隱私權政策

歡迎使用本網站（下稱「本服務」）。我們重視你的隱私。本服務的核心設計是：預設不儲存你的出生資料——瀏覽器端只放在記憶體、離開即消失，伺服器只即時計算不儲存，全站沒有帳號、沒有資料庫；只有你主動選用「本機存檔」時，出生資料才會存進你自己裝置的瀏覽器，且永遠不會上傳。

1. 我們蒐集哪些資料

你主動輸入的資料（出生日期、時間、地點、你想探索的問題）

• 這些資料預設只存在你瀏覽器目前分頁的記憶體中，用完即丟：關閉或重新整理頁面就消失。除非你主動使用下方的「本機存檔」功能，本服務不會把它們寫入 localStorage、Cookie 或任何本機長期儲存，也沒有帳號可供同步。
• 為了計算命盤，你輸入的出生資料會即時傳送到本服務的伺服器（見第 2 節）計算後立即回傳結果；伺服器端只即時運算，不儲存、不寫入任何資料庫或應用程式日誌。

本機存檔（選用功能，預設不啟用）

• 排盤完成後，你可以按「把這份資料存到這台裝置」，把該次輸入的出生資料（日期、時間、地點、性別）連同你選填的自訂名稱（例如「媽媽」）存成一筆本機存檔，方便下次一鍵帶入排盤。這是選用功能、預設不啟用：只要你沒有按下存檔按鈕，本服務不會把任何出生資料寫入 localStorage 或其他本機長期儲存。
• 本機存檔只寫入你這台裝置瀏覽器的 localStorage，不會上傳、同步或備份到任何伺服器；你選填的自訂名稱與存檔識別碼也不會隨排盤請求送出（排盤仍只傳送出生資料本身，見第 2 節）。
• 你可以隨時在首頁的存檔清單刪除單筆或全部存檔；清除本網站的瀏覽器資料也會一併刪除存檔。存檔沒有保存期限，會一直留在你的裝置，直到你刪除為止。

AI 服務金鑰（僅在你啟用 AI 解讀且自行提供時，可能寫入你的裝置）

• 若你使用 AI 解讀並貼上自己的 API 金鑰，該金鑰預設只存放於瀏覽器的 sessionStorage（關閉分頁即清除）；你可主動勾選「記住這台裝置」，才會改存於 localStorage 供下次帶入。金鑰只存在你的裝置，本服務伺服器完全不接觸、不儲存、不記錄你的金鑰。

技術性資料

• 本服務由第三方託管平台（Cloudflare Pages / Workers）提供，該平台可能基於安全與維運目的記錄標準伺服器技術資訊（例如 IP 位址、瀏覽器類型）。此類紀錄由託管平台依其隱私權政策處理，本服務不主動蒐集或分析。

我們不蒐集：姓名、聯絡方式、帳號密碼、精確定位、裝置識別碼；也不建立可辨識你個人的檔案。本機存檔的自訂名稱只存在你的裝置，不會傳送給我們。

我們不出售你的個人資料，也不會為跨情境廣告目的分享你的個人資料。

2. 命盤計算與 AI 解讀的資料流

命盤計算（一律進行、不涉及 AI）

• 命盤由確定性程式計算，執行於本服務的伺服器端（Cloudflare Worker，端點/api/chart）。你的出生資料以單次請求傳入、算完即回傳，伺服器不持久儲存、不記錄該資料。
• 之所以在伺服器端計算，是因為部分排盤需要較重的曆法運算庫；這不改變「不留存」原則——請求結束後伺服器端不留任何你的出生資料。

AI 解讀（選用功能，自備金鑰 BYOK）

• 本功能採「自備金鑰」：你使用自己的 AI 服務商帳號與金鑰。啟用時，你的命盤資料與問題會由你的瀏覽器「直接」傳送給你所選的 AI 服務提供者（如 Anthropic、OpenAI、Google 的官方 API），以產生解讀文字。
• 此傳輸不經過本服務的伺服器，本服務不居中轉送、不儲存、不記錄你的金鑰、命盤或對話內容。傳送出去的資料依你所選 AI 服務提供者的隱私權政策處理。
• 不啟用 AI 解讀時，不會有任何資料傳送給任何 AI 服務商。

免金鑰試用（選用功能，改由本服務伺服器代送）

• 若你沒有自己的金鑰，可選擇「免金鑰試用」。此模式下，你的命盤資料與問題會傳送到本服務的伺服器（端點 /api/ai），再由伺服器以一把測試用金鑰代為轉送給第三方 AI 服務商（NVIDIA）以產生解讀文字。
• 與自備金鑰不同，此模式提問與命盤內容會經過本服務的伺服器；但仍只即時代送、用完即丟，不持久儲存、不寫入資料庫或應用程式日誌。傳送給 AI 服務商的資料，依其隱私權政策處理。
• 此模式需你主動開啟（預設為關閉），且為測試性質，模型與服務商可能隨時變動或暫停。若你在意隱私或需要更穩定的服務，建議改用「自備金鑰」模式。
• 為防止免費額度被濫用，此模式會做用量限制：伺服器僅暫存「經雜湊處理的來源 IP ＋當日日期 → 次數」計數（用於每日限量），約 25 小時後自動過期刪除，不含原始 IP、不含你的提問或命盤內容。

3. Cookie 與追蹤技術

本服務不使用 Cookie，也未安裝任何第三方分析、統計或廣告追蹤工具。網站字型為自行封裝子集、由本站直接提供，不向外部 CDN 發出請求。

排盤流程中唯一的外部請求是 Cloudflare Turnstile 人機驗證：為了避免命盤解讀內容被自動化程式大量抓取，送出排盤時你的瀏覽器會載入 Turnstile 的驗證元件（challenges.cloudflare.com）。Turnstile 的設計目的是分辨人與機器，不追蹤你的瀏覽行為、不放置廣告用 Cookie、不建立跨網站的身分識別；它只回傳一個一次性的驗證憑證給本服務，憑證不含你的出生資料或提問內容。 詳見 Cloudflare 的 Turnstile Privacy Addendum（cloudflare.com/turnstile-privacy-addendum）。

另一個由你主動觸發的外部請求：若你啟用「自備金鑰」的 AI 解讀，你的瀏覽器會直接連線到你所選的 AI 服務商（不經本服務伺服器）。這是你自己開啟的功能，不啟用就不會發生。

若未來加入廣告或分析服務，我們將更新本政策並於網站公告。

4. 資料的保存與刪除

• 出生資料與問題：本服務端不留存——瀏覽器端預設僅存在於記憶體、離開頁面即消失；伺服器端只即時計算或即時代送，不儲存。因此在本服務沒有「保存期限」，也無從代你查詢或刪除（本來就不留在本服務手上）。唯一例外：若你啟用「免金鑰試用」，提問與命盤會即時轉送給第三方 AI 服務商（NVIDIA），該資料是否保留、保留多久，取決於其隱私權政策，本服務無法代為刪除。
• 本機存檔（若你選擇存到這台裝置）：只存在你瀏覽器的 localStorage，沒有保存期限，會留到你刪除為止。你可隨時在首頁的存檔清單刪除單筆或全部，或清除本網站的瀏覽器資料來刪除；它不曾離開你的裝置，本服務也無從代你查詢或刪除。
• AI 金鑰（若你選擇記住）：與本機存檔相同，只留在你裝置的本機儲存空間。你可隨時於本服務的金鑰設定中移除，或清除本網站的瀏覽器資料來刪除它。

5. 第三方服務

出生地點由本服務內建的城市資料庫在本地解析為經緯度與時區，不會傳送給任何外部地圖或定位服務。

本服務採「字型自架、外部請求最小化」設計：字型與城市資料庫都由本站直接提供，不走外部 CDN。除上表所列外目前無其他第三方（無統計、無廣告）。由你的瀏覽器直接對外的請求只有兩種：Cloudflare Turnstile（排盤時，用於人機驗證）與你自備金鑰時所選的 AI 服務商（僅在你啟用該功能時）；其餘皆由本服務伺服器端處理。若日後引入其他第三方，將更新本表並於網站公告。

6. 未成年人

本服務內容屬娛樂與自我探索性質，不面向未滿十三歲之兒童，也不會在知情下蒐集其個人資料；未滿十三歲者請勿使用。年滿十三歲但未滿十八歲者，請在法定代理人（家長）了解並同意本政策後使用。

7. 政策變更

本政策修訂時將更新本頁的生效日期；重大變更會於網站顯著處公告。

8. 聯絡我們

對本政策或個人資料權利行使有任何疑問，請來信：rollitinno@gmail.com。在現行架構下本服務不留存你的個人資料；若本服務日後實際蒐集、傳輸或保存你的個人資料，你可依個人資料保護法請求查詢、閱覽、製給複製本、補充或更正、停止蒐集／處理／利用或刪除。