你的資料。 我們的原則。

我們收集什麼

為了計算八字命盤、易經解讀和合盤報告，我們需要處理特定輸入。以下是完整清單：

哪些資料只留在裝置上

你的大部分資料從不會離開手機：

• 完整出生資料與八字命盤
• 易經解讀記錄與已快取的 AI 解讀
• 合盤結果
• 通知偏好
• 日曆與農曆顯示設定

你與另一人的合盤結果會在本地計算。除非對方透過邀請連結自行提交，否則對方的出生資料不會離開你的手機。

資料分析

我們使用 Mixpanel 了解 App 的使用情況，會記錄頁面瀏覽、功能使用和訂閱流程等事件。我們不會收集：

• 你的準確出生日期
• 你的精確位置座標
• 你的電子郵件
• 你的易經問題

分析屬性僅限於：App 版本、訂閱方案、主要五行原型（例如“木”）和工作階段次數。如果你提供 Apple 顯示名稱，Mixpanel 會將其作為個人資料屬性接收。

AI 解讀

易經解讀和命盤解讀透過後端呼叫第三方 AI 服務（Anthropic Claude）生成。你的問題和命盤上下文會發送給該服務用於生成解讀，但我們不會長期保存這些內容，也不會用它們訓練 AI 模型。

我們會在用戶端和伺服器端執行內容安全過濾，阻止涉及自殘、醫療建議、暴力或未成年人的問題。

第三方服務

• 透過 Apple 登錄 — 身份驗證，受 Apple 隱私政策約束。
• RevenueCat — 訂閱管理與付款處理，受 RevenueCat 隱私政策約束。
• Mixpanel — 產品分析，受 Mixpanel 隱私政策約束。
• Anthropic Claude — AI 解讀引擎。問題會被處理，但不會被保存或用於訓練。
• Apple 推送通知服務（APNs） — 用於發送每日解讀通知。
• Apple App Attest 與 iCloud — 驗證請求來自正版 App，並在你自己的裝置之間同步資料，受 Apple 隱私政策約束。

通知

Daoly 會在你選擇的時間發送每日本地通知（預設早上 7:00）。你可以隨時在 App 的通知設定中修改或關閉。未來功能如需推送通知，會先取得你的明確同意；你也可以在 iOS“設定”中撤回權限。

資料分享

我們不會向廣告商、資料經紀商或上述服務之外的任何人出售、出租、交易或分享你的個人資料。命盤資料保存在你的裝置上。我們看不到，自然也無法出售我們並不擁有的資料。

資料保留

• 帳戶資料會保留到你刪除帳戶為止。
• 訂閱記錄會在訂閱有效期間保留，並在你刪除帳戶時刪除。
• AI 解讀請求會實時處理，不會保存。
• 裝置端資料會保留到你刪除 App 或清除 App 資料為止。

刪除你的資料

你可以在 App 內（“我的” → “刪除帳戶”）刪除帳戶和所有關聯資料。該操作會：

• 從伺服器移除推送權杖
• 清除你的電子郵件、顯示名稱和 Apple 使用者 ID
• 將帳戶標記為已刪除
• 清除裝置上的命盤、解讀和快取內容
• 重置 Mixpanel 身份

帳戶刪除是永久操作，無法撤銷。

安全

我們採用行業通行做法保護你的資料：

• 身份驗證權杖儲存在 iOS 鑰匙串中
• 所有 API 通信都使用 HTTPS/TLS 加密
• 後端執行於 Cloudflare Workers 與 D1 資料庫上，並繼承 Cloudflare 的安全基礎設施
• 裝置端資料使用 iOS 內建的資料保護機制

任何系統都不可能絕對安全。我們會盡力保護資料，但無法保證絕對安全。

兒童隱私

Daoly 不面向 13 歲以下兒童。我們不會故意收集兒童資料。如果發現收集了 13 歲以下兒童的資料，我們會立即刪除。

你的權利

根據你所在的司法管轄區，你可能擁有以下權利：

• 存取我們持有的你的個人資料
• 要求更正或刪除資料
• 選擇退出分析跟蹤
• 撤回對資料處理的同意

如需行使這些權利，請在 App 內刪除帳戶，或透過下方電子郵件聯絡我們。

國際使用者

你的資料可能由 Cloudflare、Apple、RevenueCat、Mixpanel 或 Anthropic 在不同司法管轄區運營的伺服器處理。使用 Daoly 即表示你同意將資料傳輸給這些服務，並接受其各自司法管轄區的處理。

政策變更

我們可能不時更新本政策。重大變更會在 App 中說明。本頁頂部的“生效日期”始終反映當前版本。

聯絡我們

對本政策或你的資料有疑問？請聯絡：

[email protected]