隱私權政策
服務營運者: 殞落天使
聯絡: jenglue@gmail.com
生效／更新日期:
本政策適用於由本頁所列營運者提供的逐秒 Sport Timer 網站。其他人自行架設的 Sport Timer 由各自營運者負責，並不自動將資料交給開源專案作者。
1. 收集哪些資料及用途
- Google 登入資料：伺服器驗證 Google ID token，使用電子郵件、電子郵件已驗證狀態、Google 帳號識別碼（sub）及顯示名稱來確認身分、顯示帳號和管理權限。登入身分保存在本服務的簽署 session cookie 與裝置本機資料庫；授權 email、角色及群組資格保存在 Azure。本程式不保存原始 Google ID token，不取得 Google 密碼，也不要求 Gmail、Drive、聯絡人或日曆權限；不使用 Google 頭像。
- 活動資料：群組、場次、條碼、姓名名單、原始掃描時間、站點、隨機裝置識別碼、紀錄者 email、上傳時間及校時資訊，用於計時、同步、對照姓名、統計、權限與操作追查。
- 本機資料：待傳掃描、撤銷要求、名單快取、最近紀錄、操作偏好及名單外攔截備存，用於離線操作及失敗後重試。
- 連線資訊：主機與第三方服務在處理請求時可能接收 IP、瀏覽器與請求時間等技術資訊。Azure 診斷紀錄及備份的設定由營運者管理，可透過本頁聯絡方式詢問。
2. 相機、檔案與 Google 資料
啟用相機須由你授權，影像在瀏覽器中解碼；本程式不錄影或上傳相機影像，僅記錄解碼後的條碼及相關掃描資料。匯入的 Excel／CSV 會傳至伺服器解析為名單資料，本程式不另外保存原始上傳檔案。
Google 使用者資料僅用於上述登入、帳號與服務功能，不出售、不用於廣告投放、個人化廣告或訓練通用 AI 模型。本版本未加入廣告追蹤或分析 SDK。
3. 誰可以取得資料
已授權的同群組成員可查看該群組名單與活動紀錄，群組管理者可維護資料，系統管理者可管理全站帳號與資料；具有帳號加入權限的人員可查看候選帳號 email。被授權人員可下載報表，下載後的副本由下載者管理。
服務使用 Microsoft Azure 託管與儲存，Google Identity Services 提供登入；應用介面載入 Google Fonts 時會向 Google 發出連線請求。這些供應商依其服務條款與隱私政策處理資料，可能涉及境外處理；Azure 儲存區域取決於營運者部署設定。另可能因法律要求或處理安全事件而提供必要資料。參見 Google 隱私政策 與 Microsoft 隱私權聲明。
4. Cookie、裝置儲存與安全
本服務使用必要的登入 cookie（最長 7 天，HttpOnly、Secure、SameSite=Strict）、IndexedDB 與離線快取維持登入及離線功能。登出會清除登入 cookie 與本機登入使用者，但不會自動清除待傳紀錄、名單快取或其他離線資料。伺服器逐次檢查帳號與群組權限；完全離線的裝置無法即時接收撤權通知。
請保護裝置、避免共用瀏覽器帳號，並只向有需要的人員授權。任何系統皆無法承諾絕對安全。
5. 保存與刪除
有效帳號、活動紀錄與名單會保存至營運者或有權限的使用者依業務需要移除。一般刪除進入 30 天垃圾桶，到期即不能復原，再由每日排程分批永久清除；排程故障可能延後實際移除。系統保留最少的已清除識別碼以阻擋離線重送復活，不保留該筆條碼、姓名或掃描時間。移除帳號不會連帶刪除其歷史運動紀錄。
本機名單外攔截備存沒有自動到期機制；你可先匯出必要備份，再使用瀏覽器清除網站資料。這會移除尚未同步的紀錄且無法由伺服器復原。營運者備份、診斷紀錄與已匯出的檔案另有保存生命週期，請聯絡營運者確認範圍與刪除安排。
6. 你的選擇與資料請求
你可以拒絕相機權限並使用手動輸入、停止使用服務，或在 Google 帳戶連結設定 管理授權。取消 Google 授權不會自動刪除本服務既有紀錄或立即終止已簽發的本服務 session；若需立即停用，請聯絡營運者。
查詢、取得副本、更正、刪除或其他適用法令下的資料請求，請依 聯絡與資料刪除說明 提出。營運者需合理核對身分、他人權益及法定保存義務；本服務沒有一鍵刪除整個帳號所有歷史資料的入口。
7. 活動參與者與政策更新
活動主辦者匯入他人或未成年參與者資料前，應提供適當告知並取得適用法律要求的授權。請勿上傳與計時無關的敏感資料。政策變更會更新本頁日期；新增 Google 資料種類或改變用途前，營運者應依 Google API Services User Data Policy 先更新政策、告知使用者並取得所需同意。其他重大變更也應依適用法律告知與處理。