資料管理者聯絡方式： info@bowlmine.com
我們希望透過本文件向您說明我們如何處理您的個人資料、處理的目的、處理的法律依據、保存期間以及您在個人資料處理方面享有的權利。個人資料的處理符合 2016年4月27日歐洲議會和理事會關於在處理個人資料方面保護自然人以及此類資料自由流通並廢止第95/46/EC號指令的第(EU) 2016/679號規則（「GDPR」）。
我們營運可透過 bowlmine.com 網域存取的線上平台 BOWLMINE（「平台」），該平台用於記錄保齡球成績、籌辦和管理比賽、營運球手主頁資料及相關社群功能、在二手市場刊登運動器材廣告以及維護保齡球中心目錄。我們向作為消費者的終端使用者（B2C）提供平台，因此本文件主要針對作為平台註冊使用者、透過平台報名參加比賽、在平台上刊登廣告或作為目錄中所列保齡球中心聯絡人的您（「您」）。
平台亦會儲存 cookie。目前平台僅使用下文 B.8 部分所述的必要技術 cookie；我們不使用分析或廣告 cookie。
A. 個人資料的範圍
我們將所處理的個人資料分為以下類別：
- 身分及註冊資料，例如電子郵件地址、名字、姓氏、出生日期和註冊日期。您可選擇補充地址和 GPS 座標。這些資料是建立和維護使用者帳戶以及確定平台功能相應存取級別以及在申請特殊角色時核實年齡所必需的。
- 登入資料，即您使用者帳戶的存取憑證。這些資料是登入和保障帳戶安全所必需的。
- 主頁資料及社群功能資料，即大頭貼照、居住地、比賽資料（風格、慣用手、平均分）、您發佈的貼文和留言（含照片）、好友關係、追蹤其他球手和群組成員身分的資訊，以及透過平台傳送的訊息內容。
- 比賽報名資料，例如報名人的名字、姓氏和電子郵件，以及可選填的電話號碼。這些資料是管理您參加特定比賽所必需的。此類資料亦包括從公開來源取得的姓名和比賽參與資料（見 B.3 部分）。
- 二手市場資料，即您在刊登運動器材時輸入的廣告內容及所附照片。
- 保齡球中心聯絡人資料，即目錄中保齡球中心所列聯絡人的姓名、電話和電子郵件，以及使用者為驗證保齡球中心所有權而提交的文件。
- 特殊角色申請資料，即所申請的角色（賽事主辦方、保齡球中心經營者或開發者）、您自行填寫的申請理由、申請狀態、提交和處理日期，以及管理員就拒絕所作的備註（如有）。
- 平台使用資料及安全資料，例如 IP 位址和平台上活動的技術紀錄，以及您最後一次活動的時間（最多每小時記錄一次）。
- cookie 資料，即必要技術 cookie 中的資料（維持登入、語言選擇）以及在註冊和聯絡表單上進行 CAPTCHA 驗證（Cloudflare Turnstile）時處理的資料。
- 與內容審核相關的犯罪個人資料，即在檢舉涉嫌犯罪的情況下，我們處理被檢舉內容的凍結快照以及相關使用者和檢舉者的身分資料。此類資料屬於 GDPR 第10條所指的與犯罪相關的個人資料，見下文 B.6 部分。
B. 個人資料的處理目的
您的個人資料為下述處理目的而處理。對於每一目的，您亦可查閱所處理個人資料的範圍、法律依據以及個人資料的保存期間。
B.1. 註冊及使用者帳戶管理
我們處理個人資料的目的是建立您的使用者帳戶、使您能夠登入平台，依年齡設定平台功能的相應存取級別，並審核您提出的特殊角色（賽事主辦方、保齡球中心經營者、開發者）申請。
為此，我們處理您的「身分及註冊資料」及「登入資料」；如果您提交特殊角色申請，還將處理「特殊角色申請資料」。
處理電子郵件地址、名字和姓氏以及登入資料的法律依據是履行您與我們之間的合約（GDPR 第6條第1款b項）。我們基於核實最低年齡並設定平台功能相應存取級別的合理權益處理出生日期（GDPR 第6條第1款f項）。我們基於核實申請正當性（包括年滿 18 歲以及帳戶狀態，尤其是被封鎖或受審核限制的情形）以及保護平台及其使用者免受角色濫用的合理權益，處理特殊角色申請資料以及與這些申請相關的出生日期（GDPR 第6條第1款f項）。申請由 BOWLMINE 管理員決定；我們將透過電子郵件告知您結果。
如果您選擇透過外部帳戶（Google、Facebook、Microsoft 或 X）登入，我們將從相應提供者處取得建立帳戶所需的您的姓名和電子郵件地址。
我們在您的帳戶存續期間保存這些資料（包括特殊角色申請資料）。帳戶刪除後，我們將連同其他個人資料一併刪除這些資料，但依下文 B.3、B.6、B.7、B.9 或 B.10 部分我們有權或有義務更長時間保存的資料除外。
B.2. 主頁資料、社群功能及使用者之間的通訊
平台使您能夠建立球手主頁資料、發佈附照片的貼文和留言、建立好友關係、追蹤其他球手、加入群組、尋找替補球手以及聯絡其他使用者。
為此，我們處理您的「身分及註冊資料」及「主頁資料及社群功能資料」。
此項處理的法律依據是履行您透過使用平台上述功能與我們訂立的合約（GDPR 第6條第1款b項）。
主頁資料的可見度由您自行設定 — 公開、僅限好友或私密。姓名始終顯示，其他資料（照片、居住地、動態）僅依所選級別顯示。公開群組的成員身分對他人可見。未成年使用者適用可見度及部分功能的限制。在尋找替補球手時，未登入訪客只能看到可用球手的總數；只有已登入使用者才能看到姓名和聯絡方式，且僅限於允許顯示這些資訊的主頁資料。透過平台傳送的訊息（例如聯絡替補球手、好友邀請）包含您撰寫的文字，並同時以電子郵件寄送給收件人。
群組管理層（擁有者和管理員）在管理成員和加入申請時，可以看到成員和申請人的姓名；如果未填寫姓名，則顯示其電子郵件地址。群組擁有者註銷帳戶時，群組所有權將移交給任職時間最長且符合管理群組條件的管理員；如無此類管理員，群組即告終止，以群組名義發布的貼文將被刪除。註銷帳戶時，您的群組成員身分和加入申請也會一併刪除；以仍然存在的群組名義發布的貼文將繼續保留，但不顯示您的姓名。
我們在您的帳戶存續期間處理這些資料，或處理至您刪除相關內容為止。
B.3. 參加比賽
就此目的而言，我們在管理比賽報名以及可能寄送未來比賽邀請方面處理您的個人資料。我們區分具有獨立法律依據的兩個子目的。
為此，我們處理您的「比賽報名資料」。
- 報名管理及確認郵件 — 法律依據為合約履行（GDPR 第6條第1款b項）。參賽者的名字和姓氏會在比賽的報名名單中公開顯示。我們在籌辦比賽和記錄參賽者所需的期間內保存這些資料。
- 由賽事主辦方寄送未來比賽邀請 — 法律依據為同意（GDPR 第6條第1款a項），透過在報名表中自願勾選相應核取方塊給予。同意可隨時透過向主辦方寄送電子郵件撤回。資料處理至撤回同意為止。
賽事主辦方亦可代您建立報名 — 可以個別建立（如果您透過其他途徑，例如電話或當面，申請了報名），亦可透過一次輸入整份參賽者名單批次建立（例如來自簽到表或主辦方自己的紀錄）。批次輸入的報名僅儲存名字和姓氏；無需電子郵件或電話，且有關資料處理的資訊在輸入時向主辦方顯示，而非直接向球手顯示。在此情況下，資料管理者為平台營運方和相關比賽的主辦方。
為提供保齡球比賽概覽，我們亦會從公開的比賽和成績網站取得比賽及其參賽者的資料（尤其是姓名）。法律依據為我們的合理權益（GDPR 第6條第1款f項）。我們在實現該目的所需的期間內處理這些資料。
B.4. 二手市場廣告
就此目的而言，我們處理您的個人資料以在平台上刊登您的運動器材廣告。
為此，我們處理您的「二手市場資料」及「身分及註冊資料」。
此項處理的法律依據是履行您透過使用平台該功能與我們訂立的合約（GDPR 第6條第1款b項）。
已刊登的廣告會公開（即對未登入訪客亦可見）顯示您的姓名和所在城市。電子郵件和電話不會顯示 — 有興趣者透過平台內的回覆表單與您聯絡。
個人資料處理至廣告刪除為止。
B.5. 保齡球中心目錄
我們營運保齡球中心目錄。各保齡球中心頁面可能公開顯示由保齡球中心經營者輸入的保齡球中心聯絡人的聯絡方式；保齡球中心經營者對其正確性及輸入的正當性負責。使用者（包括此前尚未擁有保齡球中心經營者角色的使用者）申請接管保齡球中心並驗證其所有權時，可隨申請上傳證明文件（例如能源帳單、銀行對帳單、商業登記簿節本或租賃契約）；亦可透過確認保齡球中心網域下的電子郵件地址來驗證所有權。文件獲核准或電子郵件驗證通過後，使用者即取得保齡球中心經營者角色。
為此，我們處理「保齡球中心聯絡人資料」。
此項處理的法律依據是我們維護完整且最新的保齡球中心目錄以及核實接管保齡球中心申請正當性的合理權益（GDPR 第6條第1款f項）。
為驗證而提交的文件僅供平台管理員查閱，且僅用於核實申請。聯絡方式在保齡球中心於目錄中刊登期間保存。
B.6. 內容審核及犯罪通報
當平台上的內容被檢舉為涉嫌犯罪時，我們會建立一份獨立的紀錄，其中包含被檢舉內容、相關使用者和檢舉者的凍結快照（含圖片）。
為此，我們處理您的「與內容審核相關的犯罪個人資料」。
這屬於 GDPR 第10條所指的與犯罪相關的個人資料之處理。我們僅在履行法律規定的義務所必需的範圍內處理這些資料，尤其是第(EU) 2022/2065號規則（DSA）和刑法規定的義務，以及為確立、行使和抗辯法律主張所必需的範圍。法律依據為履行我們的法律義務，以及我們在保護平台及抗辯不實指控方面的合理權益。
保留期間。 若檢舉未被確認為犯罪，我們會在決定作出後30天自動刪除快照；僅保留一份最基本的稽核紀錄，記載該檢舉曾發生及其處理結果。經確認的案件我們會作為證據保留至該事項結案，其保留期間與適用的追訴時效相關聯。
刪除權的限制。 在檢舉審核期間，相關帳戶的刪除可能受到限制；若檢舉經確認，該帳戶將被封鎖。這是 GDPR 第17條第3款所規定的法定限制（履行法律義務，以及確立、行使或抗辯法律主張）。檢舉者的身分僅對我們的管理員可見，不會向被檢舉者揭露，但刑事訴訟執法機關或法院在刑事程序中要求提供者除外。檢舉者的身分不會納入被檢舉者的資料匯出中。
B.7. 平台安全
我們處理您的個人資料的目的是防範攻擊、保護使用者帳戶，並驗證與平台互動的不是自動化軟體（CAPTCHA）。
為此，我們處理您的「平台使用資料及安全資料」及「cookie 資料」（Cloudflare Turnstile）。
此項處理的法律依據是我們確保平台安全營運的合理權益（GDPR 第6條第1款f項）。
我們在確保平台安全所需的期間內保存安全紀錄。
B.8. 平台營運及 cookie
我們處理您的個人資料以確保平台正常運作，尤其是在工作階段中維持登入狀態、保護表單免受跨站請求偽造（CSRF）以及記住所選語言。
為此，我們處理您的「cookie 資料」。
這些僅是提供平台所必需的技術 cookie，依第127/2005號法律彙編（Act No. 127/2005 Coll.，《電子通訊法》）第89條第3款，無需徵得您的同意；因此平台不顯示單獨的 cookie 橫幅。法律依據為我們確保平台正常運作的合理權益（GDPR 第6條第1款f項）。我們不使用分析或廣告 cookie。可在瀏覽器設定中停用 cookie，但登入及其他功能將無法使用。
cookie 資料在您於平台上的工作階段期間處理，最長不超過相應 cookie 的有效期間。
B.9. 履行法律義務
若您在使用平台時進行付款，我們亦會為履行我們的法律義務而處理您的個人資料，尤其是稅務和會計方面的義務（開立憑證、會計紀錄）。
為此，我們在相關法令要求的範圍內處理您的「身分及註冊資料」。
此項處理的法律依據是履行我們的法律義務（GDPR 第6條第1款c項）。
資料在法令規定的期間內處理，在會計和稅務領域通常最長為10年。
B.10. 內部紀錄、統計及保護我們的權利
我們可能為保存內部紀錄、編製平台營運統計概覽（例如註冊數量和活躍使用者數量）以及保護我們的權利和法律主張（包括抗辯您可能提出的主張）而處理您的資料。
為此，我們處理您的「身分及註冊資料」（包括註冊日期）、「比賽報名資料」、「二手市場資料」及「平台使用資料」（最後活動時間）。
此項處理的法律依據是我們在保存內部紀錄、統計以及保護我們的權利方面的合理權益（GDPR 第6條第1款f項）。
資料在時效期間內處理，通常為自時效起算事件發生之日起10年。
C. 個人資料的分享
我們不出售您的個人資料。我們可能與以下接收者分享這些資料：
- 電子郵件及瀏覽器通知的寄送服務提供者；
- Cloudflare, Inc. — 攻擊防護和 CAPTCHA；
- 平台主機代管及技術基礎設施提供者；
- 用於顯示地圖和搜尋保齡球中心位置的地圖資料提供者 Mapy.com 和 OpenStreetMap（Nominatim）；使用地圖時，您的 IP 位址可能會傳送給地圖服務的營運者；
- 外部登入提供者（Google、Facebook、Microsoft 或 X），如果您選擇使用該方式；
- 相關比賽的主辦方，範圍限於 B.3 部分所述的「比賽報名資料」；
- 在履行 B.9 部分所述法律義務時，財政管理機關及其他國家行政機關；
- 在依 B.6 部分通報涉嫌犯罪的情況下，或基於其他法定義務時，刑事訴訟執法機關和法院。
如果我們與歐洲經濟區以外的接收者分享您的個人資料 — 典型情況是總部位於美國的 Cloudflare, Inc. — 我們僅在具備 GDPR 第44條以下規定的充分保障措施的前提下進行，尤其是基於標準契約條款。
D. 您在處理中享有的權利及其行使方式
您有權 (i) 要求存取您的個人資料；(ii) 撤回同意；(iii) 要求更正您的個人資料；(iv) 要求刪除您的個人資料；(v) 要求限制處理；(vi) 要求您的個人資料的可攜性；(vii) 對處理提出異議；或 (viii) 向監管機關投訴。
存取權。 您有權從我們處獲得我們是否處理您個人資料的確認，如有，則有權取得其副本以及有關處理目的和範圍、資料接收者和保存期間的資訊。
撤回同意權。 若處理基於同意（見 B.3 部分），您有權隨時撤回同意，且不影響撤回前基於同意所進行處理的合法性。
更正權。 您有權要求更正不正確的個人資料或補充不完整的個人資料。大多數資料可直接在帳戶設定中更正。
刪除權。 如果您的個人資料對於蒐集目的已不再必要，或您撤回同意且不存在其他處理的法律依據，您有權要求刪除您的個人資料。帳戶可在帳戶設定中刪除。該權利在 B.6 部分（內容審核及犯罪通報）所述的範圍和期間內受到限制。
限制處理權。 您有權要求限制對您個人資料的處理，例如在核實其正確性期間或在您提出異議後。
資料可攜權。 您有權以結構化、通用和機器可讀的格式取得您提供給我們且我們基於合約或同意以自動化方式處理的個人資料。
異議權。 您有權對基於我們合理權益所進行的處理提出異議（見 B.1、B.3、B.5、B.7、B.8 和 B.10 部分）。除非存在其他優先的處理理由，或處理是確立、行使或抗辯法律主張所必需的，否則我們將停止處理您的資料。
如需行使上述權利，請聯絡 info@bowlmine.com。我們將儘速回覆您的請求，最遲不超過一個月；在合理情況下，該期限得再延長兩個月。
E. 投訴權
除可直接向我們行使權利外，您亦有權向監管機關投訴，尤其是向您慣常居住地、工作地點或涉嫌違規行為發生地所在會員國的監管機關投訴。在捷克共和國，監管機關為 Úřad pro ochranu osobních údajů（個人資料保護局），地址：Pplk. Sochora 27, 170 00 Praha 7，www.uoou.gov.cz。
F. 自動化決策
在平台營運過程中，我們會自動評估比賽成績和統計資料（得分、排行榜）。這不構成 GDPR 第22條所指的、對您產生法律效力或以類似方式對您產生重大影響的自動化決策或剖析。
G. 個人資料的來源
我們主要直接從您處取得您的個人資料，即在註冊、報名參加比賽、在二手市場刊登廣告或與我們進行其他溝通時取得。
在某些情況下，我們從第三方取得這些資料：
- 從賽事主辦方處取得，如果主辦方代您報名參加比賽，包括批次輸入參賽者名單（B.3 部分）；
- 從保齡球中心經營者處取得，如果其在目錄中將您列為保齡球中心聯絡人（B.5 部分）；
- 從公開的比賽和成績網站取得（B.3 部分）；
- 從外部登入提供者處取得，如果您選擇透過 Google、Facebook、Microsoft 或 X 登入（B.1 部分）。
H. 本處理資訊的變更
我們有權不時修改本處理資訊，因此請定期查閱。本文件的任何變更都將在平台上公布。
本文件自2026年10月3日起生效。