隱私權政策

帳號資訊：當你註冊 FATEREAD 帳號時，我們會收集你提供的電子郵件、第三方登入（Clerk）回傳的公開身分資訊，以及頭像、暱稱等可選項目。

生辰資料：為了進行八字排盤、紫微斗數等命理解讀，你需要提供西曆出生日期、出生時辰、出生地點與性別。此類資訊僅用於生成解讀報告，不會被用於任何行銷推廣。

對話與解讀內容：你在聊天中輸入的提問、追問、互動回饋，以及我們生成的命盤報告、合婚分析等。

使用與裝置資訊：當你存取網站時，我們會自動收集 IP 位址、裝置類型、瀏覽器、存取時間、頁面停留時間等基礎日誌，用於安全防護與服務穩定性。

付費資訊：當你購買會員時，支付由第三方支付商 Creem 處理；我們僅收到去敏感化的訂單編號、訂閱狀態、效期，不接觸你的銀行卡號或支付憑證。

提供核心服務：使用生辰資料生成八字命盤、紫微命盤、合婚配對等 AI 解讀。

改進模型品質：基於去敏感化後的對話範本，分析常見提問模式與解讀效果，以持續優化 prompt 設計與使用者體驗。

帳號與安全：身分驗證、防詐欺、防止帳號被盜用、識別異常登入與濫用行為。

客戶服務：回覆你的諮詢、解決技術問題、發送與服務相關的必要通知（如訂閱到期提醒）。

我們不會將你的個人資訊用於「精準行銷」或出售給任何第三方。絕不會。

為完成 AI 解讀，我們會將必要的命理資訊（生辰、提問內容）加密傳輸給我們的 LLM 服務供應商（主要使用 DeepSeek，亦可能使用 Anthropic、Google 等作為備援）。這些供應商僅按合約約定的服務目的處理資料，並受嚴格的保密與安全條款約束。

網站託管、資料庫、身分驗證分別由 Vercel、Supabase、Clerk 提供；支付由 Creem 處理。

關於支付：Creem 是我們訂閱服務的 Merchant of Record（MoR，記錄商戶）——即 Creem 作為你與我們之間的法定銷售方，負責收款、開立發票、稅務申報（含全球 VAT/GST）、退款與爭議處理。我們與 Creem 簽署了資料處理協議（DPA），要求其遵守與本政策同等或更嚴格的隱私標準；你在支付頁提供的卡號、姓名、帳單地址等支付資訊由 Creem 直接處理，我們不會接觸這些原始資料。

我們不會與廣告平台、社群媒體分析商共享你的命理資料。網站可能使用極少量自架的存取統計（Vercel Analytics），不涉及個人畫像。

我們使用必要 Cookie 維持登入狀態、儲存語言偏好。

不使用跨站追蹤 Cookie、第三方廣告 Cookie 或社群媒體像素。

你可以在瀏覽器中關閉 Cookie，但部分功能（如保持登入、記住語言）可能因此失效。

你的資料儲存在 Supabase 管理的 PostgreSQL 資料庫中，位於境外雲端區域。

傳輸層使用 HTTPS / TLS 1.2+ 加密；敏感欄位（如生辰時間）在落庫前進行二次加密。

我們定期進行安全稽核與權限覆核，僅授權必要工程師在最小權限下存取生產資料，且存取行為可追溯。

儘管我們已盡商業上合理的努力保護你的資料，但沒有任何系統是 100% 安全的。一旦發生資料外洩事件，我們將在 72 小時內通知你。

查閱：你可以隨時在「個人中心」查看你的生辰資料、對話歷史、訂閱狀態。

更正：生辰資訊填錯？隨時在個人資料頁修改。

匯出：你可以在「帳號設定」中一鍵匯出你的全部對話紀錄與命盤報告（JSON / PDF）。

刪除：你可以隨時申請刪除帳號與全部關聯資料。我們將在 30 天內完成刪除，備份系統中的資料將在 90 天內徹底清除。

撤回同意：如你不再同意本政策中的某項處理，可透過下方的聯絡方式提出，我們會在 15 個工作日內回覆。

FATEREAD 不面向 18 歲以下未成年人提供服務。

我們不會主動收集未成年人的個人資訊。如果你不慎為未成年人建立了帳號，請立即聯絡 heshaoz1990@gmail.com，我們會在 7 個工作日內徹底刪除相關資料。

我們可能根據業務變化或法律要求修訂本政策。

重大變更（如新增資料類型、變更第三方供應商）會透過站內信、電子郵件顯著方式提前 7 個日曆日通知你。

繼續使用服務即視為你接受變更後的政策；如有異議，請停止使用並申請帳號刪除。

如你對本政策、個人資訊處理有任何疑問、投訴或權利請求，請透過以下方式聯絡我們：

電子郵件：heshaoz1990@gmail.com

我們將在 15 個工作日內回覆；如涉及你的合法權益未能得到回應，你有權向所在地的個人資訊保護主管機關投訴。