形式保存、路線評等變化之紀錄將保留本人之使用者ID、刪除處理部分失敗時之處理方式、備份中最長殘留30日,以及將保存營運者管理操作紀錄(§5)。修正Slack通知之目的及分享之資訊(§3)。因應Android測試版(封閉測試)之結束,整理相關記載(§1.8、§2、§3、§4.1)。新增揭露請求將由營運者個別處理之記載(§7.1、§9.2)。於向境外第三方之提供新增Cloudflare、RevenueCat、Slack、Supabase(新加坡),並新增本窗口亦受理主管機關之聯繫(§3.2、§9.3)。新設關於在台灣之人士及中華民國人民之補充規定(告知事項及來源、蒐集與處理之依據、您依法得行使之權利及方式、未提供個人資料之影響、外洩時之通知、法令之適用)(§10)
- 2026年9月29日修訂(2026年9月29日生效):將Pro方案之攀岩影片保存期間,由730日改為於使用Pro方案期間不設期限,並明定Pro方案之使用終止時之保存期間,及可於App內逐一刪除影片(§4.1)。就活動系列(於同一場館分次舉辦之活動)新增為便於下次以後報名及跨場次結果合計之訪客參加者資訊保存及與App帳戶之結合、新增為利用目的,新增於公開網頁上公開跨場次合計結果(含參加編號之顯示及與帳戶結合後不予顯示)、新增保存基準,並新增刪除帳戶時將自該等紀錄中刪除姓名(§1.10、§2、§3.4、§4.1、§5)
- 2026年9月30日修訂(2026年9月30日生效):將刪除帳戶時路線評等變化之紀錄之處理方式,改為刪除使用者ID後以匿名化形式保存。並新增刪除帳戶時,將刪除其他使用者對本人提出之通報紀錄,且以場館工作人員身分提出之方案變更申請資訊,其建立者資訊亦將予匿名化(§5)
- 2026年10月9日修訂(2026年10月20日生效):新增攀岩計畫之相關敘述,並新增蒐集之資訊、利用目的、顯示之範圍及內容、顯示於動態、通知、加入連結、保存期間及刪除帳戶時之處理(§1.5、§2、§3.6、§4.1、§5、§6、§10.1)。將顯示名稱及攀岩影片之公開範圍改為階層式,並將「僅限同一岩館的使用者」改為「同一岩館的使用者與追蹤者」,使追蹤者亦可看到(§3.3、§3.4、§3.5)。明定動態中所顯示之紀錄摘要與正在活動中之顯示範圍,以及顯示名稱之公開範圍所適用之處(§3.5)。於位置資訊之利用目的新增顯示附近舉辦之活動,並明定於顯示鄰近場館、搜尋場館及顯示附近舉辦之活動時,會將座標傳送至伺服器(§1.3、§2)
- 2026年10月21日修訂(2026年10月28日生效):新設關於在香港之人士及居住於香港之人士之補充規定(收集時告知之事項、查閱及更正之要求及其程序與回應期限、法律之適用)(§11)。配合兒童帳戶得由最多4位監護人管理(監護人包括經法定代理人同意而與其一同管理該兒童者),新增監護人相關紀錄之蒐集(§1.5)、對監護人彼此及輸入邀請碼者之顯示(§3.5)、保存(§4.1)、監護人刪除帳戶時如有其他監護人則兒童帳戶不會刪除,且已退出之監護人之使用者ID將保留於同意紀錄(§5)、同意、公開範圍、管理、方案來源、通知及刪除帳戶之處理(§6)、揭露等請求由現任監護人提出(§7.1、§9.2),以及台灣告知事項之利用對象(§10.1)。新增 PR 於本App內之顯示、其顯示及點擊之合計值(次數及人數)之記錄與向刊登者之報告、PR 之重複排除用紀錄,以及 PR 之檢舉紀錄(§1.2、§1.5、§2、§3、§4.1、§5)
- 2026年10月29日修訂(2026年10月29日生效):明定計畫有參加者加入時,不論計畫公開與否,將顯示於該計畫其他參加者之動態中,並明定動態中顯示之時刻;另修訂為動態中攀岩計畫相關之顯示,適用顯示名稱之公開範圍(§3.5、§3.6)。新增計畫公開時將通知建立者之互相追蹤者(§3.6)。明定攀岩計畫之目的地候選得包含建立者所輸入之場館以外地點,並說明計畫之限時動態圖片(§1.5、§2、§3.6、§4.1)。新增將回覆關於為保有個人資料之安全管理所採取措施之詢問(§9.1)
- 2026年10月30日修訂(2026年10月30日生效):於攀岩計畫新增日期候選及其回覆、建立者對特定使用者之邀請、各參加者之一句話,以及建立者將參加者移出計畫,並明定對被邀請者之顯示、對被移出者不顯示、將不公開之計畫改為公開時參加者名稱之顯示及對參加者之通知、各項通知、保存期間,以及刪除帳戶時之處理(§1.5、§2、§3.6、§4.1、§5、§10.1)
- 2026年10月31日修訂(2026年10月31日生效):攀岩計畫之通知,改以概括方式載明於計畫之日期或目的地決定或變更時等情形可能通知參加者,並仍具體載明包含他人顯示名稱之通知(有人加入時、受邀請時、計畫公開時)(§3.6)
- 2026年11月2日修訂(2026年11月2日生效):攀岩計畫之通知,新增參加者寫下一句話時之通知(含寫下者之顯示名稱,不含該句話之內容)(§3.6)
- 2026年11月6日修訂(2026年11月6日生效):明定亦可自營運者官方網站之活動一覽,前往公開網頁上經公開之活動結果(§3.4)
- 2026年11月7日修訂(2026年11月7日生效):就隊伍賽活動,新增於公開網頁上公開之內容(§3.4)及利用目的(§1.10、§2)