條款之卷

生效日期：

知命 Mingful（下稱「本服務」）重視您的私隱。本政策說明我們如何收集、使用、保存與保護您的個人資料，以及您所享有之權利。本政策同時符合香港《個人資料（私隱）條例》（PDPO）、歐盟《一般資料保護條例》（GDPR）及中華人民共和國《個人信息保護法》（PIPL）之基本要求。

1. **帳戶資料**：電郵地址、顯示名稱及登入憑證（如使用密碼，以單向雜湊方式保存）。您可使用電郵驗證碼登入，或選擇 Google／Apple 登入。使用第三方登入時，我們接收該服務的帳戶識別碼、已提供的名稱及電郵地址（Apple 可提供私密轉寄地址），用以驗證身份及連結知命帳戶；我們不會取得您的 Google 或 Apple 密碼。使用 Apple 登入時，我們亦會加密保存授權更新憑證，以處理帳戶安全及刪除時的授權撤銷。 2. **生辰資料**：陽曆／農曆出生日期、出生時辰、時區、出生城市、性別、稱呼。此為命理推算所必需。 3. **選填掃描照片**：臉部、左掌及右掌拍攝均為選填。當您選擇拍攝時，應用程式會透過加密傳輸，使用短效預先簽署網址將原始照片上傳至私人 Cloudflare R2，供系統衍生所選的臉部或掌紋特徵。 4. **付款資料**：我們**不**直接儲存完整信用卡號或支付寶／微信帳號。網站付款由 Stripe、Airwallex 處理；應用程式內付款由 Apple App Store 或 Google Play 處理。我們接收核實購買所需的交易識別碼、收據或購買憑證、產品、金額、幣別及訂閱狀態，並將購買紀錄連結至知命帳戶，用於開通權限、恢復購買及處理退款。 5. **使用資料**：頁面瀏覽、點擊事件、裝置型號、瀏覽器、大致地區（IP 首段）、崩潰報告。用於產品改善與安全防護。 6. **Cookie 與相似技術**：用於登入狀態保存、偏好記憶與匿名化之統計分析。 7. **通知資料**：啟用推送時，我們保存應用程式安裝識別碼、推送憑證、所連結的知命帳戶、裝置平台、語言、時區、提醒時間及通知偏好，並記錄發送狀態，以避免重複通知及處理傳送失敗。試用提醒亦使用已驗證的電郵地址及商店核實的試用結束時間。

1. 推算並書寫您所訂購之命書。 2. 按您的通知設定發送今日運勢已備妥的提醒，並發送命書完成通知、付款收據、試用到期提醒及重要政策更新。試用提醒於結束前三日發往已驗證的電郵地址；推送提醒由您自行選擇。您可在應用程式及裝置設定管理推送，拒絕推送不影響電郵試用提醒。 3. 防止濫用、詐欺與違法行為。 4. 於匿名化或聚合後進行產品改善。

我們**不會**將您的生辰、照片、命書內容出售予第三方，亦**不會**將其作為訓練任何第三方模型之素材。

我們僅於以下情形分享您的資料：

1. **必要服務提供者**（於最小必要範圍）： - Google（Gemini 模型，命書文字生成） - Fireworks.ai（視覺模型，於所選掃描流程需要深讀處理時辨識特徵形態） - Supabase（資料庫託管，位於新加坡／香港） - Cloudflare R2（私人保存選填掃描原檔及公開分享卡；掃描照片以短效預先簽署網址及加密傳輸上傳） - Stripe、Airwallex（網站付款）；Apple App Store、Google Play（應用程式內付款及訂閱核實） - Google、Apple（您選擇使用的第三方登入） - Resend（電郵發送） - Google Firebase Cloud Messaging、Apple Push Notification service（推送憑證及通知傳送） - Sentry、PostHog（錯誤與匿名事件分析） 2. **法律要求**：如應香港或您所在地之合法主管機關之強制命令。 3. **業務轉讓**：如發生合併、收購或資產轉讓，受讓方須接受同等保護義務。

所有第三方服務商均與我們簽訂資料處理協議（DPA）。

| 類別 | 預設保存期 | |---|---| | 帳戶資料 | 帳戶存續期間 | | 生辰資料 | 帳戶存續期間（為您重讀命書所必需）| | 選填的臉部、左掌及右掌原始照片 | 拍攝後 20 小時到期。系統每小時清理；若到期原檔存留至 24 小時，會觸發存留告警。 | | 掃描衍生資料 | 保留至替換、刪除來源或刪除帳戶。 | | 命書文字 | 帳戶存續期間 | | 付款紀錄 | 七年（為稅務法規要求）| | 使用日誌 | 十二個月 | | 推送安裝及通知紀錄 | 帳戶存續期間；安裝資料在解除登記時移除，帳戶刪除時移除相關通知資料。 | | Apple 登入授權更新憑證 | 加密保存至帳戶刪除流程完成；可用授權會先向 Apple 撤銷，再移除憑證。 |

帳戶刪除進入終止狀態時，系統會刪除物件鍵資料列及擁有者／復原識別資料；終止狀態的刪除中繼資料會迅速去識別化，僅含狀態與時間戳的殼層會在 30 日時刪除。尚未終止的刪除工作會保留必要識別，直至能安全完成。因稅務法規保留的付款紀錄不包含在帳戶內容刪除內。

如 Apple 授權需要重新確認，刪除流程會請您再次登入 Apple。如無法取得撤銷所需的憑證，流程會說明如何在 Apple 帳戶設定手動停止使用 Apple 登入，並要求您確認後才繼續；我們不會將未確認的撤銷標示為成功。刪除知命帳戶不會取消 App Store 或 Google Play 訂閱，請另往購買商店取消。

無論您身處何地，您均享有下列權利：

1. **查閱權**：要求我們告知您之資料內容。 2. **更正權**：要求更正錯誤資料。 3. **刪除權**（被遺忘權）：要求徹底刪除您之資料。 4. **限制處理權**：要求暫停某類處理。 5. **可攜權**：要求以機器可讀格式匯出您之資料。 6. **反對權**：反對行銷類通訊（您可於電郵底部一鍵退訂）。

如您為歐盟（GDPR）用戶，您可向當地資料保護機關投訴；中國大陸（PIPL）用戶可向網信部門投訴；香港（PDPO）用戶可向私隱專員公署投訴。

行使上述權利請來函：support@predvix.com。我們將於三十日內回覆。

由於我們使用位於新加坡、美國、歐盟等地之雲端服務商，您之資料可能跨境傳輸。我們以標準合約條款（SCC）、加密傳輸及最小必要原則保障您之資料安全。

本服務不面向未滿十八歲之使用者。如我們發現已收集未成年人資料，將立即刪除。

1. 傳輸層全程 HTTPS 加密。 2. 掃描原檔會透過加密傳輸及短效預先簽署網址送往私人 Cloudflare R2，並以靜態加密保存至 20 小時到期，或於更早的來源／帳戶刪除時移除。 3. 僅授權工程人員於排查問題時方能短暫接觸個別紀錄，並留有稽核日誌。 4. 如發生資料外洩事件，我們將於七十二小時內通知主管機關與受影響用戶。

我們使用三類 Cookie：

- **必要 Cookie**：登入狀態、語言偏好。 - **分析 Cookie**：PostHog 假名化事件採嚴格自願加入，並以您的帳戶偏好為準。伺服器傳送前會以專用 HMAC 將帳戶 UUID 轉為穩定假名，PostHog 不會收到原始帳戶 UUID。撤回同意後，系統會立即停止新增收集、移除裝置與伺服器中尚未傳送的事件，並去識別化資料庫內已傳送的稽核列；但撤回提交時已開始的外部請求無法召回，而先前已送達託管 PostHog 的歷史事件須另經授權之營運人員／資料當事人刪除流程處理。 - **行銷 Cookie**：**本服務不使用任何第三方廣告追蹤 Cookie**。

本政策如有修訂，新版本將於本頁公布，重大修訂將另以電郵通知。

如對本政策有任何疑問或欲行使您之資料權利，請來函：support@predvix.com

---

知命 Mingful · 香港 本服務為娛樂參考，不構成任何建議。