隱私政策
隱私政策
本政策適用於 Lunaroha 營運之紫微斗數流與 Today Quant Pick。 兩者均為無需註冊帳號的服務。我們將實際使用本應用程式之人稱為「應用程式使用者」， 將被輸入出生年月日、性別與出生地之對象稱為「檔案對象」，將本應用程式內所保存之分析對象記錄 稱為「已保存檔案」。 檔案對象的出生年月日、出生時間、性別與出生地係四柱推理計算所需之輸入值，因此於應用程式 使用者請求分析、運勢、合盤、客製提問時，透過 API 傳送。 鑑於上述資訊可能令人感到敏感，下文明確說明是否保存、刪除方式、廣告同意以及位置資訊之 使用方式。
適用服務
| 服務 | 主要功能 | 主要識別方式 | 備註 |
|---|---|---|---|
| 紫微斗數流 | 八字、運勢、合盤、客製提問，面相與手相（以照片為基礎之解讀），Flow點數，廣告獎勵 | 匿名應用程式 ID、已保存檔案、可選之復原信箱 | 於提供服務所需範圍內處理出生資訊與位置候選搜尋。使用面相或手相解讀時，會處理使用者拍攝之照片 |
| Today Quant Pick（今日量化精選） | 韓國股票量化指標卡片、個股解說、點數、獎勵廣告 | 匿名應用程式 ID、點數交易紀錄、可選之復原信箱 | 不使用出生資訊，亦不請求裝置位置權限（廣告 SDK 可能處理依 IP 位址等網路資訊推估之約略位置），僅提供供投資參考之量化資料說明 |
| Lunaroha 諮詢與營運頁面 | 受理諮詢、錯誤回報、合作與個人資料請求處理 | 使用者自行填寫之聯絡方式與諮詢內容 | 於處理諮詢與回應法律請求所需範圍內處理 |
處理之資訊與適用標準
下表概述主要之蒐集與處理項目。所列相關法規與平台政策係為呈現我方所參照之審視標準， 並非對所有國家與情境下完全合規之斷言。
| 項目 | 目的 | 必填／可選 | 保存標準 | 第三方提供／跨境傳輸 | 刪除／撤回 | 相關標準 |
|---|---|---|---|---|---|---|
| 應用程式使用者年齡層、國家 | 阻擋兒童應用程式使用者、青少年限制模式、控制廣告／支付／AI／位置功能 | 個人資料處理前必填 | 與匿名裝置識別碼連結，保存政策版本與確認時間 | 伺服器處理。僅將限制狀態反映至廣告／支付 SDK | 重新安裝應用程式、提交資料刪除請求、變更年齡設定 | 韓國《個人資料保護法》第 22 條之 2、COPPA、GDPR／UK GDPR 第 8 條、Google Play Families／User Data |
| 檔案對象之出生資訊 | 四柱推理計算、運勢、合盤、已保存檔案 | 請求分析時必填 | 僅按下「保存」之已保存檔案存放於伺服器 | 外部 AI 提問僅在成人應用程式使用者與所允許範圍內使用最少上下文。產生運勢與八字解讀、客製提問、面相等 AI 解讀時，年齡層、性別、國家等資訊及八字計算結果可能傳送至 OpenAI（美國）進行處理 | 於應用程式內刪除檔案，或提交資料刪除請求 | 韓國《個人資料保護法》、COPPA、GDPR／UK GDPR、Google Play User Data |
| 未成年檔案對象之同意確認 | 確認輸入家人、孫輩等他人未成年檔案之權限 | 保存／分析未成年檔案時必填 | 僅保存同意確認版本、確認時間、匿名 ID、IP／User-Agent 雜湊 | 不用於外部廣告、個人化套組與公開分享卡之詳細出生資訊 | 刪除已保存檔案，或提交資料刪除請求 | 韓國《個人資料保護法》第 22 條之 2、COPPA、GDPR／UK GDPR 第 8 條、Google Play Families |
| 目前位置 | 檢索目前位置附近之出生地候選 | 可選 | 按下「用目前位置尋找」按鈕時單次使用，已保存檔案僅保存所選之出生地／時區 | 使用裝置位置權限與 Android Location API。伺服器僅接收用於核對候選之地區名／國家。若伺服器無相符之候選，伺服器可能以該地區名／國家文字查詢外部地理編碼服務（Open-Meteo、OpenStreetMap Nominatim），此查詢僅使用文字，不使用裝置座標 | 拒絕權限、於 Android 設定撤回權限、刪除已保存檔案 | 韓國《位置資料法》、《個人資料保護法》、Google Play User Data／Permissions |
| 匿名 ID、請求／錯誤紀錄 | 服務穩定性、防止濫用、請求追蹤 | 必填 | 於營運／安全目的範圍內有限期保存後刪除或匿名化 | 伺服器、託管、安全紀錄處理 | 提交資料刪除請求時，除法律／安全保存外予以刪除 | 韓國《個人資料保護法》、CCPA／CPRA、Google Play User Data |
| Today Quant Pick 匿名 ID 與應用程式活動 | 連結點數餘額、卡片解鎖狀態、個股解說閱覽、防止重複請求、錯誤處理 | 必填 | 依提供服務、安全與爭議處理所需期間保存後刪除或匿名化 | 由 Today Quant API 伺服器處理。廣告 SDK 初始化時，匿名應用程式 ID 會作為 Unity LevelPlay 之使用者 ID 傳遞，廣告 SDK 可能將其與 Android 廣告 ID（AAID）一併傳送給 Unity，用於廣告投放、成效評估與防詐騙。不對外販售，亦不與紫微斗數流之Flow點數共享 | 提交資料刪除請求時，除法律／安全保存外予以刪除 | 韓國《個人資料保護法》、CCPA／CPRA、Google Play User Data |
| Today Quant Pick 點數、購買紀錄、購買權杖雜湊 | Google Play 購買確認、點數充值與扣減、退款與爭議處理、防止重複發放 | 購買或使用點數時必填 | 依交易、結算與安全目的所需期間保存 | 由 Google Play Billing 與 Today Quant API 伺服器處理。購買權杖於伺服器以雜湊形式保存。Unity Ads SDK 可能依 Unity 之設定接收應用程式內購買事件資訊，並為廣告成效評估之目的傳送給 Unity | 請求刪除時，除法律／結算／爭議保存外予以刪除 | Google Play Payments、韓國《個人資料保護法》、CCPA／CPRA |
| Today Quant Pick 激勵廣告工作階段 | 確認使用者自行選擇之激勵廣告已完成、發放點數或內容閱覽獎勵、防止重複獎勵 | 可選 | 依獎勵驗證、防止濫用與爭議處理所需期間保存 | Unity LevelPlay / Unity Ads SDK及Today Quant API獎勵驗證 | 您可以選擇不觀看獎勵式廣告，或請求刪除獎勵紀錄；這不會停止下文所述的SDK資料處理。 | Google Play Ads／User Data、韓國《個人資料保護法》、GDPR／UK GDPR、CCPA／CPRA |
| Today Quant Pick 復原信箱 | 更換裝置／重灌後復原點數與購買權益、客戶支援、安全通知 | 可選 | 依維持復原功能所需期間保存。刪除即同時移除復原手段 | 可能使用郵件投遞基礎設施 | 透過應用程式或電子郵件諮詢提交刪除請求 | 韓國《個人資料保護法》、GDPR／UK GDPR、CCPA／CPRA |
| 紫微斗數流廣告事件 | 廣告投放、激勵廣告之伺服器端獎勵驗證、向廣告 SDK 傳遞年齡（兒童保護）與非個人化廣告訊號。早期版本亦可能包括透過 Google UMP 進行之廣告同意管理 | SDK 於應用程式啟動時自動初始化，橫幅廣告可能會被自動請求；觀看激勵廣告為可選。 | 依廣告 SDK 與伺服器獎勵驗證紀錄所需期間保存 | 目前版本：Unity LevelPlay / Unity Ads SDK 及 LevelPlay 之簽署伺服器對伺服器（S2S）獎勵回呼。早期版本：Google Mobile Ads（Google AdMob）、Google User Messaging Platform（UMP）、Google 激勵廣告 SSV 回呼，或 AppLovin MAX（含 Google AdMob 轉接程式）等 | 您可以選擇不觀看激勵廣告，或重設、刪除 Android 廣告 ID，亦可透過客服或 Unity 隱私權政策中說明之方式請求刪除資料。目前版本於應用程式內沒有關閉廣告 SDK 資料蒐集之設定。 | Google Play Ads／User Data／Families、COPPA、GDPR／UK GDPR、CCPA／CPRA |
| Today Quant Pick 廣告事件 | 廣告投放、激勵廣告之驗證 | SDK初始化和橫幅廣告請求會自動執行；觀看獎勵式廣告是自願的。 | 依廣告 SDK 與伺服器獎勵驗證紀錄所需期間保存 | Unity LevelPlay / Unity Ads SDK及Today Quant API獎勵驗證 | 請透過客服或Unity隱私權政策中說明的方式請求刪除資料；應用程式內沒有關閉SDK資料蒐集的開關。 | Google Play Ads／User Data、GDPR／UK GDPR、CCPA／CPRA |
| Today Quant Pick已安裝應用程式資訊（選定的應用程式商店） | 廣告、防詐騙與安全 | 必要；無法在應用程式內選擇退出蒐集 | 不限於在記憶體中進行暫時處理；Unity的隱私權政策說明了其資料保留方式。 | Unity Ads可能檢查選定的已知應用程式商店（包括Unity伺服器透過SDK設定新增的其他應用程式商店套件）是否已安裝，並在SDK初始化和廣告請求期間將結果傳送給Unity。廣告SDK的裝置環境檢查所得出的訊號也可能被傳送給Unity。 | 請透過Unity隱私權政策中說明的方式請求刪除，或聯絡客服；無法在應用程式內選擇退出蒐集。 | Google Play Data safety / User Data |
| 購買權杖、Flow點數 | Google Play 購買驗證、Flow點數餘額／權益管理、退款與爭議處理 | 購買時必填 | 依交易、安全與結算目的所需期間保存 | Google Play Billing 與伺服器驗證。紫微斗數流目前版本之 Unity Ads SDK 可能依 Unity 之設定接收應用程式內購買事件資訊，並為廣告成效評估之目的傳送給 Unity | 請求註銷帳號時，除法律／結算／爭議保存外予以刪除 | Google Play Payments、韓國《個人資料保護法》、CCPA／CPRA |
| 復原信箱 | 更換裝置／重灌後復原Flow點數、安全通知 | 可選 | 加密保存、保留供搜尋之 HMAC 值，刪除即同時移除復原手段 | 可能使用郵件投遞基礎設施 | 於應用程式內刪除復原信箱，或提交資料刪除請求 | 韓國《個人資料保護法》、GDPR／UK GDPR、CCPA／CPRA |
| 諮詢內容 | 錯誤回報、合作與隱私諮詢處理 | 可選 | 依諮詢處理與歷史核對所需期間保存 | 營運方查閱。透過紫微斗數流提交之諮詢，其內文可能傳送至 OpenAI（美國）進行處理，以分類諮詢並草擬回覆；聯絡方式僅傳遞是否已填寫 | 請求刪除諮詢 | 韓國《個人資料保護法》、CCPA／CPRA |
| AI 提問 | 產生客製提問之回答、提供延遲回應、品質與安全控制 | 可選，僅限成人應用程式使用者 | 問題、回答與請求狀態依服務提供所需期間保存 | 可能向 OpenAI（美國）等所設定之 AI 提供方傳送必要最少上下文 | 提交資料刪除請求 | 韓國《個人資料保護法》、GDPR／UK GDPR、CCPA／CPRA、EU AI Act、Google Play User Data |
| 紫微斗數流面相與手相照片 | 產生使用者所請求之面相或手相解讀。僅當使用者於該功能中拍攝照片並提交請求時，才會傳送至伺服器 | 可選 | 面相照片僅於處理請求期間使用，並以不存入伺服器解讀紀錄與圖片儲存空間之方式處理。應用程式可能將面相照片保存於裝置上之應用程式內部儲存空間。手相原始照片為顯示結果與重新處理而保存於伺服器，保存期間（預設 24 小時，依營運設定最長 30 天）屆滿後，由定期清理作業自動刪除。照片未達品質標準而未產生解讀時，亦適用相同標準。手相解讀結果及自照片擷取之特徵值，可能於提供服務所需期間內保存。 | 為產生解讀，照片可能傳送至 OpenAI（美國）進行處理；手相可能為裁切出手掌區域之圖片。依解讀方式，自照片擷取之特徵值與八字計算結果等解讀上下文，可能與照片一併傳送，或不附照片而傳送。此傳送屬為產生解讀之委託處理，請求於關閉 OpenAI 回應儲存選項（store）之狀態下傳送。OpenAI 端之處理與保存依 OpenAI 之政策（請參閱下方「個人資料之委託處理與跨境傳輸」）。 | 您可透過不使用面相與手相功能，拒絕提供照片。手相照片於保存期間屆滿後自動刪除。裝置上保存之面相照片，於以同一檔案再次取得面相解讀時將由新照片取代，並於清除應用程式資料或解除安裝應用程式時一併刪除。您亦可提交資料刪除請求。 | 韓國《個人資料保護法》（委託處理與跨境傳輸）、GDPR／UK GDPR、Google Play User Data／Permissions（相機） |
未成年人與他人之檔案
紫微斗數流並非針對兒童經營。位於韓國未滿 14 歲、美國未滿 13 歲，以及 EU／UK 等 需要年齡驗證之地區未滿 16 歲之應用程式使用者，於蒐集個人資料前即會被阻擋使用本服務。 惟紫微斗數流目前版本之廣告 SDK 可能於應用程式啟動時、年齡確認之前即完成初始化，此時裝置識別碼等 裝置資訊可能被傳送給 Unity。目前版本在確認為成人應用程式使用者之前，會於廣告 SDK 設定兒童保護訊號。 未滿 18 歲之應用程式使用者無法使用支付、Flow點數購買、激勵廣告、外部 AI 提問、 目前位置查詢，以及面向成人之戀愛、婚姻、投資、職業判斷等功能。
成人應用程式使用者可為家人、孫輩、熟人等他人建立已保存檔案。惟當檔案對象依計算屬未成年時， 於保存或分析前必須確認其擁有輸入該資訊之權限，或已取得法定代理人之同意。
是否保存
分析、運勢、合盤、客製提問之請求將為計算結果而被處理。部分解讀可能透過 AI（生成式人工智慧）產生，且可能包含不正確之內容。紫微斗數流之面相與手相係以使用者拍攝之照片產生解讀，照片之保存標準依上表「紫微斗數流面相與手相照片」項目。 僅當使用者於應用程式中按下「保存」按鈕時，才會建立已保存檔案；未保存之輸入不會自動成為已保存檔案。
資料刪除請求
紫微斗數流使用者可於應用程式內直接刪除已保存檔案，或向 Lunaroha 營運方提交資料刪除請求。
- 於應用程式「檔案」分頁選取已保存檔案進行刪除。
- 如需於應用程式外申請刪除，請寄送主旨為「紫微斗數流資料刪除請求」之電子郵件至 [email protected]。若自動審查環境隱藏電子郵件 位址，可使用 support [at] lunaroha.com 之形式。
- 電子郵件中僅需填寫確認刪除對象所必需之最少資訊（例如於應用程式所使用之裝置、已保存檔案名稱、 足以識別諮詢之內容）。我們不會要求帳戶密碼或身分證號等敏感認證資訊。
可於應用程式「檔案」分頁刪除已保存檔案。刪除後，與該匿名裝置識別碼連結之已保存理盤與檔案名稱 會自檔案清單中移除。透過「聯絡我們」表單提交之諮詢內容及您所提供之可選聯絡方式，亦得納入 刪除請求對象。
伺服器營運紀錄、廣告／獎勵事件紀錄、防止濫用紀錄，可能於安全、法律義務與服務品質管理所需 範圍內額外保存；達成目的後依營運政策予以刪除或匿名化。
出生地與位置權限
出生地搜尋係以使用者直接輸入之城市或地區名以及所選國家為依據查找時區。僅當使用者於 Android 應用程式中按下「用目前位置尋找」按鈕時，方才單次請求裝置位置權限以查找附近之 出生地候選。目前位置查詢僅在已確認應用程式使用者年滿 18 歲後提供，已保存檔案僅保存所選 之出生地與時區。若紫微斗數流伺服器之基準資料中無相符結果，您輸入之搜尋詞（或已保存檔案之出生城市／國家）、所選國家與顯示語言，可能由伺服器先傳送至 Open-Meteo，再傳送至 OpenStreetMap Nominatim，以查詢座標與時區。此查詢係由伺服器而非應用程式以搜尋詞文字執行。搜尋詞可能記錄於伺服器，以確認服務品質。
廣告與同意
- 紫微斗數流自 0.1.243 版起使用 Unity LevelPlay 與 Unity Ads 顯示橫幅廣告與激勵廣告。先前之版本使用 Google Mobile Ads（Google AdMob）與 Google User Messaging Platform（UMP），或 AppLovin MAX 等；於裝置上仍保留安裝之早期版本中，這些 SDK 可能持續運作。Today Quant Pick使用Unity LevelPlay與Unity Ads提供橫幅廣告和獎勵式廣告。
- Today Quant Pick取得公開的應用程式政策後，會自動初始化廣告SDK。Unity Ads可能檢查選定的已知應用程式商店（Google Play / Google Market、Amazon、Samsung、Xiaomi、Huawei、Oppo、Vivo，以及Unity伺服器透過SDK設定新增的其他應用程式商店套件）是否已安裝，並將這些已安裝應用程式資訊傳送給Unity用於廣告。此外，為防止廣告詐騙，廣告SDK可能檢查裝置環境，此項檢查可能包括裝置上已安裝應用程式的相關資訊，由此得出的訊號可能被傳送給Unity。Today Quant Pick不會請求裝置位置權限，但廣告SDK（Unity LevelPlay / Unity Ads）可能為廣告投放、成效評估與防詐騙目的，處理依IP位址等網路資訊推估的約略位置。選擇不觀看獎勵式廣告不會關閉SDK初始化、橫幅廣告請求或此類資料蒐集。無法在應用程式內選擇退出蒐集。 Unity遊戲玩家與應用程式使用者隱私權政策.
- 激勵廣告由使用者每次自行選擇。若未完成廣告，所選之進階結果將不會解鎖。
- 目前版本之紫微斗數流不顯示廣告同意表單，而是於廣告 SDK 設定表示未取得 GDPR 同意之訊號，以及美國州隱私法下拒絕出售／分享之訊號，並於確認為成人應用程式使用者之前一併設定兒童保護訊號，以請求非個人化（情境式）廣告。廣告 SDK 實際如何處理這些訊號，依 Unity 之政策而定。0.1.244 及更早之部分版本可能曾顯示 Google UMP 同意表單；於這些版本中，當 UMP 要求提供入口時，可在「檔案 > 隱私與資料」重新開啟 Google 官方表單。
- 紫微斗數流目前版本之 Unity LevelPlay 與 Unity Ads SDK 可能為廣告投放、成效評估與防詐騙目的，自動蒐集 IP 位址、依 IP 位址等網路資訊推估之約略位置、廣告 ID 等裝置識別碼、裝置資訊、廣告互動與診斷資訊，並傳送給 Unity。於紫微斗數流之早期版本中，依據同意選擇、年齡保護、裝置設定及 Google 的廣告資格規則，可能提供個人化、非個人化或受限廣告。Google Mobile Ads 可能為廣告、分析與防詐騙目的，自動收集或分享 IP 位址、廣告互動、診斷資訊以及裝置或帳戶識別碼。
- 紫微斗數流目前版本會於應用程式啟動時自動初始化廣告SDK。Unity Ads可能檢查選定的已知應用程式商店（Google Play / Google Market、Amazon、Samsung、Xiaomi、Huawei、Oppo、Vivo，以及Unity伺服器透過SDK設定新增的其他應用程式商店套件）是否已安裝，並將這些已安裝應用程式資訊傳送給Unity用於廣告。此外，為防止廣告詐騙，廣告SDK可能檢查裝置環境，此項檢查可能包括裝置上已安裝應用程式的相關資訊，由此得出的訊號可能被傳送給Unity。選擇不觀看激勵廣告不會關閉SDK初始化、橫幅廣告請求或此類資料蒐集，且目前版本無法在應用程式內選擇退出蒐集。Unity遊戲玩家與應用程式使用者隱私權政策。
Google Play 資料安全
於 Google Play 資料安全欄位中，我們依實際 SDK、權限與伺服器處理狀況，申報下列項目： 出生日期、性別等其他個人資料、使用者輸入之出生地與時區、使用者於「聯絡我們」表單自行輸入 之可選聯絡方式與諮詢內容、匿名裝置識別碼、應用程式互動與廣告事件、診斷紀錄、可選使用之 裝置位置權限以及 Google Play 購買驗證資訊。紫微斗數流申報之項目包含面相與手相照片（可選）、出生地搜尋紀錄（與外部地理編碼服務分享）及可選之復原信箱。Today Quant Pick 申報之項目包含約略位置。目前本應用程式並未蒐集行事曆資訊。
Today Quant Pick也申報了選定應用程式商店的已安裝應用程式資訊會出於廣告與防詐騙目的被蒐集和分享，且此項蒐集為必要，並非僅作短暫處理。
紫微斗數流目前版本可能處理的資訊也包括廣告ID等裝置識別碼、選定應用程式商店是否已安裝等已安裝應用程式資訊，以及可能與廣告SDK分享的購買資訊。
個人資料之委託處理與跨境傳輸（紫微斗數流）
為提供下列功能，紫微斗數流可能將部分個人資料處理委託予韓國境外之業者，或將資料傳送至韓國境外之服務。傳送係於使用者使用相關功能時，透過加密通訊（HTTPS）進行。您可透過不使用相關功能拒絕傳送，於此情形該功能將無法使用。
- OpenAI OpCo, LLC（美國；聯絡方式：[email protected]；處理地區可能依 OpenAI 之設定而異）— 委託處理。傳輸項目：面相與手相照片、用於 AI 解讀之年齡層、性別、國家等資訊及八字計算結果、客製提問內容、透過紫微斗數流提交之諮詢內文、紫微斗數流 Google Play 評論之內文與星級評分。目的：產生面相、手相、運勢與客製提問之解讀、分類諮詢並草擬回覆，以及分類 Google Play 評論並撰寫回覆。保存：面相與手相解讀請求於關閉 OpenAI 回應儲存選項（store）之狀態下傳送，OpenAI 端之保存依 OpenAI 公開之政策（例如濫用監控紀錄最長 30 天）。
- OpenMeteo GmbH（瑞士，Open-Meteo 地理編碼）及 OpenStreetMap Foundation（英國，Nominatim）— 外部服務查詢。傳輸項目：出生地搜尋詞、所選國家、顯示語言。目的：查詢出生地座標與時區。時機：伺服器基準資料中無相符結果時，由伺服器查詢。保存：依各業者之政策。
安全與保存
正式環境之應用程式通訊使用 HTTPS API。我方以「關閉對外路由器埠轉送、外部存取透過 Cloudflare Tunnel 處理」之配置為營運基準。個人資料處理請求可透過於 Google Play 註冊之 開發者聯絡方式，或服務上顯示之諮詢管道提出。諮詢與錯誤回報請寄送至 [email protected]，合作提案請寄送至 [email protected]。
個人資料保護負責人
為統籌個人資料處理相關業務並受理資料主體之諮詢與申訴，Lunaroha 謹將負責個人資料保護業務之 部門與聯絡方式告知如下。
- 負責部門：個人資料保護負責部門
- 聯絡方式：[email protected]
Flow點數、激勵廣告與復原
Flow點數係僅用於在紫微斗數流內解鎖詳細解讀與客製深度解讀之應用程式內點數。 部分解讀可能透過 AI（生成式人工智慧）產生，且可能包含不正確之內容。不可兌換現金、不可轉讓予其他使用者、不可與外部商品交換， 亦不得作為投資、代幣或抽獎資產使用。
- Flow點數之餘額、台帳紀錄、內容解鎖、激勵廣告工作階段與營運方調整，皆以匿名應用程式 ID 存放於伺服器。
- 當應用程式使用者年齡不明時，將阻擋個人資料流程與敏感功能。惟目前版本之廣告 SDK 可能於年齡確認之前即完成初始化，並將裝置資訊傳送給 Unity（請參閱「未成年人與他人之檔案」一節）。未滿 13 歲之應用程式使用者被阻擋。13 至 17 歲之應用程式使用者僅可建立已保存檔案並檢視基本每日預覽；Flow點數詳細解鎖、付費商品、激勵廣告、外部 AI、目前位置以及面向成人之關係解讀皆被阻擋。
- 成人應用程式使用者於使用付費／廣告、外部 AI 或成人關係功能群組之前，須再次確認一次。稽核紀錄僅保留匿名 ID、功能群組、政策版本、確認時間以及 IP／User-Agent 雜湊。
- 激勵廣告為可選。伺服器為每個獎勵工作階段核發一次性識別碼，應用程式於即將顯示廣告前將該識別碼傳遞給 Unity LevelPlay。伺服器驗證 LevelPlay 傳送之簽署伺服器對伺服器（S2S）回呼之簽章，並以事件 ID 防止重複發放後，發放Flow點數。早期版本使用 Google AdMob 激勵廣告之簽署伺服器端驗證（SSV）回呼或 AppLovin MAX 獎勵回呼。
- 使用者可建立帳戶復原代碼，於重新安裝應用程式或更換手機後輸入該代碼，以恢復同一伺服器匿名 ID、點數、解鎖紀錄與購買權益。
- 復原代碼以雜湊形式儲存於伺服器。請妥善保管所顯示之復原代碼，因為任何持有該代碼之人皆可恢復相關之匿名 ID。
- 使用者可選用經驗證之復原電子信箱以保護Flow點數。電子信箱加密儲存，以伺服器端 HMAC 值搜尋，僅用於點數復原、安全通知、客戶支援、防止重複復原與防止濫用。
- 刪除復原電子信箱僅會移除該項復原手段。帳號與資料之刪除可於應用程式內，或透過 /account-deletion 申請。購買台帳與安全稽核紀錄可能於退款、防止詐欺、爭議或法律義務需要時予以保留。
Today Quant Pick 之點數、廣告、個股解說與復原
Today Quant Pick 點數係僅用於在 Today Quant Pick 內閱覽當日卡片與個股解說之應用程式內點數。 不可兌換現金、不可轉讓予其他使用者、不可與外部商品交換，亦不得作為投資、幣種或抽獎資產使用。
- Today Quant Pick 之點數餘額、增減紀錄、內容閱覽、購買紀錄、激勵廣告工作階段與營運方調整，均以 Today Quant Pick 專屬之匿名應用程式 ID 儲存於伺服器。
- Today Quant Pick 之點數與閱覽紀錄不與紫微斗數流之Flow點數、八字檔案或出生資訊共享。
- 每次觀看獎勵式廣告均由使用者選擇。Today Quant伺服器為每個獎勵工作階段核發一次性識別碼，應用程式於顯示廣告前將該識別碼傳遞給Unity LevelPlay。Today Quant API確認LevelPlay傳送的簽署伺服器對伺服器（S2S）回呼之簽章及對應的獎勵工作階段後，處理點數或內容閱覽獎勵。
- Google Play 購買權杖可能以雜湊形式儲存於伺服器，用於防止重複發放與處理爭議。訂單 ID 與商品 ID 於退款、結算、客戶支援與防止濫用所需範圍內保存。
- 使用者可選用經過驗證之復原電子信箱以保護點數。電子信箱僅用於點數復原、安全通知、客戶支援、防止重複復原以及防止濫用。
- 個股解說由生成式 AI 產生，可能包含不正確之內容。Today Quant Pick 提供基於量化資料之參考資訊，並非投資顧問服務。應用程式內不提供下單、成交與證券帳戶連結功能。
- 帳號與資料之刪除可於應用程式內，或透過 /account-deletion 申請。購買台帳與安全稽核紀錄可能於退款、防止詐欺、爭議或法律義務需要時予以保留。