私隐优先(零知识)
按设计,你所输入的出生资料会在你自己的设备上处理及储存,不会储存于我们的服务器。即使你启用可选的云端备份,备份亦只会存于你自己的 Google 账户(Google 云端硬盘内一个隐藏的应用程序数据夹,以 AES-256 加密),不会经过我们的服务器。唯一例外:当你主动生成「命理分析报告」时,该次运算所需的出生资料会经加密通道传送至我们的服务器,纯粹于内存内即时计算并随即丢弃,不会写入任何日志或资料库。
1. 收集目的
你所输入的出生资料——日期、时间、性别及出生城市/地点——仅用于一个目的:计算你的八字(四柱命理)命盘,以及相关的每日、命盘及大运解读。你的出生城市会在你的设备上转换为座标,以计算真太阳时。若你登入并主动生成「命理分析报告」,该次运算所需的出生资料会于服务器内存内即时计算并随即丢弃(见上方「私隐优先」一节)。
2. 自愿提供
提供该等资料纯属自愿。若你不提供,唯一的后果是本应用程序无法为你计算命盘;并无其他后果。
3. 可选的云端备份及账户资料
只有当你选择登入以启用云端备份时,你已储存的命盘才会备份至你自己的 Google 云端硬盘(隐藏的应用程序数据夹),让你可在其他设备上还原;而有关的账户识别资料(例如你的电邮地址或 Google 账户 ID),则由我们的验证服务供应商处理,纯作登入之用。两者均不会储存于我们服务器上的任何资料库。
4. 资料可能转移的对象类别
我们不会出售你的个人资料,亦不会将其用于直接促销。你的个人资料可能由以下各方处理:
- 我们的服务供应商 Google Firebase,就账户识别资料以我们的资料处理者身分行事;以及
- 我们的付款服务供应商 Stripe——就网页版本的小费、Pro 订阅及一次性报告购买以我们的资料处理者身分行事;我们不会收到你的信用卡或付款资料;Stripe 亦会以本身的资料管理者身分,按其条款及保留政策持有你的电邮地址及交易纪录;以及
- Google reCAPTCHA——经应用程序完整性检查(App Check)运作,会向 Google 的 reCAPTCHA 服务传送一般技术讯号(例如 IP 位址),以分辨真人与自动化滥用;
- 监管机构、执法机关或我们的专业顾问,仅在合理需要或法律要求时。
5. 保留
本机资料会保留于你的设备上,直至你删除档案或清除本应用程序的资料。云端备份会保留于你自己的 Google 云端硬盘,直至你在本应用程序内删除它、关闭账户,或撤销本应用程序的存取权为止;账户识别资料则于账户关闭时,连同订阅状态、每日使用计数及进阶运程解锁纪录一并删除。
6. 你的查阅及更正权利
根据条例,你有权要求查阅及更正我们持有的你的个人资料。由于大部分资料绝不离开你的设备,你可直接在本应用程序内查看、编辑或删除已储存的档案以行使该权利。至于任何储存于云端备份的资料,你可在登入后于本应用程序内删除,或透过 Google 账户设定撤销本应用程序的存取权;如需协助,请联络 Bilibala Shadowpaw Limited,电邮 info@bilishadowpaw.com。在条例允许的范围内,我们可就查阅资料要求收取合理费用,并会在40日内回覆。
当你输入出生资料,即表示你已阅读并理解本声明。