資料處理協議

控制者為持有 Sport99 訂閱且其管理員接受本條款的俱樂部、聯盟或組織。處理者為位於斯洛維尼亞的 Inovitus 9 d.o.o.，負責營運 Sport99 平台。若個別運動員於無俱樂部關聯下持有個人 Sport99 帳號，Inovitus 9 為該帳號控制者，本協議不適用，改由隱私權政策規範。

主題為處理控制者為提供 Sport99 平台所需之個人資料：運動員與員工管理、訓練規劃、出勤、表現與負荷紀錄、通訊、穿戴裝置資料匯入、AI 輔助分析及帳單。處理期間為訂閱有效期及第 11 節所述保留期限。

平台的控制者配置、功能使用及本協議共同構成書面指示。如我們認為指示違反 GDPR 或其他歐盟或成員國資料保護法，將立即通知控制者，並可能暫停該指示直至問題解決。

所有依本協議獲授權處理個人資料者，均受書面保密義務或適用法定保密責任約束，該義務於其任務結束後仍有效。存取權限依需知原則授予，定期審查，角色變更時撤銷。存取健康紀錄及醫療筆記需更高授權，並有審計紀錄。

我們依第32條採取適當技術及組織措施，考量技術現況、實施成本及資料主體風險——此平台因處理兒童健康資料風險較高。現行措施列於附件二，可能更新但不降低保護水準。

控制者書面授權附件三列之次級處理者。我們對其表現負全責，並要求其遵守不低於本協議的資料保護義務。新增或更換次級處理者前，將提前至少30天通知控制者。控制者可於期限內基於合理資料保護理由提出異議；若無法解決，控制者可無罰款終止受影響訂閱部分並獲按比例退款。

所有透過 Sport99 處理的個人資料皆存於歐盟境內。除附件三列次級處理者依標準合約條款、充分性決定或歐盟-美國資料隱私框架等核准機制及補充措施轉移外，不會轉出歐洲經濟區。新類別轉移前將通知控制者。

平台提供控制者自助工具以存取、匯出、修正、限制及刪除資料，為處理請求主要途徑。資料主體若直接聯繫我們，我們不代控制者回應，會立即轉交並告知資料主體。無法自助完成時，將依處理性質提供適當技術及組織協助。

發現影響控制者資料的個資違規，將不延遲且最遲於48小時內通知控制者。通知內容含違規性質、受影響資料主體類別及數量、可能後果、採取或擬採措施及聯絡窗口，若資訊不完整將分階段補充。除非控制者指示，否則不代為通報監管機關或資料主體。

因平台大量處理未成年人的特殊健康資料，控制者可能須依第35條進行資料保護影響評估。我們將提供合理所需資訊，包括附件一、二描述、安全狀況及次級處理者安排，並協助後續監管機關事前諮詢。

終止時，控制者可於30天內透過平台匯出資料。逾期後，我們將從主系統刪除個資，並於90天內從備份刪除，除非歐盟或斯洛維尼亞法律要求繼續保存，特別是會計法規定須保存7年的帳單紀錄及作為合規證明的同意紀錄。應要求將書面確認刪除。

我們將提供控制者證明符合第28條所需資訊，並允許及協助控制者或其指定稽核員進行稽核（含檢查）。稽核每12個月限一次，除非違規或監管機關要求，需提前30天申請，不得無理干擾服務或洩漏其他控制者資料，費用由控制者負擔。可提供現行第三方評估或安全文件以回應稽核。

各方須就其自身角色遵守 GDPR。本協議適用《服務條款》中的責任規定，但不限制任一方依第 82 條對資料主體的責任。如本協議與《服務條款》或《隱私政策》在資料保護事項上有衝突，以本協議為準。如與強制性法律衝突，則以法律為準，其餘條款仍有效。

資料主體類別：運動員（含未成年）、家長與監護人、教練與技術人員、俱樂部管理員、俱樂部授權的醫療及物理治療人員，以及使用櫃檯功能的訪客或潛在會員。

• 身份與聯絡資料：姓名、電子郵件地址、電話號碼、出生日期、個人檔案照片、所屬俱樂部與隊伍、角色。
• 訓練與表現資料：出勤、訓練課程、工作負荷、基準數據、測試結果、教練備註、比賽成績、GPS 與移動軌跡。
• 第 9 條特殊類別資料：傷害紀錄、醫療與物理治療筆記、心理健康檢查、營養紀錄，以及從穿戴裝置匯入的生物特徵測量數據 — 心率與變異性、睡眠、恢復與準備度分數。
• 監護與保護資料：監護人身份與聯絡資料、同意紀錄，以及由此衍生的年齡相關存取限制。
• 財務資料：會費、發票、付款狀態與增值稅識別碼。卡片資料由 Stripe 處理，絕不由我們儲存。
• 技術資料：驗證事件、IP 位址、裝置與瀏覽器資訊、稽核日誌。
• 性質與目的：蒐集、記錄、組織、結構化、儲存、檢索、查詢、分析（含 AI 輔助分析）、向授權俱樂部用戶揭露、限制、刪除與銷毀 — 用於運動俱樂部運動員管理、訓練規劃與行政作業。
• 期間：訂閱期間及第 11 節所述的保留期限。

• 資料駐留：所有個人資料皆儲存與處理於歐盟境內（Microsoft Azure，瑞典中部）。
• 租戶隔離：多租戶列級安全，每次查詢皆限定於請求租戶，並於應用層以下強制執行。
• 加密：傳輸中資料採用 TLS；資料庫、備份與檔案儲存採用靜態加密。
• 存取控制：基於角色的存取、最小權限原則、所有帳號強制多重驗證，健康與醫療紀錄需提升授權並記錄稽核。
• 特殊類別保障：健康資料僅在明確同意紀錄下處理，無同意時 AI 處理前自動遮蔽健康內容。
• AI 範圍限制：AI 功能僅對請求運動員資料及請求俱樂部租戶運作；穿戴裝置與健康資料絕不用於廣告、個人檔案建立或跨俱樂部／客戶訓練模型。
• 日誌與監控：驗證與管理操作稽核日誌、異常與速率限制監控，並對特權存取發出警示。
• 韌性：自動備份並測試還原，基礎架構於歐盟區域具備冗餘。
• 人員：保密承諾、角色變更時的存取審查，以及離職時的即時撤銷。
• 安全開發：程式碼審查、相依性掃描，以及生產環境與開發環境分離。

資料控制者授權以下次級處理者。最新名單維護於此處及隱私權政策；變更依第6節通知程序執行。

• Microsoft Ireland Operations Ltd（Microsoft Azure）— 雲端基礎設施、資料庫託管及 AI 推論。歐盟。
• Stripe Payments Europe Ltd — 付款處理與開立發票。歐盟伺服器並啟用資料駐留；非歐盟傳輸採用標準合約條款及／或歐盟-美國資料隱私框架。
• Microsoft Ireland Operations Ltd（Azure Communication Services）— 交易及多重驗證郵件傳送。歐盟。
• 運動員自行選擇連結的穿戴裝置與健身服務提供者 — Garmin、Apple Health、Fitbit、Google Fit、Whoop、Polar、Strava、Suunto — 各自為其服務的獨立資料控制者；Sport99 依運動員指示接收資料，並不會將個資回傳給他們。