隱私政策（Privacy Policy）
天機爻（Tianji Yao / tianjiyao，官方網站：https://tianjiyao.com/zh，以下簡稱“我們”或“本平臺”）高度重視您的隱私與個人資訊安全。本政策詳細說明了我們在您使用天機爻網站及移動客戶端應用程式時，如何收集、使用、儲存、共享和保護您的個人資訊。
1. 概述與適用範圍（Scope & Overview）
本隱私政策適用於您通過 Web 網頁瀏覽器（https://tianjiyao.com/zh）、PWA 以及在 Google Play、Apple App Store 等移動應用商店下載的天機爻（Tianji Yao / tianjiyao）客戶端軟體應用程式所享受的所有產品與服務。
天機爻的核心排盤、六爻占卜、塔羅抽牌與典籍查閱功能均支援免登入公開訪問；Google OAuth 登入為可選功能，僅用於跨裝置儲存個人測算記錄與同步會員權益。繼續使用我們的服務即表示您同意本政策的條款。
2. 我們收集的資訊
2.1 您主動提供的資訊
- 註冊賬戶：註冊/登入時提供的郵箱地址、暱稱、頭像或第三方授權登入（如 Google 登入）憑據。
- 排盤與命理資料：您在使用八字、紫微斗數、占星等功能時輸入的出生年、月、日、時及出生城市（僅用於精確真太陽時與天體星盤計算）。
- 諮詢與佔問提問：您在易經占卜、塔羅牌、AI 問答中輸入的具體問題與文本描述。
- 手相分析圖片（如有）：若您使用手相識圖功能，需要上傳手掌照片。此類照片僅用於手部紋理特徵提取與單次 AI 分析，絕不用於生物面部識別，分析完成後即刻進入脫敏生命週期。
2.2 自動與技術收集的資訊
- 裝置與執行日誌：裝置型號、作業系統版本、應用包名、語言設定、IP 地址及基礎效能崩潰日誌。
- 使用資料：頁面停留時間、功能使用頻率、抽籤記錄等互動資料。
3. 移動端應用裝置許可權呼叫說明
為保障移動端核心功能的正常執行，天機爻 App 可能會向您申請以下系統許可權。所有許可權均會在首次使用對應功能前由系統彈窗向您徵得明示授權，您可以隨時在手機系統設定中關閉：
- 相機與照片/媒體庫讀取許可權（Camera & Storage）：僅在您主動使用“手相分析”或“自定義頭像”功能時申請，用於拍照或從相簿選擇圖片。我們絕不會讀取您相簿中的其他無關照片。
- 通知許可權（Post Notifications）：用於向您傳送每日運勢解讀、重大節氣提醒與簽到提醒。您可以隨時在應用設定或系統設定中關閉推送。
- 觸覺馬達震動許可權（Vibration/Haptics）：用於在抽籤、搖卦、切牌時模擬真實的物理觸感反饋，提升沉浸體驗。
- 網路訪問許可權（Network State）：用於檢測網路連通性，與雲端 AI 大模型及排盤計算服務安全通訊。
4. 資訊使用目的
- 提供核心服務：依據您的命盤與提問，執行專業命理推演與 AI 個性化解讀。
- 賬戶與會員權益同步：儲存您的排盤檔案、歷史對話記錄，並在多端同步您的 Pro 會員權益。
- 安全與反欺詐：防範自動化機器人攻擊、濫用與惡意刷分，保障服務穩定性。
- 法律合規：滿足適用的網路安全與資料合規監管要求。
5. 第三方服務與資料共享
我們絕不出售、出租您的個人資料。僅在實現核心功能所必需時，我們可能會接入以下經過嚴格安全審查的第三方服務：
- 應用內訂閱與支付驗證服務（Google Play / Apple App Store / RevenueCat）：移動端訂閱通過應用商店官方通道完成，由 RevenueCat 協助驗證收據有效性。我們不會收集或儲存您的銀行卡卡號等金融隱私。
- 雲基礎設施與資料安全（Cloudflare & Supabase）：用於提供全球 CDN 加速、API 防護及加密資料儲存服務。
- AI 大模型推理引擎：您提交的佔問提問經脫敏後送入模型進行解讀，我們禁止第三方模型將您的提問用於其公開訓練。
6. Google 帳號使用者資料合規與有限使用承諾（Google OAuth & User Data Policy）
天機爻（Tianji Yao / tianjiyao）提供通過 Google 帳號快速登入（Google Sign-In / OAuth 2.0）的便捷服務。我們承諾以最嚴格的標準保護您的 Google 使用者資料，並全面遵循 Google 官方政策：
6.1 收集與訪問的資料型別（Data Collection & Google User Data We Access）
當您主動選擇通過 Google 登入天機爻時，我們僅通過標準 OAuth 基礎許可權（openid, email, profile）向 Google 請求並收集以下公開基礎資料：
- Google 帳號主郵箱地址（Email Address）：作為您在天機爻平臺的唯一賬戶繫結憑據與服務通知通道。
- Google 帳號公開名稱（Display Name）：用作您的預設使用者暱稱。
- Google 帳號公開頭像連結（Profile Picture URL）：用作您的預設賬戶頭像。
* 我們絕不請求、訪問或儲存您的 Google 通訊錄、Google Drive 雲端硬碟、Gmail 郵件內容、日曆或任何其他敏感/受限系統許可權（We only request non-sensitive basic profile scopes: openid, email, and profile. No sensitive or restricted Google API scopes are requested or accessed）。
6.2 資料的具體使用目的與儲存保護（How We Use, Store & Protect Google User Data）
- 身份認證與安全登入（Authentication）：驗證您的身份並自動建立或登入天機爻賬戶（used solely to authenticate your identity and sign you into your Tianji Yao account）。
- 跨裝置權益與資料同步（Account Sync）：安全儲存並同步您的排盤記錄、測算曆史及會員積分權益（used to associate and sync your saved readings and membership status across devices）。
- 加密傳輸與安全儲存（Security & Encryption）：所有資料均通過 HTTPS/TLS 加密傳輸，並採用 AES-256 靜態加密儲存在受訪問控制保護的雲資料庫中（all data is transmitted over HTTPS/TLS and stored with AES-256 encryption at rest）。
6.3 嚴格禁止第三方共享、出售或出租（Data Sharing — No Third-Party Sharing or Selling）
絕對禁止出售或共享：天機爻絕不會向任何第三方出售、出租、出借、交易或以其他方式轉移您的 Google 使用者資料（包括郵箱、姓名與頭像）。我們絕不會將您的 Google 資料提供給任何第三方廣告網路、資料經紀人或分析機構。
Tianji Yao (tianjiyao) does not share, sell, rent, license, or trade Google user data (including your email address, name, and profile picture) with any third parties under any circumstances. We never disclose Google user data to third-party advertisers, analytics providers, or data brokers.
6.4 禁止用於人工智慧與機器學習模型訓練（No AI/ML Model Training）
嚴禁用於模型訓練：天機爻嚴格恪守 Google 隱私安全準則，絕不使用從 Google API 接收到的任何使用者資料（或派生資料）來訓練、再訓練、微調或改進任何通用人工智慧（AI）或機器學習（ML）模型。
Google user data received via Google APIs is never used to develop, train, fine-tune, or improve generalized AI and/or machine learning (ML) models.
6.5 Google API 有限使用宣告（Limited Use Disclosure）
天機爻對從 Google API 接收到的任何資訊的使用和向任何其他應用程式的傳輸，均嚴格遵守《Google API 服務使用者資料政策》（Google API Services User Data Policy），包括其中的“有限使用”（Limited Use）要求。
Tianji Yao's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6.6 撤回授權與資料保留/徹底刪除機制（Data Retention & Deletion）
您享有對 Google 帳號授權和個人資料的完全自主控制權（You can revoke access or permanently delete your account and all associated Google user data at any time）：
- 資料保留期限（Data Retention）：我們僅在您的賬戶存續期間保留通過 Google 登入獲取的基礎資料（郵箱、暱稱與頭像）。若您登出帳號或解除關聯，相關資料將被即時徹底清除，絕不保留任何資料副本。
- 在 Google 帳號安全中心撤回授權（Revoke Access）：訪問Google 帳號第三方應用許可權管理（myaccount.google.com/permissions），找到“天機爻 / tianjiyao”，點選解除授權即可切斷後續訪問。
- 登出並徹底刪除天機爻帳號（Account & Data Deletion）：訪問我們的公開登出指引頁面https://tianjiyao.com/zh/account/delete或在個人中心點選“登出帳號”，或傳送請求至 [email protected]，系統將徹底銷燬所有與該 Google 帳號關聯的使用者主體、排盤資料與歷史記錄。
7. 帳號登出與徹底刪除個人資料（使用者權利）
我們充分尊重您對個人資料的自主控制權。您可以隨時登出您的天機爻帳號並要求徹底銷燬所有關聯資料：
您可以通過以下兩種途徑完成帳號登出：
- 應用或網頁內一鍵登出：進入天機爻 →「我的」→「個人中心」底部，點選「登出帳號」即可立即完成。
- 公開網頁端申請：無論您是否已解除安裝應用，均可隨時訪問我們的公開登出指引頁面：https://tianjiyao.com/zh/account/delete，或直接傳送郵件至 [email protected]。
登出成功後，系統將徹底級聯刪除您的帳號主體、歷史排盤檔案、占卜提問記錄、積分與交易日誌，且該過程不可逆。
8. 資料保留期限與保護措施
我們採用行業標準的傳輸層加密（TLS/HTTPS）及靜態儲存加密（AES-256）保護您的資料安全：
- 賬戶與檔案資料：只要您的賬戶處於活躍狀態，資料將持續保留以便您隨時查閱；在您登出帳號後將立即永久清除。
- 手相分析圖片：手相功能處理完成後，臨時圖片在伺服器儲存不超過 24 小時即自動永久銷燬。
9. 聯絡我們（Contact Us）
如果您對本隱私政策、個人資訊保護有任何疑問或投訴建議，歡迎通過以下官方渠道與我們聯絡：
- 隱私支援郵箱（Email）：[email protected] / [email protected]
- 官方網站（Website）：https://tianjiyao.com/zh
- 處理時限（Response Time）：我們將在收到您的請求後 48 小時內完成核實與答覆。
重要宣告
本平臺提供的所有易學推演、命理分析與 AI 占驗結果均屬於傳統文化探索與數字化娛樂服務，不具備科學或醫學定性依據。請理性看待結果，重大健康、法律、投資財務等決策請務必諮詢相應領域的法定持牌專業人士。