八字＋紫微問答
本頁是《隱私權政策》；另有 《服務條款》 ↗，兩份併同適用。
除非真的必要，我們不會多問你的個人資料。
你不用註冊、也不用付費，就能使用觀復的問答。問答本身不收 Email。我們為了排盤需要的，是你的出生資料與提問——這是產生命理解讀的最低必要。
這份說明會老實告訴你：我們收什麼、存在哪裡、會不會送出去、保存多久、你怎麼把它刪掉。（這份說明同時作為《個人資料保護法》第 8 條的告知。）
有件事想先講在前面：因為出生資料的識別性偏高，而且解讀必須把命盤送到第三方 AI 模型處理，請不要輸入你不希望被別人處理的高度敏感資料。
為了讓你看得清楚，我們把資料分成「存在我們主機上」和「只存在你瀏覽器裡」兩塊。
我們的伺服器放在境外（目前在美國）的雲端主機。以下這些會存在上面：
| 項目 | 算不算個資 | 為什麼留 |
|---|---|---|
| 你填的出生資料（出生日期、時辰、性別）摘要 | 是 | 顯示歷史、重建解讀 |
| 你的提問、解讀結果與使用紀錄 | 是（看你打了什麼，可能含個資） | 讓你回看、重建歷史、服務運作與稽核 |
| 匿名識別碼 anon_id（一組隨機 UUID） | 是（線上識別碼） | 匿名歸戶、保護你的歷史不被別人看、算每日次數 |
| 用量與成本（token 數、費用、呼叫次數、模型、用到的工具、延遲） | 否 | 記帳、對帳、看成本 |
| 算命券序號與其額度狀態（總額度、已用、效期等） | 否（純隨機碼，不含身分資訊） | 扣抵額度、對帳、稽核 |
這些留在你自己的裝置上，純粹是為了好用、幫你預填、斷線後能接回來：
| 項目 | 算不算個資 | 用途 |
|---|---|---|
| 表單預填（你上次填的出生年月日、時辰、性別、曆別） | 是（含出生資料） | 下次幫你預填 |
| 添香節制計數、待重連指紋、歷史搬遷旗標等 | 否 | 純前端體驗、關掉或重整後接回來 |
| anon_id 匿名識別 Cookie（詳見第四節） | 是 | 匿名歸戶與歷史授權 |
你隨時可以在瀏覽器把這些本機資料清掉。清掉後，本機的預填、暫存、重連資訊可能就沒了；但我們主機上的算命券額度不會因此消失（這點在《服務條款》裡也有寫）。
你的連線 IP 只用來做免費層的速率限制（防止有人灌爆），只暫存在伺服器記憶體裡，一重啟就沒了，不會寫進資料庫。 IP 算個資，但我們對它的用途就限於防濫用這一項。
問答與解讀不收 Email，也沒有帳號註冊或登入。算命券是我們免費送的。八字＋紫微問答本身不跟你要 Email，也不在問答流程收金流資料。
觀復 Pro 介紹頁可以自願留下 Email，等功能開放時通知你。這個 Email 只用來寄那封開放通知，不做其他行銷，也不拿去寄別的內容。 我們只存這個 Email、留下的時間，以及它是從 Pro 頁來的，不存生辰。不想再收，回信到 [email protected]，我們會把這筆刪掉。
觀復 Pro 頁的「聯絡購買」是一個電子郵件連結（mailto）。按下去不會把 Email、付款或任何購買資料送到我們的伺服器，這個頁面也不儲存。你若自己寄信來安排「觀復 Pro 解盤」，信裡的 Email 與你主動寫的內容，只用來寄出那組 1 對 1 專屬連結，不做其他行銷。付款後會寄出專屬連結，連結保留 7 天；對話結束後，解盤筆記在這組連結裡交付，連結 7 天後失效。我們不在這個頁面收集信用卡號或金流資料；站上目前沒有金流。
Pro 頁關於生辰的寫法是：預計不留存生辰資料，結束後只留解盤筆記。這是預計的做法，不是現在免費問答的保存規則。現在問答怎麼保存資料，仍以本政策其餘各節為準。
如果站內設有「贊助／捐贈／添香」管道，付款通常是透過第三方金流或捐款平台完成；你在那邊填的姓名、Email、帳務資料，是由那個平台收集處理、適用它自己的隱私政策。我們原則上只拿到對帳需要的最少資訊（例如金額、交易序號），不會在自己主機留你完整的金流個資。實際情形以我們屆時採用的平台揭露為準。
如果你為了合婚、合參，在觀復填了別人的出生資料，對那個人來說，這是經由你提供的間接收集。因為觀復是匿名的，我們技術上沒辦法直接聯絡到那個人，所以要不要告知他、有沒有取得他同意，是由填資料的你負責（《服務條款》裡也提到這點）。那個人若想就被填入的資料行使權利，可以寫信到 [email protected]，我們會在可行範圍內配合。
anon_id 的 Cookie（內容是一組隨機 UUID）。它是 HttpOnly、SameSite=Lax，效期約一年，走加密連線時還會標 Secure。用途是匿名歸戶、保護你的歷史不被別人未經授權看到、以及算每日次數。它不含你的 Email 或出生資料。 你可以拒絕或刪掉它，但這樣可能就看不到先前那個匿名身分建立的歷史，也會影響次數計算。為了提供服務，你的一部分資料會送到下面這些境外第三方處理。我們在這裡先告知你，並在你使用觀復時取得你對跨境傳輸的同意。
為了生成解讀，你填的出生資料（會先換算成「命盤事實文字」）和你的提問，會送到一家或多家第三方 AI 模型供應商（其伺服器可能在境外，例如美國）去處理、生成解讀。請注意：命盤事實文字雖然不是原始的日期欄位，但等於是從出生資料推導出來的資訊。
這些供應商怎麼用 API 傳過去的資料、留多久、會不會拿去訓練模型，都依各家當時的條款與隱私政策為準；我們會盡量選「預設不拿 API 內容訓練模型」的供應商。細節請看各家自己的政策。如果你填了別人的出生資料，那份資料也可能一起送過去。
觀復對外是透過第三方連線通道、內容遞送（CDN）與資安防護服務提供的。你的 IP、流量路由等技術資料會先經過該服務商（資料中心可能在境外，包括美國）處理；它擔任受託處理者，依我們的指示，為連線、防護與濫用偵測處理這些資料，並適用它自己的隱私政策。
我們的 AI 解讀處理和一部分基礎設施在境外（主要是美國），所以你的相關資料會跨境送到那邊處理。我們會依前述供應商採行的適當保護措施（例如標準契約條款、資料處理協議等）做跨境傳輸，盡力讓你的資料持續受到保護。
你使用觀復，就表示你已經了解並同意上述跨境傳輸。 再提醒一次：因為命理輸入的識別性偏高，請不要輸入你不願被第三方處理的高度敏感資料。
除了上面這些受託處理者，沒有你的同意，我們不會把你的個資給其他人；但以下情況例外：法律另有規定、配合司法或主管機關依法調查、或為了保護我們或別人的合法權益所必要。
之後如果新增或更換受託的第三方服務商，或導入捐贈金流、觀復 Pro 的線上金流，我們會同步更新這份政策。
依《個資法》第 3 條，你（未成年人則由法定代理人）就我們保有的你的個資，可以：查詢或請求閱覽、請求給複製本、請求補充或更正、請求停止收集處理利用、請求刪除。這些權利不能預先拋棄，也不能用契約限制。
我們可能因應法令、服務或實務變動隨時修改本政策，改了會公告在網站上、更新頂端的生效日期。遇到重大變更（例如新增第三方供應商、改變跨境傳輸方式、導入金流），我們會以顯著方式通知。公告生效後你還繼續用，就視為你已閱讀、了解並同意修改後的政策。
對這份政策或個資處理有疑問、意見，或想行使權利，請聯絡：