1. 我们是谁
Bilibala Shadowpaw Limited 是一家于香港注册的公司，为本应用程序的负责资料使用者，注册办事处地址为 香港上環文咸東街65-67號希利商業大廈19樓A室。如有私隐相关事宜，你可电邮 info@bilishadowpaw.com 联络我们。
2. 我们的私隐承诺（零知识）
本应用程序的设计，使你的核心命理资料——出生日期、时间、性别、出生地点，以及据此计算的命盘——留存于你自己的设备上，不会储存于我们的服务器。即使你启用可选的云端备份，备份亦只会存于你自己的 Google 账户（Google 云端硬盘内一个隐藏的应用程序数据夹，以 AES-256 加密），我们无法读取，亦不会在我们的服务器上保存任何副本。唯一例外：当你主动生成「命理分析报告」时，该次运算所需的出生资料会经加密通道传送至我们的服务器，纯粹于内存内即时计算，完成后立即丢弃——不会写入任何日志或资料库。报告内容只以加密形式储存于你的装置及你自己的 Google 云端硬盘；我们服务器上仅保留与出生资料无关的匿名统计计数（例如报告引擎版本的使用次数）。
3. 我们不会收集的个人资料
在预设情况下，以下资料绝不会离开你的设备（唯一例外是你主动触发的报告运算，见上文第2节）：
- 你的出生日期、时间及性别；
- 你的出生城市／地点（在设备上用以计算真太阳时）；以及
- 据此计算的八字命盘、解读及提醒。
4. 你选择提供的资料
你可选择与我们分享某些资料：
- 云端备份——若你登入以启用备份，你已储存的命盘会备份至你自己的 Google 云端硬盘（隐藏的应用程序数据夹，只有本应用程序可存取），让你可在其他设备上还原；备份不会经过或储存于我们的服务器。
- 账户及验证资料——为登入之用，我们的验证服务供应商会处理一项账户识别资料，例如你的电邮地址或 Google 账户 ID。
- 目前位置（可选）——若你就当日命盘选用「使用我的位置」，本应用程序会读取你的设备位置一次，纯粹在你的设备上用以计算真太阳时；只有经度会被使用，且不会存储或传送。
- 通讯——若你电邮我们，我们会收到你的讯息及联络方式以作回覆。
- 命理分析报告——当你登入并生成报告时，该次运算会在服务器内存内完成（见第2节），而已生成的报告只会以加密形式储存于你的装置，并可选择备份至你自己的 Google 云端硬盘；我们服务器仅保留你的帐户识别码、订阅状态、匿名的每日使用计数，以及（若你购买「进阶运程」）一项单向哈希的命盘识别码连同所解锁的版本及首份优惠是否已使用，全部无法还原为出生资料，亦与报告内容无关。
5. 技术及使用资料
我们使用 Google Analytics for Firebase 协助了解本应用程序的使用情况。它会自动收集应用程序互动事件（例如你浏览的画面）以及设备及应用程序识别码（例如应用程序实例 ID），连同有限的技术资料——例如应用程序版本、设备及操作系统类型、语言设定，以及当机诊断。服务器日志可能会短暂记录 IP 位址，以作保安及防止滥用之用。该等资料仅用于分析及保障本应用程序，不会与你的命理档案或出生资料连结。本应用程序不使用广告识别码，亦不包含任何广告 SDK。
6. Cookie 及本机储存
本应用程序使用你浏览器的本机储存／设备储存，以记住你已储存的命盘及偏好设定（例如你选定的城市及目前档案）。本应用程序不使用第三方广告或跨网站追踪 Cookie。
7. 我们如何使用资料及法律依据
我们仅将上述有限资料用于提供及保障本应用程序、在你选择启用时提供备份及还原、回覆你的查询，以及遵守适用法律。我们依据你的同意，并为《个人资料收集声明》所载与此直接相关的目的处理个人资料，符合条例的保障资料第1原则。
8. 披露及第三方
我们不会出售你的个人资料，亦不会将其用于直接促销。你的个人资料可能由以下各方处理：
- Google Firebase——我们的服务供应商（提供验证及寄存），就你的账户识别资料以我们的资料处理者身分行事；你的备份则存于你自己的 Google 账户（Google 云端硬盘），属你本人的储存空间，并非我们的系统；以及
- Google Play——若你在 Android 版本作出可选的应用程序内小费，该项付款由 Google 根据《Google Play 服务条款》及 Google 的付款隐私通知处理；我们不会收到你的信用卡或付款资料；以及
- Stripe——在网页版本中，小费、Pro 订阅及一次性报告购买由 Stripe 处理；我们不会收到你的信用卡或付款资料，只会收到订阅及付款状态的通知；Stripe 亦会以本身的资料管理者身分，按其条款及保留政策持有你的电邮地址及交易纪录；以及
- Google reCAPTCHA——经应用程序完整性检查（App Check）运作，会向 Google 的 reCAPTCHA 服务传送一般技术讯号（例如 IP 位址），以分辨真人与自动化滥用；
- 专业顾问、监管机构或执法机关——仅在合理需要或法律要求时。
9. 跨境资料转移
我们的服务供应商（Google）可能在香港以外的服务器处理你的账户识别资料；若你启用云端备份，备份会储存于你自己的 Google 云端硬盘，其储存地点由你与 Google 之间的协议规管。我们会采取合理措施，确保经我们处理的资料持续获得与条例相当的保障水平。
10. 资料保留
储存于本机的资料会留存于你的设备上，直至你删除相关档案或清除本应用程序的资料。若你使用云端备份，备份会保留于你自己的 Google 云端硬盘，直至你在本应用程序内删除它、关闭账户，或于 Google 账户设定中撤销本应用程序的存取权为止；至于我们透过验证服务供应商持有的账户识别资料，会在你关闭账户时，连同订阅状态、每日使用计数及进阶运程解锁纪录一并从使用中的系统删除，惟须受任何法定保留要求所限。
11. 保安
我们采用行业标准的措施，包括传输加密与静态加密，以及防止滥用的应用程序完整性检查（App Check）。命盘在本装置及备份文件内均以 AES-256 加密储存；备份存于你自己的 Google 云端硬盘内一个隐藏的应用程序数据夹，文件内容为密文，只有本应用程序在你的授权下才能解读。然而，没有任何传输或储存方式是完全安全的，我们无法保证绝对的安全。
如发生可能造成损害的个人资料外泄事故，我们会采取补救及缓解措施，并在适当情况下通知受影响用户及香港个人资料私隐专员公署。
12. 你的权利（查阅及更正）
根据条例，你有权要求查阅及更正我们持有的你的个人资料。由于大部分资料留存于你的设备上，你可直接在本应用程序内查看、编辑或删除已储存的档案，并清除本应用程序的资料，以行使该等权利。至于任何储存于云端备份的资料，你可在登入后于本应用程序内删除，或透过 Google 账户设定撤销本应用程序的存取权。在条例允许的范围内，我们可就处理查阅资料要求收取合理费用，并会在40日内回覆。
13. 儿童私隐
本应用程序并非以18岁以下儿童为对象，我们亦不会在知情下收集其个人资料。18岁以下用户只可在家长或法定监护人同意下，使用无须登入的本机功能；登入、云端备份及任何购买均须年满18岁。若你认为有儿童向我们提供了个人资料，请联络我们，以便我们移除。
14. 第三方链接
本应用程序可能链接至第三方网站（例如我们的 Threads 专页）。我们不对其内容或私隐做法负责；该等网站适用其本身的政策。
15. 本政策的更改
我们可能会不时更新本《私隐政策》。届时我们会更新上方的版本及日期，如属重大更改，我们会采取合理步骤通知你。你继续使用本应用程序，即构成接受更新后的政策。
16. 联络及投诉
如有任何私隐问题或欲行使你的权利，请联络 Bilibala Shadowpaw Limited，电邮 info@bilishadowpaw.com。你亦有权向香港个人资料私隐专员公署（PCPD）作出投诉。