隱私政策

隱私政策

最後更新：2026-11-01

本頁為本網站內置法律文件。

一、引言

MyFate.AI（以下簡稱「本應用」）尊重並保護您的個人資料。本政策說明本應用如何收集、使用、保存、共享與保護資料。

二、我們收集的資料

· 帳戶資料：電子郵件、Apple ID、Google 帳戶識別碼，用於登入與帳戶安全。

· 命理資料：您主動輸入的姓名、性別、出生日期、出生時間、出生地，用於排盤、姓名學與 AI 解讀（傳送給 AI 服務商的內容見第五條：只有姓名分析會傳送您要分析的姓名，其他 AI 功能不傳送姓名）。

· 個人中心資料：您主動設定的暱稱與頭像（頭像為您從相簿或本機檔案中選擇並裁剪的一張圖片），用於在本應用與社群中顯示您的帳戶；修改後的暱稱會經過自動審核（見第五條）。

· 同步資料：命盤、AI 解讀歷史、點數與訂閱狀態會在您登入後同步到服務端，以支援多裝置使用與歷史記錄。

· 家族樹與人生事件：您在家族樹裡新增的成員（姓名、性別、出生年份或日期、去世年份）、彼此的親屬關係（父母子女、婚姻、收養 / 過繼等）與族譜資訊（始祖、字輩），以及您為福主記錄的人生事件（事件名稱、日期、類別、備註、來源連結，以及事件裡關聯人物的姓名、關係、性別與出生資料），會在您登入後同步到服務端，以便在多台裝置上使用。您可以在 App 內刪除家族樹、家族成員或單條事件；註銷帳戶後，這些資料隨帳戶一併刪除（註銷滿 30 天後永久刪除）。

· 天機碼：每位儲存到帳戶裡的福主都有一個 6 位天機碼（在福主修改頁查看）。拿到這個碼的已登入使用者可以唯讀查看這張命盤，看到的只有性別、出生日期與時間（含曆法、閏月等排盤設定）和據此排出的命盤，看不到姓名、備註、出生地、事件或您的帳戶資料。您可以隨時重新產生天機碼（舊碼立即失效）或刪除天機碼。

· 付款資料：Apple App Store 或 Google Play Store 的訂閱狀態、交易識別碼、點數消耗紀錄，用於權益核驗與客服處理。

· 診斷資料：裝置型號、作業系統版本、App 版本、崩潰與效能資料，用於排查問題。

· 產品分析：僅在您明確同意後，收集匿名或假名化的功能使用統計。

本應用不會要求存取通訊錄、麥克風、相機或健康資料；相簿僅在您主動更換頭像或儲存籤圖時使用（見第九條）；出生地資料僅在您主動填寫時用於命盤計算。本應用不收集廣告識別碼（IDFA / GAID），不進行跨應用追蹤。

三、資料用途

· 提供紫微斗數、四柱八字、易經、姓名學等核心功能。

· 生成、保存與再次開啟您的 AI 解讀結果。

· 核驗訂閱、點數餘額、解鎖狀態與交易紀錄。

· 保障帳戶安全、客服處理、錯誤診斷與產品穩定性。

· 審核暱稱與論壇內容，處理違規內容。

· 在您同意後分析功能使用情況，改善產品體驗。

四、資料保存

未登入時，部分資料會保存在本機。登入後，命盤、AI 解讀歷史、家族樹與人生事件、暱稱與頭像、點數與訂閱狀態會同步至我們位於歐盟（荷蘭）的服務端。帳戶刪除後，資料會按適用法律和財稅留存義務處理；您也可以在 App 內刪除單個命盤、歷史紀錄、家族樹或事件。

五、第三方服務

· AI 服務商（DeepSeek，位於中國；部分功能使用 OpenAI、Google Gemini，位於美國）：產生 AI 解讀時，我們只傳送排盤所需的資料——性別、出生日期與時間、曆法、需要時的出生城市、排出的命盤——以及您在提問框裡輸入的問題原文；只有姓名分析會傳送您要分析的姓名（分析姓名離不開姓名本身），其他 AI 功能不傳送姓名。使用 AI 取名時，會傳送取名所需的資料：您在取名框裡填寫的內容（例如姓氏、父母姓名、公司或產品描述）按原樣傳送，改名時還會傳送所選福主的姓名與出生資料。以上 AI 功能都不傳送電子郵件地址、帳戶識別資訊或付款資料。

· AI 內容審核（Anthropic Claude，位於美國）：只用於審核暱稱與論壇內容，不用於命理解讀。您修改暱稱後，新暱稱會傳送給 Anthropic 自動審核，只傳送暱稱本身和一個內部編號（由您的使用者數字編號和暱稱校驗碼組成，用於把審核結果對應回您的帳戶），不傳送其他個人資料；判定違規時，暱稱會退回註冊時的暱稱。您在論壇發佈貼文或跟帖時，標題、正文等將公開顯示的內容也會傳送給它審核。判定違規或無法確定時，營運人員會透過 Telegram 收到通知（含使用者編號、相關暱稱或內容與判定理由），用於人工複核。

· Apple App Store / In-App Purchase：處理 iOS 應用內購買、訂閱與退款；我們透過 App Store Server API 直接驗簽購買憑證並管理訂閱權益。

· Google Play Billing：處理 Android 應用內購買、訂閱與退款；我們透過 Google Play Developer API 直接驗簽購買憑證並管理訂閱權益。

· Google Play Services：提供 Android 系統級服務（應用更新、簽名驗證等），由 Google 自主收集裝置型號、Android 版本等基礎資訊。

· Stripe：處理 Web 端訂閱與一次性支付，資料處理位於歐盟。

· Sentry：崩潰與效能監控，資料處理位於歐盟。

· PostHog Cloud EU：產品分析，預設關閉，需您明確同意後才啟用。

· Cloudflare（位於美國，全球網路）：託管一份公開的「服務狀態告示」。只有在本應用連續連不上我們的服務端時，才會向它讀取這份告示，以便在伺服器故障時告訴您原因；讀取時 Cloudflare 會按網路常規接收您的 IP 位址等連線資訊，我們不會向它傳送任何帳戶、命理或付款資料。

· 第三方登入服務（Apple 登入、Google 登入）：僅用於帳戶登入與身份驗證，不會向您發送第三方行銷內容。

六、您的權利

依 GDPR、CCPA 及其他適用法規，您可以：

· 查看、更正或刪除您的命盤與帳戶資料。

· 在「設定 → 帳戶 → 刪除帳戶」申請刪除帳戶。

· 在「設定 → 隱私與資料」撤回產品分析同意；撤回後不再發送新的產品分析事件。

· 透過 support@myfate.ai 聯絡我們處理資料請求。

法律、財稅、反欺詐或爭議處理需要的資料，可能依法保留較長時間。

七、兒童隱私

本應用面向 18 歲以上使用者。我們不會主動向 18 歲以下未成年人收集個人資料。如父母或法定監護人認為未成年人向我們提供了個人資料，請聯絡 support@myfate.ai。

八、內容聲明

本應用基於傳統文化與曆法系統，所有內容僅供文化參考與娛樂，不構成醫療、法律、財務或其他專業建議。

九、裝置權限說明

本應用在 Android 平台請求以下權限，用途如下：

· 網際網路（INTERNET）：呼叫服務端 API（登入、排盤、AI 解讀、訂閱狀態同步）。

· 震動（VIBRATE）：按鈕點擊與卦象生成的觸覺回饋。

· 生物辨識（USE_BIOMETRIC）：可選的快速登入方式，識別憑證僅在裝置本機處理，不會上傳服務端。

· 儲存讀寫（READ/WRITE_EXTERNAL_STORAGE）：保存您主動匯出的命盤截圖或 PDF 至裝置相簿（僅在您點擊「分享/保存」按鈕時使用）。

· 顯示在其他應用上層（SYSTEM_ALERT_WINDOW）：由 React Native 開發框架宣告，僅用於錯誤除錯時的浮動提示，正式版本不會主動啟用。

本應用在 iOS 端僅按您主動使用的功能請求必要權限：

· 相簿：僅在您主動更換頭像時讀取您選中的那一張照片（裁剪壓縮後作為頭像上傳），或在您把籤圖「儲存影像」時寫入相簿；不會瀏覽或上傳其他照片。

· 生物辨識（Face ID / Touch ID）：在註銷帳戶等敏感操作前用於本機驗證，識別憑證僅在裝置本機處理，不會上傳服務端。

· 推播通知（APNs）：僅在您允許後用於重要帳戶與功能提醒，可隨時在系統設定中關閉。

iOS 端不申請通訊錄、麥克風、相機、健康資料或位置權限。

十、政策更新

我們可能因法規、平台規則或產品功能調整更新本政策。重大變更會在 App 或網站中提示。

十一、聯絡我們

電郵：support@myfate.ai