隱私權政策 (Privacy Policy)

1.1 您主動提供的資訊

• 帳戶資訊： 電子郵件地址（Email）、加密後的密碼雜湊值（Hashed Password）、使用者暱稱。
• 第三方登入資訊： 若您使用 Google 等第三方登入，我們會收集該平台提供的基本資訊（如 Email、姓名、頭像）。
• 個人偏好設定（選填）： 為提供更便捷的體驗，您可選擇儲存特定的個人背景資訊（如：生日、星座、工作狀態、感情狀態等），以便在進行占卜時自動帶入。這類資訊完全由您自行決定是否提供與儲存。
• 占卜內容： 您輸入的占卜問題、選擇的牌陣、抽取的牌卡以及 AI 生成的解讀結果。
• 交易資訊： 訂單編號、交易金額、購買項目（積分或訂閱）、付款時間。（注意：我們不儲存您的完整信用卡號碼，所有支付均由第三方金流服務提供者 Oen／應援科技處理）。

1.2 自動收集的資訊

• 裝置與連線資訊： IP 位址、瀏覽器類型、作業系統、存取時間。
• Cookie 與追蹤技術： 用於維持登入狀態、保存偏好設定、流量分析，以及在您同意行銷 Cookie 後進行廣告成效衡量與再行銷。
• 廣告互動資訊： Meta Pixel 可能處理裝置與瀏覽器資訊、造訪來源、瀏覽頁面及網站互動事件資料。
• 造訪來源資訊： 在您同意分析 Cookie 後，我們會記錄您進入本網站時連結所附帶的廣告活動參數（如 utm_source、utm_campaign）與廣告點擊識別碼（如 gclid、fbclid、ChatGPT 廣告的 oppref），以及首次進入的頁面路徑與您當時是否同意行銷 Cookie，並於您登入後與帳戶關聯。

4.1 用戶刪除權（Right to Erasure）

您擁有隨時刪除帳戶、特定占卜紀錄或清除個人偏好設定的權利。

• 前台刪除（Soft Delete）： 當您在介面上按下「刪除」後，該筆資料將立即從您的歷史紀錄中移除，您將無法再看見或存取。
• 後台緩衝期（Retention Period）： 為防止惡意攻擊證據銷毀、處理消費爭議或誤刪救援，系統將於後台資料庫保留該筆資料 30 天（標記為已刪除狀態）。
• 永久刪除（Hard Delete）： 緩衝期屆滿後，系統將自動永久刪除該筆資料，無法復原。

4.2 法定留存例外

依據相關法規，以下資料將不受刪除請求影響，需留存至法定年限：

• 交易與發票紀錄： 依《商業會計法》與稅法規定，需保存 5 年。
• 資安日誌（Logs）： 涉及系統安全之連線紀錄（不含對話內容），將依資安規範保存特定時間。

5.1 服務供應商

我們不會出售您的個人資料。僅在以下情況可能分享您的資料：

• 服務供應商： 為提供服務所必須之第三方合作夥伴（如：雲端主機 Cloudflare/Render、金流服務 Oen／應援科技、郵件發送服務，以及經您同意後提供廣告衡量服務的 Meta 與 OpenAI）。這些合作夥伴依其服務範圍及適用條款處理資料。
• 法律要求： 當司法機關憑搜索票或法院命令依法調取時。
• 公司轉讓： 若本公司涉及合併、收購或資產出售，您的資料可能作為資產的一部分轉移，但接收方仍須遵守本隱私權政策。

5.2 第三方金流服務提供者

本服務使用 Oen／應援科技股份有限公司作為第三方金流與付款處理服務提供者。當您於本服務中進行付款、訂閱、續約、取消、退款、交易查詢或爭議款處理時，我們可能會將完成交易所必要之資料提供予 Oen／應援科技及其合作之金融機構、收單機構或支付服務業者處理。

前述資料可能包含會員識別資料、聯絡資料、訂單資料、交易金額、付款狀態、訂閱狀態、退款紀錄、爭議款處理資料，以及依法令、金融機構或風險控管所需之必要資料。Oen／應援科技將依其隱私權政策及相關法令，於付款處理、交易安全、帳務、退款、爭議款處理、法令遵循及必要客服協助範圍內處理前述資料。

本服務不會於自身系統中保存完整信用卡卡號、信用卡安全碼等敏感付款資訊；相關付款資訊之處理與保存，依第三方金流服務提供者及其合作支付機構之規範辦理。

如您需針對 Oen 端持有之資料行使查詢、更正、刪除或停止利用等權利，請先聯繫本服務客服協助，或依 Oen 隱私權政策另行辦理。

5.3 Meta Pixel 與行銷 Cookie

本服務使用 Meta Pixel 進行廣告成效衡量與再行銷。Meta Pixel 只有在您明確同意行銷 Cookie 後才會啟用；拒絕或撤回同意不影響必要功能與核心占卜服務。

啟用後可能處理裝置、瀏覽器、造訪來源、頁面及網站互動事件資料。我們不會向 Meta 傳送您的占卜問題、AI 解讀內容、牌卡結果、Email、個人背景狀態或其他敏感內容。

您可隨時使用本頁下方的「重新設定 Cookie 偏好」關閉行銷 Cookie，以撤回同意並停止後續 Meta Pixel 事件。撤回不影響撤回前基於有效同意所進行的處理。

5.4 ChatGPT 廣告轉換回傳（OpenAI）

若您是點擊 ChatGPT 中的奧秘心鏡廣告進入本網站，且點擊當下與之後都同意行銷 Cookie，我們會在您完成註冊後，由本公司伺服器向 OpenAI 回傳一筆「完成註冊」紀錄，用於衡量 ChatGPT 廣告的成效。

回傳內容僅包含隨機產生的事件編號、註冊時間、本網站網址，以及 OpenAI 在您點擊廣告時附加於連結的廣告點擊識別碼（oppref）。我們不會向 OpenAI 傳送您的 Email、姓名、電話、帳戶編號、IP 位址、占卜問題、AI 解讀內容、牌卡結果或個人背景資料，本網站也沒有安裝 OpenAI 的瀏覽器追蹤程式碼。OpenAI 依其適用條款處理前述資料。

您可隨時使用本頁下方的「重新設定 Cookie 偏好」關閉行銷 Cookie，以撤回同意並停止後續回傳。撤回不影響撤回前基於有效同意所進行的處理。