私隱政策

生效日期：2026年1月

本私隱政策說明慧見八字智能命理分析平台（以下簡稱「本平台」，網域：visionaire.hk）如何收集、處理、儲存及保護使用者的個人資料。我們採用技術性措施確保資料安全，並遵守香港《個人資料（私隱）條例》及相關法規。使用本平台服務即表示您同意本政策所述的資料處理方式。

1. 資料收集範圍

本平台在提供八字命理分析服務過程中，會收集以下類別的使用者資料：

1.1 必要個人資訊

• 出生資料：包括出生年份、月份、日期及時辰（精確至時或分鐘），此為進行八字排盤及命理分析的核心數據
• 性別資訊：用於性別特定的命理解讀及大運推算
• 地理位置：出生地點資訊（可選），用於真太陽時校正及地域性命理參數調整
• 聯絡資料：電子郵件地址，用於帳戶驗證、服務通知及分析報告傳送

1.2 帳戶資料

• 使用者名稱或暱稱
• 密碼（經加密雜湊處理後儲存）
• 帳戶建立及最後登入時間戳記
• 訂閱方案類型及付款狀態

1.3 技術性資料

• 裝置資訊：瀏覽器類型、版本、作業系統、螢幕解析度
• 網路資料：IP位址、網際網路服務供應商（ISP）資訊
• 使用記錄：頁面瀏覽路徑、停留時間、點擊行為、功能使用頻率
• 效能數據：頁面載入時間、API回應延遲、錯誤日誌

1.4 互動內容

• 使用者提交的命理諮詢問題
• 自訂分析參數設定
• 儲存的命盤資料及歷史查詢記錄
• 對分析結果的評價或反饋

2. 資料使用目的

本平台收集的資料將嚴格限定於以下用途，不會用於未經明示的其他目的：

2.1 核心服務提供

• 執行八字排盤演算法，生成天干地支組合
• 計算十神關係、五行強弱、用神喜忌
• 推算大運、流年、流月等時運變化
• 提供基於機器學習模型的命理解讀文本
• 生成個人化的命理分析報告（PDF或網頁格式）

2.2 系統優化

• 分析使用者行為模式以改善介面設計
• 監測系統效能瓶頸並優化演算法效率
• 識別並修復技術錯誤或服務中斷
• 進行A/B測試以提升使用體驗

2.3 模型訓練

• 使用匿名化的命盤數據訓練AI解讀模型
• 透過使用者反饋優化預測準確度
• 建立命理知識圖譜及語義關聯

2.4 安全維護

• 偵測異常登入行為及潛在帳戶盜用
• 防範自動化爬蟲及惡意請求
• 執行資料備份及災難復原程序
• 遵守法律規定的資料保留義務

2.5 服務通訊

• 發送帳戶相關通知（密碼重設、訂閱到期）
• 提供重要系統更新或維護公告
• 在使用者同意的前提下，發送命理知識內容或優惠資訊

3. 資料安全措施

本平台實施多層次的技術性及組織性安全措施，以防止資料遺失、未經授權存取、洩露或竄改：

3.1 傳輸加密

• 全站採用TLS 1.3加密協定（HTTPS）
• 強制執行HSTS（HTTP Strict Transport Security）
• API通訊使用AES-256對稱加密

3.2 儲存保護

• 敏感資料採用AES-256-GCM加密演算法進行靜態加密
• 密碼使用bcrypt雜湊函數（work factor ≥ 12）
• 資料庫實施欄位級加密及存取控制清單（ACL）
• 定期執行自動化備份，備份資料同樣加密儲存

3.3 存取控制

• 實施基於角色的存取控制（RBAC）機制
• 管理人員存取需通過多因素驗證（MFA）
• 所有資料存取操作記錄於不可竄改的審計日誌
• 定期審查權限配置及撤銷不必要的存取權

3.4 基礎設施安全

• 伺服器部署於符合ISO 27001認證的資料中心
• 實施網路分段及防火牆規則
• 使用入侵偵測系統（IDS）及入侵防禦系統（IPS）
• 定期進行漏洞掃描及滲透測試

3.5 開發安全

• 遵循OWASP安全編碼準則
• 實施輸入驗證及輸出編碼防範注入攻擊
• 使用內容安全政策（CSP）防範XSS攻擊
• 定期更新依賴套件並修補已知漏洞

4. Cookies及追蹤技術

本平台使用Cookies及類似技術以維持服務功能及分析使用情況：

4.1 必要性Cookies

• 工作階段管理：維持登入狀態及使用者偏好設定（有效期：瀏覽器關閉前）
• 安全驗證：CSRF令牌及請求驗證（有效期：單次請求）
• 負載平衡：伺服器路由識別（有效期：工作階段期間）

4.2 功能性Cookies

• 介面語言及時區設定（有效期：1年）
• 命盤顯示偏好（排盤樣式、字體大小）（有效期：1年）
• 已關閉的提示訊息記錄（有效期：6個月）

4.3 分析性Cookies

• 使用Google Analytics 4追蹤匿名使用數據（有效期：2年）
• 記錄頁面瀏覽量、跳出率、轉換漏斗
• 使用者可透過瀏覽器設定或選擇退出機制拒絕此類Cookies

4.4 管理Cookies

使用者可透過以下方式管理Cookies：

• 瀏覽器設定中刪除或封鎖Cookies
• 使用隱私瀏覽模式
• 安裝Cookies管理擴充套件
• 注意：停用必要性Cookies可能影響網站正常功能

5. 第三方服務

本平台整合以下第三方服務，各服務有其獨立的私隱政策：

5.1 分析服務

• Google Analytics：網站流量及使用者行為分析
• 資料處理地點：美國（已採用標準契約條款）
• 私隱政策：https://policies.google.com/privacy

5.2 支付處理

• Stripe：信用卡支付處理（本平台不儲存完整卡號）
• 符合PCI DSS Level 1標準
• 私隱政策：https://stripe.com/privacy

5.3 雲端基礎設施

• Amazon Web Services (AWS)：伺服器託管及資料儲存
• 資料中心位置：香港及新加坡區域
• 私隱政策：https://aws.amazon.com/privacy

5.4 電子郵件服務

• SendGrid：交易性郵件發送
• 私隱政策：https://www.twilio.com/legal/privacy

本平台僅向第三方服務提供執行其功能所必需的最少資料，並透過合約要求其遵守適當的資料保護標準。

6. 資料保留期限

不同類別的資料有不同的保留期限：

• 帳戶資料：保留至帳戶刪除後30日（用於處理爭議）
• 命盤資料：保留至帳戶刪除或使用者主動刪除
• 交易記錄：保留7年（符合稅務法規要求）
• 技術日誌：保留90日後自動刪除
• 匿名化分析數據：可無限期保留用於統計研究

7. 使用者權利

根據香港《個人資料（私隱）條例》，使用者享有以下權利：

7.1 查閱權

使用者有權要求查閱本平台持有的個人資料副本。可透過帳戶設定中的「資料匯出」功能下載JSON格式的資料檔案，或聯絡我們取得可讀格式的副本。

7.2 更正權

使用者可隨時透過帳戶設定更新個人資料。如發現資料不準確，可要求我們更正。

7.3 刪除權

使用者可要求刪除個人資料，但以下情況除外：

• 履行法律義務所需（如稅務記錄）
• 行使或抗辯法律主張所需
• 已進行匿名化處理的統計數據

7.4 限制處理權

在特定情況下（如資料準確性存疑期間），使用者可要求限制資料處理。

7.5 反對權

使用者可隨時反對接收行銷通訊，透過郵件中的退訂連結或帳戶設定執行。

7.6 權利行使方式