一、我們蒐集哪些資料
| 類別 | 項目 | 何時取得 |
|---|---|---|
| 帳號資料 | 姓名或暱稱、電話號碼、Email | 你註冊會員時 |
| 密碼 | 僅保存雜湊值，不保存明碼 | 你註冊或變更密碼時 |
| 出生資料 | 稱呼、性別、出生日期、出生時間、出生地點 | 你使用排盤功能時 |
| 命盤與報告 | 計算後的盤面資料、你購買的報告內容 | 你按下儲存或完成購買時 |
| 訂單資料 | 訂單編號、品項、金額、付款狀態 | 你購買報告時 |
| 技術資料 | IP 位址、瀏覽器類型、存取時間 | 你使用網站時自動產生 |
我們不會取得也不會保存你的完整信用卡號、銀行帳號或身分證字號。
二、為什麼蒐集、怎麼使用
- 出生資料：用來計算你的四張命盤，以及產生你購買的解讀報告。不會用於其他目的。
- 帳號資料：用來驗證身分、保存你的命盤與報告、寄送確認信與報告完成通知。
- 電話號碼：作為帳號安全與必要時的聯繫用途，不會用於行銷電話或簡訊。
- 技術資料：用來維持服務穩定、防止濫用（例如同一位置短時間內大量請求），並在發生問題時排查原因。
- 訂單資料：用來完成交易、開立發票與處理退款。
未經你另行同意，我們不會將你的資料用於行銷、不會出售、不會與其他公司交換。
三、Cookie
本服務只使用維持登入狀態所必需的 Cookie。它設為 HttpOnly（網頁程式無法讀取）與 SameSite=Lax（降低跨站攻擊風險），並在伺服器端僅保存雜湊值。
本服務不使用第三方廣告追蹤、不嵌入社群外掛追蹤碼。
四、委外處理與第三方服務
為了提供服務，下列作業委由第三方處理。我們只提供各項作業所必要的最少資料。
| 服務 | 用途 | 提供的資料 |
|---|---|---|
| Zeabur | 網站主機與資料庫 | 本服務保存的全部資料（加密傳輸、存取受限） |
| Zeabur Email | 寄送確認信與通知信 | Email 位址、信件內容 |
| 綠界科技 | 金流處理 | 訂單編號、金額、付款方式（不含出生資料） |
| Google Places API | 出生地搜尋（地名自動完成與座標） | 你在「出生城市」欄輸入的文字與所選國家；不含姓名、出生日期與時間 |
| 語言模型服務供應商 （OpenAI、Anthropic） | 產生解讀報告的文字 | 僅命盤的計算結果與你填寫的稱呼 |
關於報告產生的說明：產生報告時，我們傳送的是命盤的計算結果——星曜、宮位、干支、度數、通道等結構資料，以及你自行填寫的「稱呼」。不會傳送你的真實姓名、電話、Email、出生日期時間或出生地點。也就是說，處理報告文字的第三方無法從我們提供的內容辨識出你是誰。
五、資料保存期限
- 命盤：保存至你自行刪除，或帳號終止時一併刪除。你可以隨時在會員專區逐張刪除。
- 報告：保存至帳號終止，讓你隨時可以重讀。
- 帳號資料：保存至帳號終止後 30 日，之後刪除或匿名化。
- 訂單與發票資料：依稅法規定保存 5 年。
- 技術紀錄：保存 90 日。
六、你的權利
依《個人資料保護法》第 3 條，你可以隨時就本服務保有的個人資料，請求：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
其中，命盤可由你自行在會員專區刪除；其餘請求請來信聯絡信箱，我們會在 15 個工作日內回覆。若你請求刪除全部資料，將同時終止你的帳號，已購買的報告亦無法再取得。
你可以選擇不提供出生資料，但這將無法使用排盤與報告功能。
七、資料安全
- 密碼以 scrypt 加鹽雜湊後保存，本服務無法還原你的密碼明碼。
- 登入憑證在資料庫中僅保存雜湊值。
- 網站全站以 HTTPS 加密傳輸。
- 設有內容安全政策、跨站請求防護與存取頻率限制。
- 若發生個資外洩事件，我們將依法通知受影響的會員與主管機關。
八、未成年人
未滿十八歲者，應在法定代理人閱讀、瞭解並同意本政策後，始得提供個人資料使用本服務。
九、政策修改
本政策如有修改，將於本頁公告並更新「最後更新」日期；涉及資料用途變更等重大事項，將另以 Email 通知會員。
關於服務本身的權利義務，請見服務條款。