隱私權政策

生效日期：2026 年 9 月 29 日

「星盤探命」（以下稱「本 App」）由 XIN HAI DIGITAL TECHNOLOGY MARKETING CO., LTD.（臺灣，以下稱「我們」）營運。本政策用白話說明：我們蒐集哪些資料、拿來做什麼、交給哪些服務處理、保存多久，以及您可以怎麼刪除。

重點摘要

命盤在您的裝置上排出。在您按下「同意並繼續」之前，您輸入的資料不會上傳到我們的伺服器，也無法登入或使用 AI 功能。
AI 內容由 Google 的 Gemini API 產生。目前使用的是免費方案，Google 會用送出的內容來改善其產品，人工審查人員也可能看到這些內容，請勿輸入敏感資訊。
我們不販售您的資料，App 內沒有廣告，也不做跨 App 追蹤。
您可以隨時在「設定 → 帳號 → 刪除帳號」刪除帳號與資料。

在您的命盤資料上傳到我們的伺服器、登入，或使用任何 AI 功能之前，App 會先顯示資料使用說明，並需要您按下「同意並繼續」。

不同意也能使用：您仍然可以在裝置上排盤、查看命盤，只是您輸入的資料不會上傳到我們的伺服器，也無法登入或使用 AI 功能。
隨時撤回：您可以在「設定 → AI 與資料使用」撤回同意。撤回後，App 會停止上傳資料與 AI 處理，並將您登出。
撤回不等於刪除：已經儲存在我們伺服器上的資料，不會因為撤回同意而刪除。如需刪除，請刪除帳號（見第六節），或來信要求刪除。

二、我們蒐集的資料與用途

帳號資料：您以「使用 Apple 登入」或 Google 登入時（兩者都透過 Firebase Authentication），我們會取得 Firebase 使用者 ID、電子郵件地址與顯示名稱。若您選擇 Apple 的「隱藏我的電子郵件」，我們收到的是 Apple 提供的轉寄地址，一樣可以正常使用。用途：建立並識別您的帳號，讓您的命盤、問答與運勢保存在帳號下，並在「設定」中顯示您登入的帳號。
您輸入的命盤資料：名稱或標籤（可不填）、出生日期、出生時辰、性別與曆法（國曆或農曆）。這也包括您為了「合盤」而新增的其他人的命盤；新增前，您必須已取得對方的同意。用途：排出命盤，並作為 AI 解讀、問答與運勢的依據。
問答內容：您提出的問題，以及 AI 的回答。用途：回答您的問題，並保存為問答紀錄供您查看。
合盤關係：合盤提問時，您從固定選項中選擇的關係類別（例如配偶／伴侶、父母、朋友）。用途：讓 AI 依照兩人的關係來解讀。
行事曆事件與備註：您在行事曆中為某一天安排的事件或備註。用途：讓那一天的運勢更貼近您的安排。
運勢與分析：系統為您產生的每日／每月運勢，以及流月、流日分析。用途：保存下來，供您在 App 中查看。
回答回饋：您在 AI 回答下方按「有幫助」或「回報問題」時，我們會保存這則問題與回答、當時依據的命盤內容、宮位與盤別，以及您選擇的原因與補充說明。用途：改善 AI 回答的品質，包括調整提示，以及訓練或微調模型。用於訓練時只使用問答與命盤內容，不附上您的帳號、裝置 ID 等識別資訊。
識別碼：App 自行隨機產生的裝置 ID，以及 Firebase Cloud Messaging 的推播權杖（token）。用途：裝置 ID 用於計算使用額度，以及提供登入前的功能；推播權杖用於發送每日運勢通知。
使用情形分析：我們使用 Google Analytics for Firebase 記錄 App 內的操作事件，例如建立命盤、提出問題（只記錄是預設問題還是自由提問、單人或合盤，以及哪個宮位；從不記錄您輸入的問題內容）、新手引導、登入方式、點選了哪一個 App 內建的預設問題，以及是否允許通知。它也會記錄 App 執行個體 ID（app instance ID）與裝置、App 的基本資訊（例如裝置型號、系統版本、App 版本），並依 IP 位址推估大致的所在地區（國家或城市層級，不是精確位置）。用途：了解各項功能的使用情形，用來改善 App。這些資料不用於廣告，也不用於跨 App 追蹤；本 App 不會存取廣告識別碼（IDFA），也沒有廣告。
當機報告：App 發生錯誤或當機時，會透過 Firebase Crashlytics 送出當機報告，內容包括錯誤訊息與程式執行紀錄（stack trace）、裝置型號、系統版本、App 版本，以及 Crashlytics 為這次安裝產生的隨機識別碼。報告不附上您的帳號、裝置 ID 或其他個人資料。用途：找出並修正錯誤。
伺服器紀錄：您使用服務時產生的請求中繼資料（例如時間與使用的功能）。用途：計算使用額度，以及防止濫用。

我們不蒐集：精確位置、通訊錄、照片、健康資料與付款資訊（本 App 沒有 App 內購買）。

三、AI 內容如何產生（請務必閱讀）

各宮位的解讀、自由提問的問答、流月與流日分析，以及每日／每月運勢，都是由我們的伺服器呼叫 Google 的 Gemini API 產生。登入使用者的每日／每月運勢，會在每天早上 8 點（臺灣時間）自動產生。

為了產生這些內容，我們的伺服器會把所需的資料傳給 Gemini API，包括出生日期、時辰、性別與命盤內容（合盤時也包括對方的），以及您的問題、合盤關係與該日的行事曆事件。

目前使用的是 Gemini API 的免費方案。依 Google 的《Gemini API 附加服務條款》，使用免費服務時，Google 會使用送出的內容與產生的回覆，來提供、改善及開發 Google 的產品、服務與機器學習技術；為了維持品質與改善產品，Google 的人工審查人員也可能閱讀、標註及處理這些內容。

因此，請不要在問題或備註中輸入敏感資訊，例如身分證字號、病歷或醫療紀錄、金融帳戶資料，或他人的隱私。

條款全文：https://ai.google.dev/gemini-api/terms

四、第三方服務

我們使用下列服務來提供本 App，您的部分資料會經由它們處理：

Google：Firebase Authentication（登入，含 Google 登入）、Firebase Cloud Messaging（推播通知）、Google Analytics for Firebase（使用情形分析）、Firebase Crashlytics（當機報告），以及 Gemini API（產生 AI 內容，見第三節）。Google 依其隱私權政策與相關服務條款處理資料。
Apple：「使用 Apple 登入」。

我們不會販售您的個人資料，也不做廣告。

五、資料儲存與安全

我們的伺服器位於臺灣。App 與伺服器之間的連線使用 HTTPS 加密，API 傳輸的內容另外以 AES-256-GCM 加密。Google 的服務在 Google 的全球基礎設施上處理資料，因此您的資料可能會在臺灣以外的地方處理。

六、保存期間與刪除

保存期間：您的資料在帳號存續期間保存。
在 App 內刪除帳號：前往「設定 → 帳號 → 刪除帳號」。確認後，我們會隨即刪除您的帳號，以及我們資料庫中所有與您有關的個人資料，包括個人檔案、命盤、問答紀錄、運勢、行事曆備註、回答回饋、推播權杖，以及您的 Firebase 登入帳號。若您使用 Apple 登入，也會一併撤銷「使用 Apple 登入」的授權；該裝置上儲存的本機資料也會清除。
已由 Google 處理的內容：已經送交 Google、並依其條款處理的內容（見第三節），不在我們的控制範圍內。
來信刪除：您也可以寫信到 contactus@noctelisapp.com 要求刪除。

七、您的權利

您可以隨時要求：

查閱我們保存的您的個人資料；
更正不正確的資料；
刪除您的資料；
撤回您的同意（也可以直接在「設定 → AI 與資料使用」操作）。

請寫信到 contactus@noctelisapp.com，我們會在合理期間內回覆。

八、推播通知

登入並允許通知後，我們會每天發送運勢通知給您。您可以隨時在 iPhone 的「設定 → 通知 → 星盤探命」關閉。

九、兒童隱私

本 App 並非以未滿 13 歲的兒童為對象。若我們發現在未經父母或監護人同意的情況下蒐集了兒童的個人資料，會儘速刪除。

十、政策修訂

本政策如有修改，我們會在本頁公布修改後的內容，並更新上方的生效日期。

十一、聯絡我們

營運者：XIN HAI DIGITAL TECHNOLOGY MARKETING CO., LTD.（臺灣）
電子郵件：contactus@noctelisapp.com