隱私權政策

Astrobloom（myastrobloom.com 及 Astrobloom 行動 App）由在香港註冊的公司 Astro Bloom Limited（「Astrobloom」、「我們」）營運。Astro Bloom Limited 是本政策所述個人資料的資料控制者。本政策說明我們蒐集哪些資料、原因、法律依據、保留期間、接收對象，以及你享有的權利。

• 帳號資訊：手機號碼、電子郵件、使用者名稱
• 命盤資訊：出生日期、出生時辰、出生地、姓名、性別（用於產生文化性格解讀）
• 使用資料：你使用的功能，以及使用的時間與頻率
• 裝置資訊：瀏覽器類型、作業系統版本、螢幕解析度（用於最佳化顯示）
• 付款資訊：交易紀錄（具體付款細節由第三方金流業者處理；我們不會儲存如卡號等敏感付款資訊）
• 分析資料，僅在允許分析時蒐集（請參閱「Cookie 政策」）：你使用的頁面及功能、儲存在你的裝置上的隨機識別碼、你造訪本站時使用的行銷活動連結，以及從 IP 位址推估的所在國家
• 電子郵件紀錄：針對我們寄給你的產品郵件（包括尚未完成訂單的提醒）、每月摘要與帳號通知（例如試用或會員資格即將到期的通知），記錄每封郵件是否送達、退信或被檢舉為垃圾郵件。在我們計算開啟與點擊次數的情況下，也會記錄你首次開啟每封郵件及首次點擊其中連結的時間，以及開啟與點擊的次數：透過郵件中的 1×1 圖片計算開啟次數（除非我們已關閉開啟次數計算功能），並透過經由我們自有網站的連結計算點擊次數。每封郵件寄出時，我們會根據當時留存的位置資訊，決定是否加入我們自己的追蹤。只有以下兩項資訊都顯示你位於 EEA、英國與瑞士之外時，我們才會加入追蹤：一是登入或工作階段更新時，根據我們的網路服務供應商針對你的連線所回報的資訊，最近一次記錄的國家（僅採用最近 90 天內記錄的資訊）；二是你裝置的時區，以最近一次儲存於你帳號中的資訊為準。即使符合上述條件，只要我們持有的任何其他資訊顯示你可能位於這些地區（你的地區設定，或隨訂單、電子郵件同意紀錄或 Cookie 選擇記錄的國家），我們仍不會加入追蹤。其他情況下，我們自己不會計算開啟或點擊次數：我們不會加入這類圖片，我們的連結也僅在管理或確認你的訂閱所必需時，才會識別你的身分。我們絕不在登入郵件、安全性郵件或訂閱確認信中加入我們自己的開啟或點擊次數計算功能。另外，無論你身在何處，我們的電子郵件服務供應商 Brevo 都會在代我們寄出的每封郵件（包括登入郵件、安全性郵件與訂閱確認信）中加入它自己的開啟追蹤圖片，並讓連結經由它的伺服器以計算點擊次數。我們已將 Brevo 設定為讓這些統計次數保持匿名：它們只會計入整體總數，不會在 Brevo 的報表中與你連結。為了了解哪些郵件有用，我們也會將寄給你的郵件與你在每封郵件寄出後 7 天內付款的訂單（金額與幣別）進行比對；在我們計算點擊次數的情況下，也會比對你首次點擊該郵件內連結後 7 天內付款的訂單。取消訂閱後，我們會停止將你的所有郵件（包括先前的郵件）與你的訂單進行比對。重新訂閱電子郵件不會自動重新啟動這些比對。
• 投稿：認證作者提交的標題、摘要、正文、標籤、圖片，以及審核紀錄。

• 產生個人化的文化性格解讀報告
• 提供個人化的趨勢洞察與運勢曆服務
• 處理你的訂單與付款
• 改善產品功能與使用體驗
• 傳送服務通知與重要更新
• 確保帳號安全並防範風險
• 審核及發布認證作者提交的投稿，並以作者暱稱署名；未設定暱稱時，顯示通用的投稿作者名稱。

如果你位於歐洲經濟區（EEA）、英國或瑞士，我們以下列法律依據進行處理：

• 提供你註冊使用的服務（履行契約）：你的帳號、命盤與報告、購買與訂閱，以及服務訊息。
• 你的同意：分析（自有統計、Google Analytics 及 Firebase Analytics）、為提供 AI 功能而與 AI 服務供應商共享資料、推播通知，以及你訂閱的產品郵件與每月摘要。你可隨時撤回同意；針對電子郵件，可透過其中任一封郵件中的取消訂閱連結，或在電子郵件設定中撤回。
• 我們的正當利益：維護服務安全、防止詐欺與濫用、診斷錯誤，以及根據每封郵件是否送達、你是否在該郵件寄出後 7 天內為訂單付款，了解我們哪些郵件有用。為了不自行計算可能位於這些地區的讀者的開啟與點擊次數，我們也會在你登入或工作階段更新時，記錄你連線來源的國家。我們不會在寄給這些讀者的郵件中加入我們自己的開啟或點擊次數計算功能，不過我們的電子郵件服務供應商仍會以匿名方式計算開啟與點擊次數（請參閱「我們蒐集的資訊」）。你可以反對這類處理（請參閱「你的權利」）。取消訂閱我們任何一類電子郵件，也會停止將你的所有郵件（包括先前的郵件）與你的訂單進行比對；重新訂閱電子郵件不會自動重新啟動這項比對。
• 法律義務：保留法律要求的付款與會計紀錄。
• 投稿：處理及發布你提交的投稿，以履行契約為依據。審核與合規檢查（包括審稿人啟動的翻譯），則以保護他人權利及營運安全、合規平台的正當利益為依據。你可依「你的權利」提出異議。投稿時的權利確認是內容授權，不是個人資料處理的同意。

你的個人資訊存放於安全的伺服器。我們採取以下安全措施：所有資料傳輸皆採 HTTPS 加密；敏感資訊以加密方式儲存；嚴格的存取控管；定期進行安全稽核與漏洞評估。雖然我們會盡力保護你的資訊，但仍請理解網路環境並非 100% 安全，建議你妥善保管自己的登入資訊。

上傳的投稿圖片會重新編碼，並移除 EXIF、GPS 位置等中繼資料。這不會移除圖片畫面本身可見的個人資訊。

• 帳號、命盤與報告資料：在你的帳號存續期間保留。你刪除帳號後，我們會在 30 天內刪除或匿名化這些資料，但法律要求我們保留者除外。
• 分析資料：自有統計中的事件於 90 天後刪除；Google Analytics 會保留事件資料 14 個月。
• 電子郵件紀錄（我們寄給你的郵件、送達情形、開啟與點擊紀錄）：在你的帳號存續期間保留；你刪除帳號時即予刪除。
• 你的 Cookie 與分析選擇紀錄：保留 3 年，以便證明我們已尊重你的選擇。
• 付款與發票紀錄：依稅務與會計法令要求的期間保留，通常最長為 7 年。
• 投稿於發布期間及帳號存續期間保留，包括草稿與審核紀錄。註銷帳號時，會將投稿下架，並刪除標題、摘要、正文、標籤、圖片與署名。快取與備份中的投稿內容會在帳號註銷後30天內清除。不含投稿內容的審核事件中繼資料會在帳號註銷後保留2年；如有爭議或法律程序需要，會延長保留至處理完畢。這些例外不允許繼續公開展示投稿本身。

我們的伺服器位於美國，網站透過 Cloudflare 的全球網路提供。Google、Stripe 及 Apple 等服務供應商可能在美國及其他國家處理資料。

當我們將位於 EEA、英國或瑞士人士的個人資料傳輸至未取得適足性決定的國家時，若接收方已取得認證，我們會依據歐盟–美國資料隱私框架，或依據供應商資料處理條款中的標準契約條款。

部分 AI 功能使用在中國處理資料的供應商，而中國未取得歐盟的適足性決定。我們只會傳送「AI 服務與資料共享」所述的去識別化資料，且僅在你於 AI 同意提示中明確同意後才會傳送。

投稿審核翻譯會將投稿文字傳送至 Google，在美國等地處理。這項傳輸依據上述資料隱私框架或標準契約條款。來自英國的傳輸，依據 Google LLC 已取得認證的歐盟–美國資料隱私框架英國擴展；若該英國擴展不適用，則採用標準契約條款加上英國附錄（UK Addendum），或英國國際資料傳輸協議（IDTA）。如需索取所依據保障措施的副本，請透過下方「聯絡我們」所列的隱私聯絡方式與我們聯繫。這項處理不屬於前一段所述在中國處理的 AI 功能。

我們承諾：絕不會將你的個人資訊出售給第三方。例外情況包括：取得你明確同意後分享；依法令、行政或司法機關要求揭露；以及為保護使用者或大眾的人身或財產安全而必須揭露。我們可能會將去識別化後的統計資料用於學術研究或產品改善，這類資料無法用來辨識特定個人。

如需將你的資料共享至第三方 AI 服務，詳見下文 「AI 服務與資料共享」 章節。

已發布的投稿及作者暱稱（或通用的投稿作者名稱）會對所有訪客公開。

部分功能需要將資料傳送至第三方 AI 服務提供商以生成解讀內容或圖像。本節說明涉及的功能、接收方、傳送的資料以及你的授權方式。

使用 AI 的功能:

• AI 伴侶對話（companion chat）
• 六爻解讀
• AI 起名建議
• 特質畫像（基於命盤的 AI 文字 + 圖像生成）
• 「今日是否適合做」行動建議與活動 AI 分析
• 日常靈感生成與對話記憶抽取
• 投稿審核輔助翻譯：審稿人選擇「譯成中文」時，投稿的標題、摘要、標籤及正文會傳送至 Google AI（Gemini），產生簡體中文譯文。譯文僅供審稿人查看，不會公開。我們不會從你的帳號紀錄傳送帳號識別碼、電子郵件或暱稱；也請勿在投稿本身放入個人資訊。這項由審稿人啟動的處理屬於審核流程，以下述正當利益為依據，與本節所述的選用 AI 功能及其同意設定分開。

AI 服務提供商:

• DeepSeek — AI 文字服務的主要服務商，包含對話、分析及客服，也負責獨立審查社群 AI 內容。隱私權政策：DeepSeek
• MiniMax（國際版 API） — AI 文字服務的備援服務商，也負責生成社群 AI 內容。隱私權政策：MiniMax
• Google AI（Gemini）（Google LLC）— 提供投稿審核輔助翻譯，以及建立理想伴侶肖像所需的文字描述及圖片生成服務。隱私權政策：Google

傳送至 AI 服務的資料:

• 你的八字命盤屬性: 五行構成、日主、十神、天干地支關係、藏干、所分析日期的日干支
• AI 伴侶對話: 你主動輸入的對話文字
• AI 起名: 命盤屬性 + 你輸入的偏好（如希望包含的字、性別等）
• 特質畫像: 命盤屬性 + 你選擇的外貌/風格偏好
• 活動/靈感分析: 你在 Astrobloom 建立活動或靈感時自行輸入的標題與說明，或在「今日是否適合做」中輸入的文字，絕不包含已連結日曆的內容

不會傳送至 AI 服務的資料:

我們絕不會將從 Google 日曆或其他已連結日曆取得的資料傳送給任何 AI 服務供應商（請參閱「已連結的日曆」）。我們不會送出你帳號資料中的真實姓名、電話號碼、電子郵件、原始出生日期、出生地點、裝置 ID 或登入憑證。命盤屬性（例如日柱）已去識別化，無法反推你確切的出生時間。但請留意：AI 夥伴對話會送出你輸入的訊息內容。在離開我們的伺服器前，系統會自動遮蔽看起來像電子郵件、電話號碼、卡號與身分證號的內容，惟此遮蔽屬盡力而為，仍建議你不要在對話中輸入敏感個人資料。

你的授權與控制:

• 首次使用任意 AI 功能時，應用會顯示明示同意提示，告知將要傳送的資料類型和接收方，待你確認同意後才會向 AI 服務傳送資料。
• 你可隨時在「帳戶設定 → 隱私」中撤回此項授權；撤回後所有 AI 功能將不再可用，但不影響基礎命理分析。
• AI 生成的內容會在伺服端經過敏感詞與合規過濾後才顯示。

服務商的資料處理

傳送給這些服務商的資料，會依各服務商適用的服務條款及隱私權政策處理，相關連結列於上方。請參閱這些文件，了解資料保存、使用方式及可用的隱私權選項。

為了提供完整的服務，我們整合了以下第三方服務：

• Stripe（Stripe, Inc.）— 網頁端的信用卡與在地付款處理。會取得付款資訊、金額、幣別與訂單編號。
• Apple App 內購買（Apple Inc.）— iOS 付款處理。會取得購買交易與收據。
• Google Play 帳款服務（Google LLC）— Android 付款處理。會取得購買交易與收據。
• Google、Apple 與 Facebook 登入 — 僅在你選擇社群登入時使用。我們會從該服務取得你的帳號識別碼、姓名與電子郵件地址。
• Expo Push、Apple 推播通知服務與 Firebase Cloud Messaging — 用於送出你已開啟的通知。會取得裝置推播 token 與通知內容。
• Google Analytics 4 / Firebase Analytics（Google LLC）：產品與購買行為分析。會取得使用事件、隨機識別碼，以及已登入使用者的化名化帳號識別碼；我們的伺服器也會回報已完成的購買。僅在允許分析時使用（請參閱「Cookie 政策」）。
• Sentry（Functional Software, Inc.）— 當機與錯誤診斷。會取得錯誤堆疊與裝置／App 版本；已設定為不附帶個人資料。
• Brevo（法國）— 將驗證、安全性與服務通知郵件，以及你訂閱的產品使用技巧與每月摘要，寄至你帳號登錄的信箱。會取得你的電子郵件地址與每封郵件的內容，並僅以匿名總數計算開啟與點擊次數。我們針對這些郵件記錄的資訊，以及 Brevo 計算開啟與點擊次數的方式，詳見「我們蒐集的資訊」一節。你可隨時透過每封郵件底部的連結或電子郵件設定，停止接收已訂閱的郵件。

這些第三方服務商會依其各自的隱私權政策處理資料。建議你閱讀其隱私權政策以了解更多。

依你居住的地區而定，尤其是你位於 EEA、英國或瑞士時，你有權：

• 存取我們持有的你的個人資料，並取得副本
• 更正不正確的資料（大部分可在「帳號設定」中編輯）
• 刪除你的資料，包括刪除帳號
• 在特定情況下要求我們限制處理
• 以機器可讀取的格式取得你提供給我們的資料
• 反對基於我們正當利益的處理
• 隨時撤回同意，例如在「Cookie 設定」或 App 的隱私設定中撤回。這不影響撤回前的處理
• 向資料保護主管機關提出申訴，尤其是你居住或工作的國家，或你認為問題發生地的主管機關（英國為 ICO，瑞士為 FDPIC）

如欲行使這些權利，請透過下方聯絡資訊與我們聯繫。我們可能需要確認你的身分。我們會在一個月內回覆。

我們使用 Cookie 與類似技術維持你的登入狀態、記住設定，並在獲得允許時衡量服務的使用情況。Cookie 政策列出這些技術，並說明如何變更選擇。

本服務不以 14 歲以下兒童為對象。若我們發現未經家長同意而蒐集了 14 歲以下兒童的個人資訊，將會立即刪除相關資料。如果你是監護人，發現孩子向我們提供了個人資訊，請與我們聯絡，我們會採取適當措施。

我們可能不時更新本隱私權政策。如有重大變更，我們會透過網站或 App 內的公告通知你。若變更影響基於你同意的處理，我們會再次徵求你的同意。

如果你對本隱私權政策有疑問，或希望行使你的權利，請與我們聯繫：

• 資料控制者：Astro Bloom Limited，香港
• 電子郵件： [email protected]
• 請從 App 內的「客服中心」送出客服單

我們會在 15 個工作天內回覆，且無論如何都會在一個月內回覆。