隱私權政策｜個人命書

先說重點

出生時間與地點用於排盤及建立你的個人內容；香港與臺灣的信用卡付款由 Stripe 處理，其他支援地區以人民幣結算的支付寶付款由 Z-Pay 處理，我們不會取得完整卡號、安全碼或支付寶帳戶驗證資料；我們不販售個人資料，也不會以出生資料或提問進行廣告定向。你可以在產品內匯出或重設部分內容，也可透過支援信箱提出存取、更正或刪除要求。

1. 適用範圍與聯絡方式

本政策適用於 mingshu.help 的個人命書網站、帳號、命盤、命書分冊、命書問答、卡片、購買及相關支援服務。本文中的「我們」是指負責營運個人命書的服務提供者。

本政策不適用於你自行造訪的第三方網站或服務。如對本政策或個人資料處理有任何問題，請寄信至 support@mingshu.help。

2. 我們處理哪些資訊

實際資訊會依你使用的功能而異，可能包括：

帳號與登入: 電子郵件、手機號碼，或你授權 Google 提供的帳號識別碼與基本資料；使用 Apple 登入時，還包括 Apple 提供的使用者識別碼，以及你同意分享時的 Apple 信箱（可能是 Apple 的隱藏信箱地址），該信箱僅用於你無法使用 App 時，核對刪除與隱私權申請的身分；驗證狀態、登入時間、連線階段紀錄，以及用於防止濫用的 IP 與瀏覽器特徵摘要。我們不會以明文儲存登入權杖。
出生與命盤資料: 暱稱或姓名、性別、出生日期、出生時間及其確定程度、出生地點、時區、經緯度和地點識別碼，以及依此計算出的四柱、五行、十神、旺衰、用神等命盤事實與完整性摘要。
你提交或產生的內容: 初步解讀、命書分冊、問題、延伸提問、命書問答紀錄、意見回饋、儲存的卡片，以及為維持內容一致而保存的產生脈絡、版本與結果。
訂單與權益: 商品、金額、幣別、地區、付款服務商與方式、訂單與交付狀態、服務商交易識別碼、Stripe 帳單或卡片所屬國家／地區，以及已解鎖內容與兌換碼使用紀錄。完整卡號、安全碼與支付寶帳戶驗證資料由相應的付款服務商直接處理，不會提供給我們。
使用、安全與裝置資訊: 語言、來源、功能使用次數等粗略事件，以及網路請求、IP、瀏覽器或裝置類型、時間與故障診斷所需的技術紀錄。產品分析事件明確排除姓名、出生日期時間地點、問題、回答與命盤摘要。填寫出生資料期間，我們可能記錄頁面顯示、完整輸入內容（包括姓名、性別、出生日期、時間與地點）、點擊、選取及驗證失敗，以重播操作並排查填寫問題。記錄會連結至內部帳號或訪客識別資訊，僅授權管理員可查看；送出或離開表單後即停止錄製，不記錄登入與付款畫面。
支援與自願提供的資料: 你在聯絡支援、提交意見或報名測試功能時提供的電子郵件、溝通內容、訂單佐證、語言及國家／地區。
內容檢舉: 你在 App 中檢舉 AI 產生的內容時，我們會蒐集被檢舉內容的編號與節錄、你選擇的檢舉原因、你填寫的說明，以及語言、系統平台與 App 版本，僅用於人工審查。

3. 我們為何使用這些資訊

我們只會在與下列目的相關且必要的範圍內處理資訊：

提供核心服務: 完成曆法與時區換算、建立命盤事實、顯示解讀、回答問題、保留版本，並讓你跨裝置讀取帳號內容。
維持內容一致: 將你的問題連結到正確的命盤與既有命書，避免不同功能之間出現事實衝突。
完成交易與交付: 建立訂單、確認付款或兌換、開通相應內容、處理退款並提供售後支援。
登入與安全: 傳送驗證碼、維持登入狀態，並防止詐騙、帳號濫用、未授權存取及繞過付費內容限制。
必要通知: 傳送驗證、交易與安全通知，並回覆支援要求；只有在你主動報名時，才會寄送相應的測試或活動資訊。
改善產品: 使用不含出生資料與提問內容的彙總事件，確認功能是否正常、排查問題並改善使用體驗。

依你所在地適用的法律，我們的處理依據可能包括履行與你的服務契約、取得你的同意、遵守法律義務，以及維護服務安全與改善產品的正當利益。法律要求時，我們會就可能屬於敏感個人資料的出生資訊取得單獨或明確同意。

4. AI 如何參與產生內容

四柱、曆法、時區與命盤基礎事實由確定性程式計算，AI 不會重新排盤。為了使用你選擇的語言產生解讀或回答問題，我們會把完成該項要求所需的命盤事實、問題、相關對話與寫作指示傳送給所設定的 AI 服務處理者。

外部 AI 處理者可能依其服務條款，為安全及防止濫用而短期保留要求與回應，也可能在其他國家或地區處理資料。我們不會自行把可識別你的出生資料、私人問題或產生內容用於訓練面向大眾的通用模型，也不會用於廣告定向。

AI 內容可能有遺漏或錯誤，只用於文化解讀、自我觀察與反思。我們不會只依 AI 內容作出對你具有法律或類似重大影響的自動化決定。請勿在問題中填入完成服務不需要的身分證字號、病歷、金融帳號或他人隱私。

在 App 中，首次使用 AI 產生功能前，我們會請你確認同意將完成要求所需的出生資料、命盤事實與問題傳送給 AI 服務處理者。你可以在設定中隨時撤回同意，撤回後 App 不會再發起新的 AI 產生。

5. Cookie 與瀏覽器儲存空間

我們使用 Cookie 與瀏覽器儲存空間來維持登入、語言偏好與使用流程，並提供可關閉的表單操作診斷：

登入與驗證: 登入階段 Cookie 通常最長保留 30 天；Google 登入流程 Cookie 通常約 10 分鐘；驗證碼通常約 5 分鐘後失效。登出或清除 Cookie 會終止該瀏覽器中的登入狀態。合盤與運書另有獨立的訪客存取 Cookie，通常最長有效一年，持續使用時會延長期限；一般登出不會清除這項憑證。清除後，尚未同步至帳號的訪客報告可能無法找回。表單操作診斷也會使用這個訪客身分。
語言偏好: 語言 Cookie 最長保留約一年，讓你下次開啟服務時沿用已選擇的語言。
本機與階段儲存空間: 用於記錄當日是否已計入活躍統計、頁面進入來源及暫時的介面狀態；你可以透過瀏覽器設定清除。
產品分析: Plausible 用於彙整瀏覽及功能使用事件。填寫期間的事件可能附上單次錄製編號 replay_id，以便對應管理後台的診斷回放；不會傳送長期帳號或訪客 ID、出生資料、問題或回答。

7. 跨境處理

我們的基礎設施、登入、付款、簡訊或 AI 服務提供者可能在你所在國家或地區以外處理資料。發生跨境處理時，我們會依適用法律採用契約、存取限制或其他合理保障，並盡量減少傳輸內容。各地資料保護規則可能不同。

8. 保存期間

帳號、命盤、命書、問題與產生內容通常會在帳號存續且提供服務所需期間保存。驗證碼與暫時登入狀態會在較短期間內失效；安全紀錄、訂單、付款、解鎖權益與防詐資料，可能為遵守法律義務、處理爭議及防止重複交付或濫用而保存更久。合盤與運書的訪客資料和報告也會儲存在伺服器上，供製作、恢復存取及帳號同步使用。清除瀏覽器存取憑證不會自動刪除伺服器上的報告或交易紀錄。表單回放在七天後無法存取，並由排程定期清理。錄製檔案存放於非公開的私有儲存空間。

「重新開始」會清除目前的出生資料、初步解讀、人生卡片、命書內容、解鎖權益與產品內訂單紀錄，但不等於刪除帳號。依法必須保留的付款、安全或爭議處理紀錄，以及等待正常輪替的有限備份，可能於必要期間內繼續保留。

你可以在 App 的「設定」中直接刪除帳號；無法使用 App 時，可依 mingshu.help/account-deletion 頁面的說明寄信申請，我們核對身分後執行。刪除後，你的出生資料、命盤、AI 產生內容與問答、PDF 檔案、使用紀錄、檢舉與登入資訊會立即刪除、無法再被存取，且無法復原（PDF 檔案與表單錄影的檔案本身在背景清理，失敗會自動重試）；之後以同一方式再次登入，得到的會是全新的帳號。「重新開始」與刪除帳號不同，它只會清除目前的資料與內容。

為對帳、退款與處理爭議，我們會依中國大陸會計檔案的法定期限，保存訂單及支付服務提供者的交易紀錄（訂單編號、通路交易編號、商品、金額、幣別、時間與付款狀態等）。在這段期限內，這些紀錄可經由支付服務提供者對應到付款人。刪除帳號時，訂單與你帳號的關聯會被移除；但在客服郵件的保留期間內，郵件中仍有訂單編號與你的電子郵件地址，訂單仍可能與你對應。Stripe、Z-Pay、Apple 與 Google 自行保存的紀錄，適用其各自的政策。

與你的帳號或訂單關聯的客服往來郵件，在帳號刪除後保留 540 天，用於處理拒付、退款等爭議，期滿後刪除；保留期間郵件中仍會出現你的電子郵件地址與訂單編號。未能關聯到帳號或訂單的來信依一般客服紀錄處理，不適用這項 540 天的安排。

若有付款在帳號刪除之後才入帳，我們只會記錄該筆付款，不會再發放內容；如需退款，請聯絡 support@mingshu.help。

9. 安全措施

我們採用傳輸加密、存取控制、登入權杖摘要、IP 與瀏覽器特徵摘要、權限檢查及付費交付驗證等措施，以降低未授權存取、外洩與濫用風險。付款卡資料或支付寶帳戶驗證資料由相應的第三方付款頁面直接處理。

任何網路服務都無法保證絕對安全。請妥善保護登入電子郵件或手機；如發現異常登入、內容外洩或可疑交易，請立即聯絡 support@mingshu.help。

10. 你的選擇與權利

依你所在地法律，你可能有權：

存取與瞭解: 確認我們是否處理你的資料，並取得相關資料副本或處理說明。
更正: 更新不正確的帳號或出生資料；出生資料變更會影響之後的命盤與內容版本。
匯出: 使用設定中的下載功能，儲存目前可匯出的個人內容。
刪除: 刪除產品內支援個別刪除的問答、重設目前工作區、在 App 的「設定」中刪除帳號，或透過支援信箱要求刪除帳號及相關個人資料。法律、付款、安全或爭議處理所需的紀錄可能依法保留。
撤回同意或反對: 在處理以同意為依據時撤回同意，或在適用時反對、限制特定處理；依賴相應資料的功能可能因此無法繼續提供。
申訴與投訴: 對我們的回覆提出申訴，並在適用時向當地資料保護主管機關投訴。

提出要求時，請使用與帳號連結的電子郵件聯絡 support@mingshu.help。為保護你的資料，我們可能需要驗證身分。我們會在適用法律規定的期間內回覆，也不會因你正當行使隱私權而降低服務待遇。

11. 未成年人

本服務主要提供給成年人。未達所在地法定成年年齡或數位服務同意年齡者，應由父母或監護人閱讀並同意本政策與使用者協議後使用。我們不會明知而向未達當地最低年齡的兒童招攬個人資料；監護人若認為兒童未經適當同意提交資訊，請聯絡我們處理。

12. 政策更新與聯絡方式

我們可能因功能、服務提供者或法律變更而更新本政策，並修改頁面頂端日期。若有重大變更，我們會在合理可行時透過站內提示、電子郵件或其他明顯方式通知。

隱私權要求、帳號刪除、安全事件或其他問題，請寄信至 support@mingshu.help。