內測版本，正式收費前將經專業審閱並可能修改。
最後更新：2026-10-11
一、我們是誰
本服務「紫微斗數 AI 解盤」（網址：ziwei.purplestar.cloud）由 Elijah Lee 經營。聯絡方式：purple-star@googlegroups.com（寄信時請附上帳號頁的「帳號編號」，方便我們找到你的帳號；不需要提供出生資料）。
二、我們蒐集哪些資料、為什麼
| 資料 | 怎麼取得 | 用途 |
|---|---|---|
| Google 帳號識別碼 | 你用 Google 登入時，由 Google 提供（我們只向 Google 要求這一項，不要求你的姓名、email 或頭像） | 辨認是同一個帳號。我們只保存它的雜湊值，不保存原值 |
| 出生資料（日期、時間或時辰、性別、時區、選填的出生地）與進階設定 | 你輸入 | 排出你的命盤 |
| 命盤、解盤內容、你提出的問題與回答、系統依對話整理的人物設定與摘要 | 系統產生／你輸入 | 提供解盤與問答，讓問答延續前面的脈絡 |
| 點數與交易紀錄（點數增減、購買、退點） | 系統產生 | 計算餘額、處理退點與查帳 |
| 選填的聯絡 email | 你自願提供 | 僅用於寄送電子發票；目前尚未使用 |
| 使用紀錄（呼叫次數、token 數、費用、錯誤代碼） | 系統產生 | 成本控管與除錯；不含出生資料、問題或回答的內容 |
| 登入用的 cookie | 系統設定 | 維持登入狀態。本站沒有放廣告或第三方分析追蹤工具 |
| 你寄給客服信箱的信 | 你寄出 | 回覆你的問題（見第四節） |
不提供資料會怎樣：出生資料是排出命盤所必需，不提供就無法使用解盤與問答服務。選填的聯絡 email 不提供，不影響使用。
三、我們怎麼保護
- 加密存放：出生資料、命盤、解盤內容、問題與回答、人物設定、聯絡 email，在資料庫裡都以 AES-256-GCM 加密。每位使用者有自己的資料金鑰，資料金鑰再由主金鑰加密保存（信封加密）。
- 傳輸：全站使用 HTTPS。
- 系統紀錄：運作紀錄（log）不記錄出生資料、email、問題或回答的內容；保存約 90 天。
- 備份：資料庫每天加密備份，保留最近 14 天的每日備份與最近 8 週的每週備份。另外，主機商 Hostinger 每週一次對整台伺服器做自動備份，主機商的整機備份涵蓋伺服器上的全部資料，保留約兩週，存放在主機商的遠端伺服器；所在國家主機商未公開。
四、資料存放在哪裡、交給誰處理（重要）
你的資料會存放與傳輸到台灣以外的地方，包括美國：
| 對象 | 做什麼 | 處理哪些資料 | 所在地 |
|---|---|---|---|
| Hostinger（Hostinger International Limited） | 主機：網站、資料庫與運作紀錄都在這台虛擬主機上；每週一次整機備份（保留約兩週） | 第二節的全部資料（敏感欄位已加密）；整機備份涵蓋伺服器上的全部資料 | 主機在馬來西亞（吉隆坡）；整機備份存放在主機商的遠端伺服器，所在國家主機商未公開 |
| Backblaze（Backblaze B2 雲端儲存） | 每日加密備份的異地副本 | 整個資料庫的加密備份（Backblaze 無法解密） | 美國（US West 區域：加州沙加緬度與亞利桑那州鳳凰城的資料中心） |
| Anthropic（Anthropic PBC，提供 Claude AI 模型） | 產生解盤與回答 | 見下方「送給 Anthropic 的資料」 | 資料存放在美國；模型運算可能在 Anthropic 於其他地區的設施進行（我們沒有限定運算地區） |
| Google 帳號登入；客服信箱使用 Google 群組 | 登入時的 Google 帳號識別碼；你寄來的信 | 依 Google 的服務條款 | |
| Telegram | 系統異常時通知營運者 | 只含系統內部編號與錯誤代碼，不含出生資料、email、問題或回答 | 依 Telegram 的服務條款 |
送給 Anthropic 的資料：
- 你的命盤資料，其中包含出生的陽曆與農曆日期、時辰與性別；
- 系統整理的人物設定、對話摘要與最近幾回合的問答；
- 你這一題的問題；買過的年度解盤內容（問該年份時）。
不會送出：你的 Google 帳號資訊、聯絡 email。
Anthropic 怎麼處理這些資料（依 Anthropic 官方說明，2026-10-10 查閱）：
- 預設不用於訓練模型：Anthropic 表示，預設不會用商業產品（包括 API）的輸入與輸出訓練模型；我們沒有選擇提供資料給 Anthropic 訓練。
- 保存期限：Anthropic 表示，API 的輸入與輸出會在收到或產生後 30 天內自動刪除；但若被 Anthropic 的自動安全系統標記為違反其使用政策，輸入與輸出最長保留 2 年（安全分類分數最長 7 年）；法律要求保存者另計。
- 出處：Anthropic〈How long do you store my organization's data?〉（privacy.claude.com/en/articles/7996866）、〈Is my data used for model training?〉（privacy.claude.com/en/articles/7996868）、〈Data residency〉（platform.claude.com/docs/en/manage-claude/data-residency）。Anthropic 的說明可能變更，以其最新公告為準。
除上表所列，我們不會把你的資料出售或提供給其他第三方，法律要求者除外。
五、保存多久
- 你目前的命盤與相關內容：在你刪除帳號或重新建立命盤之前一直保存。
- 重新建立命盤後的舊命盤：封存 14 天，期間你可以在「歷史命盤」唯讀查看與匯出；14 天後永久刪除（連同它的解盤與問答）。
- 系統檢查用的暫存草稿：年度解盤若在系統檢查時未通過，草稿會加密保留 14 天，供內部查證，之後刪除。
- 登入識別碼的雜湊（防重複領取）：刪除帳號後，Google 識別碼的雜湊仍會保留，只用來防止同一個 Google 帳號重複領取免費點數；無法由它還原你的身分或任何內容。
- 點數與交易紀錄、使用紀錄：為了帳務與退點查核，在你刪除帳號後仍會保留，但會去識別化（只剩編號與數字，不再能連結到你的出生資料或對話）。
- 備份：已刪除的資料可能仍存在加密備份中，最長約 8 週後隨備份輪替刪除；也可能留在主機商的整機備份中約兩週，仍在這個最長約 8 週的上限內。
- 送給 Anthropic 的資料：依第四節 Anthropic 的保存期限。
六、你的權利
- 查看與匯出：你可以隨時在命盤頁匯出一個檔案，內含出生資料、命盤、初始解盤、年度解盤與全部問答紀錄；封存中的舊命盤在 14 天內也可以匯出。
- 刪除：你可以在「帳號」頁刪除帳號。刪除後立即無法再登入或讀取資料（金鑰立刻銷毀），命盤與對話等資料由系統在背景刪除；交易紀錄依上一節去識別保留。
- 更正：出生資料輸入錯誤，可以修改後重新建立命盤（舊命盤依上一節封存）。
- 其他依個人資料保護法得行使的權利，請透過第一節的聯絡方式提出。
七、未成年人
本服務僅限年滿 18 歲者使用。未滿 18 歲請勿註冊或使用本服務。
八、政策變更
本政策修改時會在本頁公告並更新日期；重大變更會在網站上另行通知。