隱私政策（v2）

生效日期：2026 年 11 月 12 日　版本：v2（v1 生效於 2026 年 11 月 10 日；v2 新增「用 Google 登入」）

本政策說明「演卦」（Lodestarly，以下稱「平台」或「我們」）在你使用我們的網站、App 及相關服務（合稱「本服務」）時，收集哪些個人資料、為什麼收集、交給誰、保存多久，以及你有哪些權利。本政策不適用於從本服務連結到的第三方網站或服務，請另行查看它們的隱私政策。

1. 我們是誰

就英國與歐盟資料保護法而言，「演卦」的平台營運方是你個人資料的資料控制者。

聯絡我們：support@lodestarly.com

2. 我們收集哪些資料

2.1 帳號

• 電子郵件地址：用於驗證碼登入、找回帳號與發送服務通知。
• 用 Google 登入（可選）：你選擇「用 Google 繼續」時，我們從 Google 接收你的 Google 帳號識別碼與電子郵件地址，用於登入，以及把這個 Google 帳號連結到你在本服務的帳號。這個信箱已經是某個帳號的登入信箱時，會直接連結到那個帳號，並寄一封通知到該信箱。我們不接收、也不保存你的姓名、頭像等其他 Google 資料。我們保存的是：帳號識別碼、連結時的信箱、連結時間與最近一次使用時間。你可以在帳號頁隨時解除連結。
• 未綁定信箱的帳號：你可以不填信箱先使用部分功能（例如發起聊天）。這時我們只為你的裝置建立一個匿名帳號，不收集信箱或電話。
• 介面語言、國家 / 地區：語言用於顯示介面與發送通知；國家 / 地區由我們的網路服務商根據你造訪時的 IP 位址推斷，只記錄國家代碼，用於了解各地區的使用情況。我們不在資料庫裡保存你的 IP 位址；伺服器存取日誌會記錄 IP 位址，日誌按容量滾動覆蓋，不另行歸檔。

2.2 出生資訊與命盤檔案

• 出生日期、出生時刻（可以標為「時刻不確定」）、出生城市及由此得出的經緯度與時區，以及你為檔案填寫的稱呼、性別、與你的關係、職業、想問的問題等。
• 你可以為自己，也可以為他人建立檔案。為他人建檔時，請確保你已取得對方同意。
• 下單時，所選檔案的內容會隨訂單保存一份，作為這次諮詢所依據的資料。

這些資料可能屬於特殊類別資料。 在命理平台上提供出生資訊，可能間接反映你的宗教或哲學信仰；諮詢內容若涉及身體狀況，可能構成健康資料。我們目前按「為向你提供你所請求的服務所必需」處理出生資訊；你登入或綁定信箱時，還會請你閱讀並勾選《特殊類別資料處理說明》作為明示同意。

2.3 聊天與諮詢內容

• 你與諮詢師之間的文字訊息、圖片、影片與語音訊息（語音訊息由你在 App 或網站上用麥克風錄製）。
• 你購買的付費內容、你寫的評價，以及你提交的檢舉與客服對話。
• 視訊諮詢：通話經即時音視訊服務商傳輸，平台不錄音、不錄影。我們只記錄通話的開始、結束時間與時長，用於計費與處理爭議。

2.4 付款

付款由 Stripe 處理。我們不接收、不保存你的完整銀行卡號或安全碼。 我們只保存 Stripe 回傳的客戶編號與交易編號、訂單金額與幣別、付款與退款狀態。若你選擇保存銀行卡以便下次付款，卡片資訊保存在 Stripe。

2.5 裝置與技術資料

• 推播權杖：你允許 App 發送通知時，我們透過 Google Firebase Cloud Messaging 取得一個推播權杖，用來把新訊息、訂單狀態等通知送到你的裝置。
• 當機與錯誤報告：我們使用 Sentry 收集程式錯誤資訊（錯誤內容、裝置型號、系統與 App 版本等），用於排查故障。報告只帶平台內部的帳號編號，不包含你的信箱、電話或 IP 位址。
• 網站使用統計（僅網站）：我們使用 Google Analytics 4 統計大家使用了哪些功能、走到哪一步，不含出生資料、聊天內容與諮詢師資料；資料存放在 Google（美國），保留 14 個月。預設開啟，首次造訪時頁面會提示，你可以隨時在「平台說明」頁或「隱私與資料」頁關閉。
• 廣告成效衡量（僅網站）：我們使用 Meta 像素衡量廣告成效，只傳送使用了哪個功能、是否開始付款與付款成功（含金額、幣別與付款方式），不傳送你看了什麼、填了什麼。在英國、歐盟、瑞士與泰國，須經你同意後才開啟；其他地區預設開啟。兩者都可以隨時在上述頁面關閉。Meta 那邊的資料我們無法替你刪除，你可以在 Facebook 設定的「你在 Meta 技術以外的活動」中管理。
• 廣告來源（僅網站）：你從廣告落地頁開始聊天時，我們記錄該頁面、連結中允許的廣告來源參數，以及你所在的國家或地區，用於統計造訪、提問和付費轉化。首次來源與你的帳號關聯，刪除帳號時一併刪除。
• App 不含廣告，也不使用第三方統計 SDK。

3. 我們為什麼使用這些資料，依據是什麼

在適用英國或歐盟《一般資料保護規則》（UK GDPR / EU GDPR）的情況下，我們依據以下合法性基礎處理你的資料：

你可以發郵件給我們，要求說明我們就「正當利益」所做權衡的細節。

我們不出售你的個人資料，也不使用你的資料做自動化決策來產生對你有法律或類似重大影響的結果。平台的命理解讀都由諮詢師本人完成。

4. 諮詢師能看到什麼

為了完成諮詢，你選擇的諮詢師能看到：你為這次諮詢提供的出生資訊與檔案內容（稱呼、性別、關係、職業、問題等）、你們之間的聊天內容，以及平台為該諮詢師單獨產生的用戶代號與編號。

諮詢師看不到你的姓名、信箱、電話、付款資訊或裝置識別碼。不同諮詢師看到的用戶代號互不相同，無法據此判斷是不是同一個人。

請不要在聊天中主動發送你的聯絡方式或其他可識別你身分的資訊；平台會攔截訊息中的電話、信箱與即時通訊帳號（見《使用條款》）。

5. 我們把資料交給誰

我們不出售你的個人資料。我們只在以下情形分享：

為你提供諮詢的諮詢師（見第 4 節）。

代我們處理資料的服務商（資料處理者）。它們受合約約束，只能為向我們提供服務而使用你的資料：

用 Google 登入時，你的 Google 帳號本身由 Google 依其隱私政策管理；我們只接收上面 2.1 所列的兩項。

平台營運人員只在處理爭議與檢舉時查看相關會話內容，並處理你發給客服的訊息。

法律與安全原因：法律、法院命令或監管機關要求時，或為保護平台、用戶或公眾的權利、財產與安全所必需時。

業務轉讓：發生合併、收購、重組或資產出售時，你的資料可能轉移給承繼方，承繼方須承擔與本政策同等的保密義務。

6. 跨境傳輸

平台營運方在英國，伺服器在新加坡，諮詢師在中國大陸，部分服務商在美國、歐洲經濟區或其他地區。因此你的資料會被傳輸到英國與歐洲經濟區以外。進行這類傳輸時，我們採用適當的保障措施，包括：

• 歐盟執委會批准的標準合約條款（SCC）；
• 英國資訊專員辦公室（ICO）批准的英國國際資料傳輸協議（IDTA）或其附錄；
• 適用法律認可的其他充分性機制。

你可以發郵件索取相關保障措施的副本。

7. 保存多久

• 帳號與檔案：保存到你刪除帳號為止。
• 未綁定信箱的帳號：沒有訂單、且 180 天沒有使用的，自動清除。
• 聊天中的圖片、影片、語音：影片與語音預設保存 90 天，圖片預設不設期限；到期後檔案被刪除，訊息裡只留下「已過期」的佔位。這些天數由平台設定，可能調整。
• 推播通知中的訊息預覽：7 天。
• 訂單與交易記錄：刪除帳號後仍會保留，但不再關聯到你本人（見第 8 節）。
• 錯誤報告：按 Sentry 的事件保留期保存，最長 90 天。
• 伺服器存取日誌：按容量滾動覆蓋，不另行歸檔。
• 資料庫備份：每日一份，保留 30 天後刪除。

我們因法律原因（例如尚未了結的法律主張）必須保留的資料，會單獨隔離，不再用於其他目的。

8. 刪除帳號

你可以在 App 的「我的 → 隱私與資料」或網站的「隱私與資料」頁（/account/privacy）刪除帳號。刪除立即生效，無法撤銷。

如果你已經解除安裝 App、又無法登入網站（例如帳號沒有綁定信箱），也可以寄信到 support@lodestarly.com 申請刪除帳號：綁定了信箱的，請用該信箱寄出；沒有綁定的，請寫明能核實帳號歸屬的資訊，例如付款時使用的信箱、訂單的時間與金額。我們核實後在 30 天內刪除，並回信告訴你結果；刪除的範圍與下面相同。

• 會被刪除：出生資訊與檔案、命盤、抽籤與解夢記錄、聊天訊息、通知、關注、推播裝置與權杖、與 Google 帳號的連結、保存在 Stripe 的客戶資料與銀行卡；聊天中的圖片、影片、語音檔案隨後由清理作業從儲存中刪除；你給出的同意隨之失效。
• 會保留但去除身分：訂單與交易記錄（金額、時間、狀態等）保留，用於會計、稅務與處理拒付，但不再能關聯到你本人；你提交過的檢舉保留處理結果、去除提交人身分。你解鎖過的付費內容，諮詢師一側保留一條佔位記錄。
• 暫時不能刪除的情形：你還有進行中的訂單或未完成的退款時，需要等它們結束後才能刪除——這些記錄是交付與爭議的憑據。頁面會說明原因。

已刪除的資料在資料庫備份中最長再保留 30 天，隨備份到期刪除。

在刪除帳號之前，你可以在同一頁面匯出你的資料。

9. 你的權利

在適用法律範圍內，你有權：

• 查閱我們持有的你的個人資料；
• 更正不準確或不完整的資料；
• 刪除你的資料（「被遺忘權」）；
• 限制或反對某些處理；
• 以結構化、機器可讀的格式取得並轉移你的資料；
• 對基於同意的處理，隨時撤回同意（撤回不影響撤回前處理的合法性）；
• 向資料保護監管機構投訴。

你可以在「隱私與資料」頁自行匯出和刪除；其餘請求請發郵件到 support@lodestarly.com。我們會在 30 天內答覆；法律允許延長時，會告知你。

英國居民可以聯絡英國資訊專員辦公室（ICO）：https://ico.org.uk 。歐盟居民可以聯絡所在國的資料保護監管機構。

10. 未成年人

本服務僅面向年滿 18 歲的用戶。我們不會在知情的情況下收集未滿 18 歲者的個人資料。如果你認為有未成年人向我們提供了個人資料，請聯絡 support@lodestarly.com，我們會盡快刪除。

11. 安全

我們採用傳輸加密（TLS）、按最小權限原則的存取控制、操作留痕等措施保護你的資料；諮詢師端的介面在結構上不包含你的身分與聯絡資訊。任何系統都無法保證絕對安全；發生涉及你個人資料的安全事件時，我們會依法通知你。

12. 本政策的變更

我們可能不時更新本政策。有實質變化時，我們會發布新版本、更新生效日期，並在適當時透過郵件或 App 內提示告知你。舊版本仍可查閱。

13. 聯絡我們

信箱：support@lodestarly.com

本页由 scripts/build-docs.py 从 docs/legal/privacy-policy-v2.zh-Hant.md 生成 · 请修改 Markdown 源文件而非本页