私隱政策
最後更新：2026 年 5 月 28 日 · 版本 1.1 · 符合香港《個人資料（私隱）條例》（PDPO）
鐵則：個人資料絕不外傳
您的姓名、出生日期等個人資料絕不會傳送至第三方 AI 服務。AI 分析僅使用八字符號（天干地支），不含任何可識別個人身份的資料。
1. 我們收集的資料
我們收集以下類型的資料：
- 帳號資料：電郵地址、姓名（可選）
- 命盤資料：出生年月日時、性別（用於排盤計算）
- 使用資料：功能使用記錄、簽到記錄（通過 PostHog 匿名收集）
- 付款資料：由 Stripe 安全處理，我們不儲存信用卡資料
- 推送訂閱：瀏覽器推送端點（可隨時取消）
2. 資料使用目的
我們使用您的資料以：
- 提供八字命盤排算及 AI 解讀服務
- 發送每日運程及服務通知（僅限同意用戶）
- 處理訂閱付款
- 改善平台功能及用戶體驗
- 提供客戶支援
3. AI 處理的安全原則
資料最小化原則
當我們向 AI 服務（Gemini）發送請求時，僅傳送天干地支符號（如「甲子」「乙丑」等），絕不傳送您的姓名、實際出生日期或任何可識別個人身份的資訊。
4. 資料分享
我們不會出售您的個人資料。我們僅在以下情況分享資料：
- Stripe：處理訂閱付款（符合 PCI-DSS 標準）
- Google Gemini API：僅接收匿名化的八字符號（無個人資料）
- PostHog：匿名使用分析（不含個人識別資料）
- 法律要求：依法律程序要求時
5. 資料保留
- 帳號資料：帳號有效期間保留
- 命盤資料：帳號刪除後 30 天內清除
- 電郵日誌：90 天後自動清除
- 付款記錄：依 Stripe 政策保留（7 年）
6. 您的權利（PDPO）
根據香港《個人資料（私隱）條例》，您有權：
- 查閱：要求查閱我們持有的您的個人資料（點此匯出）
- 更正：要求更正不準確的資料
- 刪除：要求刪除您的帳號及相關資料
- 撤回同意：隨時取消電郵訂閱及推送通知
如需行使上述權利，請聯絡：[email protected]
7. Cookie 及追蹤
本平台使用：
- localStorage：儲存登入狀態及用戶偏好（不可識別個人）
- PostHog：匿名使用分析，不用於廣告
我們不使用廣告 Cookie 或跨網站追蹤技術。
8. 安全措施
- 所有傳輸通過 HTTPS 加密（TLS 1.2+）
- 密碼使用 bcrypt 哈希加密儲存
- API 密鑰通過系統 Keychain 管理，不以明文儲存
- 資料庫定期備份
9. 聯絡我們
如有任何私隱相關疑問：[email protected]
如認為我們違反 PDPO，您可向香港私隱專員公署投訴：www.pcpd.org.hk