隱私權政策
最後更新日期：2026 年 5 月 2 日
負隅文化有限公司（以下簡稱「本公司」、「我們」、統一編號 90121032）非常重視您的個人資料保護。本政策說明我們在「蜜思塔羅」、「人生格子」及本公司網站（fuyuculture.com、misstarot.app、子網域）所收集、使用、儲存、共享您個人資料的方式、依據台灣《個人資料保護法》與歐盟《一般資料保護規則（GDPR）》制定。
1. 資料蒐集者
| 項目 | 內容 |
|---|---|
| 公司全名 | 負隅文化有限公司 |
| 統一編號 | 90121032 |
| 登記地址 | 新北市三芝區中山路 2 段 3 號 |
| 代表人 | 鍾宜龍 |
| 聯絡 Email | [email protected] |
2. 我們蒐集的資料
2.1 蜜思塔羅 App / 網站
- 帳號資料：Email、暱稱、第三方登入 ID（Google）
- 個人資料（選填）：出生日期、出生時間、出生地點、性別、職業（用於占星計算與個人化解讀）
- 服務使用資料：占卜紀錄、抽牌歷史、收藏的解讀、AI 對話內容
- 訂閱與付費資料：訂閱狀態、訂閱日期、平台訂單 ID（不含信用卡資料、交由 Apple/Google 處理）
- 裝置資料：裝置型號、作業系統版本、語系、IP 位址（最多保留 30 天用於風控）
2.2 人生格子 App
- 不收集任何個人資料。所有資料儲存於您的裝置本機、不上傳任何伺服器。
2.3 fuyuculture.com 網站
- 必要 Cookie：登入工作階段
- 分析資料：透過 Plausible Analytics 收集（隱私友善、不使用 Cookie、不追蹤跨站行為）
- 聯絡表單：寄送至本公司信箱、僅用於回覆您
3. 資料用途
| 用途 | 法律基礎 |
|---|---|
| 帳號管理與身份驗證 | 履行契約 |
| 個人化內容生成（占星 / 塔羅解讀） | 履行契約 / 用戶同意 |
| 客戶服務與支援 | 履行契約 |
| 訂閱付費處理 | 履行契約 |
| 服務改善與分析 | 正當利益 |
| 安全與風控 | 正當利益 / 法律義務 |
| 行銷通知（僅在您同意後） | 用戶同意 |
4. 第三方服務與資料分享
我們不販售您的個人資料給任何第三方。為提供服務、我們使用以下處理者：
| 服務 | 用途 | 資料類型 |
|---|---|---|
| Firebase Authentication（Google） | 身份驗證 | Email、Google ID Token |
| Google Gemini API | AI 解讀內容生成 | 不含個人識別資料的查詢內容 |
| Cloudflare（Workers / D1 / R2） | 基礎設施與資料儲存 | 全部後端資料 |
| Apple / Google Pay | 訂閱付款處理 | 由平台直接處理、不通過我們 |
| Plausible Analytics | 網站流量分析 | 匿名統計資料 |
5. 資料儲存位置與期限
- 儲存位置：Cloudflare 全球 edge 網路、亞太節點優先
- 儲存期限：
- 帳號資料：直到您刪除帳號為止
- 帳號刪除後保留 30 天（法定追溯期、之後永久刪除）
- 交易紀錄：依稅法保存 7 年
- 系統日誌：30 天
- 行銷同意撤回後：立即停止使用、紀錄保留 3 年（證明撤回時點）
6. 您的權利
依台灣《個資法》與 GDPR、您享有以下權利：
- 查詢權：知道我們持有哪些您的資料
- 更正權：修正不正確或過時的資料
- 刪除權（被遺忘權）：要求永久刪除您的資料
- 資料可攜權：取得您資料的可攜版本
- 撤回同意：對於基於同意收集的資料、您可隨時撤回
- 異議權：對特定資料處理表達異議
- 拒絕自動化決策：要求人工介入
行使方式：
- App 內「個人資料 → 設定 → 隱私管理」
- 寄信至 [email protected]
- 我們將於 30 天內回覆
7. 兒童保護
本公司服務不對 13 歲以下兒童設計、亦不刻意收集 13 歲以下兒童的個人資料。如您發現未滿 13 歲兒童在未經監護人同意下使用本服務、請聯繫我們、我們將立即刪除其資料。
8. Cookie 與類似技術
詳見《Cookie 政策》（/legal/cookies）。
9. 資料安全
我們採用業界標準措施保護您的資料：
- 全站 HTTPS（TLS 1.3）
- 密碼以單向雜湊儲存（不可解密）
- API token 加密儲存
- 定期安全審查
- 員工資料存取最小化原則
但無系統能保證 100% 安全、若發生資料外洩、我們將於 72 小時內通知主管機關與受影響用戶。
10. 跨境資料傳輸
部分處理者（Firebase、Gemini、Cloudflare）總部位於境外。我們僅選擇符合 GDPR 標準合約條款（SCCs）或同等保護水準的處理者。
11. 政策變更
本政策變更時、我們將：
- 於本頁面更新「最後更新日期」
- 於 App 內以彈窗或通知告知用戶
- 重大變更（影響資料蒐集範圍）將於 30 天前透過註冊 Email 通知
12. 聯絡方式
對本政策有任何疑問或要行使您的權利、請聯繫：
- Email：[email protected]
- 公司地址：新北市三芝區中山路 2 段 3 號
- 代表人：鍾宜龍
如果您認為我們的資料處理違反法規、您可向以下機關申訴：
- 台灣：國家發展委員會 / 個人資料保護辦公室
- 歐盟：當地資料保護機關（DPA）
本草案版本由 AI 協助起草、最終定版前將經律師審閱。