隐私政策

我们重视你的隐私 — 命书是极为个人的内容，你的出生时间、双手、面孔皆是你的私密资产。本政策说明玄灯命理(以下称“本服务”，包含官网与在线游戏“玄灯街”，由浪花科技有限公司(Roamer Tech，代表人：黄柏尧)维运)如何收集、使用、存储与保护你的资料，以及你拥有哪些权利。

1. 我们收集哪些资料?

1.1 账号资料(注册时自愿提供)

• 电子邮件、姓名(或暱称)、语系偏好。
• 若使用 Google 第三方登录，则由 Google 提供 Email、显示名称、头像 URL、Google 用户 ID。
• 若使用 LINE 登录，经你在 LINE 授权画面同意后，由 LINE 提供 Email、显示名称、大头贴 URL 与 LINE 用户 ID。Email 用于辨识你的账号、寄送付款结果与活动通知；若 LINE 未提供 Email，登录后会请你自行填写(可略过)。

1.2 命理服务资料(主动提交)

• 生辰资料:出生年月日时、性别、出生地，以及你存进“生辰设定档”的本人、家人或朋友的资料。合盘类服务会用到对方的生辰，请先取得对方同意。
• 照片:手掌照、正面脸部照、痣相照片，解签时上传的签诗照片，以及你在 AI 问事上传的图片。
• 提问与对话:你想问的问题、塔罗牌阵与抽牌结果、梦境等描述，以及你与“玄灯师父”(AI)的对话内容。
• AI 问事的长期记忆:为了让之后的对话接得上，AI 会从对话整理近况与重点，存在你的账号里。你可以在 AI 问事查看、清除或关闭。
• 语音:使用语音输入时的语音内容；语音朗读时会把要朗读的文字交给语音服务处理。
• AI 生成之命书文字内容(完整批语)，以及你留下的评分与留言。留言会以你的会员暱称显示在该份命书的留言板，能打开这份命书的人都看得到。

1.3 付款资料(仅在使用付费功能时)

• 付款方式为信用卡、Apple Pay、Google Pay，由蓝新金流(NewebPay)处理；Apple Pay、Google Pay 在你的装置上确认付款，本服务不会取得完整卡号。
• 订单金额、付款状态、订单编号、付款时间，以及蓝新回传的交易纪录(交易序号、授权结果、遮蔽过的卡号片段等，用于对帐与客服查询)。
• 加入玄灯会员(每月自动扣款)时：蓝新会建立“定期定额”委托，本服务保存委托编号、每期扣款结果、会员期间起讫与取消纪录，用于续期、取消自动续约、扣款失败通知与客服处理。
• 信用卡完整号码、安全码与有效期限均由蓝新金流直接收单与保管，本服务绝不接触、不存储。

1.4 玄灯街游戏资料

• 角色与游戏纪录:游戏暱称、角色外观、道具、玄灯币、游戏分数与纪录、每日任务、连续登录、图鉴与动物感情值。登录后以会员编号存放，未登录时以存在你浏览器的访客识别码存放。
• 其他玩家看得到的内容:你的游戏暱称、角色外观、在街上的位置与动作、公开聊天、挂在祈福树上的愿望，以及排行榜上的暱称与分数。
• 游戏暱称预设带入你的 Google 或 LINE 显示名称，这可能是你的真实姓名；不想公开请在建立角色时改掉；之后也有一次免费改名的机会。
• 公开聊天会即时传给在线玩家，服务器不存聊天纪录；祈福树的愿望会连同暱称保存，直到被较新的愿望挤下来。请不要在聊天或愿望里留下个人资料。
• “谁是 AI”游戏:同桌玩家的聊天内容与暱称会交给 AI 服务商，用来产生游戏中 AI 玩家的发言；牌局结束后不保存这些聊天内容。
• 和街上 AI 角色的对话会交给 AI 服务商产生回复；和玄灯师父的对话与 AI 问事共用同一份纪录。在玄灯街算的命书会存进你的账号，官网也看得到。出生资料、照片不会经由多人连接传送，也不会让其他玩家看到。
• 存在你浏览器里的资料:音效与界面设定、访客识别码、付款途中暂存的表单。付款途中暂存的表单可能含生日，付款确认或登出时会清除。

1.5 LINE 官方账号

• 你加入官方账号并传信息时，我们会保存你的 LINE 用户 ID、显示名称、信息内容与回复纪录，用于回复、客服与推播你订阅的运势。信息内容会交给 AI 服务商判断类别与适合的服务；自动回复使用固定范本。

1.6 技术资料(系统自动记录)

• IP 位址、浏览器类型、作业系统、装置型号。
• 来源页面、访问时间、停留路径(分析用)。
• Session ID、CSRF token(维持登录与安全)。

2. 我们如何使用你的资料?

• 为你产生命书 — 生辰用于排盘，照片用于掌相/面相/痣相分析，问题与对话用于产生回复。
• 处理付款、会员每月自动扣款与取消、发票、订单对帐。
• 提供会员中心让你检视、下载或分享自己的命书；要删除命书或账号，可在会员中心按“申请删除账号”或来信申请。
• 提供玄灯街的多人互动、游戏纪录与奖励。
• 通过 Email 或 LINE 寄送你订阅的通知(如每日运势、新功能上线、付款结果)。
• 进行使用统计，改善服务品质。
• 侦测异常使用、防范滥用、保障平台安全。
• 对话或提问若出现可能危及生命安全的内容，系统会把相关内容与联系方式通知管理人员，以便及时关心。
• 依法律规范保留交易纪录(发票、退款凭证)。

3. 我们不会做的事

• 不贩售你的个人资料给任何第三方。
• 不把你的照片、命书内容分享给广告主、行销公司。
• 不在未经你同意的情况下使用你的肖像于行销素材。
• 不分析你的命书内容做为精准广告投放依据。

命书连结的公开范围

• 带照片的命书(面相掌纹、手相、面相、痣相):预设只有你本人看得到；你在结果页勾选公开后，拿到连结的人才看得到。管理人员的查看范围见第 5 条。
• 其他命书:每份都有一组随机网址，拿到这个链接的人不必登录就能打开，页面可能显示你填写的出生资料或问题。未解锁的命书，对方同样只看得到开头。请把连结当成私人资料，只传给你信任的人。这些页面已设定不让搜索引擎收录。

4. 第三方服务

为提供完整功能，本服务委由以下第三方协助处理部分流程，并只传送该项功能需要的资料。这些服务商依各自的服务条款与隐私政策处理资料，资料传送后的处理方式由服务商决定，本服务无法控管:

服务商	用途	接触到的资料
AI 服务商	AI 命书文字生成、视觉分析、AI 问事、游戏 AI 角色与 AI 玩家对话、LINE 信息分类、语音朗读与辨识、客服与内部品质分析	生辰、问题、对话与游戏聊天内容、游戏暱称、LINE 信息、命书内容、照片、要朗读的文字、语音
蓝新金流 NewebPay	信用卡、Apple Pay、Google Pay付款与会员定期定额自动扣款	Email、订单金额、委托编号(信用卡信息由其独立收单与保管)
Google 登录	用户登录	Email、显示名称、头像 URL
LINE 登录与官方账号	用户登录、信息回复与推播	LINE 用户 ID、显示名称、Email、信息内容
Gmail API	系统通知寄信	收件人 Email、信件内容
主机服务商	网站、数据库与游戏主机(位于新加坡)	本服务存储的网站与游戏资料
Cloudflare	网站传输与防护	IP 位址、浏览器信息，以及传输中的网站内容
Google Analytics	网站访问统计	浏览页面(含网址)、装置与浏览行为、操作事件
Google Drive	异地备份	已用 AES-256 加密的备份档，内含网站与游戏资料

使用的 AI 服务商与模型会随服务需要调整。

5. 资料存储方式

• 命书内容、生辰资料、对话与游戏资料存放在本服务向主机服务商租用、位于新加坡的服务器与数据库，通过主机权限与账号验证限制存取。
• 管理人员只在客服、除错、服务品质检查、安全与法令需要时，查看你的命书、对话与照片，包含预设私人的命书。
• 官网上传的照片与 AI 问事图片保存在同一台服务器的非公开目录。在玄灯街上传的照片只用于该次解读，AI 写完后即删除，不存入数据库。
• 定期备份以 AES-256 加密后，存放于本机与 Google Drive。游戏更新前可能另存维运备份，放在限定权限的主机目录，最多保留 30 天。
• 会员以 Google 或 LINE 登录，本服务不要求你设定密码，也不会取得你在 Google、LINE 的密码。
• 机敏设定(API key、OAuth token)于后台存储时皆使用 AES 加密。
• HTTPS 全站强制加密传输。

6. 资料保留期限

• 命书、照片与对话:保留于你的账号，直到你申请删除(可以只删部分命书、照片，也可以删除整个账号)。
• 账号与游戏资料:你申请删除账号后，我们会以人工方式处理，于 7 个工作天内从可存取系统移除并回复你。
• 订单交易纪录:依税法规范保留 7 年(仅保留会计凭证与帐务查核所需信息，不再用于其他用途)。
• 系统日志:一般错误日志保留 14 天；服务器存取纪录(含 IP 与浏览网址)约保留 10 天；付款与解锁纪录保留 400 天；推播、对帐等工作纪录依维运需要保留。
• 备份档:保留约 30 天，之后自动清除。

7. 你的权利

依个人资料保护法第 3 条与 GDPR(若你位于欧盟)精神，你拥有下列权利:

• 查询权 — 查看我们存储的所有你的资料，或索取复制本(可于会员中心或来信申请)。
• 更正权 — 修改错误的个人资料。
• 删除权 — 在会员中心按“申请删除账号”或来信，申请删除账号与所有相关资料，我们会在 7 个工作天内完成并回复你。
• 限制处理权 — 要求暂停特定资料的处理。
• 资料可携权 — 索取你的资料副本，由我们以常见的电子档格式整理后提供。
• 反对权 — 拒绝某些非必要的资料处理(如行销通知)。

行使上述权利请来信 [email protected],我们将于 30 天内回复。

你可以自由选择是否提供资料；但不提供登录资料、生辰、照片等必要资料时，相关服务可能无法使用。

8. Cookie 与追踪

• 必要 Cookie — 维持登录状态、语系偏好、CSRF 防护。关闭将无法使用会员功能。
• 分析 Cookie — 官网使用 Google Analytics 统计访问情形。你可于浏览器设定中关闭。
• 本服务目前不使用第三方广告追踪 Cookie。

9. 儿童隐私

本服务不对未满 14 岁的用户开放，包含玄灯街。若我们发现未满 14 岁用户注册，将立即删除其账号。家长或监护人若发现未成年子女使用本服务，请来信 [email protected] 协助删除。

10. 跨境传输

本服务的主机位于新加坡，你使用官网或玄灯街时，资料都会传到新加坡处理与存储。另外，部分第三方服务商位于台湾与新加坡以外的国家或地区，你的资料也可能传输至这些国家或地区处理或存储。这些地方的资料保护规定可能和台湾不同。使用需要 AI 处理的功能，相关资料会传送给 AI 服务商处理；不希望这些资料交给 AI 服务商，请不要使用该项功能。

11. 资料外泄通知

若不幸发生个资外泄事件，本服务将于查明后尽速通过 Email 等适当方式通知受影响的会员，并依法向主管机关通报。同时公开事件原因、影响范围与补救措施。

12. 政策变更

本政策可能随服务发展、法令变更而调整。重大修订将于本网站公告并更新“最后更新”日期，情况许可时并会通过 Email 通知会员。

13. 联系我们

• 个人资料搜集者与服务提供者：浪花科技有限公司，代表人：黄柏尧，营业地址：台北市新生北路三段82巷18号4楼之2。
• 个资与隐私相关询问：[email protected]
• 一般客服：[email protected]
• 合作提案：联系师父