隱私政策 · 神數AI
最後更新日期：2026 年 7 月 9 日
歡迎使用 神數AI（ShenShu AI，亦寫作「神数AI」）。本隱私政策說明我們在你使用 https://www.shen-shu.com、https://app.shen-shu.com 及相關服務時，如何收集、使用、儲存、共享和保護你的個人資料，以及你依法享有的相關權利。
本服務由 ShenShu AI 的個人經營者營運。基於個人私隱與安全考量，營運者的完整個人地址不會在本頁公開；如因合法合規、付款爭議、監管要求或其他必要事項需要核驗營運主體資料，可透過 support@shen-shu.com 聯絡我們。
一、資料控制者
本服務的資料控制者為：
- 名稱：ShenShu AI 的個人經營者
- 私隱聯絡電郵：support@shen-shu.com
- 資料保護負責人（DPO）：暫未設立；私隱請求由上述電郵接收和處理
二、我們收集的資料
我們僅在提供服務所需範圍內收集資料。具體包括：
1. 你主動提供的資料
- 帳號資料：電郵地址、登入方式、Google 登入返回的姓名或頭像（如適用）。
- 驗證資料：電郵驗證碼相關記錄。驗證碼本身以雜湊方式保存，並在短時間內過期。
- 出生資料：姓名或稱呼（可選）、性別、出生日期、出生時間，以及你選擇開啟真太陽時時提供的城市、經緯度、時區等資料。
- AI 輸入與互動內容：你在生成報告、發起對話或提交問題時輸入的文字，以及由此生成的報告、聊天訊息和結構化上下文。
- 付款與訂單資料：購買方案、金額、幣種、訂單狀態、付款時間、付款服務商、交易 ID、權益有效期、使用次數和退款狀態。我們不收集或儲存完整銀行卡號、完整付款卡安全碼。
- 聯絡與支援資料：你透過電郵或其他支援渠道發送給我們的內容、截圖、帳號電郵和問題描述。
2. 自動收集的資料
- 裝置與網絡資料：IP 位址、瀏覽器類型、裝置資料、作業系統、語言偏好、存取時間、時區和大致地區。
- 使用資料：頁面存取、功能使用、按鈕點擊、會話時長、錯誤日誌、效能資料、請求日誌和安全審計日誌。
- 本地儲存資料：為改善體驗，我們可能在你的瀏覽器中使用
localStorage、sessionStorage或 Cookie 暫時保存語言偏好、主題、表單草稿、最近一次排盤參數或接力跳轉資料。 - 臨時接力資料：從主站跳轉到應用時，部分出生資料和上下文可能透過臨時 token 存入 Vercel KV 等臨時儲存，通常約 10 分鐘後自動過期。
3. 第三方登入資料
如你選擇使用 Google 登入，我們會取得完成身份驗證所必需的基本資料，例如電郵地址、姓名或頭像。Google 對相關資料的處理受其自身私隱政策約束。
三、我們如何使用資料
| 使用目的 | 法律依據 |
|---|---|
| 提供八字排盤、AI 解讀、聊天、報告和帳號功能 | 履行服務合約 |
| 處理付款、開通權益、訂單對帳和退款 | 履行服務合約 / 法律義務 |
| 保存歷史資料、聊天記錄和報告 | 履行服務合約 / 你的選擇 |
| 客戶支援、帳單查詢和故障排查 | 履行服務合約 / 合法利益 |
| 發送登入驗證碼、帳單、安全、政策更新等必要通知 | 合法利益 / 履行服務合約 |
| 防止濫用、欺詐、攻擊和異常使用 | 合法利益 / 法律義務 |
| 產品分析、效能監測和體驗優化 | 合法利益 |
| 遵守法律、監管、稅務、會計和爭議處理要求 | 法律義務 |
我們可能對資料進行匯總、匿名化或去識別化處理，用於統計分析和服務改進。此類資料無法識別到具體個人。
四、Cookie、分析工具與本地儲存
我們使用 Cookie、本地儲存和類似技術以支援服務運行和體驗優化。
| 類型 | 用途 | 是否可關閉 |
|---|---|---|
| 嚴格必要型 | 登入狀態、帳號安全、結帳流程、核心功能 | 通常不可關閉 |
| 功能型 | 語言、主題、表單草稿、最近一次排盤參數 | 可透過瀏覽器清理或停用 |
| 分析型 | 了解頁面存取、效能和產品使用情況 | 可透過瀏覽器、插件或相關工具限制 |
| 營銷型 | 目前不主動使用個性化廣告追蹤；如未來啟用，將另行說明 | 啟用前會提供相應選擇 |
我們可能使用 Google Analytics 和 Vercel Analytics 等分析工具。你可以透過瀏覽器設定、私隱插件、Google 提供的退出工具或相關服務的設定限制部分追蹤。
五、個人資料的共享與披露
我們不會出售、出租或以其他商業方式出售你的個人資料。我們僅在以下情形共享必要資料：
- 雲端服務與資料庫服務商：用於託管網站、應用、資料庫、臨時快取和日誌。
- 付款處理方：用於處理付款、退款、訂單狀態和爭議。具體付款處理方以結帳頁面顯示為準。完整卡號和完整安全碼不會儲存在我們的伺服器上。
- 身份驗證服務：如 Google 登入，用於完成帳號登入和身份驗證。
- 電郵服務商：用於發送驗證碼、服務通知、安全提醒和客服電郵。
- 分析與監測服務：如 Google Analytics、Vercel Analytics 或錯誤監測服務，用於理解存取情況和改進服務。
- AI 模型/API 服務商：用於生成 AI 報告和對話回覆。我們會盡量只發送提供服務所需的上下文和輸入。
- 法律與監管要求：在適用法律、法院命令、監管機關要求、付款爭議、風控調查或保護用戶及服務安全所必需時披露。
- 經你同意：在獲得你明確同意後，用於其他特定目的。
六、資料安全
我們採取合理的技術和管理措施保護你的資料，包括：
- 使用 HTTPS / TLS 加密傳輸；
- 對驗證碼等敏感驗證資料進行雜湊或短期有效處理；
- 透過存取控制和最小權限原則限制後台資料存取；
- 對資料庫連接、日誌和付款回調進行必要的安全保護；
- 在帳號刪除時清理可移除的個人使用資料，並匿名化帳號資料。
儘管我們會努力保護你的資料，但任何互聯網服務都無法保證絕對安全。如發生可能影響你權益的資料安全事件，我們會在了解事件後盡快處理，並在適用法律要求的情況下，盡量在 72 小時內通知你或相關監管機構。
七、資料保留期限與帳號刪除
我們只在實現本政策所述目的所需期間保留個人資料。不同資料的保留規則如下：
| 資料類型 | 保留期限 | 到期或刪除請求後的處理 |
|---|---|---|
| 帳號資料 | 帳號有效期間；刪除帳號後保留匿名化記錄 | 刪除或匿名化電郵、名稱、頭像等可識別資料 |
| 出生檔案、聊天會話、AI 報告和使用預約記錄 | 帳號有效期間，或直到你刪除相關內容/帳號 | 刪除帳號時清理可移除資料 |
| 臨時接力資料 | 通常約 10 分鐘 | 自動過期刪除 |
| 電郵驗證碼記錄 | 短期有效，通常約 10 分鐘 | 自動過期或驗證後刪除 |
| 訂單、交易、權益和退款記錄 | 為對帳、稅務、會計、付款爭議和合規需要，通常最長保留 7 年 | 到期後刪除、歸檔或去識別化 |
| 客服與帳單溝通記錄 | 通常最長保留 2 年，爭議未解決時可延長 | 到期後刪除或歸檔 |
| 安全、存取和錯誤日誌 | 通常最長保留 12 個月；安全事件或爭議需要時可延長 | 到期後刪除或匯總化 |
| 備份資料 | 按備份週期滾動保留，通常不超過 90 天 | 隨備份輪換刪除 |
帳號刪除不是簡單地從所有系統中立即物理刪除所有記錄。根據當前產品處理方式，刪除帳號時，我們會盡合理努力清理可移除的個人使用資料，例如出生檔案、聊天會話和使用預約記錄，並將帳號資料匿名化，例如移除或替換電郵、名稱、頭像等可識別資料。
為滿足對帳、交易追蹤、權益核驗、風控、稅務、合規或爭議處理需要，已付款訂單、交易記錄、權益記錄、必要日誌和法律要求保留的資料，可能不會隨帳號刪除請求一併刪除。帳號一經刪除或匿名化，相關操作通常不可恢復。
八、你的資料權利
你可以透過 support@shen-shu.com 行使以下權利。為保護帳號安全，我們可能需要先驗證你的身份或帳號歸屬。我們會盡量在 30 個日曆日內回覆。
| 權利 | 說明 |
|---|---|
| 知情權 | 了解我們收集和使用哪些資料 |
| 查閱權 | 請求取得你的個人資料副本 |
| 更正權 | 請求更正不準確或不完整的資料 |
| 刪除權 | 在特定條件下請求刪除或匿名化個人資料 |
| 限制處理權 | 在特定情況下請求暫停部分處理 |
| 資料可攜權 | 在適用時以機器可讀格式取得你的資料 |
| 反對權 | 反對基於合法利益或營銷目的的處理 |
| 撤回同意權 | 撤回基於同意的處理授權 |
如你認為我們未妥善處理你的請求，你可以向所在地的資料保護機構或消費者保護機構投訴。
九、營銷通信與退訂
我們目前主要發送服務必要通知，例如驗證碼、帳單、權益、安全提醒、客服回覆和政策更新。
如果未來發送營銷通信，我們會在適用法律要求時徵得你的同意，並提供退訂方式。退訂營銷通信不會影響服務必要通知。
十、跨境資料傳輸
我們的網站、應用、資料庫、分析工具、付款處理方、AI 服務商和其他合作方可能位於你所在地區以外，包括美國或其他國家/地區。
發生跨境傳輸時，我們會採取合理措施保護你的資料，例如選擇具備安全和合規能力的服務提供商、簽訂資料處理協議、採用歐盟標準合同條款（SCC）或適用的等效機制，並盡量減少傳輸的資料範圍。
十一、未成年人保護
本服務主要面向成年人。若你未滿 18 歲，請在監護人指導下使用本服務，並避免提交不必要的敏感資料。
我們不會故意收集 13 歲以下兒童的個人資料。如你認為兒童向我們提供了個人資料，請透過 support@shen-shu.com 聯絡我們，我們會盡快核查並刪除或匿名化相關資料。
十二、第三方連結與服務
本服務可能包含第三方連結或與第三方服務整合。第三方服務對個人資料的處理受其自身私隱政策約束。本政策僅適用於我們直接收集和處理的資料。
十三、政策更新
我們可能根據產品功能、付款方式、服務提供商或法律要求更新本隱私政策。重大變更會盡量在生效前至少 14 天透過網站、應用內通知、電郵或其他合理方式提示，並更新本頁頂部的「最後更新日期」。
如果你在政策更新後繼續使用本服務，即表示你理解更新後的政策。
十四、聯絡我們
如對本隱私政策、個人資料處理、帳號刪除或資料權利有任何問題，請聯絡：
神數AI
我們重視你的私隱，也致力於提供一個安全、理性的 AI 八字解讀體驗。
內容僅供娛樂與自我理解參考，不涉及迷信化承諾、詐騙引導或現實收益保證。