隱私政策

我們重視你的隱私 — 命書是極為個人的內容，你的出生時間、雙手、面孔皆是你的私密資產。本政策說明玄燈命理(以下稱「本服務」，包含官網與線上遊戲「玄燈街」，由浪花科技有限公司(Roamer Tech，代表人：黃柏堯)維運)如何收集、使用、儲存與保護你的資料，以及你擁有哪些權利。

1. 我們收集哪些資料?

1.1 帳號資料(註冊時自願提供)

• 電子郵件、姓名(或暱稱)、語系偏好。
• 若使用 Google 第三方登入，則由 Google 提供 Email、顯示名稱、頭像 URL、Google 使用者 ID。
• 若使用 LINE 登入，經你在 LINE 授權畫面同意後，由 LINE 提供 Email、顯示名稱、大頭貼 URL 與 LINE 使用者 ID。Email 用於辨識你的帳號、寄送付款結果與活動通知；若 LINE 未提供 Email，登入後會請你自行填寫(可略過)。

1.2 命理服務資料(主動提交)

• 生辰資料:出生年月日時、性別、出生地，以及你存進「生辰設定檔」的本人、家人或朋友的資料。合盤類服務會用到對方的生辰，請先取得對方同意。
• 照片:手掌照、正面臉部照、痣相照片，解籤時上傳的籤詩照片，以及你在 AI 問事上傳的圖片。
• 提問與對話:你想問的問題、塔羅牌陣與抽牌結果、夢境等描述，以及你與「玄燈師父」(AI)的對話內容。
• AI 問事的長期記憶:為了讓之後的對話接得上，AI 會從對話整理近況與重點，存在你的帳號裡。你可以在 AI 問事查看、清除或關閉。
• 語音:使用語音輸入時的語音內容；語音朗讀時會把要朗讀的文字交給語音服務處理。
• AI 生成之命書文字內容(完整批語)，以及你留下的評分與留言。留言會以你的會員暱稱顯示在該份命書的留言板，能打開這份命書的人都看得到。

1.3 付款資料(僅在使用付費功能時)

• 付款方式為信用卡、Apple Pay、Google Pay，由藍新金流(NewebPay)處理；Apple Pay、Google Pay 在你的裝置上確認付款，本服務不會取得完整卡號。
• 訂單金額、付款狀態、訂單編號、付款時間，以及藍新回傳的交易紀錄(交易序號、授權結果、遮蔽過的卡號片段等，用於對帳與客服查詢)。
• 加入玄燈會員(每月自動扣款)時：藍新會建立「定期定額」委託，本服務保存委託編號、每期扣款結果、會員期間起訖與取消紀錄，用於續期、取消自動續約、扣款失敗通知與客服處理。
• 信用卡完整號碼、安全碼與有效期限均由藍新金流直接收單與保管，本服務絕不接觸、不儲存。

1.4 玄燈街遊戲資料

• 角色與遊戲紀錄:遊戲暱稱、角色外觀、道具、玄燈幣、遊戲分數與紀錄、每日任務、連續登入、圖鑑與動物感情值。登入後以會員編號存放，未登入時以存在你瀏覽器的訪客識別碼存放。
• 其他玩家看得到的內容:你的遊戲暱稱、角色外觀、在街上的位置與動作、公開聊天、掛在祈福樹上的願望，以及排行榜上的暱稱與分數。
• 遊戲暱稱預設帶入你的 Google 或 LINE 顯示名稱，這可能是你的真實姓名；不想公開請在建立角色時改掉；之後也有一次免費改名的機會。
• 公開聊天會即時傳給線上玩家，伺服器不存聊天紀錄；祈福樹的願望會連同暱稱保存，直到被較新的願望擠下來。請不要在聊天或願望裡留下個人資料。
• 「誰是 AI」遊戲:同桌玩家的聊天內容與暱稱會交給 AI 服務商，用來產生遊戲中 AI 玩家的發言；牌局結束後不保存這些聊天內容。
• 和街上 AI 角色的對話會交給 AI 服務商產生回覆；和玄燈師父的對話與 AI 問事共用同一份紀錄。在玄燈街算的命書會存進你的帳號，官網也看得到。出生資料、照片不會經由多人連線傳送，也不會讓其他玩家看到。
• 存在你瀏覽器裡的資料:音效與介面設定、訪客識別碼、付款途中暫存的表單。付款途中暫存的表單可能含生日，付款確認或登出時會清除。

1.5 LINE 官方帳號

• 你加入官方帳號並傳訊息時，我們會保存你的 LINE 使用者 ID、顯示名稱、訊息內容與回覆紀錄，用於回覆、客服與推播你訂閱的運勢。訊息內容會交給 AI 服務商判斷類別與適合的服務；自動回覆使用固定範本。

1.6 技術資料(系統自動記錄)

• IP 位址、瀏覽器類型、作業系統、裝置型號。
• 來源頁面、訪問時間、停留路徑(分析用)。
• Session ID、CSRF token(維持登入與安全)。

2. 我們如何使用你的資料?

• 為你產生命書 — 生辰用於排盤，照片用於掌相/面相/痣相分析，問題與對話用於產生回覆。
• 處理付款、會員每月自動扣款與取消、發票、訂單對帳。
• 提供會員中心讓你檢視、下載或分享自己的命書；要刪除命書或帳號，可在會員中心按「申請刪除帳號」或來信申請。
• 提供玄燈街的多人互動、遊戲紀錄與獎勵。
• 透過 Email 或 LINE 寄送你訂閱的通知(如每日運勢、新功能上線、付款結果)。
• 進行使用統計，改善服務品質。
• 偵測異常使用、防範濫用、保障平台安全。
• 對話或提問若出現可能危及生命安全的內容，系統會把相關內容與聯絡方式通知管理人員，以便及時關心。
• 依法律規範保留交易紀錄(發票、退款憑證)。

3. 我們不會做的事

• 不販售你的個人資料給任何第三方。
• 不把你的照片、命書內容分享給廣告主、行銷公司。
• 不在未經你同意的情況下使用你的肖像於行銷素材。
• 不分析你的命書內容做為精準廣告投放依據。

命書連結的公開範圍

• 帶照片的命書(面相掌紋、手相、面相、痣相):預設只有你本人看得到；你在結果頁勾選公開後，拿到連結的人才看得到。管理人員的查看範圍見第 5 條。
• 其他命書:每份都有一組隨機網址，拿到這個連結的人不必登入就能打開，頁面可能顯示你填寫的出生資料或問題。未解鎖的命書，對方同樣只看得到開頭。請把連結當成私人資料，只傳給你信任的人。這些頁面已設定不讓搜尋引擎收錄。

4. 第三方服務

為提供完整功能，本服務委由以下第三方協助處理部分流程，並只傳送該項功能需要的資料。這些服務商依各自的服務條款與隱私政策處理資料，資料傳送後的處理方式由服務商決定，本服務無法控管:

服務商	用途	接觸到的資料
AI 服務商	AI 命書文字生成、視覺分析、AI 問事、遊戲 AI 角色與 AI 玩家對話、LINE 訊息分類、語音朗讀與辨識、客服與內部品質分析	生辰、問題、對話與遊戲聊天內容、遊戲暱稱、LINE 訊息、命書內容、照片、要朗讀的文字、語音
藍新金流 NewebPay	信用卡、Apple Pay、Google Pay付款與會員定期定額自動扣款	Email、訂單金額、委託編號(信用卡資訊由其獨立收單與保管)
Google 登入	使用者登入	Email、顯示名稱、頭像 URL
LINE 登入與官方帳號	使用者登入、訊息回覆與推播	LINE 使用者 ID、顯示名稱、Email、訊息內容
Gmail API	系統通知寄信	收件人 Email、信件內容
主機服務商	網站、資料庫與遊戲主機(位於新加坡)	本服務儲存的網站與遊戲資料
Cloudflare	網站傳輸與防護	IP 位址、瀏覽器資訊，以及傳輸中的網站內容
Google Analytics	網站訪問統計	瀏覽頁面(含網址)、裝置與瀏覽行為、操作事件
Google Drive	異地備份	已用 AES-256 加密的備份檔，內含網站與遊戲資料

使用的 AI 服務商與模型會隨服務需要調整。

5. 資料儲存方式

• 命書內容、生辰資料、對話與遊戲資料存放在本服務向主機服務商租用、位於新加坡的伺服器與資料庫，透過主機權限與帳號驗證限制存取。
• 管理人員只在客服、除錯、服務品質檢查、安全與法令需要時，查看你的命書、對話與照片，包含預設私人的命書。
• 官網上傳的照片與 AI 問事圖片保存在同一台伺服器的非公開目錄。在玄燈街上傳的照片只用於該次解讀，AI 寫完後即刪除，不存入資料庫。
• 定期備份以 AES-256 加密後，存放於本機與 Google Drive。遊戲更新前可能另存維運備份，放在限定權限的主機目錄，最多保留 30 天。
• 會員以 Google 或 LINE 登入，本服務不要求你設定密碼，也不會取得你在 Google、LINE 的密碼。
• 機敏設定(API key、OAuth token)於後台儲存時皆使用 AES 加密。
• HTTPS 全站強制加密傳輸。

6. 資料保留期限

• 命書、照片與對話:保留於你的帳號，直到你申請刪除(可以只刪部分命書、照片，也可以刪除整個帳號)。
• 帳號與遊戲資料:你申請刪除帳號後，我們會以人工方式處理，於 7 個工作天內從可存取系統移除並回覆你。
• 訂單交易紀錄:依稅法規範保留 7 年(僅保留會計憑證與帳務查核所需資訊，不再用於其他用途)。
• 系統日誌:一般錯誤日誌保留 14 天；伺服器存取紀錄(含 IP 與瀏覽網址)約保留 10 天；付款與解鎖紀錄保留 400 天；推播、對帳等工作紀錄依維運需要保留。
• 備份檔:保留約 30 天，之後自動清除。

7. 你的權利

依個人資料保護法第 3 條與 GDPR(若你位於歐盟)精神，你擁有下列權利:

• 查詢權 — 查看我們儲存的所有你的資料，或索取複製本(可於會員中心或來信申請)。
• 更正權 — 修改錯誤的個人資料。
• 刪除權 — 在會員中心按「申請刪除帳號」或來信，申請刪除帳號與所有相關資料，我們會在 7 個工作天內完成並回覆你。
• 限制處理權 — 要求暫停特定資料的處理。
• 資料可攜權 — 索取你的資料副本，由我們以常見的電子檔格式整理後提供。
• 反對權 — 拒絕某些非必要的資料處理(如行銷通知)。

行使上述權利請來信 [email protected],我們將於 30 天內回覆。

你可以自由選擇是否提供資料；但不提供登入資料、生辰、照片等必要資料時，相關服務可能無法使用。

8. Cookie 與追蹤

• 必要 Cookie — 維持登入狀態、語系偏好、CSRF 防護。關閉將無法使用會員功能。
• 分析 Cookie — 官網與玄燈街使用 Google Analytics 統計訪問情形。你可於瀏覽器設定中關閉。
• 本服務目前不使用第三方廣告追蹤 Cookie。

9. 兒童隱私

本服務不對未滿 14 歲的使用者開放，包含玄燈街。若我們發現未滿 14 歲使用者註冊，將立即刪除其帳號。家長或監護人若發現未成年子女使用本服務，請來信 [email protected] 協助刪除。

10. 跨境傳輸

本服務的主機位於新加坡，你使用官網或玄燈街時，資料都會傳到新加坡處理與儲存。另外，部分第三方服務商位於台灣與新加坡以外的國家或地區，你的資料也可能傳輸至這些國家或地區處理或儲存。這些地方的資料保護規定可能和台灣不同。使用需要 AI 處理的功能，相關資料會傳送給 AI 服務商處理；不希望這些資料交給 AI 服務商，請不要使用該項功能。

11. 資料外洩通知

若不幸發生個資外洩事件，本服務將於查明後儘速透過 Email 等適當方式通知受影響的會員，並依法向主管機關通報。同時公開事件原因、影響範圍與補救措施。

12. 政策變更

本政策可能隨服務發展、法令變更而調整。重大修訂將於本網站公告並更新「最後更新」日期，情況許可時並會透過 Email 通知會員。

13. 聯絡我們

• 個人資料蒐集者與服務提供者：浪花科技有限公司，代表人：黃柏堯，營業地址：台北市新生北路三段82巷18號4樓之2。
• 個資與隱私相關詢問：[email protected]
• 一般客服：[email protected]
• 合作提案：聯絡師父