隱私權政策

生效日期：2026 年 5 月 26 日

我們深知八字隱私對您的分量，因此，系統僅收集推算命盤所必需的基礎數據。在這裡，您無需提供電子郵件、密碼，也無需進行任何身份註冊。我們絕不販售數據。所有的八字排盤與干支計算，完全在您的裝置本地端運行。當流年對話或抽取籤詩需要借助第三方大模型時，系統也僅會提供推導出的干支命盤數據（如：甲木生於午月），絕不洩露您的出生年月日等任何原生隱私資訊。知命不憂，請放心體驗。

數據收集與處理細則

無需註冊，無個人帳戶。本應用程式不會向您索取電子郵件、手機號碼或密碼。首次啟動時，系統會自動配置一個匿名的裝置安全權杖（Token）——這是一個無任何個人特徵的隨機加密字串。該權杖安全地儲存在您裝置的本地端安全儲存區中，以便我們在後續的對話中識別您的裝置，讓聊天能夠無縫延續。

本地生辰檔案（僅留存在裝置本地端）。包含出生日期、精確時間、時區、出生城市、經緯度及性別（性別會影響大運順逆的排列）。這些數據僅用於本地端計算生成您的八字命盤。此類數據完全鎖在您的本地端裝置中，絕不會上傳至我們的伺服器，更不會提供給任何第三方。一旦刪除應用程式，這些本地數據將徹底消失。

檔案備註名稱(僅留存在裝置本地端)。您為不同命盤填寫的稱呼（如「我」、「媽媽」），僅儲存於本地端裝置中。

AI 對話互動紀錄（伺服器端加密儲存）。您向 AI 發送的提問、後續的追問，以及求取的觀音靈籤語境，會以加密形式儲存在我們的後端資料庫中，並透過匿名裝置權杖進行關聯綁定，以便您在同一台裝置上查看歷史對話。

推導出的干支命盤數據（伺服器端瞬時處理）。當您輕觸解盤、深入追問或求取觀音靈籤時，您的裝置會在本地端將生辰轉換為由干支、十神、大運、流年組成的純命理文字字串。我們向伺服器及第三方大語言模型發送的，正是這一串推導出的命理數據，而不是您的原始出生時間和出生地點。伺服器在處理互動時會暫時讀取該字串，以確保 AI 能夠結合您的命盤進行上下文連貫的深度詳批。

訂閱狀態與額度計數（伺服器端管理）。包含您的產品購買狀態（免費額度、月費訂閱、年費訂閱或充值包）以及當日的使用額度計數。此類狀態與匿名訂閱識別碼綁定，所有計費流程均由 Apple 依託您的 Apple ID 統一處理。

去識別化統計分析（伺服器端）。用於日常維護的系統錯誤率、模型回應延遲及 Token 消耗統計。在寫入統計資料庫前，您的匿名裝置標識已透過多重隨機混淆與 SHA-256 高級加密處理，該過程完全不可逆。我們絕不收集，也無法反推您的任何個人真實身份資訊。

Apple 登入身份（可選綁定）。如果您選擇透過 Apple 登入（例如在購買額度或在設定中手動綁定），Apple 會與我們共享：一個專屬於本應用程式的穩定用戶識別碼、一個電子郵件（若選擇「隱藏我的電子郵件」，則為 [email protected] 匿名轉發信箱）以及您的 Apple 帳戶顯示名稱。此功能僅用於在更換新裝置時，幫您找回已購項目及歷史對話。我們絕不向該信箱發送行銷郵件，也絕不會將此身份資訊透露給 AI 大模型或任何廣告商。您可以隨時在應用程式內解除此連結。

我們絕不收集的資訊

• 您的手機號碼、通訊錄、個人相冊、通訊軟體帳號或即時 GPS 硬體定位。
• 蘋果廣告識別碼（IDFA）或跨應用程式追蹤像素。
• 由廣告聯播網或第三方數據服務商所交易的用戶行為特徵或跨 App 使用行為分析指標。

數據的具體用途

計算與排盤：所有的八字排盤算法與真太陽時校正，完全在您裝置的晶片上本地端執行，排盤功能本身不觸發任何伺服器通訊。

驅動 AI 命理深度解析與每日解籤功能：在您進行對話或開啟儀式時，系統會將相關的八字命盤數據及對話歷史文本，透過完全獨立的 API 接口傳輸至第三方 AI 服務商，以獲取契合您當前運勢的專屬解析。此請求中絕不包含您的個人真實身份資訊、電子郵件或任何硬體特徵碼，確保您的個人隱私得到絕對匿名化保護。

維護服務邊界：為了保障系統的高效穩定運行，我們建立了相應的服務邊界。我們的伺服器僅對額度消耗記錄進行嚴格的合規性校驗，絕不窺探、分析或審查您提問中所包含的任何核心命理與精神隱私。

敏感類數據的深度隔離

鑑於生辰八字及玄學命理在某些地區可能涉及法律定義的敏感哲學或信仰推論（例如 GDPR 第 9 條規定的特殊類別數據），我們採取了嚴格的隔離機制：

• 原始出生時間絕不透過本應用程式上傳至網路。
• 推導出的干支排列（如「甲木生於子月」）在數學上屬於寬泛集合，無法反向逆推回您精確的現實出生秒數與出生地點。
• 伺服器端對話記錄啟用嚴格的行級安全策略（Row-Level Security），除您本人持有的裝置權杖外，任何外界服務、甚至我們日常的系統運行日誌，都無法讀取您的聊天文本。

第三方數據處理商

我們僅與極少數基礎設施供應商合作：

• 雲端基礎設施與資料庫：託管於美國境內的安全數據中心，用於存放匿名加密的對話文本。
• AI 大模型提供商：負責處理互動請求的行業頭部大模型 API 節點。我們透過商業開發者協議確保其不對您的對話與命盤進行持久化公共模型訓練。
• 訂閱權限對帳：僅用於核准 Apple App Store 支付回執的匿名對帳組件，完全與您的八字數據和聊天歷史解耦。

應用程式內不包含廣告腳本，亦無第三方行為追蹤 SDK。如需了解具體的供應商名單，可隨時聯絡客服。

數據留存與徹底清除

本地端數據：在您卸載應用程式或在設定中點擊「刪除帳戶與命盤」時，本地數據將立刻被徹底抹除。

伺服器端數據：預設處於去識別化留存狀態以維持對話。一旦您點擊「刪除帳戶與命盤」，系統將觸發即時刪除程序，在 30 天內完成全面清空，並在物理刪除前將敏感資料庫欄位用 NULL 值覆寫，防止殘留區塊復原。

第三方大模型留存：依照大模型提供商的 API 隱私協議進行短期合規留存，我們無法單方面干預，但可隨時應要求向您公開當前提供商的官方隱私條款。

權利、地區適用範圍與跨裝置說明

您在應用程式內擁有查看、更正或刪除個人記錄的絕對權利。若您身處歐洲經濟區（EEA）或英國，亦有權向當地監管機構提起申訴。本應用程式所有後端服務均部署於美國東部雲節點，跨境數據傳輸嚴格依據《標準合約條款》（SCCs）執行。本應用程式不支援中國大陸地區用戶，亦不在此地區開展營運。

為了保障絕對的隱私安全，本應用程式的核心體驗完全基於匿名且與硬體綁定的 Token 機制。因此，您的測算歷史與餘量僅保存在生成這些數據的特定裝置中，更換新手機時無法自動遷移。但請放心，透過 App Store 訂閱的服務完全支援透過 Apple 原生憑證架構進行無縫轉移（在新裝置上點擊「設定 → 恢復購買」即可）。雲端同步功能已在我們的後續開發計劃中。

未成年人使用說明

本應用程式並非面向 13 歲以下的未成年人設計，我們也不會有意收集這個年齡段使用者的任何個人資料。App Store 已將本應用程式評級為 13+。如果您發現有未成年人正在使用本應用程式，請來信至支援信箱，我們會協助完成相應的資料刪除。

政策變更說明

本政策若發生實質性變更——例如新增收集的資料類型、引入新的子處理商，或調整資料留存週期——我們會更新本頁頂部的生效日期，並在應用程式內向活躍用戶推播通知。變更生效後繼續使用本應用程式，即視為您接受更新後的政策條款。

聯絡我們

本應用程式由 Boxuan Cui 個人獨立營運。若對本政策有任何疑問，或需進行數據審計核查，請致信：[email protected]。