隱私政策

隱私政策

八字流為無需註冊帳號的服務。我們將實際使用本應用程式之人稱為「應用程式使用者」， 將被輸入出生年月日、性別與出生地之對象稱為「檔案對象」，將本應用程式內所保存之分析對象記錄 稱為「已保存檔案」。 檔案對象的出生年月日、出生時間、性別與出生地係四柱推理計算所需之輸入值，因此於應用程式 使用者請求分析、運勢、合盤、客製提問時，透過 API 傳送。 鑑於上述資訊可能令人感到敏感，下文明確說明是否保存、刪除方式、廣告同意以及位置資訊之 使用方式。

處理之資訊與適用標準

下表概述主要之蒐集與處理項目。所列相關法規與平台政策係為呈現我方所參照之審視標準， 並非對所有國家與情境下完全合規之斷言。

未成年人與他人之檔案

八字流並非針對兒童經營。位於韓國未滿 14 歲、美國未滿 13 歲，以及 EU／UK 等 需要年齡驗證之地區未滿 16 歲之應用程式使用者，於蒐集個人資料前即會被阻擋使用本服務。 未滿 18 歲之應用程式使用者無法使用支付、流動點數購買、激勵廣告、積分牆、外部 AI 提問、 目前位置查詢，以及面向成人之戀愛、婚姻、投資、職業判斷等功能。

成人應用程式使用者可為家人、孫輩、熟人等他人建立已保存檔案。惟當檔案對象依計算屬未成年時， 於保存或分析前必須確認其擁有輸入該資訊之權限，或已取得法定代理人之同意。

是否保存

分析、運勢、合盤、客製提問之請求將為計算結果而被處理。部分解讀可能透過自動化分析系統產生。 僅當使用者於應用程式中按下「保存」按鈕時，才會建立已保存檔案；未保存之輸入不會自動成為已保存檔案。

資料刪除請求

八字流使用者可於應用程式內直接刪除已保存檔案，或向 Lunaroha 營運方提交資料刪除請求。

1. 於應用程式「檔案」分頁選取已保存檔案進行刪除。
2. 如需於應用程式外申請刪除，請寄送主旨為「八字流資料刪除請求」之電子郵件至 [email protected]。若自動審查環境隱藏電子郵件 位址，可使用 support [at] lunaroha.com 之形式。
3. 電子郵件中僅需填寫確認刪除對象所必需之最少資訊（例如於應用程式所使用之裝置、已保存檔案名稱、 足以識別諮詢之內容）。我們不會要求帳戶密碼或身分證號等敏感認證資訊。

可於應用程式「檔案」分頁刪除已保存檔案。刪除後，與該匿名裝置識別碼連結之已保存理盤與檔案名稱 會自檔案清單中移除。透過「聯絡我們」表單提交之諮詢內容及您所提供之可選聯絡方式，亦得納入 刪除請求對象。

伺服器營運紀錄、廣告／獎勵事件紀錄、防止濫用紀錄，可能於安全、法律義務與服務品質管理所需 範圍內額外保存；達成目的後依營運政策予以刪除或匿名化。

出生地與位置權限

出生地搜尋係以使用者直接輸入之城市或地區名以及所選國家為依據查找時區。僅當使用者於 Android 應用程式中按下「以目前位置搜尋」按鈕時，方才單次請求裝置位置權限以查找附近之 出生地候選。目前位置查詢僅在已確認應用程式使用者年滿 18 歲後提供，已保存檔案僅保存所選 之出生地與時區。

廣告與同意

• 廣告採用 Google Mobile Ads 與 Google User Messaging Platform 之同意流程。
• 激勵廣告由使用者每次自行選擇。若未完成廣告，所選之進階結果將不會解鎖。
• 若地區或裝置條件需廣告隱私選項，可於應用程式「檔案」分頁開啟廣告隱私設定。

Google Play 資料安全

於 Google Play 資料安全欄位中，我們依實際 SDK、權限與伺服器處理狀況，申報下列項目： 出生日期、性別等其他個人資料、使用者輸入之出生地與時區、使用者於「聯絡我們」表單自行輸入 之可選聯絡方式與諮詢內容、匿名裝置識別碼、應用程式互動與廣告事件、診斷紀錄、可選使用之 裝置位置權限以及 Google Play 購買驗證資訊。目前本應用程式並未蒐集相片與行事曆資訊。

安全與保存

正式環境之應用程式通訊使用 HTTPS API。我方以「關閉對外路由器埠轉送、外部存取透過 Cloudflare Tunnel 處理」之配置為營運基準。個人資料處理請求可透過於 Google Play 註冊之 開發者聯絡方式，或服務上顯示之諮詢管道提出。諮詢與錯誤回報請寄送至 [email protected]，合作提案請寄送至 [email protected]，營運聯絡請寄送至 [email protected]。

流動點數、激勵廣告、積分牆任務與復原

流動點數係僅用於在八字流內解鎖詳細解讀與客製深度解讀之應用程式內點數。 部分解讀可能透過自動化分析系統產生。不可兌換現金、不可轉讓予其他使用者、不可與外部商品交換， 亦不得作為投資、代幣或抽獎資產使用。

• 流動點數之餘額、台帳紀錄、內容解鎖、激勵廣告工作階段、積分牆工作階段、服務商回呼與營運方調整，皆以匿名應用程式 ID 存放於伺服器。
• 當應用程式使用者年齡不明時，將阻擋個人資料流程與敏感功能。未滿 13 歲之應用程式使用者被阻擋。13 至 17 歲之應用程式使用者僅可建立已保存檔案並檢視基本每日預覽；流動點數詳細解鎖、付費商品、激勵廣告、積分牆、外部 AI、目前位置以及面向成人之關係解讀皆被阻擋。
• 成人應用程式使用者於使用付費／廣告／積分牆、外部 AI 或成人關係功能群組之前，須再次確認一次。稽核紀錄僅保留匿名 ID、功能群組、政策版本、確認時間以及 IP／User-Agent 雜湊。
• 激勵廣告為可選。應用程式於伺服器建立獎勵工作階段，並將該工作階段 ID 作為 AdMob SSV 自訂資料傳送，伺服器確認廣告完成後方授予點數。
• 積分牆任務為可選。八字流僅傳送任務驗證所需之服務商工作階段／子 ID 及回呼 URL。服務商回呼可能將獎勵標記為待處理、已完成、已拒絕、重複、撤銷或退單。
• 使用者可建立帳戶復原代碼，於重新安裝應用程式或更換手機後輸入該代碼，以恢復同一伺服器匿名 ID、點數、解鎖紀錄與購買權益。
• 復原代碼以雜湊形式儲存於伺服器。請妥善保管所顯示之復原代碼，因為任何持有該代碼之人皆可恢復相關之匿名 ID。
• 使用者可選用經驗證之復原電子信箱以保護流動點數。電子信箱加密儲存，以伺服器端 HMAC 值搜尋，僅用於點數復原、安全通知、客戶支援、防止重複復原與防止濫用。
• 刪除復原電子信箱僅會移除該項復原手段。帳號與資料之刪除可於應用程式內，或透過 /account-deletion 申請。購買台帳與安全稽核紀錄可能於退款、防止詐欺、爭議或法律義務需要時予以保留。