1. 我們是誰
Bilibala Shadowpaw Limited 是一家於香港註冊的公司，為本應用程式的負責資料使用者，註冊辦事處地址為 香港上環文咸東街65-67號希利商業大廈19樓A室。如有私隱相關事宜，你可電郵 info@bilishadowpaw.com 聯絡我們。
2. 我們的私隱承諾（零知識）
本應用程式的設計，使你的核心命理資料——出生日期、時間、性別、出生地點，以及據此計算的命盤——留存於你自己的裝置上，不會儲存於我們的伺服器。即使你啟用可選的雲端備份，備份亦只會存於你自己的 Google 帳戶（Google 雲端硬碟內一個隱藏的應用程式資料夾，以 AES-256 加密），我們無法讀取，亦不會在我們的伺服器上保存任何副本。唯一例外：當你主動生成「命理分析報告」時，該次運算所需的出生資料會經加密通道傳送至我們的伺服器，純粹於記憶體內即時計算，完成後立即丟棄——不會寫入任何日誌或資料庫。報告內容只以加密形式儲存於你的裝置及你自己的 Google 雲端硬碟；我們伺服器上僅保留與出生資料無關的匿名統計計數（例如報告引擎版本的使用次數）。
3. 我們不會收集的個人資料
在預設情況下，以下資料絕不會離開你的裝置（唯一例外是你主動觸發的報告運算，見上文第2節）：
- 你的出生日期、時間及性別；
- 你的出生城市／地點（在裝置上用以計算真太陽時）；以及
- 據此計算的八字命盤、解讀及提醒。
4. 你選擇提供的資料
你可選擇與我們分享某些資料：
- 雲端備份——若你登入以啟用備份，你已儲存的命盤會備份至你自己的 Google 雲端硬碟（隱藏的應用程式資料夾，只有本應用程式可存取），讓你可在其他裝置上還原；備份不會經過或儲存於我們的伺服器。
- 帳戶及驗證資料——為登入之用，我們的驗證服務供應商會處理一項帳戶識別資料，例如你的電郵地址或 Google 帳戶 ID。
- 目前位置（可選）——若你就當日命盤選用「使用我的位置」，本應用程式會讀取你的裝置位置一次，純粹在你的裝置上用以計算真太陽時；只有經度會被使用，且不會儲存或傳送。
- 通訊——若你電郵我們，我們會收到你的訊息及聯絡方式以作回覆。
- 命理分析報告——當你登入並生成報告時，該次運算會在伺服器記憶體內完成（見第2節），而已生成的報告只會以加密形式儲存於你的裝置，並可選擇備份至你自己的 Google 雲端硬碟；我們伺服器僅保留你的帳戶識別碼、訂閱狀態、匿名的每日使用計數，以及（若你購買「進階運程」）一項單向雜湊的命盤識別碼連同所解鎖的版本及首份優惠是否已使用，全部無法還原為出生資料，亦與報告內容無關。
5. 技術及使用資料
我們使用 Google Analytics for Firebase 協助了解本應用程式的使用情況。它會自動收集應用程式互動事件（例如你瀏覽的畫面）以及裝置及應用程式識別碼（例如應用程式實例 ID），連同有限的技術資料——例如應用程式版本、裝置及作業系統類型、語言設定，以及當機診斷。伺服器日誌可能會短暫記錄 IP 位址，以作保安及防止濫用之用。該等資料僅用於分析及保障本應用程式，不會與你的命理檔案或出生資料連結。本應用程式不使用廣告識別碼，亦不包含任何廣告 SDK。
6. Cookie 及本機儲存
本應用程式使用你瀏覽器的本機儲存／裝置儲存，以記住你已儲存的命盤及偏好設定（例如你選定的城市及目前檔案）。本應用程式不使用第三方廣告或跨網站追蹤 Cookie。
7. 我們如何使用資料及法律依據
我們僅將上述有限資料用於提供及保障本應用程式、在你選擇啟用時提供備份及還原、回覆你的查詢，以及遵守適用法律。我們依據你的同意，並為《個人資料收集聲明》所載與此直接相關的目的處理個人資料，符合條例的保障資料第1原則。
8. 披露及第三方
我們不會出售你的個人資料，亦不會將其用於直接促銷。你的個人資料可能由以下各方處理：
- Google Firebase——我們的服務供應商（提供驗證及寄存），就你的帳戶識別資料以我們的資料處理者身分行事；你的備份則存於你自己的 Google 帳戶（Google 雲端硬碟），屬你本人的儲存空間，並非我們的系統；以及
- Google Play——若你在 Android 版本作出可選的應用程式內小費，該項付款由 Google 根據《Google Play 服務條款》及 Google 的付款私隱通知處理；我們不會收到你的信用卡或付款資料；以及
- Stripe——在網頁版本中，小費、Pro 訂閱及一次性報告購買由 Stripe 處理；我們不會收到你的信用卡或付款資料，只會收到訂閱及付款狀態的通知；Stripe 亦會以本身的資料管理者身分，按其條款及保留政策持有你的電郵地址及交易紀錄；以及
- Google reCAPTCHA——經應用程式完整性檢查（App Check）運作，會向 Google 的 reCAPTCHA 服務傳送一般技術訊號（例如 IP 位址），以分辨真人與自動化濫用；
- 專業顧問、監管機構或執法機關——僅在合理需要或法律要求時。
9. 跨境資料轉移
我們的服務供應商（Google）可能在香港以外的伺服器處理你的帳戶識別資料；若你啟用雲端備份，備份會儲存於你自己的 Google 雲端硬碟，其儲存地點由你與 Google 之間的協議規管。我們會採取合理措施，確保經我們處理的資料持續獲得與條例相當的保障水平。
10. 資料保留
儲存於本機的資料會留存於你的裝置上，直至你刪除相關檔案或清除本應用程式的資料。若你使用雲端備份，備份會保留於你自己的 Google 雲端硬碟，直至你在本應用程式內刪除它、關閉帳戶，或於 Google 帳戶設定中撤銷本應用程式的存取權為止；至於我們透過驗證服務供應商持有的帳戶識別資料，會在你關閉帳戶時，連同訂閱狀態、每日使用計數及進階運程解鎖紀錄一併從使用中的系統刪除，惟須受任何法定保留要求所限。
11. 保安
我們採用行業標準的措施，包括傳輸加密與靜態加密，以及防止濫用的應用程式完整性檢查（App Check）。命盤在本裝置及備份檔案內均以 AES-256 加密儲存；備份存於你自己的 Google 雲端硬碟內一個隱藏的應用程式資料夾，檔案內容為密文，只有本應用程式在你的授權下才能解讀。然而，沒有任何傳輸或儲存方式是完全安全的，我們無法保證絕對的安全。
如發生可能造成損害的個人資料外洩事故，我們會採取補救及緩解措施，並在適當情況下通知受影響用戶及香港個人資料私隱專員公署。
12. 你的權利（查閱及更正）
根據條例，你有權要求查閱及更正我們持有的你的個人資料。由於大部分資料留存於你的裝置上，你可直接在本應用程式內查看、編輯或刪除已儲存的檔案，並清除本應用程式的資料，以行使該等權利。至於任何儲存於雲端備份的資料，你可在登入後於本應用程式內刪除，或透過 Google 帳戶設定撤銷本應用程式的存取權。在條例允許的範圍內，我們可就處理查閱資料要求收取合理費用，並會在40日內回覆。
13. 兒童私隱
本應用程式並非以18歲以下兒童為對象，我們亦不會在知情下收集其個人資料。18歲以下用戶只可在家長或法定監護人同意下，使用毋須登入的本機功能；登入、雲端備份及任何購買均須年滿18歲。若你認為有兒童向我們提供了個人資料，請聯絡我們，以便我們移除。
14. 第三方連結
本應用程式可能連結至第三方網站（例如我們的 Threads 專頁）。我們不對其內容或私隱做法負責；該等網站適用其本身的政策。
15. 本政策的更改
我們可能會不時更新本《私隱政策》。屆時我們會更新上方的版本及日期，如屬重大更改，我們會採取合理步驟通知你。你繼續使用本應用程式，即構成接受更新後的政策。
16. 聯絡及投訴
如有任何私隱問題或欲行使你的權利，請聯絡 Bilibala Shadowpaw Limited，電郵 info@bilishadowpaw.com。你亦有權向香港個人資料私隱專員公署（PCPD）作出投訴。