隱私權政策

一、個人資料之控管者

您個人資料之控管者為 BaZi.cards 之營運者：

任何與隱私相關的請求，均可寄至 support@bazi.cards。我們並未另行指定獨立的個人資料保護專責人員；所有請求均由營運者親自處理。

二、我們蒐集哪些資料

我們僅蒐集本服務實際運作所需的資料。

• 帳戶資料 — 您的電子郵件地址、經雜湊處理的密碼（我們無法看見密碼本身）、介面語言及註冊日期。
• 出生資料 — 出生日期、時間與地點，以及可自行選擇填寫的性別。您亦可輸入他人的出生資料（例如用於合婚解讀）；在此情形下，您確認自己有權提供該等資料。
• 向神諭提出的問題 — 您所輸入的問題文字及系統自動產生的回覆，保存於您的帳戶中，以便您日後查閱。
• 購買資料 — 您訂購的解讀項目、金額、幣別、日期及訂單編號。信用卡號碼及其他支付憑證僅由支付服務商處理，絕不會傳送至我們的伺服器。
• 候補名單資料 — 若您要求在您所在地區開放付費功能時收到通知，我們會記錄您當時填寫的電子郵件地址、所使用的網站語言版本，以及當時展示給您的商品與價格。
• 推薦計畫資料 — 若您所在地區提供推薦計畫，且您參與其中（邀請他人，或透過他人邀請加入），我們會保存 IP 位址、其所屬網段及瀏覽器識別碼的金鑰雜湊值（HMAC），以偵測自我推薦及濫用行為。雜湊值無法被還原回原始位址；該等雜湊值將於您最後一次造訪後保存約六個月。法律依據：我們防範詐欺之正當利益。
• 技術資料 — IP 位址、瀏覽器類型、裝置類型、來源網頁、請求時間及錯誤日誌。這些資料用於維持網站安全運作並防範濫用。
• Cookie 與本機儲存 — 請參閱第九條及獨立的 Cookie 政策。

三、出生資料視同敏感資料處理

出生日期、精確時辰與出生地點，再結合您所提出的問題，足以揭露一個人的大量資訊。雖然此類資料未必被各地個人資料保護法律明列為「特種資料」，我們仍主動以敏感資料的保護標準處理：

• 僅為排定與解讀您的命盤而處理，絕不用於廣告或為第三方建立輪廓；
• 首次排盤前，先徵得您的明示同意；
• 您可隨時自帳戶中刪除該等資料，我們亦將依第五條所述自系統中刪除；
• 我們絕不出售、出租或提供予資料仲介業者。

四、處理目的與法律依據

凡以同意為依據之處理，您得隨時撤回同意；撤回不影響撤回前處理之合法性。

五、資料保存期限

• 帳戶、出生資料、解讀內容及神諭紀錄 — 於您的帳戶存續期間保存。若您刪除帳戶，該等資料將於 30 日內清除；備份則於其後 90 日內覆寫。
• 購買紀錄 — 依營運者所適用之稅務及會計法規所要求的期限保存（通常為 5 至 10 年），且保存形式不再包含出生資料。
• 技術日誌 — 最長 90 日，除非特定事件需要延長保存。
• 支援往來紀錄 — 最後一則訊息後最長 3 年。
• 候補名單資料 — 保存至您要求刪除為止，且無論如何自您登記候補名單之日起最長不超過 24 個月。
• 電子報訂閱同意 — 至您取消訂閱為止。

六、資料之接收者

我們不出售個人資料，亦不與廣告商分享。為營運本服務，我們委託少數受託處理者依書面契約並按我們的指示處理資料：

• 主機代管 — 伺服器位於歐盟（芬蘭）。資料庫、命盤計算，以及您的帳戶、解讀與神諭紀錄之儲存，均於該處進行。
• 網域名稱與表單防護——Cloudflare, Inc.（美國）。Cloudflare 為我們的網域提供 DNS 服務，並在登入及排盤表單上以 Cloudflare Turnstile 驗證使用者為真人；進行此項驗證時，會處理您的 IP 位址與瀏覽器技術資料。網站本身由我們位於芬蘭的伺服器直接提供，不經過 Cloudflare 網路。Cloudflare 依其資料處理附約，按照我們的指示行事。
• 文字生成 — 神諭回覆（以及在您所在地區提供付費解讀時之解讀行文）的具體表述，係由一家位於美國的外部文字生成服務提供者協助產生。該提供者就每次請求僅接收您的問題文字或正在撰寫之解讀段落文字，以及為此所需的已計算命盤資料（十神、五行等相關指標及所選用之傳統規則），不會接收您的電子郵件地址、密碼或付款資料。該提供者依據與我們簽訂的資料處理協議，僅按我們的指示處理；依其服務條款，資料不會用於訓練其模型，並僅為偵測濫用行為最長保存 30 日後即予刪除。
• 電子郵件寄送 — Brevo（Sendinblue SAS，法國）負責寄送確認信、密碼重設信，以及經您同意後的電子報。Brevo 會取得您的電子郵件地址及信件內容。
• 支付服務商 — 營運者所選擇的支付服務商會取得處理付款所需的資料（金額、幣別、訂單編號，以及您在其付款頁面上輸入的資料）。就付款本身而言，該服務商為獨立的資料控管者；其名稱會於您付款前顯示於付款頁面。我們的結帳頁面由 Stripe（愛爾蘭 Stripe Payments Europe, Ltd. 及美國 Stripe, Inc.）提供付款表單：開啟結帳頁面時，Stripe 會設置自己的 Cookie，並收集裝置與瀏覽器的技術特徵，以防止付款詐欺（詳見 Cookie 政策）。
• Telegram — 若您使用我們的機器人 @Bazinterbot，Telegram Messenger Inc. 將依其自身的隱私權政策處理您的訊息；我們會取得您的 Telegram 識別碼及您傳送給機器人的訊息。
• 候補名單 — 候補名單表單中所留下的資料，保存於我們位於同一歐盟伺服器上的自有資料庫中，不會提供予其他任何人。

於法律要求時，例如回應法院或主管機關的合法請求，或為確立、行使或抗辯法律主張，我們亦可能揭露資料。

七、跨境傳輸

我們的伺服器位於歐盟（芬蘭），您的帳戶、出生資料、解讀內容及神諭紀錄均儲存於此。第六條列明之部分受託處理者於您所在國家/地區以外處理資料：

• 美國——文字生成服務。當您向神諭提出問題，或為您製作付費解讀行文時，第六條所述之問題文字及已計算之命盤資料，會透過加密連線傳輸至位於美國之服務提供者，由其產生回覆或解讀行文之表述；您的電子郵件地址、密碼及付款資料不會被傳輸。就歐盟／歐洲經濟區、瑞士及英國使用者而言，此項傳輸依據歐盟執委會核准之標準契約條款（及英國附錄），此為該提供者資料處理協議之一部分；就其他地區使用者而言，則依據您所在地法律要求之相應機制，並輔以該提供者條款中之合約保障措施。此項傳輸為回覆您的提問所必要；若您不希望發生此項傳輸，請勿使用神諭功能。
• 美國——表單防護（Cloudflare Turnstile）。Cloudflare 可能於美國及其網路營運所及之其他國家處理您的 IP 位址及技術請求資料。就歐盟／歐洲經濟區、瑞士及英國使用者而言，此項傳輸依據 Cloudflare 資料處理附約所含之標準契約條款；就其他地區使用者而言，則依據您所在地法律要求之相應機制。
• Telegram 及電子郵件寄送。若您使用我們的 Telegram 機器人，Telegram Messenger Inc. 將依其自身政策處理您的訊息；Brevo 則自歐盟境內寄送我們的電子郵件。

我們將傳輸之資料限縮於各受託處理者確實需要之範圍，並絕不出售個人資料。

八、您的權利

視您的居住地而定，您享有下列權利；無論您身處何種司法管轄區，我們對每一位使用者均一體適用：

• 查閱 — 取得我們所持有關於您的資料副本；
• 更正 — 更正不正確的資料（出生資料可於帳戶中自行編輯）；
• 刪除 — 要求刪除您的帳戶及資料；
• 限制處理及提出異議 — 限制或反對以正當利益為依據之處理；
• 資料可攜 — 以機器可讀之格式取得您的資料；
• 撤回同意 — 得隨時撤回對電子報及出生資料處理之同意；
• 申訴 — 向監督機關提出申訴。在歐盟／歐洲經濟區，為您居住國之個人資料保護機關；在英國，為資訊專員辦公室（ICO）；在其他國家／地區，則為依您所在司法管轄區法律設置之主管機關。

如欲行使權利，請以與帳戶連結的電子郵件地址寄信至 support@bazi.cards。我們將於 30 日內回覆；若請求較為複雜，我們得再延長 60 日，並向您說明原因。除非請求顯然無理由或過度，否則我們不收取任何費用。

九、Cookie 與網站分析

本網站僅使用少數絕對必要的 Cookie 及類似技術：bazi_uid — 用於在您登入前關聯計算結果、免費解讀及購買紀錄的匿名識別碼（400 日）；bazi_session_… — 維持您的帳戶登入狀態（30 日）；bazi_lang — 記錄您的語言偏好（最長 1 年）；此外還有儲存於瀏覽器本機儲存空間中的若干項目 — 您的 Cookie 選擇紀錄、最近一次計算的命盤及您保存的命盤、神諭與帳戶頁面使用的匿名識別碼，以及您為接收收據與通知而填寫的電子郵件地址（如有）。本機儲存的資料將保留於您的裝置上，直至您自行清除。完整清單請見 Cookie 政策。

為了解網站的使用情形，我們採用自行建置、架設於本網站的第一方（first-party）流量統計。該統計透過我們自行提供的程式碼記錄匿名的使用資料——瀏覽的頁面、來源網站、點擊、捲動深度、停留時間、裝置類型及螢幕寬度——不使用 Cookie，也不使用瀏覽器儲存，且不會識別您的個人身分。我們不使用任何第三方網站分析服務（例如 Google Analytics 或 Yandex Metrica），不設定分析或廣告 Cookie，也不使用社群媒體像素。基本的頁面瀏覽統計會於每次造訪時執行；較詳細的統計（點擊熱圖與捲動追蹤）僅會在您於 Cookie 提示列按下「全部接受」後才會載入。詳情請見 Cookie 政策。

工作階段錄製。只有在您按下「全部接受」之後，進階統計才會額外記錄您在畫面上點擊的位置，並以匿名方式錄製您瀏覽頁面的過程——頁面變化、游標移動、點擊與捲動——以便我們找出並修正網站錯誤。您在輸入欄位中鍵入的所有內容都會被遮蔽，絕不會被錄製；含有出生資料、排盤結果與付款表單的區塊不在錄製範圍內。錄製內容只與隨機的工作階段識別碼相關聯，不會與您的帳戶、電子郵件地址或付款資料相關聯。您可隨時在 Cookie 設定中撤回同意，撤回後即停止錄製。

十、年齡限制

本服務僅供成年人使用。我們不會明知而為未滿 18 歲之人建立帳戶或接受其付款。若您認為有未成年人向我們提供了個人資料，請來信告知，我們將予以刪除。

十一、資料安全

所有傳輸均經加密（TLS）。密碼以加鹽雜湊方式儲存。資料庫的存取權限僅限於營運者，且所有存取均留有紀錄。每次發布前均會驗證應用程式的完整性。沒有任何系統能做到絕對安全；若我們發現可能影響您權利的資料外洩事件，將依法律規定之期限通知您及主管機關。

十二、地區性告知事項

歐洲經濟區及英國

我們依據歐盟《一般資料保護規則》（Regulation (EU) 2016/679，GDPR）處理個人資料；就英國使用者而言，則依據 UK GDPR 及《2018 年資料保護法》（Data Protection Act 2018）。第四條所列之法律依據，係指上述規範之第 6 條（就出生資料而言，於適用時並包括第 9 條）。

其他國家／地區

無論您身處何地，我們均適用本政策所述之同一標準，並遵循適用於您所在司法管轄區的個人資料保護法律。若當地法律賦予您額外的權利 — 例如特定的查閱、更正、刪除或申訴程序 — 我們均予以尊重，您得循第八條所述之方式行使。

十三、本政策之變更

當本服務或法律發生變動時，我們可能更新本政策。現行版本及其日期始終顯示於本頁頂端。若變更對您的權利有重大影響，我們將於生效前以電子郵件通知已註冊的使用者。