隱私權政策

本政策說明我們收集哪些資料、使用原因、保存方式、提供對象，以及你如何行使權利。

1. 總則

占卜迷指（以下稱我們）負責提供 占卜迷指（以下稱本服務）。本政策說明相關個人資料處理，並構成使用者協議的一部分。使用前請完整閱讀。

2. 收集的資料

你主動提供的資料包括帳號資料（電子郵件、密碼及暱稱）、問題、排盤所需的出生日期、時間及地點，以及起卦操作與時刻。提交他人資料須先獲授權。密碼以雜湊儲存，不保存明文密碼。

服務產生對話、盤面、解讀、點數明細與會員使用紀錄。技術日誌可能包含連線 IP、請求時間、裝置與瀏覽器資訊及錯誤資訊，用於排除問題及防止濫用。請勿提交與服務無關的證件號碼或生物辨識資料。

訂單紀錄包含商品、金額、幣別、付款狀態、交易識別碼、購買語言、內容版本與相關會員權益。結帳時由付款服務方收集付款方式、帳單及稅務所需資料；本站不接收或保存完整銀行卡號及安全碼。

公開頁面使用 Google Analytics 4 進行瀏覽量、裝置資訊及流量來源等統計；處理範圍取決於瀏覽器設定與服務方規則，不應假定所有統計資料均無法識別個人。

3. 出生資料

出生日期、時間與地點屬於個人資料，結合其他資訊可能涉及敏感資料。保存的出生檔案與資訊卡使用 AES-256-GCM 加密；這不表示全部對話或解讀欄位均已加密。你在對話中填寫的資料及產生內容也可能出現在對話與解讀紀錄中。

你可依實際需要選擇是否提供出生資料；各方法的資料要求不同，不提供可能限制可用方法。已保存資訊卡可在資訊卡介面刪除，歷史對話可在歷史介面刪除或清空。刪除某張資訊卡不會自動清除其他紀錄中已引用的資料。

4. 資料用途

我們為理解意圖、推薦方法、排盤、解讀及保存歷史而處理資料，也用於登入驗證、密碼復原、安全防護、訂單核對、點數與會員結算、語言偏好、使用統計及履行法定義務。

我們不會出售個人資料，也不將其用於向第三方推銷；不會將占卜內容用於訓練我們自有的模型。第三方處理依其實際服務條款，不能據此推斷其同樣不保留資料或不使用資料訓練。

5. 第三方處理與跨境傳輸

產生對話與解讀時，模型服務方接收問題、必要資料、盤面及相關上下文；計算服務處理排盤所需參數。電子郵件服務方接收信箱地址及驗證、密碼復原等郵件內容。瀏覽統計由 Google Analytics 4 處理。

啟用線上購買時，Dodo Payments 提供託管結帳，處理付款及必要帳單資料，並向本站回傳用於訂單核對、退款狀態及權益處理的交易資料。英文結帳介面不改變這些資料用途。

相關第三方可能在你所在地之外處理資料，跨境情況以實際設定及服務方處理地點為準。第三方適用其隱私權政策與服務條款；本政策不宣稱未經核實的認證或契約保障。除提供功能所需、你的授權或法律要求外，不向第三方提供個人資料。

6. Cookie 與語言偏好

登入 Cookie 用於維持登入狀態，停用後無法正常登入。瀏覽器也可能保存介面狀態與同一次購買的重試識別碼，避免重複建立訂單。

語言偏好 Cookie 保存所選語言與選擇來源，手動選擇優先於自動偵測；登入後手選可同步帳號偏好。恢復自動選擇會清除手選偏好。對話及已開始的產生任務保留各自的語言快照，切換偏好不會改寫歷史內容。

自動初選使用瀏覽器或 HTTP 語言標籤；無法匹配時，可由可信代理提供地區提示作為備援。不根據問題、姓名或國籍猜測語言，也不為語言識別保存原始 IP。技術安全日誌的處理另見本政策。公開內容頁的語言由 URL 決定。

Google Analytics 4 可能使用統計 Cookie，可透過瀏覽器設定或服務方提供的停用工具限制。我們不使用廣告追蹤 Cookie，不建立跨站廣告輪廓。

7. 保存期限

帳號資料通常保存至帳號註銷或有效刪除請求；對話、資訊卡及解讀保存至相關刪除操作或請求完成。刪除對話或資訊卡僅處理對應範圍，帳號、訂單及其他獨立紀錄不會因此一併刪除。

付款、點數及會員紀錄可能因核對帳目、爭議或法定義務繼續保留。技術日誌依排除問題及安全所需期限管理；本服務沒有適用於全部紀錄的統一自動到期清除期限。超出必要範圍的資訊應刪除或匿名化，具體請求可聯絡我們辦理。

8. 安全措施

密碼採用 scrypt 加鹽雜湊，登入權杖在資料庫中僅保存雜湊，已保存的出生資料採用欄位加密。加密金鑰由部署環境管理。我們依必要範圍管理存取權限。

任何技術都無法保證絕對安全。發生個人資料安全事件時，我們會依適用法律採取補救措施，並履行告知與通報義務。

9. 你的權利

你可查看帳號與歷史紀錄，匯出 Markdown 或 JSON 解讀結果，修改暱稱與密碼，並在資訊卡及歷史介面刪除對應紀錄。出生資料需更正時，可刪除資訊卡後重新保存。撤回同意可透過停止相關功能並申請處理對應資料來實現。

帳號註銷及其他刪除、更正或複製請求須透過公布的聯絡方式辦理；目前帳號頁不提供全部自助入口。我們會核實身分並依適用法律處理；對處理有異議，可聯絡我們或向有管轄權的個人資料保護機關投訴。

10. 未成年人

本服務不面向未滿 14 歲的兒童。如發現未經監護人同意而收集兒童資料，會盡快處理刪除。監護人發現此情況請聯絡我們。

11. 政策更新

處理目的、方式或資料種類有實質變化時，會透過公告或電子郵件告知，更新版本與生效日期，並於法律要求時另行徵求同意。舊同意紀錄保留原版本與時間。

12. 聯絡我們

如需諮詢、行使權利或投訴，請寄信至 support@zhanbumizhi.top。我們會核實身分與請求範圍，並依適用法律處理及答覆。