隱私權政策

生效日期：2026 年 7 月 8 日

我們只收集解讀命盤、進行對話所必需的資料。我們不會要求你提供電子郵件、密碼，也不會建立追蹤檔案。我們不會販售你的資料。你的原始生辰資料留在你的裝置上。只有推導出的命盤資料（絕不包含你的原始生辰資訊）會傳送到我們的伺服器，用來生成解讀與對話。

1. 我們收集與處理的內容

無帳戶，不追蹤。本應用程式不會要求你提供電子郵件、手機號碼或密碼。首次啟動時，我們會建立一個匿名帳戶權杖，也就是專屬於你裝置的隨機識別碼。這個識別碼存放在你裝置的安全儲存區內，讓你的對話紀錄能在多次使用之間延續。

各檔案的生辰資料（存於裝置本地）。你的出生日期、時間、時區、城市、經度與性別都留在你的裝置上。這些資料絕不會傳送到我們的伺服器、存入雲端資料庫，或與第三方分享。一旦你刪除應用程式，這些資料就會消失。

檔案備註名稱（存於裝置本地）。你為各檔案設定的稱呼（例如「我」或「另一半」）只會存在你的裝置上。

對話訊息與每日解讀（存於伺服器端）。你向 AI 發送的問題、後續的回覆，以及所抽觀音靈籤的相關內容，會傳送到我們的後端資料庫並儲存於此，僅與你的匿名權杖綁定。

推導出的命盤資料（伺服器端，暫時處理）。當你請求解讀、提出追問或抽取觀音靈籤時，你的裝置會把本地的生辰欄位轉換成一段命盤資料文字（天干、地支、十神、大運與每日五行）。我們傳送到後端與第三方 AI 模型用以生成回應的，是這段推導出的命盤資料，絕不是你的原始出生日期或精確出生地。

訂閱與額度狀態（存於伺服器端）。你的購買狀態（免費方案、訂閱方案或加購提問）以及每日使用次數，會以匿名訂閱識別碼記錄在我們的伺服器上。所有付款處理都由 Apple 透過你的 Apple ID 完成。

彙總遙測資料（伺服器端，去識別化）。我們會記錄效能指標、延遲數據與錯誤率，用於應用程式維護。你的匿名裝置權杖在寫入遙測資料庫前，已先加鹽並以 SHA-256 雜湊處理，因此記錄下來的數值無法回溯到你的工作階段。

Sign in with Apple 身份（可選，須主動啟用）。如果你以 Sign in with Apple 連結你的紀錄，以便在更換裝置時保留購買項目，Apple 會分享一個本應用程式專屬的識別碼、一個顯示名稱（僅在首次登入時）以及一個電子郵件（你可以用 Apple 的「隱藏我的電子郵件」功能加以遮蔽）。我們只用這些資料在不同裝置之間保留你的購買項目與紀錄。我們不會發送任何電子郵件，也不會把這個身份與 AI 模型或任何第三方資料庫交叉比對。你可以隨時在應用程式內解除這項連結。

2. 我們絕不收集的內容

• 電子郵件
• 手機號碼
• 密碼
• 通訊錄
• 相片
• 裝置或硬體定位
• 廣告識別碼（IDFA）與追蹤像素
• 由廣告聯播網或資料仲介販售的資料

我們不會要求你提供以上任何一項。

3. 你的資料如何被使用

用來排出你的命盤。所有八字計算都在你的裝置上本地執行。排盤過程不會連接任何伺服器。

用來生成 AI 解讀與靈籤。當你展開對話或抽籤時，推導出的命盤資料與文字紀錄會傳送到第三方 AI 供應商的 API 以取得解讀。這項請求不會附帶任何個人識別資訊、電子郵件或裝置金鑰。

用來執行額度管理。我們會在伺服器端查核額度紀錄以管理使用量。為此，我們不會檢視你提問的內容。

4. 敏感類別資料的處理

由於命盤可能透露個人的哲學或精神傾向（在 GDPR 第 9 條等架構下可能屬於特殊類別個人資料），我們將這類資料隔離保存：

• 本應用程式不會把原始生辰時間透過網路傳送出去。
• 推導出的命盤資料（天干、地支、循環）無法用來還原你精確的原始生辰輸入。
• 沒有任何第三方分析或廣告平台會取得其中任何資料。
• 伺服器端的對話紀錄以行級安全（row-level security）隔離、靜態加密儲存，並排除在我們應用程式的診斷日誌之外。

5. 第三方資料子處理商

我們使用少數幾家子處理商：

• 雲端基礎設施：位於美國的資料庫與託管供應商。
• AI 解讀（DeepSeek 深度求索）：解讀由杭州深度求索人工智能基礎技術研究有限公司（DeepSeek）生成，請求經由我們自己的伺服器轉發。發送的內容：根據你的出生日期、時間、地點算出的命盤（干支與運程結構）、你提出的問題與對話內容、應用語言，以及在合婚解讀中你選擇對照的另一張命盤。絕不發送的內容：你的姓名、聯絡方式、裝置識別碼。這些資料只用於生成解讀，絕不用於廣告，你的提問和命盤也不會被用來訓練公開的基礎模型。DeepSeek 依據其 API 條款處理這些資料，保護水準與本政策相當。
• 訂閱追蹤：一項追蹤訂閱狀態的匿名後端服務，與命盤資料分開存放，並以 Apple App Store 系統為後盾。

在向 AI 服務商發送任何內容之前，應用會先徵得你的同意：首次解讀前會顯示應用內的說明頁，未同意時 AI 解讀保持關閉。命盤本身在你的裝置上算出。

我們不會執行廣告腳本，也不使用第三方行為分析 SDK。如需完整的子處理商清單，請聯絡客服。

6. 資料留存與清除

裝置本地儲存：當你刪除應用程式，或在「設定」中選擇「刪除帳戶與命盤」時即會清除。

伺服器端儲存：以匿名化形式留存，用以維持你的對話連貫性。點選「刪除帳戶與命盤」會觸發即時的資料庫清除，把敏感紀錄以 null 值覆寫，並在 30 天內完成。

遙測資料：彙總後的系統資料會無限期保留，用於長期的健康監測，且不與任何可識別的使用者連結。

7. 你的權利、適用地區與跨裝置移轉

你可以直接在應用程式內存取、更正或清除你的紀錄。匯出途徑是「設定」中的「匯出我的解讀」選項，因為我們並未持有電子郵件或其他個人識別資訊，無法據以驗證外部的匯出請求。如果你身處歐洲經濟區或英國，你也有權向當地的監管機關提出申訴。在涉及跨境傳輸時，所有後端服務都在美國東部雲端節點上、依《標準合約條款》（SCCs）運行。本應用程式不支援、也不在中國大陸境內營運。

由於本應用程式依賴匿名、與裝置綁定的權杖，你的對話紀錄與提問餘額存放在建立它們的那台裝置上，更換手機時不會自動遷移。App Store 訂閱則可透過 Apple 的收據系統移轉（在新裝置上前往「設定 → 恢復購買」）。雲端同步功能規劃於未來版本推出。

8. 兒童

本應用程式並非以 13 歲以下兒童為對象。我們不會在知情的情況下收集 13 歲以下兒童的資料。本應用程式在 App Store 的分級為 9+。如果你認為有未成年人正在使用本應用程式，請聯絡客服，我們會協助完成刪除程序。

9. 本政策的變更

若我們做出實質性變更（收集新的資料、新增子處理商，或調整留存方式），我們會更新本頁頂部的生效日期，並在應用程式內向使用中的用戶張貼通知。在實質性變更生效後繼續使用本應用程式，即視為接受。

10. 聯絡我們

本應用程式由 Boxuan Cui 營運，並為本政策所述個人資料的資料控管者。任何查詢、清除驗證請求或盡職調查問題，請寄至 [email protected]。