隱私政策
揭秘（jiemi.hk）個人資料保護承諾
跳轉至章節▾
一、引言與生效日期
揭秘（網域：jiemi.hk，以下簡稱「本平台」或「我們」）是一家面向全球華語使用者的命理文化研究與學習平台，提供八字排盤、紫微斗數、西方占星、塔羅牌、起名建議等命理學分析服務。我們深知個人資料對您的重要性，承諾依照香港法例第 486 章《個人資料（私隱）條例》（Personal Data (Privacy) Ordinance，簡稱「PDPO」）及香港個人資料私隱專員公署（PCPD）發布的相關指引，保護您的個人資料私隱。
本隱私政策生效日期為 2026 年 7 月 27 日，版本號為 v1.0-20260727。本政策詳細說明我們如何收集、使用、儲存、傳輸及保護您的個人資料，以及您在 PDPO 下享有的各項權利。請仔細閱讀本政策，在使用本平台服務前了解我們處理您個人資料的方式。
本政策中的「個人資料」指任何可以直接或間接識別您身分的資訊；「資料使用者」指本平台營運方；「資料處理者」指受本平台委託處理個人資料的第三方服務商。本政策適用於您透過本平台網站及行動端存取的全部服務。
二、我們收集的個人資料類別
在您使用本平台各項服務時，我們會按服務功能需要收集以下類別的個人資料：
身分識別資料
- 姓名
- 電子郵件地址
- 密碼（採用 bcrypt 演算法加密儲存，平台無法還原明文）
- 手機號（可選，用於雙因素驗證）
出生資訊資料
- 出生日期（年月日）
- 出生時間（時辰）
- 出生地點（用於經緯度校正）
- 性別（用於命理學參數確定）
支付與訂單資料
- 訂單編號
- 支付方式（支付寶 / 微信支付）
- 支付金額與時間
- 不儲存完整銀行卡號或支付憑證
行為與使用資料
- 頁面瀏覽歷史
- 命理查詢記錄
- 學堂學習進度
- AI 解讀回饋（點讚 / 點踩）
設備與技術資料
- IP 位址（僅在觸發限流或安全風控時臨時記錄，7 天後自動刪除）
- 瀏覽器 User-Agent
- 設備類型與作業系統
使用者生成內容
- 社群評論內容
- 客服工單內容
- 命理老師評價
三、收集目的與法律依據
本平台收集及使用您的個人資料的具體目的及其對應的法律依據如下：
提供命理排盤與解讀服務
法律依據：合約履行。處理您的出生資訊以生成八字命盤、紫微斗數盤、星盤等排盤結果及 AI 解讀內容。
使用者帳戶管理與驗證
法律依據：合約履行。驗證您的身分、維護帳戶安全、提供個人化設定同步。
訂單處理與支付結算
法律依據：合約履行。處理您的付費服務訂單、完成支付結算、開立憑證。
客戶服務與投訴處理
法律依據：合約履行。回應您的諮詢、處理投訴與售後請求。
個人化內容推薦
法律依據：使用者同意。根據您的查詢歷史與偏好推薦相關命理內容與課程。
服務改進與統計分析
法律依據：合法利益。聚合分析使用資料以最佳化服務效能與使用者體驗。
電子郵件通知與行銷
法律依據：使用者同意。發送命理運勢郵件、活動通知及行銷內容，您可隨時透過郵件中的退訂連結撤回同意。
四、個人資料接收方清單
本平台委託以下第三方服務商（資料處理者）處理您的部分個人資料。所有服務商均與本平台簽有資料處理協議（DPA）或依據標準合約條款（SCC）提供同等保護：
| 接收方 | 服務用途 | 處理的資料類別 | 資料處理地區 |
|---|---|---|---|
| Supabase | 資料庫與使用者驗證服務 | 帳戶資訊、訂單資料、查詢記錄 | 新加坡 / 美國 |
| Vercel | 網站託管與全球 CDN | 頁面請求日誌、IP 位址 | 全球 CDN 節點（含美國） |
| Resend | 電子郵件發送服務 | 電子郵件地址、郵件內容 | 美國 |
| DeepSeek（深度求索） | AI 命理解讀服務 | 出生資訊、性別、姓名 | 中國大陸 |
| 支付寶 / 微信支付 | 支付處理 | 訂單金額、支付方式 | 中國大陸 |
| Google Analytics | 網站流量統計（如啟用） | 匿名化的瀏覽資料 | 美國 |
五、跨境資料傳輸聲明
由於本平台採用的雲端基礎設施與第三方服務商主要位於香港境外，您的個人資料將被傳輸至香港以外的地區進行儲存與處理。本平台在此明確告知您跨境資料傳輸的具體情況，以便您在知情的基礎上作出使用決定。
接收方所在地區包括：美利堅合眾國（Supabase、Vercel、Resend、Google Analytics）、新加坡（Supabase 資料庫備援）、中國大陸（DeepSeek AI 命理解讀服務 / 支付寶 / 微信支付）。各接收方處理資料的具體目的詳見上文「個人資料接收方清單」。
雖然 PDPO 第 33 條（跨境傳輸限制）截至本政策生效日尚未正式實施，本平台仍主動遵循 PCPD 於 2022 年發布的《跨境資料轉移指引》所推薦的最佳實踐，與所有境外接收方簽訂標準合約條款（SCC）或具備同等約束力的資料處理協議，確保您的個人資料在傳輸至境外後獲得與香港本地相當的保障水準。
如境外接收方所在地區的私隱法律要求揭露資料（如基於當地法律的國家安全或執法請求），本平台將在法律允許範圍內盡最大努力通知您，並依法主張豁免或保密特權。
六、AI 處理流程與第三方 LLM 說明
本平台的 AI 命理解讀功能由第三方大型語言模型（LLM）服務商提供，目前使用的 LLM 提供商為 DeepSeek（深度求索，深度求索人工智慧基礎科技有限公司）。為生成個人化的命理解讀內容，本平台會將以下必要資料透過 API 傳輸至 LLM 提供商進行處理：您的生辰八字（出生年月日時）、姓名、性別及出生地點。
LLM 提供商的資料處理地點位於中國大陸。根據 LLM 提供商的現行政策，API 呼叫日誌（包括請求與回應內容）預設保留 30 天後自動刪除，且不會用於訓練其基礎模型。本平台已與 LLM 提供商簽署資料處理協議，明確其作為資料處理者的義務與保密責任。
如果您不希望將出生資訊傳輸至第三方 AI 服務商，本平台提供「純演算法排盤」模式——該模式僅使用本平台自主開發的命理排盤引擎生成命盤，不呼叫任何 AI 解讀功能。您可在排盤結果頁面隨時切換至純演算法模式。
本平台參照 PCPD 於 2024 年發布的《人工智能模型個人資料保護框架》及《人工智能（AI）：個人資料保護模範框架》建立 AI 治理機制，包括 AI 處理影響評估、輸出品質監控、使用者知情同意與人工複核流程，確保 AI 處理過程透明、公平且可追溯。
七、資料保留期限
本平台根據 PDPO 保障資料第 2 原則（保留期間），僅在本政策所述目的所需期間內保留您的個人資料。各類資料的保留期限如下：
帳戶資料
保留至您主動刪除帳戶。帳戶刪除後，將在 30 日內清除帳戶基本資訊與關聯資料。
訂單與支付資料
保留 7 年。依據香港稅務法規與審計要求，訂單記錄、支付憑證與發票須保留至少 7 年。
行為日誌
保留 90 天。包括頁面瀏覽、功能使用等聚合行為資料，90 天後自動匿名化處理。
IP 限流資料
保留 7 天。僅用於限流與安全風控的 IP 位址記錄，7 天後自動刪除。
使用者查詢歷史
保留至您刪除。命理排盤查詢記錄保留至您主動刪除或刪除帳戶。
電子郵件訂閱記錄
保留至您退訂。退訂後電子郵件地址將在 30 日內從行銷列表清除。
同意憑證（consent_logs / ai_consents）
保留 7 年。作為合規證據，記錄您授予或撤回同意的時間、範圍與版本。
八、使用者權利清單
根據 PDPO 保障資料第 5 與第 6 原則，您就您的個人資料享有以下權利：
存取權
您有權要求查閱本平台持有的關於您的個人資料，了解資料的使用目的與接收方。
更正權
您有權要求更正不準確、不完整或過時的個人資料。
刪除權
您有權要求刪除您的帳戶及關聯的個人資料（法律要求保留的除外）。
反對處理權
您有權基於您的特殊情況，反對本平台基於「合法利益」進行的特定處理活動。
資料可攜權
您有權以結構化、機器可讀格式（JSON）匯出您的個人資料。
撤回同意權
您有權隨時撤回此前授予的 AI 處理同意與行銷同意，不影響撤回前的處理。
投訴權
如您認為本平台處理您的個人資料違反 PDPO，您有權向香港個人資料私隱專員公署（PCPD）投訴。
十、未成年人保護說明
本平台主要面向 18 歲及以上的成年使用者。未滿 18 歲的未成年人不得註冊帳戶或使用本平台的付費功能。本平台的命理分析內容屬於傳統文化研究範疇，僅供學習與娛樂參考，不構成對未成年人的人生決策建議。
本平台依據 PCPD 發布的《兒童及青少年個人資料指引》採取以下未成年人保護措施：不以任何方式故意收集未滿 18 歲未成年人的個人資料；不對未成年人進行定向行銷或推送付費內容；如發現未成年人在未經父母或監護人同意的情況下提供了個人資料，將在核實後及時刪除。
父母或監護人如發現未成年子女未經同意使用了本平台服務或提供了個人資料，可發送電子郵件至 privacy@jiemi.hk，說明情況並請求刪除相關資料。本平台將在收到請求後 7 個工作日內核實並處理。
十一、資料保護主任聯絡方式
本平台已任命資料保護主任（Data Protection Officer, DPO）負責監督本隱私政策的執行及處理您的個人資料相關請求。如您對本政策、我們處理您個人資料的方式，或您希望行使上述任何權利有任何疑問或請求，請透過以下方式聯絡資料保護主任：
如您對本平台的處理結果不滿意，或認為本平台處理您的個人資料的方式違反了 PDPO，您有權向香港個人資料私隱專員公署（Office of the Privacy Commissioner for Personal Data, PCPD）提出投訴：
十二、政策更新與版本號
本平台可能不定期更新本隱私政策，以反映服務變更、法律法規要求或最佳實踐的演進。每次更新將遞增版本號並標註新的生效日期。目前版本為 v1.0-20260727，生效日期為 2026 年 7 月 27 日。
政策更新時，本平台將透過站內通知與電子郵件方式告知您。對於涉及收集目的擴大、新增接收方、跨境傳輸地區變更等重大修訂，本平台將在更新生效前透過彈窗或電子郵件明確告知您變更內容，並要求您重新確認同意。如您不同意重大修訂，您可選擇停止使用相關服務或刪除帳戶。
非重大修訂（如文字表述最佳化、聯絡方式更新等）將在本頁面發布後即時生效，不再單獨通知。建議您定期查閱本頁面以了解最新政策內容。
本政策的歷史版本存檔可向資料保護主任（privacy@jiemi.hk）索取。本平台將保留至少最近 3 個版本的政策文件，以備查閱與合規審計。
最後更新日期：2026-07-27
返回首頁