隱私政策

為向您提供服務，我們可能收集以下類型的個人資訊：

1. 帳號資訊
   • 註冊時提供的電子郵件地址；
   • 第三方帳號登入時的授權資訊（如 Google、GitHub 帳號）；
   • 您設定的暱稱、頭像等基本資料。
2. 個人資料資訊
   • 您自願提供的出生日期、出生時間、出生地點（用於命理分析）；
   • 星座資訊、性別等個人資料。
3. 服務使用資訊
   • 您使用各項功能時提交的查詢內容（如占卜問題、夢境描述、姓名等）；
   • AI 生成的分析結果和歷史記錄；
   • 您的收藏、書籤等操作記錄。
4. 裝置與日誌資訊
   • 裝置型號、作業系統版本、瀏覽器類型及版本；
   • IP 位址、訪問時間和日期、頁面瀏覽記錄；
   • Cookie 和類似技術收集的資訊（詳見第七節）。
5. 交易資訊
   • 付費服務的訂單資訊（訂單號、金額、時間）；
   • 支付資訊由第三方支付服務商（如 Creem）處理，我們不直接儲存您的支付卡資訊。

我們收集您的個人資訊用於以下目的：

1. 提供、維護和改進本平台的各項服務功能；
2. 為您生成個性化的命理分析結果；
3. 處理您的註冊、登入和帳號管理；
4. 處理付費服務和退款請求；
5. 保障平台安全，防範欺詐和濫用行為；
6. 回應您的客服請求和反饋；
7. 在您同意的前提下，進行匿名化資料分析以改進服務品質和用戶體驗；
8. 遵守法律法規規定的義務；
9. 經您明確同意的其他合理目的。

我們不會將您的個人資訊用於上述目的以外的用途。如需用於其他目的，將事先徵得您的同意。

1. 儲存期限：我們僅在實現收集目的所必需的最短時間內保留您的個人資訊。當您的帳號註銷後，我們將在合理期限內刪除或匿名化處理您的個人資訊，法律法規另有規定的除外。
2. 儲存地點：您的個人資訊儲存在我們委託的國際雲端服務商（如資料庫與託管服務商）的伺服器上，相關服務商均符合行業安全標準。跨境資料傳輸的保障措施詳見第十節。
3. 安全措施：
   • 採用行業標準的加密技術（如 SSL/TLS）保護資料傳輸安全；
   • 對敏感資訊進行加密儲存；
   • 實施訪問控制機制，限制對個人資訊的訪問權限；
   • 定期進行安全評估和漏洞修復。
4. 儘管我們採取了合理的安全措施，但請您理解，網際網路環境並非百分之百安全。我們將盡力確保資訊安全，但無法對資訊的絕對安全性作出保證。

1. 我們不會向第三方出售您的個人資訊。
2. 我們可能在以下情況下共享或披露您的個人資訊：
   • 經您同意：獲得您明確同意後向第三方共享資訊；
   • 服務提供者：為提供服務所必需，與受信任的第三方服務商共享（如雲端服務商、AI 模型服務商、支付服務商等），且要求其遵守保密義務；
   • 法律要求：根據法律法規的要求、法律程序、政府主管部門的強制性要求或為了保護本平台及用戶的權利和利益；
   • 業務轉讓：如涉及合併、收購、資產轉讓或類似交易，您的個人資訊可能作為交易的一部分被轉移，我們將要求新的持有方繼續受本政策約束。

無論您身處何地，我們均為您提供以下權利；如您位於歐盟／歐洲經濟區，這些權利受 GDPR 保障：

1. 查閱權：您有權查閱我們持有的關於您的個人資訊。
2. 更正權：當您發現我們持有的關於您的個人資訊有誤時，有權要求我們及時更正。
3. 刪除權（被遺忘權）：在處理目的已實現、您撤回同意或我們違法處理等情形下，您有權要求我們刪除您的個人資訊。
4. 限制處理權：在特定情形下，您有權要求我們限制對您個人資訊的處理。
5. 資料可攜權：您有權以結構化、通用、機器可讀的格式獲取您提供給我們的個人資訊副本。
6. 反對權：您有權反對我們基於正當利益進行的個人資訊處理。
7. 撤回同意權：您有權隨時撤回同意（包括透過頁腳「Cookie 設定」撤回分析統計的同意）。撤回不影響此前基於同意進行的處理活動的效力。
8. 註銷權：您有權註銷帳號。註銷後，我們將停止為您提供服務，並在合理期限內刪除或匿名化處理您的個人資訊。
9. 如您需行使上述權利，可透過平台內反饋功能或本政策末尾提供的聯絡方式與我們聯絡。我們將在收到您的請求後15 個工作日內予以回應和處理；複雜情況下可延長至 30 日，但我們將及時告知您延期原因。您亦有權向所在地的資料保護監管機構投訴。

如您是美國加州居民，您依《加州消費者隱私法》（CCPA，經 CPRA 修訂）額外享有以下權利：

1. 知情權：瞭解我們收集的個人資訊類別、來源、用途及共享對象（詳見本政策第一、二、四節）。
2. 刪除權與更正權：要求我們刪除或更正您的個人資訊。
3. 選擇退出「出售或共享」的權利：我們不出售您的個人資訊。對於用於分析目的的資訊共享，您可透過頁面底部的「Cookie 設定」入口隨時選擇退出。
4. 非歧視權：您行使上述任何權利，我們不會因此對您進行歧視性對待（如拒絕服務、差別定價等）。
5. 您可透過本政策末尾的聯絡方式提交上述請求，我們將依法核驗您的身份後處理。

1. 嚴格必要的 Cookie：用於維持您的登入狀態和帳號安全（如身份驗證會話 Cookie）。此類 Cookie 是提供服務所必需的，無需徵得同意，也無法透過本平台設定停用。
2. 分析統計（需您同意）：在您透過 Cookie 同意橫幅明確接受後，我們使用匿名化的訪問統計服務（Vercel Analytics）瞭解頁面訪問情況，以改進服務。該服務不使用跨站追蹤 Cookie，統計資料經匿名化處理。
3. 本地儲存（localStorage）：我們使用瀏覽器本地儲存記錄您的介面偏好（如面板摺疊狀態）和 Cookie 同意選擇，這些資料僅保存在您的裝置上。
4. 管理方式：
   • 首次訪問時，您可在 Cookie 同意橫幅中選擇「接受」或「拒絕」；
   • 您可隨時透過頁面底部的「Cookie 設定」入口變更或撤回選擇；
   • 您也可在瀏覽器設定中查看、管理或刪除 Cookie。
5. 拒絕的影響：拒絕分析統計不會影響您使用本平台的任何核心功能。

1. 本平台的服務面向成年人。我們不會故意收集未滿 16 週歲未成年人的個人資訊。
2. 如果我們發現在未經法定監護人同意的情況下收集了未成年人的個人資訊，將盡快刪除相關資料。
3. 如果您是未成年人的父母或監護人，發現未成年人向我們提供了個人資訊，請透過本政策末尾的聯絡方式與我們聯絡，我們將採取適當措施處理該資訊。

1. 本平台可能涉及處理的敏感個人資訊包括：出生日期和時間（用於命理分析計算）。
2. 您主動提供敏感個人資訊即表示您已知悉處理目的、方式，並自願同意我們按照本政策處理該等資訊。
3. 對於敏感個人資訊，我們採取加密傳輸和儲存、嚴格的訪問權限控制等強化保護措施。
4. 您可以隨時選擇不再提供或要求刪除敏感個人資訊，但這可能導致部分功能無法使用。

1. 本平台面向全球用戶提供服務，您的個人資訊可能被傳輸至您所在司法轄區以外的伺服器並在當地處理。
2. 當您的個人資訊自歐盟／歐洲經濟區傳輸至其他地區時，我們將依賴標準合約條款（SCCs）等適當保障措施，確保您的個人資訊獲得同等水準的保護。
3. 無論資訊被傳輸至何處，我們均按照本政策及適用法律的要求對其進行保護。

1. 我們可能會不時更新本政策。更新後的政策將在本頁面發佈，並更新「最後更新」日期。
2. 對於重大變更（如資訊處理目的的變更、新增資訊共享對象等），我們將透過平台公告、站內通知或彈窗等方式提前告知，並在必要時重新徵得您的同意。
3. 我們建議您定期查閱本政策以瞭解最新的隱私保護資訊。

1. 如您對本政策或我們的資訊處理活動有任何疑問、意見或建議，可透過以下方式與我們聯絡：

我們將在收到您的聯絡請求後 15 個工作日內予以回應。如您對我們的答覆不滿意，有權向所在地個人資料保護監管機構投訴。