隱私權政策
最後更新日期：2026 年 8 月 7 日
負隅文化有限公司（以下簡稱「本公司」，「我們」，統一編號 90121032）非常重視您的個人資料保護。本政策說明我們在「蜜思塔羅」，「人生格子」及本公司網站（fuyuculture.com，misstarot.app，子網域）所收集，使用，儲存，共享您個人資料的方式，依據台灣《個人資料保護法》與歐盟《一般資料保護規則（GDPR）》制定。
1. 資料蒐集者
| 項目 | 內容 |
|---|---|
| 公司全名 | 負隅文化有限公司 |
| 統一編號 | 90121032 |
| 登記地址 | 新北市三芝區中山路 2 段 3 號 |
| 代表人 | 鍾宜龍 |
| 聯絡 Email | service@fuyuculture.com |
2. 我們蒐集的資料
2.1 蜜思塔羅 App / 網站
- 帳號資料：Email，暱稱，使用者名稱，第三方登入識別碼（Google、Apple）
- 頭像圖片（選填）：您上傳的頭像會儲存於我們的資料庫，用於跨裝置同步顯示
- 推播相關資料：推播權杖（用於發送通知的裝置識別字串）與您的推播偏好設定
- 個人資料（選填）：出生日期，出生時間、出生地點、性別，職業（用於占星計算與個人化解讀）
- 服務使用資料：占卜紀錄，抽牌歷史、收藏的解讀，AI 對話內容。「對談解牌」的完整對話逐字稿另行儲存於資料庫，僅供本公司授權人員為客戶服務，安全與心理關懷目的查閱；App 內您看到的是每場對談的 AI 摘要，您也可以隨時在 App 內下載自己的完整逐字稿檔案
- 個人化記憶（可關閉）：為了讓解讀隨時間更貼近您，系統會從您的占卜與對談內容，由 AI 整理一份精簡的個人脈絡摘要（例如您近期關心的主題，偏好的談話方式），與您的帳號連結，僅用於生成您本人的解讀內容，不提供任何第三方，也不記錄牌面細節或用於識別他人的資訊。您可隨時在 App 個人設定關閉「讓蜜思記得我們聊過的事」：關閉後我們即停止讀取與累積這份摘要，摘要本身會保留（供您日後重新開啟時無縫接續），並於帳號刪除時一併刪除；您也可以聯繫我們要求提前刪除
- 訂閱與付費資料：訂閱狀態，訂閱日期，平台訂單 ID（不含信用卡資料，交由 Apple/Google 處理）
- 裝置資料：裝置型號，作業系統版本，語系，裝置識別碼（用於區分裝置與旅人模式資料繼承），IP 位址（最多保留 30 天用於風控）
- App 使用紀錄：您在 App 內的功能使用與畫面瀏覽情形（例如抽牌，查看解析，各頁面停留時間與使用時段），與您的帳號連結，僅用於改善產品功能與使用體驗，不提供任何第三方
- 地區使用統計（縣市層級）：您授權定位權限後，App 會在使用天氣功能時記錄您所在的縣市（僅縣市名稱，不含精確位置或座標），用於了解各地區的使用情形。原始紀錄於 7 天內彙整為無法識別個人的縣市統計後刪除
- 個人地區紀錄（需另行同意，預設關閉）：您可在個人頁另行開啟「傳送地區使用統計」。開啟後每日至多記錄一筆您當日所在縣市（不含精確位置），與您的帳號連結，不提供任何第三方，僅用於本公司營運分析。您可隨時關閉，關閉後相關紀錄將於 90 天內刪除
2.2 人生格子 App
- 我們不會取得您的任何資料。App 內您填寫的內容（例如姓名，電話，生日，人生事件與評分）全部只儲存在您的裝置本機，不會上傳到任何伺服器，本公司無法讀取。
- 因此本公司不對這些資料進行任何蒐集，使用或分享；資料的備份與刪除由您透過裝置自行掌控。
2.3 fuyuculture.com 網站與 misstarot.app 網頁版
- 分析資料：透過 Google Analytics 4 收集（網站評估 ID
G-3HS998QVW1，misstarot.app 網頁版為G-XEXW0L9NKH）。這項服務會在您的瀏覽器寫入 Cookie，用於統計造訪次數，來源管道與頁面使用情形。詳見《Cookie 政策》 - 聯絡表單：寄送至本公司信箱，僅用於回覆您
3. 資料用途
| 用途 | 法律基礎 |
|---|---|
| 帳號管理與身份驗證 | 履行契約 |
| 個人化內容生成（占星 / 塔羅解讀） | 履行契約 / 用戶同意 |
| 客戶服務與支援 | 履行契約 |
| 訂閱付費處理 | 履行契約 |
| 服務改善與分析 | 正當利益 |
| 安全與風控 | 正當利益 / 法律義務 |
| 行銷通知（僅在您同意後） | 用戶同意 |
4. 第三方服務與資料分享
我們不販售您的個人資料給任何第三方。為提供服務，我們使用以下處理者：
| 服務 | 用途 | 資料類型 |
|---|---|---|
| Firebase Authentication（Google） | 身分驗證 | Email，登入識別碼 |
| Apple 登入 | 身分驗證（僅在您以 Apple 帳號登入時） | Apple 提供的識別碼 |
| Render（新加坡） | 後端主機與資料庫 | 全部後端資料 |
| Cloudflare Pages | 網站與網頁版託管，內容傳遞 | 連線紀錄 |
| Anthropic Claude API | AI 對談與解讀內容生成（主要） | 不含個人識別資料的查詢內容 |
| OpenAI API | AI 對談內容生成（部分使用者、用於服務品質評估） | 不含個人識別資料的查詢內容 |
| Google Gemini API | AI 解讀內容生成與備援，個人化記憶摘要整理 | 不含個人識別資料的查詢內容 |
| RevenueCat | 訂閱狀態管理與跨平台驗證 | 訂閱狀態，平台訂單識別碼 |
| Firebase Cloud Messaging | 推播通知發送 | 推播權杖 |
| Google Analytics 4 / Firebase Analytics | 網站與 App 使用分析 | 使用行為統計，裝置與來源資訊 |
| Apple / Google Play | 訂閱付款處理 | 由平台直接處理，不通過我們 |
| 電子郵件寄送服務（SMTP） | 系統通知與客服回覆 | Email 位址與信件內容 |
5. 資料儲存位置與期限
- 儲存位置：
- 帳號與服務資料儲存於 Render 位在新加坡的伺服器與 PostgreSQL 資料庫（含自動備份）
- 網站與網頁版的靜態內容由 Cloudflare Pages 託管與傳遞
- 儲存期限：
- 帳號資料：直到您刪除帳號為止
- 帳號刪除後保留 90 天（期間重新登入可復原，之後永久刪除）
- 對談解牌逐字稿：至少保留 3 個月，最長至您刪除帳號為止（隨帳號刪除流程一併刪除）
- 個人化記憶摘要：保留至您刪除帳號為止（關閉記憶功能時停止讀取與累積，但摘要保留；可聯繫我們要求提前刪除）
- 交易紀錄：依稅法保存 7 年
- 系統日誌：30 天
- 地區使用統計：原始紀錄 7 天內轉為去識別化縣市統計（統計值不含個人資料，長期保存）；個人地區紀錄於您關閉功能後 90 天內刪除
- 行銷同意撤回後：立即停止使用，紀錄保留 3 年（證明撤回時點）
6. 您的權利
依台灣《個資法》與 GDPR，您享有以下權利：
- 查詢權：知道我們持有哪些您的資料
- 更正權：修正不正確或過時的資料
- 刪除權（被遺忘權）：要求永久刪除您的資料
- 資料可攜權：取得您資料的可攜版本
- 撤回同意：對於基於同意收集的資料、您可隨時撤回
- 異議權：對特定資料處理表達異議
- 拒絕自動化決策：要求人工介入
行使方式：
- App 內「個人資料 → 設定 → 隱私管理」
- 寄信至 service@fuyuculture.com
- 我們將於 30 天內回覆
7. 兒童保護
本公司服務不對 13 歲以下兒童設計，亦不刻意收集 13 歲以下兒童的個人資料。如您發現未滿 13 歲兒童在未經監護人同意下使用本服務，請聯繫我們，我們將立即刪除其資料。
8. Cookie 與類似技術
詳見《Cookie 政策》（/legal/cookies）。
9. 資料安全
我們採用業界標準措施保護您的資料：
- 全站 HTTPS（TLS 1.3）
- 我們不儲存您的密碼。登入一律透過第三方帳號（Google、Apple）完成，本公司不會取得也不會保存您在這些平台的密碼
- API token 加密儲存
- 定期安全審查
- 員工資料存取最小化原則
但無系統能保證 100% 安全，若發生資料外洩，我們將於 72 小時內通知主管機關與受影響用戶。
10. 跨境資料傳輸
部分處理者總部位於境外，包含 Firebase 與 Google Analytics（美國），Google Gemini（美國），Anthropic（美國），OpenAI（美國），Render（伺服器位於新加坡），Cloudflare（美國），RevenueCat（美國）。我們僅選擇符合 GDPR 標準合約條款（SCCs）或同等保護水準的處理者。
11. 政策變更
本政策變更時，我們將：
- 於本頁面更新「最後更新日期」
- 於 App 內以彈窗或通知告知用戶
- 重大變更（影響資料蒐集範圍）將於 30 天前透過註冊 Email 通知
12. 聯絡方式
對本政策有任何疑問或要行使您的權利，請聯繫：
- Email：service@fuyuculture.com
- 公司地址：新北市三芝區中山路 2 段 3 號
- 代表人：鍾宜龍
如果您認為我們的資料處理違反法規，您可向以下機關申訴：
- 台灣：國家發展委員會 / 個人資料保護辦公室
- 歐盟：當地資料保護機關（DPA）
本草案版本由 AI 協助起草，最終定版前將經律師審閱。