个人资料收集声明

1. 收集目的

你所输入的出生资料——日期、时间、性别及出生城市／地点——仅用于一个目的：计算你的八字（四柱命理）命盘，以及相关的每日、命盘及大运解读。你的出生城市会在你的设备上转换为座标，以计算真太阳时。若你登入并生成「命理分析报告」（或本应用程序将你已有的报告更新至目前版本），该次运算所需的出生资料会于服务器内存内即时计算并随即丢弃（见上方「私隐优先」一节）。若你输入他人的出生资料，请先确保对方同意。

2. 自愿提供

提供该等资料纯属自愿。若你不提供，唯一的后果是本应用程序无法为你计算命盘；并无其他后果。

3. 可选的云端备份及账户资料

只有当你选择登入以启用云端备份时，你已储存的命盘才会备份至你自己的 Google 云端硬盘（隐藏的应用程序数据夹），让你可在其他设备上还原；而有关的账户识别资料（例如你的电邮地址、Google 账户 ID 或 Apple 账户识别码（若你使用 Apple 登录并选择隐藏邮箱，则为 Apple 的中转邮箱地址）），则由我们的验证服务供应商处理，纯作登入之用。备份不会经过我们的服务器。我们的服务器只会保存《隐私政策》第4节所列的账户纪录（例如账户识别码、方案、每日使用计数、单向的命盘识别码及解锁纪录），不含你的出生资料或报告内容。

4. 资料可能转移的对象类别

我们不会出售你的个人资料，亦不会将其用于直接促销。你的个人资料可能由以下各方处理：

• 我们的服务供应商 Google Firebase，就账户识别资料及（若你开启每日提醒）推送凭证、语言与时区以我们的资料处理者身分行事；以及
• 我们的付款服务供应商 Stripe——就网页版本的小费、Pro 订阅及一次性报告购买以我们的资料处理者身分行事；我们不会收到你的信用卡或付款资料，只会向 Stripe 提供你的内部账户识别码及（购买「进阶运程」时）单向的命盘识别码，以便把付款对应到相关解锁；Stripe 亦会以本身的资料管理者身分，按其条款及保留政策持有你的电邮地址及交易纪录；以及
• Apple——若你在 iOS 版本使用“通过 Apple 登录”，Apple 会验证你的身份，并向我们的验证服务供应商提供一项账户识别资料及你的电邮地址（或中转地址）；你在 iOS 版本关闭账户时，我们会要求 Apple 撤销本应用程序的登录授权；
• Google Play——就 Android 版本的应用程序内购买（小费、Pro 订阅及一次性报告购买），付款由 Google 处理；我们不会收到你的信用卡或付款资料，只会收到购买凭证及订单编号，用作核实购买及处理退款；以及
• Google reCAPTCHA——经应用程序完整性检查（App Check）运作，会向 Google 的 reCAPTCHA 服务传送一般技术讯号（例如 IP 位址），以分辨真人与自动化滥用；
• 监管机构、执法机关或我们的专业顾问，仅在合理需要或法律要求时。

5. 保留

本机资料会保留于你的设备上，直至你删除档案或清除本应用程序的资料。云端备份会保留于你自己的 Google 云端硬盘，直至你在本应用程序内删除它、关闭账户，或在 Google 云端硬盘的「设置 → 管理应用」中删除本应用程序的隐藏资料为止；账户识别资料则于账户关闭时，连同订阅状态、Google Play 购买纪录、每日使用计数及进阶运程解锁纪录一并删除；每日提醒的推送凭证则于你关闭提醒或凭证失效后的下次发送时清除。删除后，我们只保留一项最少的纪录：已删除账户的内部识别码及删除时间；如有 Google Play 购买曾获退款，另保留该购买的单向哈希值及「已退款」标记。这些纪录只用于防止已删除的账户或已退款的购买被恢复，不含电邮地址、出生资料或购买详情。

6. 你的查阅及更正权利

根据条例，你有权要求查阅及更正我们持有的你的个人资料。由于大部分资料留存于你的设备上，你可直接在本应用程序内查看、编辑或删除已储存的档案以行使该权利。至于任何储存于云端备份的资料，你可在登入后于本应用程序内删除，或在 Google 云端硬盘的「设置 → 管理应用」中删除本应用程序的隐藏资料；如需协助，请联络 Bilibala Shadowpaw Limited，电邮 info@bilishadowpaw.com。在条例允许的范围内，我们可就查阅资料要求收取合理费用，并会在40日内回覆。

当你输入出生资料，即表示你已阅读并理解本声明。