私隱優先(零知識)
按設計,你所輸入的出生資料會在你自己的裝置上處理及儲存,不會儲存於我們的伺服器。即使你啟用可選的雲端備份,備份亦只會存於你自己的 Google 帳戶(Google 雲端硬碟內一個隱藏的應用程式資料夾,以 AES-256 加密),不會經過我們的伺服器。唯一例外:當你主動生成「命理分析報告」時,該次運算所需的出生資料會經加密通道傳送至我們的伺服器,純粹於記憶體內即時計算並隨即丟棄,不會寫入任何日誌或資料庫。
1. 收集目的
你所輸入的出生資料——日期、時間、性別及出生城市/地點——僅用於一個目的:計算你的八字(四柱命理)命盤,以及相關的每日、命盤及大運解讀。你的出生城市會在你的裝置上轉換為座標,以計算真太陽時。若你登入並主動生成「命理分析報告」,該次運算所需的出生資料會於伺服器記憶體內即時計算並隨即丟棄(見上方「私隱優先」一節)。
2. 自願提供
提供該等資料純屬自願。若你不提供,唯一的後果是本應用程式無法為你計算命盤;並無其他後果。
3. 可選的雲端備份及帳戶資料
只有當你選擇登入以啟用雲端備份時,你已儲存的命盤才會備份至你自己的 Google 雲端硬碟(隱藏的應用程式資料夾),讓你可在其他裝置上還原;而有關的帳戶識別資料(例如你的電郵地址或 Google 帳戶 ID),則由我們的驗證服務供應商處理,純作登入之用。兩者均不會儲存於我們伺服器上的任何資料庫。
4. 資料可能轉移的對象類別
我們不會出售你的個人資料,亦不會將其用於直接促銷。你的個人資料可能由以下各方處理:
- 我們的服務供應商 Google Firebase,就帳戶識別資料以我們的資料處理者身分行事;以及
- 我們的付款服務供應商 Stripe——就網頁版本的小費、Pro 訂閱及一次性報告購買以我們的資料處理者身分行事;我們不會收到你的信用卡或付款資料;Stripe 亦會以本身的資料管理者身分,按其條款及保留政策持有你的電郵地址及交易紀錄;以及
- Google reCAPTCHA——經應用程式完整性檢查(App Check)運作,會向 Google 的 reCAPTCHA 服務傳送一般技術訊號(例如 IP 位址),以分辨真人與自動化濫用;
- 監管機構、執法機關或我們的專業顧問,僅在合理需要或法律要求時。
5. 保留
本機資料會保留於你的裝置上,直至你刪除檔案或清除本應用程式的資料。雲端備份會保留於你自己的 Google 雲端硬碟,直至你在本應用程式內刪除它、關閉帳戶,或撤銷本應用程式的存取權為止;帳戶識別資料則於帳戶關閉時,連同訂閱狀態、每日使用計數及進階運程解鎖紀錄一併刪除。
6. 你的查閱及更正權利
根據條例,你有權要求查閱及更正我們持有的你的個人資料。由於大部分資料絕不離開你的裝置,你可直接在本應用程式內查看、編輯或刪除已儲存的檔案以行使該權利。至於任何儲存於雲端備份的資料,你可在登入後於本應用程式內刪除,或透過 Google 帳戶設定撤銷本應用程式的存取權;如需協助,請聯絡 Bilibala Shadowpaw Limited,電郵 info@bilishadowpaw.com。在條例允許的範圍內,我們可就查閱資料要求收取合理費用,並會在40日內回覆。
當你輸入出生資料,即表示你已閱讀並理解本聲明。