隱私政策

本政策的適用範圍

本政策說明正陽易理 / TRUE SUN 在提供帳號、報告、每日提醒、應用內購買與網站試讀頁時，如何收集、使用、披露和保存相關個人資料。我們依馬來西亞《2010 年個人資料保護法》處理你的資料；對在新加坡收集的個人資料，我們同時遵守新加坡《2012 年個人資料保護法》（PDPA）。

我們收集的資料

帳號資料：登入電郵、驗證碼工作階段、帳號識別，以及更換電郵後的歷史電郵記錄（用於核對購買）。

人物與提問：你保存的姓名、生辰、性別、職業、出生地或問事地點（含你選定地點的城市、國家、時區與座標）、問題文本、生成的報告，以及你事後對問事結果的回看回饋。

購買核驗：應用程式商店返回的商店交易號、產品識別、購買憑證或通知，用於寫入訂閱與額度。應用不收集銀行卡號或完整支付憑證。

規則勾選：同意時間、規則版本與上下文（生辰確認、合盤）。退款審核用量同意單獨記錄，不隨規則版本失效。

退款記錄：商店退款或作廢通知對應的原交易號與帳號標記，用於收回未用完額度並識別重複退款。

意見回饋：你在應用內提交的回饋類型與內容、可選的回覆郵箱、App 版本、裝置平台與介面語言，用於處理與回覆你的回饋。

客服與問題回饋記錄：當你使用「幫助中心」時，我們會保存你的帳號 ID、問題類型、相關報告或購買的編號、App 版本、裝置平台、你填寫的一句話，以及我們的處理記錄。這些記錄不包含你的出生資料或付款卡資料。我們用它來處理你的問題、改進服務，以及在發生爭議時作為處理證明。記錄保存 24 個月後刪除。你刪除帳號時，相關記錄會一併刪除，法律要求保留的除外。

哪些資料是必須提供的

登入電郵是使用帳號的必需資料。生辰、性別與相關地點是生成報告、每日提醒與合盤的必需資料。職業、邀請碼與長期記憶由你自願提供。

你不提供必需資料時，我們無法提供對應功能；不提供自願資料不影響其他功能的使用。

地點與目前位置

出生地由你搜尋或選擇。問事地點可手選，也可在問事頁點選「使用目前位置」。只有你點這一下，應用才向系統申請「使用期間」定位，讀取一次座標，用於換算當地時間與當地太陽時。可拒絕定位並改為搜尋或輸入。我們不會後台追蹤，也不會把定位用於廣告。

座標會發給第三方地點服務商，換成城市、國家、時區與地點標籤。手選地點同樣經該服務商搜尋。確認後的標籤、城市、國家、時區與座標隨該次問事保存在帳號與報告請求中，並用於在雲端伺服器上運行的排盤計算，以及生成報告文字的 AI 服務。保留期與該次問事和已交付報告相同。

資料的使用目的

資料用於你主動使用的服務：排盤與報告、每日提醒、回看提醒、額度核驗、訂單歸屬、客服，以及在商店退款後按規則收回未用完權益。回看提醒可在帳號設定中關閉。

我們不會把生辰資料出售給無關第三方，也不會用人物資料自動推斷你未指定的關係。

內購核驗與退款審核用量資訊

App 內購買由應用程式商店處理。我們的伺服器核驗商店收據或通知後，才寫入訂閱與額度。

在應用程式商店審核與本帳號購買有關的退款或拒付時，只有你另行同意（App「我的 → 資料與隱私」開關，預設關閉，可隨時撤回），我們才會向其提供該筆購買的交付與使用資訊（如交易編號、是否已交付、生成時間、已用次數與比例、已使用天數、失敗記錄及處理建議），不包括報告正文、聊天內容或出生資料。未同意或已撤回時，我們不發送這些資訊。舊版規則勾選不視為該項同意。無論是否同意，我們都會在內部保存交付與用量記錄，用於核實額度、處理退款後額度與欠帳、處理退款與爭議，並保障服務正常運行。這些都不決定應用程式商店是否退款。

處理方

帳號與資料儲存於第三方雲端資料庫。應用後端與排盤計算運行於第三方雲端運算平台。付款由應用程式商店處理。地點搜尋使用第三方地點服務。報告、檔案分析與聊天由第三方 AI 工作流程平台及 AI 模型服務商生成。意見回饋的郵件通知經郵件發送服務商 Resend 發出。報告生成完成的推播通知經第三方推播通知服務發送。上述處理方僅在提供服務所需範圍內接收資料。各類處理方的用途與所接收的資料見本站《第三方服務與處理方》頁。

傳輸使用 HTTPS。我們不在應用內接入廣告識別或追蹤 SDK。

應用會記下一次獲客來源（連結參數、應用程式安裝來源，或你自願點選的渠道）、可選邀請碼，以及不含問題正文的產品事件，供本服務帳號營運與推廣結算用。

聊天記錄與長期記憶

聊天抽屜可關閉保存記錄。關閉後，新聊天只在當前工作階段顯示；伺服器只保留不含正文的限額與防重複記錄。開啟時，帳號會保存聊天正文，過期正文由伺服器按計畫清理。

長期記憶另行徵求同意。開啟後，AI 只會自動記下你親口說過、對之後聊天有幫助的回應偏好與長期背景（例如希望怎樣被回應、職業或長期處境），整理成短句保存；不會記下一時情緒、他人隱私、健康、證件、帳戶、住址或聯絡方式等敏感資料。你也可以手動記住某句話。可在聊天抽屜查看、更正、停用或刪除。關閉長期記憶會停止使用和新增，但不會自動刪除已有記憶。

聊天內容會發送至第三方 AI 服務商以生成答覆。本服務的聊天正文保留期不表示這些服務方的日誌、備份或法定留存也在同一天刪除。

請勿在聊天裡輸入他人的證件號、卡號等敏感資料。

跨境傳輸

上述處理方的伺服器可能位於你所在國家或地區（包括馬來西亞與新加坡）以外。我們只在提供你所使用功能的必要範圍內傳輸資料，並選擇在服務條款或資料處理協議中承諾保護個人資料的服務商，使傳輸的資料獲得與適用法律相當的保護。你使用相關功能時，資料會按本政策在境外處理。

保存與刪除

帳號資料在你使用服務期間保存。付款、退款與欠帳相關記錄會按稅務、爭議處理與退款及額度核對需要保留，即使你刪除登入帳號；這些記錄會去掉電郵與明文購買令牌。對已刪除帳號，明文商店交易號與購買令牌不保留，僅以不可逆散列保存相關識別。欠帳與退款相關記錄自最後一次相關交易或爭議結案起通常保留不超過七年，適用法律要求更長保留的從其規定；期滿後我們會刪除或作不可逆去識別化處理。

在應用內刪除帳號後，人物資料、聊天、記憶與報告正文從本服務刪除，不會在再次註冊時恢復。商店訂閱須在應用程式商店自行取消。本頁與聯絡頁只供無法打開應用時的備用說明，不是應用內刪除入口。

刪除後不保存明文電郵、姓名或購買令牌。為認出同一電郵再次註冊的用戶、保持其本人與仍有效的商店訂閱，並使當期用量與已購額度同刪除前一致，我們保留用伺服器金鑰計算的電郵散列、本人出生資料散列、商店訂閱識別的散列，以及用量、額度、退款與本人鎖定所需的狀態。散列不能還原原文。用另一個電郵註冊是新的帳號，不能接走原訂閱。

你的權利

你可以在鎖定期與規則允許範圍內在 App 內更正人物資料，也可以透過客服申請查閱或匯出你的資料、更正不準確的資料、限制處理，或撤回某項可選同意（撤回後可能無法使用相關功能）。

我們會在法律規定的期限內回覆；查閱與更正請求一般在 21 天內處理。為保護你的資料，我們可能要求你使用登入電郵來信以核實身分。強制法律賦予的權利不受本政策縮減。

資料保護負責人與資料外洩

我們已指定資料保護負責人（DPO），負責個人資料相關的查詢、查閱與更正請求、撤回同意及投訴。聯絡電郵：[email protected]。

如發生資料外洩，我們會盡快控制並評估影響。依適用法律須通報的（例如在新加坡影響 500 人或以上，或可能對受影響者造成重大傷害），我們會在法定期限內通報主管機關，並通知受影響的用戶。

你提交的他人資料

若你填寫家人或他人，須已獲得對方同意，並保證資料真實。為未成年子女填寫時，你確認你是其父母或合法監護人。人物關係由你指定，系統不會自動推斷。

聯絡與政策變更

隱私相關的請求、疑問與投訴，請透過本站《聯絡我們》頁提出。經營者資料見該頁。

我們更新本政策時，會在本頁標明更新日期；重大變更會提前在 App 內告知。

網站試讀頁：我們收集的資料

本節及以下各節適用於我們的網站試讀頁，即在網頁上查看免費排盤與 2027 年通用預覽、留下電郵獲取個人 AI 解讀的頁面。免費排盤由我們的伺服器計算：你填寫的出生資料會傳送到我們的伺服器，伺服器返回排盤結果，這一步不保存你的資料。2027 年通用預覽對所有訪客相同，不使用你的資料。搜尋出生城市時，你輸入的搜尋詞經我們的伺服器轉發給第三方地點服務，以返回城市、國家、時區與座標。

你選擇獲取 AI 解讀時，我們收集：電郵；你填寫的出生日期、出生時間、性別與出生地（城市、國家、時區與座標）；你勾選的同意（隱私政策、年滿 18 歲、用出生資料生成分析，以及可選的行銷郵件），每項同意都記下版本與時間；電郵驗證碼只保存不可還原的散列。

來源資料：你到達網站時的連結參數（utm 參數，例如來源、媒介、活動、內容與關鍵字）、來源網頁（referrer）、著陸頁面網址與首次造訪時間。廣告點擊識別碼（例如 fbclid、ttclid、gclid）只有在你同意廣告 Cookie 後才會保存，詳見下文。

為防止機器人大量提交，網站使用第三方人機驗證服務，會把你的 IP 位址與瀏覽器資訊傳給該服務核驗。我們用伺服器金鑰把 IP 位址與電郵換成散列來計算提交次數，不保存明文 IP 位址。

網站資料的用途

向你填寫的電郵發送 6 位數驗證碼，確認電郵屬於你。

用你的出生資料生成 AI 解讀與 2027 年預覽，只顯示在網頁上。網頁上的解讀（個人 AI 解讀、個人 2027 預覽與 2027 年通用預覽）不會存進你的帳號，也不會在 App 裡顯示。

如果這個電郵還沒有本服務帳號，我們會用它為你建立帳號，並把出生資料與排盤、本人檔案，以及 App 為新帳號生成的分析與當天的每日提醒存進帳號；之後你在 App 用同一電郵登入，就能直接看到。網頁上的解讀不在其中。如果這個電郵在使用網站前已有帳號，我們不會改動該帳號裡的任何資料。

之後你在網站更換生日時，只有在這個帳號還沒在 App 打開或確認本人之前，我們才會把帳號裡的出生資料更新為新的生日；在那之後，網站只顯示預覽，不改動帳號。

用來源資料統計哪些管道和廣告活動帶來訪客、註冊與後續使用。這些統計在我們自己的系統裡完成（第一方統計）：我們會在內部把來源與該帳號是否註冊、是否打開 App、是否購買合併統計，這些數字只在內部使用，不提供給廣告平台。

只有你另行勾選行銷郵件，我們才會向你發送行銷郵件。

來源記錄、Cookie 與廣告像素

網站在你的瀏覽器儲存空間裡保存來源資料與你的 Cookie 選擇（含版本與時間）。這是第一方資料，只用於上節所述用途。首次來源保留 30 天，期間之後的造訪不會覆蓋它。

網站的 Cookie 提示列有同等的「接受」和「拒絕」按鈕，預設不載入任何廣告標籤。只有你點「接受」，網站才會載入 Meta 與 TikTok 的像素和 Google 廣告的轉換標籤，並保存廣告點擊識別碼（fbclid、ttclid、gclid）。你點「拒絕」時，不載入任何廣告標籤，點擊識別碼會被丟棄，我們只記下你來自哪個平台。

像素與轉換標籤的事件只包含事件名稱（完成電郵驗證、建立帳號）與事件編號，不包含你的電郵、出生資料或解讀內容。

經你同意的廣告成效衡量

只有你同意廣告 Cookie，我們的伺服器才會向 Meta、TikTok 與 Google 廣告發送事件，用途只是衡量哪些廣告帶來網站註冊。只發送兩個網站事件：你完成電郵驗證時（Lead），以及網站為你建立帳號時（CompleteRegistration）。每個事件包含事件名稱、時間與編號、頁面網址、廣告點擊識別碼（只在你同意後保存），以及你的電郵去掉空格、轉為小寫後的 SHA-256 散列；伺服器只發送這個散列，從不發送明文電郵。你的 IP 位址與瀏覽器資訊只隨請求轉發，我們不保存。

我們從不發送明文電郵、出生資料或解讀內容。散列不等於匿名：廣告平台可以用它與其平台上的帳號比對。你不同意時，我們不發送任何事件。

App 內的活動與購買不與廣告平台共享

App 內的使用情況、內購、訂閱與續訂，以及任何與你的電郵、App 帳號或裝置相關的 App 事件，都不會發送給 Meta、TikTok、Google 廣告或其他廣告平台。App 不含廣告 SDK，也不讀取廣告識別碼。

撤回同意與取消訂閱

廣告 Cookie：可隨時點網站上的「更改選擇」連結，改為「拒絕」。之後網站不再載入像素或轉換標籤，我們也不再發送廣告成效衡量事件。已發送給廣告平台的事件按該平台的政策處理，你可以在該平台的設定中管理。

行銷郵件：可點任何一封行銷郵件裡的取消訂閱連結，或聯絡我們。取消訂閱後，我們只保留電郵與取消訂閱記錄，以確保不再向你發送。

其他同意：可按上文「你的權利」一節聯絡我們撤回，或在 App 內刪除帳號。撤回「用出生資料生成分析」的同意後，我們無法再為你生成網站解讀。

網站資料的保存期

未完成電郵驗證的提交：7 天後刪除。

網站為你建立、但從未在 App 登入過的帳號：90 天後按正常的刪除帳號流程刪除。

提交記錄裡的出生資料與排盤結果：90 天後清除。

廣告點擊識別碼：180 天後刪除，只保留你來自哪個平台。

廣告成效衡量事件的發送記錄：90 天後刪除。這些記錄不含電郵散列或 IP 位址。

行銷郵件資料：保留到你取消訂閱為止。

你在 App 登入後，帳號資料按上文「保存與刪除」一節處理。

網站的年齡要求

網站試讀與經網站建立的帳號只供年滿 18 歲的人使用。獲取 AI 解讀前，你須勾選確認已年滿 18 歲。我們不會有意收集未滿 18 歲者的資料，發現後會刪除。

網站使用的處理方與跨境傳輸

網站使用的處理方包括：網站託管與人機驗證服務商、雲端資料庫、郵件發送服務商 Resend（發送驗證碼與行銷郵件）、地點服務商、AI 工作流程平台與 AI 模型服務商，以及經你同意後的 Meta、TikTok 與 Google 廣告。它們的伺服器可能位於馬來西亞與新加坡以外，相關傳輸按上文「跨境傳輸」一節處理。各服務商名稱見本站《第三方服務與處理方》頁。