隱私權政策暨個人資料蒐集告知

一、蒐集者與適用範圍

個人資料蒐集者為「星宸手札・命理導航系統」（營運名稱：莫凡比 MOFANBIC，以下稱本服務）。本政策適用於本服務之網站、會員中心、第三方登入、命理分析、訂閱、數位內容、訂單及相關功能。隱私權聯絡信箱為mofanbic@gmail.com。

二、蒐集的個人資料類別

• 識別與帳號資料：會員編號、姓名或暱稱、電子郵件、頭像、密碼雜湊及帳號狀態。
• 第三方登入資料：Google 或 LINE 提供的使用者識別碼、顯示名稱、頭像網址，以及經您同意提供的電子郵件。
• 個人特徵與命理分析資料：性別、出生年月日、時分、曆法、時區、出生地、經度及真太陽時設定。
• 您主動保存的內容：親友資料、占卜問題、時光手札、偏好與其他輸入內容。
• 交易與聯絡資料：訂閱、訂單、付款狀態、發票、收件人、電話及配送地址。完整付款卡號由金流服務商處理，本服務不保存完整卡號。
• 技術與安全資料：裝置與瀏覽器資訊、登入紀錄、Cookie、驗證碼請求頻率、IP 或其雜湊、錯誤紀錄及必要的安全稽核資料。

若您輸入親友或其他第三人的資料，請先取得該當事人合法授權，並僅提供完成該功能所必要的內容。

三、LINE Email 的蒐集與用途

當您選擇使用 LINE 登入，並在 LINE 授權畫面同意提供電子郵件時，本服務會取得該 Email，用於建立或辨識會員帳號、帳號連結、發送驗證碼、安全通知、密碼重設及必要的會員服務通知。本服務不會因 LINE 登入而取得您的 LINE 密碼、聊天內容、好友名單或其他未經授權的資料，也不會將 Email 出售給第三方，或未經另行同意用於行銷廣告。

四、蒐集目的

• 會員註冊、登入、身分驗證、帳號連結、安全維護及客服聯繫。
• 提供八字、紫微斗數、易經、星座及其他個人化分析與數位內容。
• 依您的指示保存手札、親友資料、分析紀錄與使用偏好。
• 處理訂閱、訂單、付款、電子發票、配送、退款及履約事項。
• 防止濫用、詐欺或未授權存取，除錯、統計並改善服務品質。
• 遵守法令、回應主管機關或司法機關依法提出的要求。

服務通知與安全通知並非行銷郵件；如日後寄送行銷內容，將另行取得同意並提供退訂方式。

五、利用期間、地區、對象與方式

• 期間：會員關係或蒐集目的存續期間，以及依法令、契約、會計、稅務、爭議處理或資訊安全所需的保存期間。目的消失或期限屆滿後，將刪除、停止利用或去識別化，但法令另有規定者除外。
• 地區：中華民國境內，以及本服務所使用之雲端、登入、郵件、金流或 AI 服務商實際處理資料的國家或地區，可能涉及跨境傳輸。
• 對象：本服務經授權之人員、受託服務商，以及依法有權取得資料之主管、司法或執法機關。
• 方式：以自動化或非自動化的電子方式，透過網站、API、資料庫、電子郵件及必要的人工客服流程蒐集、處理與利用，並採取與風險相稱的安全措施。

六、第三方服務與委外處理

本服務僅在提供相應功能所必要的範圍內，將資料交由下列類型的服務商處理：

• Google、LINE：處理第三方登入、身分識別及您同意授權的帳號資料。
• Supabase PostgreSQL、網站託管與雲端基礎設施服務商：保存資料並運行本服務。
• SendGrid、Resend：寄送驗證碼、安全、交易及必要的服務郵件。
• 綠界科技（ECPay）：處理付款、電子發票、退款或物流。
• AI 模型或運算服務商：僅在啟用 AI 解讀功能時，處理完成分析所必要的提問及命理內容；不會為此傳送您的密碼或完整付款卡資料。

各服務商亦可能依其隱私政策處理資料；本服務會選擇具適當安全措施的供應商，並以契約或設定限制其利用範圍。

七、是否提供資料及不提供的影響

除依法或特定交易所必須提供的資料外，您可自由選擇是否提供個人資料。但若不提供帳號識別或驗證所需資料，可能無法註冊、登入或找回帳號；不提供出生資料，將無法產生相應的個人化命理分析；不提供交易、發票或配送必要資料，則無法完成該筆交易或履約。選填欄位未填寫，不影響其他不依賴該資料的功能。

八、資料保存、安全與事件通知

本服務採取存取控制、傳輸加密、密碼不可逆雜湊、頻率限制、憑證隔離及安全稽核等措施。第三方 Client Secret、寄信金鑰與資料庫憑證僅存放於伺服器環境。如發生個人資料遭竊取、洩漏、竄改或其他侵害事件，本服務將依法查明影響、採取控制與補救措施，並以電子郵件、站內通知或其他適當方式通知受影響者。網路服務仍無法保證絕對零風險。

九、您的個人資料權利

依適用法令，您可就自己的個人資料行使下列權利：

• 查詢、請求閱覽或請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

您可在會員中心查詢、更正、匯出或刪除部分資料，或寄信至本政策所列信箱提出請求。為防止冒用，本服務可能先核對您的身分；法令允許拒絕或限制請求時，將說明理由。您也可解除 Google／LINE 帳號連結，但解除本站連結不等同於在該平台撤銷全部授權，仍可至 Google 或 LINE 的已授權應用程式設定撤銷。

十、Cookie 與瀏覽器儲存

本服務使用必要 Cookie 處理登入工作階段、OAuth state、防偽與安全驗證，並可能使用瀏覽器本機儲存保存登入狀態及偏好。您可透過瀏覽器管理這些資料，但停用必要儲存功能可能造成登入或部分服務無法使用。如日後使用非必要的分析或廣告 Cookie，將依法提供告知及同意選項。

十一、未成年人

未成年人使用本服務或提供個人資料前，應由其法定代理人閱讀並同意本政策。若法定代理人認為未成年人未經適當同意提供資料，可透過聯絡信箱要求查詢、更正或刪除。

十二、政策更新

本政策如有變更，將於本頁更新版本日期；若變更重大，將以網站公告、站內通知或電子郵件提示。若變更涉及原蒐集目的以外的利用，將依適用法令另行告知或取得同意。