隱私權政策

本服務由下列營運者提供，該營運者為《個人資料保護法》所稱之非公務機關：

• 營運者：黃老師奇門遁甲諮詢服務（Master Huang），以自然人名義營運
• 網站：https://qimen.life
• 個人資料保護聯絡信箱：support@qimen.life

您就個人資料的任何疑問、權利行使或申訴，均可透過上列信箱與我們聯絡。我們將儘速回覆，通常於 7 個工作日內；權利行使依法定期限辦理。

2.1 本政策適用於 https://qimen.life 網站，以及以瀏覽器安裝為應用程式（PWA）形式使用之本服務。

2.2 本政策不適用於下列情形：

• 您透過本服務中的連結前往的其他網站。該等網站有其自身的隱私權政策，我們無法控制亦不負責。
• 您使用 Google 或 LINE 登入時，該平台自身對您的資料處理。該部分適用各該平台的隱私權政策。
• 您在本服務以外的場合，將本服務的內容提供給他人的行為。

2.3 本政策與《服務條款》併同構成您與我們之間的約定。兩者有衝突時，關於個人資料之部分以本政策為準。

3.1 起盤、儲存盤局、使用盤局庫，以及一切帳號相關功能，均須註冊帳號並登入；您未登入而開啟排盤頁時，本服務將導向註冊或登入頁面。首頁展示之範例盤面不需登入。

3.2 於您完成註冊之前，本服務不會在伺服器上建立任何屬於您的紀錄。

3.3 您完成註冊並登入後，您所儲存的盤局即存放於我們的雲端資料庫，其項目列於第四章。

3.4 您自開盤頁進入排盤頁、或重新登入後接續儲存時，本服務會將您在該筆盤局中填寫的當事人稱謂、事由記事、是否現場，以及重現該盤所需的時間與參數，暫存於您瀏覽器的工作階段儲存空間（sessionStorage），以便預填儲存表單。此項暫存僅存在於您的瀏覽器，於您關閉分頁時即消失；在您按下儲存之前，其內容不會進入我們的伺服器。

3.5 本服務早期版本曾將盤局儲存於您瀏覽器的本機儲存空間（localStorage）。現行版本已不再產生此類本機紀錄。若您的瀏覽器仍留有舊資料，您首次登入時本服務會詢問是否將其匯入雲端；您得拒絕，亦得逕行清除瀏覽器資料使其消失。

本章列出我們存放於伺服器的主要資料類別。

4.1 帳號與身分

4.2 盤局紀錄（您主動儲存的內容）

盤局的排盤運算完全在本服務自身的引擎中進行，不會傳送給任何第三方運算。

4.3 安全與防濫用

4.4 同意紀錄

同意類型、版本號、文件雜湊值、來源、語系與同意時間，用於證明您於何時同意了哪一個版本的哪一份文件。此為法定舉證需要。

4.5 付款資料

您升級專業版時填寫的付款方式（匯款或現場交款）、付款日期、匯款帳號後 5 碼、金額，以及您同意啟用後即開始提供服務之紀錄，用於對帳與啟用方案。對帳之後，我們會把對帳結果（已確認或已退回）記在該筆付款資料上；若退回，並記下退回原因：查無此筆款項、金額不符，或「其他」時由營運者填寫、您看得到的說明（至多 200 字）。這份說明隨該筆付款資料保存。我們不蒐集完整銀行帳號、信用卡號或其他支付憑證。

4.6 使用與技術資料

您使用本服務時所產生的技術資料，例如請求紀錄、錯誤紀錄、瀏覽器與裝置類型，以及功能使用情形。

4.7 營運對帳稽核

營運者開通、退回或撤銷方案時，系統會記錄操作者、時間、動作（開通、退回或撤銷）、對象帳號與付款回報識別碼，以及該動作所必要的明細（例如退回原因代碼、方案起迄）。這是履行付款對帳與方案啟用所必要的紀錄，不是您在表單裡另外填寫的資料。紀錄不包含身分雜湊密鑰或完整銀行帳號。退回原因的說明文字記在 4.5 的付款資料上，不另存進這份稽核。

我們蒐集前章資料的目的為：提供並維持會員帳號與雲端盤局服務、驗證身分與維護帳號安全、以姓名與電話聯絡您並協助付款對帳、記錄您選擇的城市、防止濫用與重複領取免費權益、付款對帳與方案啟用、保存營運對帳稽核、寄送與服務有關之通知、依法保存同意紀錄，以及統計分析與改善服務。

法律依據為《個人資料保護法》第 19 條第 1 項第 2 款（與當事人有契約關係）、第 5 款（經當事人同意）及第 8 款（為增進公共利益以外之正當目的且不逾越必要範圍），以及其他法令許可之情形。

統計分析與改善服務：我們得將使用資料與盤局內容加以去識別化，於無從識別特定個人之方式下，用於統計、研究、服務與功能改善，包含模型訓練。

除前項去識別化之利用外，我們的人員僅於下列情形檢視可識別之盤局內容，並以處理該事由所必要之範圍為限：

1. 您主動申請客服協助，且須檢視該筆紀錄始能處理
2. 依第六章 6.4 處理他人就其個人資料所為之查詢、更正或刪除請求
3. 依法院裁定、檢察機關或其他有權機關依法所為之要求
4. 為保護您或他人之生命、身體、健康或財產之緊急必要

6.1 盤局紀錄的「問測者」「所問之事」等欄位由您自行填寫，可能涉及您以外之他人。就該他人之個人資料而言，您為蒐集者，本服務為受您委託之處理者。我們依您的指示保管與呈現；除依第五章以去識別化方式利用外，不會為自身目的利用可識別之內容。

6.2 我們建議您以代稱記錄他人（例如「A 君」「張先生」），並避免輸入姓名、聯絡方式、病名、案件編號或其他可直接識別特定個人之資訊。

6.3 本服務不適合用於記錄《個人資料保護法》第 6 條所定之病歷、醫療、基因、性生活、健康檢查及犯罪前科等資料。請勿於本服務中輸入此類資料。

6.4 若您是被他人記錄在本服務中的當事人，並希望查詢或請求刪除相關內容，請來信 support@qimen.life。我們將在不揭露其他使用者個人資料的前提下協助處理，並於 7 個工作日內回覆處理進度。

6.5 盤局的「問測者」「所問之事」「應期」目前未採用應用層加密，僅有資料庫供應商的磁碟層級加密與資料列層級存取控管保護。此亦為 6.2 建議以代稱記錄他人之理由。

7.1 期間：見第九章。

7.2 地區：台灣，以及第八章所列之受託處理者所在地區。

7.3 對象：我們自己，以及受我們委託處理資料的服務提供者，依角色列示如下。

我們得因營運需要更換或新增受託處理者，並將依本政策所定之目的與範圍要求其處理您的資料。

除前述受託處理者外，我們不會出售您的個人資料，亦不會將可識別之個人資料提供或揭露予第三人，但下列情形除外：

1. 依法院裁定、檢察機關或其他有權機關依法所為之要求
2. 為保護您或他人之生命、身體、健康或財產之緊急必要
3. 經您同意，或其他法令許可之情形

7.4 方式：以電子檔案形式儲存於受託處理者之資料庫與運算環境中，透過加密傳輸（HTTPS）在您的裝置與我們之間傳送。

8.1 您的資料主要存放於日本，並於美國進行應用程式運算；電子郵件寄送與錯誤追蹤由位於美國或歐盟之受託處理者處理。靜態資源經由全球傳輸節點提供，該等節點不儲存您的個人資料。

8.2 我們依《個人資料保護法》第 21 條辦理國際傳輸；主管機關如依法限制傳輸至特定地區，我們將遵循之。

9.1 除下列少數例外，您的資料會保存到您刪除它、或您刪除帳號為止。

9.2 同意紀錄與安全稽核紀錄，於您刪除帳號後仍會保留，但會抽離識別性。當您刪除帳號時，這些紀錄中的帳號識別會被清除並置換為一組隨機且無對照表的識別碼。保留下來的資訊足以回答「某個時間有人同意了某個版本的文件」，但無法回推到您本人。保留的理由是法定舉證需要；抽離識別性的理由是《個人資料保護法》第 11 條第 3 項的刪除義務。

營運對帳稽核紀錄自該筆操作起保存 5 年，逾期紀錄於其後的營運作業時刪除。您刪除帳號時，紀錄中的操作者與對象帳號識別會被清除，並置換為無對照表的識別；與方案紀錄、付款回報的連結及方案起迄時間一併移除，只保留動作、時間與退回原因代碼。稽核紀錄本身不再含有您的帳號識別。保存 5 年是為了付款與方案爭議的舉證；抽離識別同樣是《個人資料保護法》第 11 條第 3 項的刪除義務。

9.3 資料庫備份：我們的資料庫供應商每日自動備份。您刪除的資料會立即自運作中的系統移除，但會於備份中短暫留存；依我們目前使用的方案，備份保留最近 7 日，逾期即隨輪替失效。

10.1 傳輸、儲存與加密

• 全站強制 HTTPS 加密傳輸，並啟用 HSTS（生產環境）。資料庫由供應商提供磁碟層級加密。
• 我們已實作 AES-256-GCM 應用層加密機制，加密時綁定使用者識別、欄位名稱與金鑰版本，並支援金鑰輪替。盤局的「問測者」「所問之事」「應期」未採用此加密，見 6.5。

10.2 存取控管

• 資料庫全面啟用 Row Level Security，每一次查詢都在資料庫層強制檢查請求者是否為該筆資料的所有人。
• 存放登入方式紀錄與身分連結稽核紀錄的資料表，連我們自己的伺服器服務金鑰都已撤銷全部權限，僅特定經審查的資料庫函式可存取。
• 工作階段有有效期限，逾期不再被接受；認證相關端點設有請求速率限制。

10.3 開發與部署

• 程式碼變更須通過自動化測試、型別檢查、資料庫遷移一致性檢查與相依套件安全公告檢查後才能部署。
• 建置流程包含掃描，確保伺服器端密鑰不會意外被打包進瀏覽器端程式。
• 錯誤追蹤僅記錄技術性錯誤資訊，不包含您的盤局內容。

依《個人資料保護法》第 3 條，您就您的個人資料得請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除。這些權利不得預先拋棄或以契約限制。

會員資料與盤局紀錄可於會員專區查看，單筆盤局可隨時自行刪除；其餘請求請以註冊時之電子郵件來信 support@qimen.life，我們確認身分後依法定期限辦理。帳號刪除不可復原，請於刪除前先申請匯出。

您得選擇不提供個人資料；惟起盤、儲存盤局與盤局庫功能須註冊帳號，未提供時將無法使用該等功能。

本服務使用 Cookie 與瀏覽器儲存空間，以維持登入狀態、記住您的顯示偏好、暫存尚未儲存的盤局草稿，以及快取頁面以加快載入與離線使用；並得使用分析工具以了解服務使用情形、改善服務。

您可以透過瀏覽器設定清除或封鎖上述項目。清除認證 Cookie 的效果等同登出；封鎖必要 Cookie 將使您無法登入。

13.1 依《民法》第 12 條，年滿 18 歲為成年。未滿 18 歲者，應經法定代理人同意後始得使用本服務並提供個人資料；未滿 7 歲者不得使用本服務。

13.2 我們不會刻意向未成年人蒐集個人資料。若您是法定代理人，發現未成年人未經您同意提供了個人資料，請透過客服信箱與我們聯絡，我們將刪除該等資料。

13.3 我們不會要求上傳身分證件以驗證年齡——那會擴大而非降低個人資料的風險。我們目前以註冊時的聲明作為確認方式，並承認該方式無法防止不實聲明。

14.1 若發生您的個人資料被竊取、洩漏、竄改或其他侵害之事故，我們將於知悉後 72 小時內以電子郵件個別通知您，說明事故的事實、我們已採取的因應措施，以及您可以採取的行動。

14.2 若因情況複雜而無法於 72 小時內完整說明，我們仍會於 72 小時內先行通知您已知的部分，並在後續補充。我們不會以「調查中」為由延後通知。

14.3 我們將依當時有效之法令，向主管機關通報符合通報範圍之事故，並記載事故的事實、影響與因應措施並保存紀錄。

15.1 我們得修改本政策，修改後之全文公告於本服務網頁並標示更新日期。涉及您重要權益之修改，我們另以電子郵件或服務內通知告知。

15.2 本政策以繁體中文版為正本。本服務的法律文件頁面停用介面的自動繁簡字形轉換，理由是字形轉換易生術語誤譯。