法律
隱私政策
最後更新：2026-08-13
我們重視你的隱私 — 命書是極為個人的內容,你的出生時間、雙手、面孔皆是你的私密資產。本政策說明玄燈命理(以下稱「本服務」)如何收集、使用、儲存與保護你的資料,以及你擁有哪些權利。
1. 我們收集哪些資料?
1.1 帳號資料(註冊時自願提供)
- 電子郵件、姓名(或暱稱)、語系偏好。
- 若使用 Google 第三方登入,則由 Google 提供 Email、頭像 URL、Google 使用者 ID。
1.2 命書生成資料(主動提交)
- 八字:出生年月日時、性別、出生地時區。
- 掌相:左右手掌照片(可任一)。
- 面相:正面臉部照片。
- AI 生成之命書文字內容(完整批語)。
1.3 付款資料(僅在使用付費功能時)
- 訂單金額、付款方式、付款狀態、訂單編號。
- 信用卡完整號碼、CVC 與到期日均由藍新金流(NewebPay)直接收單,本服務絕不接觸、不儲存。
1.4 技術資料(系統自動記錄)
- IP 位址、瀏覽器類型、作業系統、裝置型號。
- 來源頁面、訪問時間、停留路徑(分析用)。
- Session ID、CSRF token(維持登入與安全)。
2. 我們如何使用你的資料?
- 為你產生命書 — 出生時間用於八字排盤,照片用於掌相/面相視覺分析。
- 處理付款、發票、訂單對帳。
- 提供會員中心讓你檢視、下載、分享或刪除自己的命書。
- 透過 Email 或 LINE 寄送你訂閱的通知(如每日運勢、新功能上線、付款結果)。
- 進行匿名化的使用統計,改善服務品質。
- 偵測異常使用、防範濫用、保障平台安全。
- 依法律規範保留交易紀錄(發票、退款憑證)。
3. 我們絕對不會做的事
- 不將你的照片、八字資料用於訓練 AI 模型。
- 不販售你的個人資料給任何第三方。
- 不把你的照片、命書內容公開,或分享給廣告主、行銷公司。
- 不在未經你同意的情況下使用你的肖像於行銷素材。
- 不分析你的命書內容做為精準廣告投放依據。
4. 第三方服務
為提供完整功能,本服務委由以下第三方協助處理部分流程。我們僅傳輸必要資料,並要求對方比照本政策保密:
| 服務商 | 用途 | 接觸到的資料 |
|---|---|---|
| GitHub Copilot Proxy / Anthropic / OpenAI | AI 命書文字生成、視覺分析 | 八字字串、照片(處理後即釋放,不長期保留) |
| Cloudflare R2 | 照片與生成圖卡之雲端儲存 | 加密儲存的圖檔 |
| 藍新金流 NewebPay | 信用卡 / ATM / 超商付款處理 | 姓名、Email、訂單金額(信用卡資訊由其獨立收單) |
| Google OAuth | 使用者登入 | Email、頭像 URL |
| Gmail API | 系統通知寄信 | 收件人 Email、信件內容 |
| Sentry | 程式錯誤追蹤 | 錯誤堆疊、使用者 ID(可關閉) |
| Plausible / GA | 匿名訪問統計 | 不可識別的瀏覽行為 |
5. 資料儲存方式
- 所有命書內容、照片、八字資料於資料庫與物件儲存皆採加密儲存。
- 密碼採用 bcrypt 不可逆雜湊,本服務內部人員也無法得知你的明碼。
- 機敏設定(API key、OAuth token)於後台儲存時皆使用 AES 加密。
- HTTPS 全站強制加密傳輸。
6. 資料保留期限
- 命書與照片:會員主動刪除即時生效。未刪除則永久保留於你的會員中心,直到帳號被刪除。
- 帳號資料:你刪除帳號後立即從可存取系統移除。
- 訂單交易紀錄:依稅法規範保留 7 年(與你身分的連結將切斷,僅保留會計憑證所需資訊)。
- 系統日誌:30 天後自動輪替清除。
- 備份檔:最多保留 30 天,之後自動覆蓋清除。
7. 你的權利
依個人資料保護法與 GDPR(若你位於歐盟)精神,你擁有下列權利:
- 查詢權 — 查看我們儲存的所有你的資料(可於會員中心或來信申請)。
- 更正權 — 修改錯誤的個人資料。
- 刪除權 — 一鍵刪除帳號與所有相關資料。
- 限制處理權 — 要求暫停特定資料的處理。
- 資料可攜權 — 索取你的資料 export(JSON 格式)。
- 反對權 — 拒絕某些非必要的資料處理(如行銷通知)。
行使上述權利請來信 service@roamer-tech.com,我們將於 30 天內回覆。
8. Cookie 與追蹤
- 必要 Cookie — 維持登入狀態、語系偏好、CSRF 防護。關閉將無法使用會員功能。
- 分析 Cookie — 用於匿名訪問統計。你可於瀏覽器設定中關閉。
- 本服務不使用第三方廣告追蹤 Cookie。
9. 兒童隱私
本服務不對 14 歲以下使用者開放。若我們發現未滿 14 歲使用者註冊,將立即刪除其帳號。家長或監護人若發現未成年子女使用本服務,請來信 service@roamer-tech.com 協助刪除。
10. 跨境傳輸
因部分第三方服務商(如 OpenAI、Anthropic、Cloudflare、Sentry)伺服器位於美國或歐盟,你的資料可能跨境傳輸至這些地區。我們僅與符合 GDPR / SOC 2 等國際標準的服務商合作。
11. 資料外洩通知
若不幸發生個資外洩事件,本服務將於發現後 72 小時內透過 Email 通知受影響的會員,並向主管機關通報。同時公開事件原因、影響範圍與補救措施。
12. 政策變更
本政策可能隨服務發展、法令變更而調整。重大修訂將於本網站公告並更新「最後更新」日期,情況許可時並會透過 Email 通知會員。
13. 聯絡我們
- 個資與隱私相關詢問:service@roamer-tech.com
- 一般客服:service@roamer-tech.com
- 合作提案:聯絡師父