私隱政策
生效日期：2026年1月
天命科研（以下簡稱「本平台」）致力於保障用戶的個人資料私隱及數據安全。本私隱政策詳細闡述本平台在提供AI智能八字命理分析服務過程中，對用戶個人資料的收集、處理、儲存及使用方式。本政策符合香港特別行政區《個人資料（私隱）條例》（第486章）及相關法律法規的要求。
本平台運用先進的人工智能技術結合傳統命理學理論，為用戶提供精準的八字命理分析服務。在此過程中，我們深知用戶個人資料的敏感性及重要性，因此制定嚴謹的資料保護措施，確保用戶資訊的機密性、完整性及可用性。
一、資料收集範疇
1.1 基本身份識別資料
為提供精確的八字命理分析服務，本平台需要收集以下基本資料：
- 姓名或稱謂（可使用匿名或化名）
- 出生年月日時（陽曆及陰曆資訊）
- 出生地點資訊（用於時區及地理座標校正）
- 性別資料
- 聯絡電郵地址
1.2 技術性資料
當用戶訪問本平台時，系統會自動收集以下技術性資料：
- IP位址及地理位置資訊
- 瀏覽器類型、版本及語言設定
- 操作系統類型及版本
- 裝置識別碼及裝置類型
- 訪問時間戳記及會話持續時間
- 頁面瀏覽記錄及點擊流數據
- 推薦來源URL
1.3 交易及付款資料
若用戶選擇使用付費服務，本平台將收集：
- 交易金額及交易時間
- 付款方式資訊（經加密處理）
- 發票及收據資料
- 訂單歷史記錄
1.4 互動及反饋資料
- 用戶提交的查詢及諮詢內容
- 服務評價及意見反饋
- 客戶服務通訊記錄
- 用戶偏好設定及自訂選項
二、資料使用目的
2.1 核心服務提供
本平台使用所收集的個人資料主要用於以下核心功能：
- 進行精確的八字命盤排算及分析運算
- 生成個人化的命理分析報告及解讀
- 執行大運、流年、流月等時間維度的推算
- 提供五行生剋制化關係的深度分析
- 運用AI演算法進行命理模式識別及預測
2.2 服務優化及研發
收集的資料將用於以下技術改進目的：
- 優化AI演算模型的準確度及運算效率
- 改善用戶介面及使用體驗
- 開發新功能及服務模組
- 進行統計分析及趨勢研究（僅使用匿名化數據）
- 評估服務質量及用戶滿意度
2.3 通訊及客戶關係管理
- 發送服務確認及分析報告
- 提供技術支援及客戶服務
- 傳送重要系統更新通知
- 推送用戶訂閱的命理資訊及內容（需用戶明確同意）
2.4 安全及合規目的
- 偵測及防範欺詐行為及安全威脅
- 執行系統安全監控及異常活動識別
- 遵守法律法規及監管要求
- 保護本平台及用戶的合法權益
三、資料安全保護措施
3.1 技術性安全措施
本平台採用業界領先的資訊安全技術保護用戶資料：
- 加密技術：採用TLS 1.3及AES-256加密標準保護數據傳輸及儲存
- 存取控制：實施多層次身份驗證及角色基礎存取控制（RBAC）機制
- 防火牆系統：部署先進的網絡防火牆及入侵偵測系統（IDS/IPS）
- 資料隔離：採用虛擬化技術實現用戶資料的邏輯隔離
- 安全審計：定期進行安全漏洞掃描及滲透測試
3.2 組織性安全措施
- 制定嚴格的資料存取權限管理政策
- 對員工進行定期的資訊安全培訓
- 簽署保密協議及資料保護承諾
- 建立資料洩露應急響應機制
- 實施資料最小化原則，僅收集必要資訊
3.3 資料備份及災難恢復
本平台實施完善的資料備份策略，包括實時備份、異地備份及定期備份測試，確保在任何情況下都能恢復用戶資料，保障服務的連續性及資料的完整性。
四、Cookie及追蹤技術
4.1 Cookie使用說明
本平台使用Cookie及類似追蹤技術以提升用戶體驗及服務效能。Cookie是儲存在用戶裝置上的小型文字檔案，用於識別用戶瀏覽器及記錄特定資訊。
4.2 Cookie類型
- 必要性Cookie：維持網站基本功能運作，包括會話管理及安全驗證
- 功能性Cookie：記憶用戶偏好設定，如語言選擇及介面自訂
- 分析性Cookie：收集網站使用統計數據，協助改善服務質量
- 效能Cookie：監測網站效能指標，優化載入速度及響應時間
4.3 Cookie管理
用戶可透過瀏覽器設定管理或停用Cookie。惟請注意，停用某些Cookie可能影響網站功能的正常使用。大部分瀏覽器預設接受Cookie，用戶可自行調整設定以拒絕Cookie或在Cookie被儲存時接收通知。
五、第三方服務及資料共享
5.1 第三方服務供應商
本平台可能與以下類型的第三方服務供應商共享必要資料：
- 雲端基礎設施供應商：提供伺服器託管及資料儲存服務
- 支付處理商：處理線上交易及付款事宜
- 分析服務供應商：提供網站分析及用戶行為追蹤工具
- 通訊服務供應商：協助發送電郵通知及訊息
- 安全服務供應商：提供安全監控及威脅防護服務
5.2 資料共享原則
本平台遵循以下原則與第三方共享資料：
- 僅共享提供服務所必需的最少資料
- 要求第三方簽署嚴格的資料保護協議
- 確保第三方遵守相當的私隱保護標準
- 定期審核第三方的資料處理實踐
- 禁止第三方將資料用於其他目的
5.3 法律要求的披露
在以下情況下，本平台可能需要披露用戶資料：
- 遵守法律義務、法院命令或政府要求
- 保護本平台的合法權益及財產
- 防止或調查可能的違法行為
- 保護用戶或公眾的安全
六、用戶權利
6.1 資料存取權
用戶有權要求查閱本平台持有的個人資料，了解資料的處理方式及目的。本平台將在收到請求後30個工作天內提供相關資料副本。
6.2 資料更正權
若用戶發現個人資料不準確或不完整，有權要求更正或補充。本平台將及時處理更正請求，確保資料的準確性。
6.3 資料刪除權
用戶可要求刪除個人資料，除非本平台有法律義務或合法理由需要保留該等資料。刪除請求將在驗證身份後處理。
6.4 資料可攜權
用戶有權以結構化、常用及機器可讀的格式接收其個人資料，並有權將該等資料傳輸至其他服務供應商。
6.5 反對處理權
用戶可反對本平台基於合法利益進行的資料處理活動，包括直接營銷用途。本平台將尊重用戶的選擇並停止相關處理。
6.6 撤回同意權
對於基於用戶同意而進行的資料處理，用戶有權隨時撤回同意。撤回同意不影響撤回前基於同意所進行處理的合法性。
七、資料保留期限
本平台根據不同資料類型及使用目的設定合理的保留期限：
- 帳戶資料：保留至帳戶註銷後12個月
- 交易記錄：按照稅務及會計法規要求保留至少7年
- 技術日誌：保留90天至180天用於系統維護及安全分析
- 分析報告：保留至用戶要求刪除或帳戶註銷後12個月
- 通訊記錄：保留至問題解決後24個月
資料保留期限屆滿後，本平台將安全刪除或匿名化處理相關資料，確保無法識別個人身份。
八、未成年人私隱保護
本平台的服務對象為年滿18歲的成年用戶。我們不會故意收集18歲以下未成年人的個人資料。若家長或監護人發現未成年人在未經同意的情況下向本平台提供個人資料，請立即聯絡我們，我們將盡快刪除相關資料。