私隱優先(零知識)
按設計,你所輸入的出生資料會在你自己的裝置上處理及儲存,不會儲存於我們的伺服器。即使你啟用可選的雲端備份,備份亦只會存於你自己的 Google 帳戶(Google 雲端硬碟內一個隱藏的應用程式資料夾,以 AES-256 加密),不會經過我們的伺服器。唯一例外:當你生成「命理分析報告」,或本應用程式在背景將你已有的報告更新至目前版本時,該次運算所需的出生資料(連同你為該檔案所取的名稱)會經加密通道傳送至我們的伺服器,純粹於記憶體內即時計算並隨即丟棄,不會寫入任何日誌或資料庫。
1. 收集目的
你所輸入的出生資料——日期、時間、性別及出生城市/地點——僅用於一個目的:計算你的八字(四柱命理)命盤,以及相關的每日、命盤及大運解讀。你的出生城市會在你的裝置上轉換為座標,以計算真太陽時。若你登入並生成「命理分析報告」(或本應用程式將你已有的報告更新至目前版本),該次運算所需的出生資料會於伺服器記憶體內即時計算並隨即丟棄(見上方「私隱優先」一節)。若你輸入他人的出生資料,請先確保對方同意。
2. 自願提供
提供該等資料純屬自願。若你不提供,唯一的後果是本應用程式無法為你計算命盤;並無其他後果。
3. 可選的雲端備份及帳戶資料
只有當你選擇登入以啟用雲端備份時,你已儲存的命盤才會備份至你自己的 Google 雲端硬碟(隱藏的應用程式資料夾),讓你可在其他裝置上還原;而有關的帳戶識別資料(例如你的電郵地址、Google 帳戶 ID 或 Apple 帳戶識別碼(若你使用 Apple 登入並選擇隱藏電郵,則為 Apple 的中轉電郵地址)),則由我們的驗證服務供應商處理,純作登入之用。備份不會經過我們的伺服器。我們的伺服器只會保存《私隱政策》第4節所列的帳戶紀錄(例如帳戶識別碼、方案、每日使用計數、單向的命盤識別碼及解鎖紀錄),不含你的出生資料或報告內容。
4. 資料可能轉移的對象類別
我們不會出售你的個人資料,亦不會將其用於直接促銷。你的個人資料可能由以下各方處理:
- 我們的服務供應商 Google Firebase,就帳戶識別資料及(若你開啟每日提醒)推送憑證、語言與時區以我們的資料處理者身分行事;以及
- 我們的付款服務供應商 Stripe——就網頁版本的小費、Pro 訂閱及一次性報告購買以我們的資料處理者身分行事;我們不會收到你的信用卡或付款資料,只會向 Stripe 提供你的內部帳戶識別碼及(購買「進階運程」時)單向的命盤識別碼,以便把付款對應到相關解鎖;Stripe 亦會以本身的資料管理者身分,按其條款及保留政策持有你的電郵地址及交易紀錄;以及
- Apple——若你在 iOS 版本使用「使用 Apple 登入」,Apple 會驗證你的身分,並向我們的驗證服務供應商提供一項帳戶識別資料及你的電郵地址(或中轉地址);你在 iOS 版本關閉帳戶時,我們會要求 Apple 撤銷本應用程式的登入授權;
- Google Play——就 Android 版本的應用程式內購買(小費、Pro 訂閱及一次性報告購買),付款由 Google 處理;我們不會收到你的信用卡或付款資料,只會收到購買憑證及訂單編號,用作核實購買及處理退款;以及
- Google reCAPTCHA——經應用程式完整性檢查(App Check)運作,會向 Google 的 reCAPTCHA 服務傳送一般技術訊號(例如 IP 位址),以分辨真人與自動化濫用;
- 監管機構、執法機關或我們的專業顧問,僅在合理需要或法律要求時。
5. 保留
本機資料會保留於你的裝置上,直至你刪除檔案或清除本應用程式的資料。雲端備份會保留於你自己的 Google 雲端硬碟,直至你在本應用程式內刪除它、關閉帳戶,或在 Google 雲端硬碟的「設定 → 管理應用程式」中刪除本應用程式的隱藏資料為止;帳戶識別資料則於帳戶關閉時,連同訂閱狀態、Google Play 購買紀錄、每日使用計數及進階運程解鎖紀錄一併刪除;每日提醒的推送憑證則於你關閉提醒或憑證失效後的下次發送時清除。刪除後,我們只保留一項最少的紀錄:已刪除帳戶的內部識別碼及刪除時間;如有 Google Play 購買曾獲退款,另保留該購買的單向雜湊值及「已退款」標記。這些紀錄只用於防止已刪除的帳戶或已退款的購買被恢復,不含電郵地址、出生資料或購買詳情。
6. 你的查閱及更正權利
根據條例,你有權要求查閱及更正我們持有的你的個人資料。由於大部分資料留存於你的裝置上,你可直接在本應用程式內查看、編輯或刪除已儲存的檔案以行使該權利。至於任何儲存於雲端備份的資料,你可在登入後於本應用程式內刪除,或在 Google 雲端硬碟的「設定 → 管理應用程式」中刪除本應用程式的隱藏資料;如需協助,請聯絡 Bilibala Shadowpaw Limited,電郵 info@bilishadowpaw.com。在條例允許的範圍內,我們可就查閱資料要求收取合理費用,並會在40日內回覆。
當你輸入出生資料,即表示你已閱讀並理解本聲明。