隱私政策

Deep Oracle 是一款錨定於你出生資訊的命理分析與對話產品，由一位位於英國的獨立經營者（個體經營者）以「Deep Oracle」品牌運營，並作為你個人資料的「資料控制者」。本隱私政策說明我們收集哪些資料、如何使用，以及你享有的權利。如有疑問，請聯絡 support@deeporacle.ai。

• 帳戶資訊：郵箱地址（用於登入與通知）、登入時間、介面語言偏好。

• 出生資訊：你為生成命盤而輸入的出生日期、時間、地點與性別。

• 使用資料：你生成的命盤與報告、對話內容、額度與通行證餘額、用量計數。

• 支付資訊：購買的產品與金額，由我們的支付服務商 Stripe 處理；我們不接收也不儲存你的完整卡號。

• 技術資料：為限流與防濫用而處理的 IP 地址等最小限度的技術資訊。

提供服務（確定性地推算命盤、生成報告、進行對話）、管理你的帳戶與訂單、保障安全與防濫用，以及在符合法律的前提下改進產品。我們不出售你的個人資訊。

履行與你的服務合同（提供你請求的功能）、我們的正當利益（安全與防濫用），以及在必要時基於你的同意進行處理。

報告與對話中的文字解讀由 AI 模型生成。為撰寫解讀，我們會將引擎已算好的命盤結構、以及為解讀所需的相關資訊（如性別、年齡、年份），連同你在對話中提出的問題，傳送給我們的 AI 服務商 OpenAI 處理。命盤本身在我們的伺服器上由確定性引擎計算，不由 AI 計算。OpenAI 位於美國，按其自身政策處理 API 資料；據其現行商業條款，通過 API 提交的內容不會用於訓練其模型。

• Supabase — 身份認證、資料庫與儲存託管。

• Stripe — 支付處理。

• OpenAI — 將引擎算出的命盤解讀為文字（僅解讀，不計算命盤）。

• Upstash（Redis）— 限流與快取。

• Vercel — 應用託管與內容分發（CDN）。

• Resend — 交易類郵件（如密碼重置、帳戶刪除通知）。

• Sentry — 錯誤監控與故障診斷。

部分處理者位於英國/歐盟之外（如美國的 Stripe、OpenAI）。對此類跨境傳輸，我們依賴適當的保障措施（如標準合同條款 / 英國國際資料傳輸協議）。

我們在你的帳戶存續期間保留你的資料。你可在「帳戶」頁發起刪除：刪除後立即停用登入，並進入 30 天寬限期，期間你可通過登入撤銷；寬限期結束後，你的帳戶及全部相關資料（命盤、對話、報告、額度等）將被永久刪除，此操作不可逆。為滿足稅務與爭議解決要求，購買與交易記錄將另行保留 7 年。

我們僅使用維持登入狀態所必需的會話 / 身份驗證 Cookie。我們不使用任何第三方分析或廣告追蹤工具，因此沒有需要徵得同意的追蹤類 Cookie。

在適用法律下，你有權訪問、更正、刪除你的資料，限制或反對處理，以及資料可攜。刪除可在「帳戶」頁自助完成；其他請求請傳送郵件至 support@deeporacle.ai，主題註明 “PRIVACY”，我們將在 30 天內回覆。你也有權向你所在地的資料保護機構投訴。

• 英國 / 歐盟 / 歐洲經濟區：上述權利依據 GDPR 授予；你可向當地資料保護機構（如英國 ICO）投訴。

• 加利福尼亞州：上述權利依據 CCPA 授予；我們不銷售個人資訊，你亦有不受歧視的權利。

• 中國大陸：上述權利依據《個人資訊保護法》（PIPL）授予；你的資料經前述處理者在中國大陸境外處理，建立帳戶或提交出生資訊即表示你同意該跨境傳輸。

客戶端與伺服器之間的通訊均通過 HTTPS 加密傳輸，身份驗證由 Supabase 處理。如發生影響你個人資料的資料洩露事件，我們將按 GDPR 第 33 條要求，在得知後 72 小時內通知你。

本服務面向 18 週歲及以上使用者，不面向未成年人。

我們可能更新本政策；重大變更將通過站內或郵件通知。

隱私相關事宜請聯絡 support@deeporacle.ai。