一、我們蒐集的資料

• 帳號資料:電子郵件、密碼(以 scrypt 單向雜湊儲存,本站無法還原你的明文密碼)、暱稱(選填)。
• 命盤與合盤資料:你輸入或儲存的出生年月日時、性別、出生地、姓名/暱稱,以及系統計算出的命盤與 AI 潤文。合盤包含雙方上述資料。
• 技術與工作階段:登入後以 HttpOnly cookie(authjs.session-token,JWT)維持登入;瀏覽器本機儲存(目前命盤/合盤與閱讀偏好、是否看過新手導覽)僅存在你的裝置、不會上傳。
• 廣告防濫用:若日後啟用「觀看廣告解鎖」功能,會記錄 IP 以防止濫用(目前預設未啟用)。

二、我們如何使用

提供排盤、合盤與潤文功能、維持登入狀態、儲存你的命盤、改善服務品質,以及防止濫用。

三、第三方服務

• Google Gemini(AI 潤文):產生命盤解讀時,會將命盤與生辰資料送交 Google 的生成式 AI 服務處理;不會送出你的電子郵件或帳號識別。
• Resend(寄送郵件):僅在你要求重設密碼時,將你的電子郵件與重設連結交由 Resend 寄送。
• Google AdSense(廣告):本站使用 Google AdSense 顯示廣告。Google 及其合作夥伴可能使用 cookie,依你造訪本站及其他網站的紀錄放送個人化廣告。歐洲經濟區、英國與瑞士的使用者會透過同意管理平台(CMP)取得同意。你可於 Google 廣告設定 調整偏好,並參閱 Google 廣告與 cookie 政策。

四、Cookie 與本機儲存

必要:登入工作階段 cookie。廣告:Google AdSense cookie(見上)。本機:sessionStorage/localStorage 僅存於你的裝置、不上傳。你可於瀏覽器設定清除 cookie 與本機儲存。

五、資料保留

未登入時試算的命盤/合盤預設保留約 30 天後到期;會員儲存的命盤保留至你自行刪除或刪除帳號為止。

六、你的權利

你可隨時逐筆刪除已儲存的命盤/合盤,並修改暱稱與密碼。若要刪除整個帳號或索取/匯出你的資料,請來信 rdragon.service@gmail.com,我們會在合理期間內處理。

七、資料安全

密碼以 scrypt 雜湊保存;重設密碼連結以 SHA-256 雜湊、30 分鐘失效且僅能使用一次;全站以 HTTPS 加密傳輸。

八、兒童隱私

本站非為未滿 13 歲兒童設計,不刻意蒐集其個人資料。

九、政策變更

若本政策有重大變更,我們會更新本頁內容與上方「最後更新」日期。

十、聯絡我們

如對本政策有任何疑問,請來信 rdragon.service@gmail.com。