隱私政策

EastCosmics 隱私政策

2025/10/24

生效日期：2026 年 11 月 7 日

一、引言與適用範圍

歡迎使用 EastCosmics。我們重視您的隱私與信任。本政策說明我們在您使用本服務時如何收集、使用、儲存、共享與保護您的個人資訊，處理目的與法律依據，您可以行使的選擇與權利，以及我們承擔的保密義務。

負責處理您個人資訊的控制者為 EastCosmics。您可以透過 support@eastcosmic.com 與我們聯繫。

本政策適用於 EastCosmics 網站、相關頁面及功能，不適用於我們無法控制的第三方網站或服務。使用本服務即表示您已閱讀並同意本政策及《用戶協議》。

二、我們收集的資訊

帳戶資訊：姓名或暱稱、電子信箱、加密後的密碼、第三方登入標識、頭像，以及您主動填寫的個人資料。
命理檔案資訊：出生日期、出生時間（或「未知時間」標記）、出生地點、時區、性別，以及由此生成的命盤、五行、十神、大運流年等結構化資訊。
您提交的內容：占卦問題、與「大司命」的對話與提示詞、回饋，以及客服溝通內容。
生成內容：為您的帳戶生成的解讀、命書章節、年運書內容、卦象解釋與對話回覆。
使用資訊：存取頁面、使用功能、解讀生成紀錄、購買與解鎖紀錄，以及裝置與日誌資訊（如 IP 位址、瀏覽器類型、作業系統、裝置類型、語言與存取時間）。
支付資訊：訂單號、商品、金額、幣種、支付狀態、支付方式類型、交易標識及支付管道返回的必要資訊。支付由 Stripe 等第三方支付管道處理；我們不會接收或儲存完整卡號、安全碼或支付憑證。
Cookie 與類似技術：用於維持登入狀態、語言與主題偏好，以及在啟用時進行基礎統計。
推斷資訊：我們根據上述資訊形成的推斷，例如命盤結構、權益餘額與內容偏好。

您可以選擇不提供某些資訊，但可能無法使用依賴該資訊的功能。

三、資訊用途

我們使用上述資訊用於：

排盤並生成個人化命書、年運書、占卦與對話回覆；
儲存與同步您的檔案和已生成內容，避免重複生成或重複扣費；
帳戶註冊、登入、電子信箱驗證、找回密碼與安全風控；
訂單處理、支付、訂閱管理、續訂與取消、權益發放與客戶支援；
偵測、預防與調查詐欺、濫用、未經授權存取及支付爭議；
改進產品體驗、進行統計分析與故障排查（盡量使用彙總或去識別化資料）；
就本服務與您溝通，包括交易性通知及在允許範圍內的服務通知；
遵守法律義務、回應合法請求，以及維護我們與使用者的權利與安全。

我們不會將您的命理檔案或對話內容用於廣告，也不會出售您的個人資訊。

四、處理的法律依據（歐洲經濟區與英國）

在《一般資料保護規則》（GDPR）或英國 GDPR 適用的情況下，我們基於以下法律依據處理資訊：

履行契約：建立帳戶、排盤、生成解讀、處理支付、發放權益與提供客服；
正當利益：保護與改進本服務、防範詐欺與濫用、排查故障及維護我們的法律權利，且該等利益不優先於您的權利；
同意：在我們徵求同意時，例如可選統計 Cookie 或可選行銷通訊。您可隨時撤回同意；
法律義務：保存稅務、會計與交易紀錄，以及回應合法請求。

當您為解讀提供出生資訊或與健康相關的問題時，我們為履行您所請求的服務而處理該等資訊，不會將其用於對您產生法律或類似重大影響的自動化決策。

五、AI 處理與自動生成內容

為實現 AI 解讀、占卦與對話，我們可能將排盤摘要、您提交的問題及生成所需的上下文發送給第三方大型語言模型或雲端服務供應商處理。我們盡量只發送生成所必需的資訊，並要求服務商按適用法律與契約約定處理資料。第三方可能位於您所在地區以外，相關資訊可能發生跨境傳輸。

我們不會使用您的命盤或對話內容訓練我們自己的模型。在第三方服務商提供契約或技術控制、限制其將 API 資料用於模型訓練的情況下，我們會選擇並配置具備該等控制的服務商。

生成內容由機率性系統產生，可能存在不準確、不完整或不符合預期的情形。我們不會進行對您產生法律或類似重大影響的自動化決策，例如關於信貸、就業、保險或基本服務准入的決定。

我們不會向第三方出售您的個人資訊。

六、資訊共享與揭露

我們不會出售、交易、出租您的個人資訊，也不會將其用於跨情境行為廣告。我們僅在以下情形共享資訊：

服務供應商與受託處理方：託管與基礎設施、資料庫、支付處理（如 Stripe）、AI 模型服務商、地理編碼與地點查詢、電子郵件發送、統計（如啟用）及客服工具。上述服務商受保密與資料保護義務約束，且僅可按照我們的指示處理資訊；
經您同意，或您主動選擇使用第三方登入、支付或其他第三方服務；
法律與安全：遵守法律法規、司法或行政機關的合法要求；執行本協議；偵測與防範詐欺或安全問題；或保護我們、使用者或公眾的權利、財產與安全；
業務轉讓：發生合併、收購、重組、融資或資產轉讓時，在受讓方繼續受本政策約束或提供同等保護的前提下進行轉移。法律要求時，我們會通知您。

七、Cookie 與統計

我們使用必要 Cookie 維持登入狀態、安全與偏好設定。我們可能使用功能性 Cookie 儲存語言與主題設定，並使用統計 Cookie 了解使用情況與改進服務。

在法律要求的情況下，我們會在設定非必要 Cookie 前徵得您的同意。您可以透過瀏覽器設定管理或刪除 Cookie；停用必要 Cookie 可能影響登入與部分功能。在適用法律要求時，我們會尊重全球隱私控制（GPC）訊號。我們不會利用 Cookie 出售您的個人資訊。

八、資料保留

我們在實現本政策所述用途所需的最短期間內保留個人資訊，法律另有要求或為處理爭議、防範詐欺、進行安全稽核所必需的除外。通常情況下：

帳戶與命理檔案資訊在帳戶存續期間保留，並在註銷後保留一段較短時間以完成刪除流程與維護備份；
生成解讀與對話歷史在帳戶存續期間保留，或至您刪除為止；
交易、發票與稅務紀錄按稅務與會計法律要求的期限保留（通常不超過 7 年）；
安全與存取日誌在有限期間內保留（通常不超過 12 個月）；
客服溝通紀錄在解決相關事項與維護服務紀錄所需的期限內保留。

您可以申請註銷帳戶。註銷後，我們將刪除或匿名化您的個人資訊；依法需要保留的交易紀錄、日誌等資訊除外。備份中的資訊將在合理週期內清除。

九、資料儲存與安全

我們採取合理的技術與管理措施保護您的資訊，包括加密傳輸、存取控制、權限隔離與日誌稽核等。支付卡資料由符合 PCI DSS 的支付管道處理，我們不予儲存。

但網際網路傳輸與電子儲存不存在絕對安全，我們無法保證資訊百分之百安全。若發生安全事件，我們將按適用法律要求進行處理與通知。

十、保密條款

我們將您的個人資訊、命理檔案、對話內容、訂單與帳戶資訊視為機密資訊。
我們僅在為您提供服務、履行本政策所述用途、遵守法律或經您同意的情況下存取和使用上述資訊。
我們要求員工、合作方與受託處理者承擔保密義務，並僅按照我們的指示處理相關資訊。
未經您同意，我們不會公開揭露您的命理檔案或對話內容；但法律要求、司法或行政機關的合法要求、保護生命財產安全或依法維權的情形除外。
保密義務不適用於以下資訊：已合法公開的資訊；我們獨立開發且不依賴您機密資訊的資訊；我們從無保密義務的第三方合法獲得的資訊；依法必須揭露的資訊。
保密義務在本政策終止或帳戶註銷後繼續有效，直至相關資訊依法公開或不再具有保密性。

十一、跨境傳輸

我們與服務供應商可能在您所在國家或地區以外處理資訊，包括美國。如涉及跨境傳輸個人資訊，我們將按適用法律採取合理措施（例如契約資料保護條款），並要求接收方提供相應的資料保護。您可以聯繫我們了解特定傳輸所採用的保障措施。

十二、您的權利

歐洲經濟區、英國與瑞士：在 GDPR 適用的情況下，您有權存取您的個人資訊、更正不準確的資訊、請求刪除、限制或反對處理、取得可攜帶的副本，以及撤回同意。您也有權向當地監管機構投訴。

加利福尼亞及其他美國州：在 CCPA/CPRA 或類似州法適用的情況下，您有權了解我們收集的個人資訊類別與具體內容、來源、目的與接收方；有權刪除；有權更正；有權選擇退出出售或共享（我們不會出售，也不會將其用於跨情境行為廣告）；有權限制敏感個人資訊的使用（我們不會將其用於需要該限制權的目的）；且不因行使權利而受到歧視。您可委託授權代理人提出請求，但需經過驗證。

其他地區：如當地法律賦予您存取、更正、刪除、暫停處理或向監管機構投訴等權利（例如日本、韓國），我們將予以尊重。

如需行使上述權利，請寄送電子郵件至 support@eastcosmic.com。我們將在合理期限內並在法律要求的期限內回應。為保護您的帳戶，我們可能需要驗證您的身分。如無法驗證請求，我們會說明原因及所需補充資訊。

使用 EastCosmics 即表示您已閱讀、理解並同意本政策與《用戶協議》。