私隱政策｜個人命書

重點摘要

出生時間及地點用於排盤和建立你的個人內容；香港及台灣的信用卡付款由 Stripe 處理，其他支援地區以人民幣結算的支付寶付款由 Z-Pay 處理，我們不會取得完整卡號、保安碼或支付寶帳戶驗證資料；我們不會出售個人資料，也不會用出生資料或提問作廣告定向。你可在產品內匯出或重設部分內容，亦可透過支援電郵提出查閱、更正或刪除要求。

1. 適用範圍及聯絡方法

本政策適用於 mingshu.help 的個人命書網站、帳戶、命盤、命書分冊、命書問答、卡片、購買及相關支援服務。本文中的「我們」指負責營運個人命書的服務提供者。

本政策不適用於你自行瀏覽的第三方網站或服務。如對本政策或個人資料處理有任何問題，請電郵 support@mingshu.help。

2. 我們處理甚麼資訊

實際資訊視乎你使用的功能，可能包括：

帳戶及登入: 電郵地址、手機號碼，或你授權 Google 提供的帳戶識別資料及基本個人資料；使用 Apple 登入時，還包括 Apple 提供的用戶識別碼，以及你同意分享時的 Apple 電郵地址（可能是 Apple 的隱藏電郵地址），該電郵地址只用於你無法使用 App 時，核實刪除及私隱申請的身份；驗證狀態、登入時間、連線階段紀錄，以及用於防止濫用的 IP 和瀏覽器特徵摘要。我們不會以明文儲存登入權杖。
出生及命盤資料: 暱稱或姓名、性別、出生日期、出生時間及其確定程度、出生地點、時區、經緯度和地點識別資料，以及按此計算的四柱、五行、十神、旺衰、用神等命盤事實及完整性摘要。
你提交或產生的內容: 初步解讀、命書分冊、問題、延伸提問、命書問答紀錄、意見、已儲存卡片，以及為保持內容一致而保存的產生脈絡、版本及結果。
訂單及權益: 商品、金額、貨幣、地區、付款服務商及方式、訂單及交付狀態、服務商交易識別資料、Stripe 帳單或卡片所屬國家／地區，以及已解鎖內容及兌換碼使用紀錄。完整卡號、保安碼及支付寶帳戶驗證資料由相應的付款服務商直接處理，不會提供給我們。
使用、保安及裝置資訊: 語言、來源、功能使用次數等粗略事件，以及網絡請求、IP、瀏覽器或裝置類型、時間及故障診斷所需的技術紀錄。產品分析事件明確排除姓名、出生日期時間地點、問題、答案及命盤摘要。填寫出生資料期間，我們可能記錄頁面顯示、完整輸入內容（包括姓名、性別、出生日期、時間及地點）、點擊、選取及驗證失敗，以回放操作並排查填寫問題。記錄會連結至內部帳戶或訪客識別資料，只有獲授權的管理員可查看；提交或離開表格後便停止錄製，不記錄登入及付款畫面。
支援及自願提供的資料: 你聯絡支援、提交意見或報名測試功能時提供的電郵、溝通內容、訂單證明、語言及國家／地區。
內容舉報: 你在 App 內舉報 AI 產生的內容時，我們會收集被舉報內容的編號和節錄、你選擇的舉報原因、你填寫的說明，以及語言、系統平台和 App 版本，只用於人手審核。

3. 我們為何使用這些資訊

我們只會在與以下目的相關且必要的範圍內處理資訊：

提供核心服務: 完成曆法及時區換算、建立命盤事實、顯示解讀、回答問題、保留版本，並讓你在不同裝置讀取帳戶內容。
保持內容一致: 把你的問題連結至正確命盤及已有命書，避免不同功能之間出現事實衝突。
完成交易及交付: 建立訂單、確認付款或兌換、開通相應內容、處理退款及提供售後支援。
登入及保安: 發送驗證碼、維持登入狀態，並防止欺詐、帳戶濫用、未獲授權存取及繞過付費內容限制。
必要通知: 發送驗證、交易及保安通知並回覆支援要求；只有你主動報名後，我們才會發送相應測試或活動資訊。
改善產品: 使用不含出生資料及提問內容的匯總事件，確認功能是否正常、排查問題及改善使用體驗。

按你所在地適用的法律，我們的處理依據可能包括履行與你的服務合約、取得你的同意、遵守法律責任，以及維護服務保安和改善產品的正當利益。法律要求時，我們會就可能屬敏感個人資料的出生資訊取得獨立或明確同意。

4. AI 如何參與產生內容

四柱、曆法、時區及命盤基礎事實由確定性程式計算，AI 不會重新排盤。為以你選擇的語言產生解讀或回答問題，我們會把完成要求所需的命盤事實、問題、相關對話及寫作指示傳送給已設定的 AI 服務處理者。

外部 AI 處理者可能按其服務條款，為保安及防止濫用而短期保留要求及回應，亦可能在其他國家或地區處理資料。我們不會自行把可識別你的出生資料、私人問題或產生內容用於訓練面向公眾的通用模型，亦不會用於廣告定向。

AI 內容可能有遺漏或錯誤，只供文化解讀、自我觀察及反思。我們不會只按 AI 內容作出對你具有法律或類似重大影響的自動化決定。請勿在問題中填寫完成服務不需要的身份證號碼、病歷、金融帳戶或他人私隱。

在 App 內，首次使用 AI 產生功能前，我們會請你確認同意把完成要求所需的出生資料、命盤事實及問題傳送給 AI 服務處理者。你可在設定中隨時撤回同意，撤回後 App 不會再發起新的 AI 產生。

5. Cookie 及瀏覽器儲存空間

我們使用 Cookie 及瀏覽器儲存空間維持登入、語言設定和使用流程，亦用於可關閉的表格操作診斷：

登入及驗證: 登入階段 Cookie 通常最長保留 30 日；Google 登入流程 Cookie 通常約 10 分鐘；驗證碼通常約 5 分鐘後失效。登出或清除 Cookie 會終止該瀏覽器中的登入狀態。合盤及運書另有獨立的訪客存取 Cookie，一般最長有效一年，持續使用時會延長期限；一般登出不會清除這項憑證。清除後，尚未同步至帳戶的訪客報告可能無法找回。表格操作診斷亦會使用這個訪客身分。
語言偏好: 語言 Cookie 最長保留約一年，讓你下次開啟服務時沿用已選擇的語言。
本機及階段儲存空間: 用於記錄當日是否已計入活躍統計、頁面進入來源及暫時介面狀態；你可透過瀏覽器設定清除。
產品分析: Plausible 用於匯總瀏覽及功能使用事件。填寫期間的事件可能附有單次錄製編號 replay_id，以便對應管理後台的診斷回放；不會傳送長期帳戶或訪客 ID、出生資料、問題或答案。

7. 跨境處理

我們的基礎設施、登入、付款、短訊或 AI 服務提供者可能在你所在國家或地區以外處理資料。發生跨境處理時，我們會按適用法律採用合約、存取限制或其他合理保障，並盡量減少傳輸內容。不同地區的資料保障規則可能有別。

8. 保存期限

帳戶、命盤、命書、問題及產生內容通常在帳戶存續且提供服務所需期間保存。驗證碼及暫時登入狀態會在較短時間內失效；保安紀錄、訂單、付款、解鎖權益及防詐紀錄，可能為遵守法律責任、處理爭議及防止重複交付或濫用而保存更久。合盤及運書的訪客資料和報告亦會儲存在伺服器，作製作、恢復存取及帳戶同步之用。清除瀏覽器存取憑證不會自動刪除伺服器上的報告或交易紀錄。表格回放在七日後無法存取，並由排程定期清理。錄製檔案存放於非公開的私有儲存空間。

「重新開始」會清除目前的出生資料、初步解讀、人生卡片、命書內容、解鎖權益及產品內訂單紀錄，但不等於刪除帳戶。依法必須保留的付款、保安或爭議處理紀錄，以及等待正常輪替的有限備份，可能於所需期間內繼續保留。

你可在 App 的「設定」內直接刪除帳戶；如無法使用 App，可按 mingshu.help/account-deletion 頁面的說明寄信申請，我們核實身份後會執行。刪除後，你的出生資料、命盤、AI 產生內容及問答、PDF 檔案、使用紀錄、舉報和登入資料會即時刪除、無法再被存取，而且無法復原（PDF 檔案及表格錄影的檔案本身在背景清理，失敗會自動重試）；日後以同一方式再次登入，會得到全新的帳戶。「重新開始」與刪除帳戶不同，它只會清除目前的資料和內容。

為對帳、退款及處理爭議，我們會按中國內地會計檔案的法定年限，保留訂單及支付服務提供者的交易紀錄（訂單編號、渠道交易編號、商品、金額、貨幣、時間及付款狀態等）。在這段期間內，這些紀錄可經由支付服務提供者對應到付款人。刪除帳戶時，訂單與你帳戶之間的關聯會被移除；但在客戶服務電郵的保留期內，電郵中仍有訂單編號及你的電郵地址，訂單仍可能與你對應。Stripe、Z-Pay、Apple 及 Google 自行保存的紀錄，適用其各自的政策。

與你的帳戶或訂單關聯的客戶服務往來電郵，在帳戶刪除後保留 540 日，用以處理拒付、退款等爭議，期滿後刪除；保留期間電郵內仍會顯示你的電郵地址和訂單編號。未能關聯到帳戶或訂單的來信按一般客戶服務紀錄處理，不適用這項 540 日的安排。

如有付款在帳戶刪除之後才到帳，我們只會記錄該筆付款，不會再發放內容；如需退款，請聯絡 support@mingshu.help。

9. 保安措施

我們採用傳輸加密、存取控制、登入權杖摘要、IP 及瀏覽器特徵摘要、權限檢查和付費交付驗證等措施，以減低未獲授權存取、外洩及濫用風險。付款卡資料或支付寶帳戶驗證資料由相應的第三方付款頁面直接處理。

任何網絡服務均無法保證絕對安全。請妥善保護登入電郵或手機；如發現異常登入、內容外洩或可疑交易，請立即聯絡 support@mingshu.help。

10. 你的選擇及權利

按你所在地法律，你可能有權：

查閱及了解: 確認我們是否處理你的資料，並取得相關資料副本或處理說明。
更正: 更新不正確的帳戶或出生資料；出生資料變更會影響之後的命盤及內容版本。
匯出: 使用設定中的下載功能，儲存目前可匯出的個人內容。
刪除: 刪除產品內支援個別刪除的問答、重設目前工作區、在 App 的「設定」內刪除帳戶，或透過支援電郵要求刪除帳戶及相關個人資料。法律、付款、保安或爭議處理所需紀錄可能依法保留。
撤回同意或反對: 在處理以同意為依據時撤回同意，或在適用時反對、限制特定處理；依賴相應資料的功能可能因此無法繼續提供。
申訴及投訴: 對我們的回覆提出申訴，並在適用時向當地資料保障監管機構投訴。

提出要求時，請使用與帳戶連結的電郵聯絡 support@mingshu.help。為保障你的資料，我們可能需要核實身份。我們會在適用法律規定的期限內回覆，亦不會因你正當行使私隱權而降低服務待遇。

11. 未成年人

本服務主要供成年人使用。未達所在地法定成年年齡或數碼服務同意年齡的人士，應由父母或監護人閱讀並同意本政策及用戶協議後使用。我們不會明知而向未達當地最低年齡的兒童招攬個人資料；監護人如認為兒童未經適當同意提交資訊，請聯絡我們處理。

12. 政策更新及聯絡方法

我們可能因功能、服務提供者或法律變更而更新本政策，並修改頁面頂部日期。如有重大變更，我們會在合理可行時透過站內提示、電郵或其他明顯方式通知。

私隱要求、帳戶刪除、保安事件或其他問題，請電郵 support@mingshu.help。