私隱政策

1. 摘要（簡明說明）

Master Han 是一款以韓國命理為主題的娛樂應用程式，內容包括 Saju（四柱八字）、五行、面相、合盤、擇日、命名及每日運勢。你的解讀內容會透過自動化方式作個人化詮釋。這些內容只屬於幫助你了解自己的一個參考角度，並非確定性的預測。我們會盡量減少收集資料。

• 你的面部相片絕不會被儲存。 相片完成分析後會立即刪除。
• 我們不會出售你的資料、不會刊登廣告，也不會跨其他 App 追蹤你。
• 你可隨時在 App 內刪除帳戶及所有資料。
• 為產生解讀，部分資料會傳送至我們的伺服器及 AI 服務供應商（Google Gemini）。我們只會傳送所需的最少資料。

2. 我們收集的資料

• 出生資料 — 出生日期，以及可選填的出生時間、時區、暱稱及性別。當你使用任何以出生資料為基礎的功能（Saju、合盤、每日運勢、擇日、命名），以及將結果儲存到紀錄時收集。用途是計算並產生你的解讀。
• 命名輸入內容 — 只用於命名功能：姓氏、你想重新命名的現有名稱，或品牌／行業描述，以及風格偏好。只有在你主動要求命名解讀時才會使用。用途是產生名稱建議。
• 面部相片 — 你自行選擇的自拍照。面相合盤會使用兩張相片：你的相片及另一人的相片。只會在你明確同意後處理。相片用於面相分析，之後會立即刪除（絕不儲存） — 詳見 §4。
• 問題及解讀內容 — 你在「Ask Master Han」提出的問題、產生的解讀內容，以及一份供系統讀取的簡短命盤摘要，用作後續回答的依據。當你使用這些功能時處理。用途是產生解讀，並讓你之後可以再次查看。
• 帳戶識別資料 — 匿名用戶 ID；如你使用 Apple 登入，則包括你的 Apple 用戶識別碼。在首次使用／登入時取得。用途是身份驗證及同步你自己的資料。
• 購買資料 — 訂閱／權益狀態及 Fortune Pass 餘額（透過 Apple + RevenueCat）。在你購買時取得。用途是解鎖付費功能。
• 防止濫用 — 你的 IP 位址經加鹽處理後的雜湊值；我們絕不儲存原始 IP 位址。會在提出解讀要求及使用公開網頁試用版時處理。用途是執行免費方案及試用版的使用限制並防止濫用。
• 產品分析資料 — 來自固定白名單的第一方使用事件（例如「完成一次解讀」、「購買成功」）及最少量的相關屬性；網頁試用版事件會匿名處理。當你使用 App 或網頁試用版時收集。用途是了解哪些功能被使用，以及找出使用流程中斷的位置。
• 診斷資料（可選）— 如你啟用此功能，可能包括當機及效能資料。只用於提升穩定性。

我們不會收集精確位置、聯絡人、健康紀錄或廣告識別碼，也不會使用第三方追蹤或廣告 SDK。

3. 我們不會做的事

• 我們不會出售或出租你的個人資料。
• 我們不會顯示廣告或使用廣告聯播網。
• 我們不會跨其他公司的 App 或網站追蹤你。
• 我們不會儲存你的面部相片。

4. 面部相片 — 特別處理方式

面相及面相合盤均屬自選功能，並須取得你在 App 內的明確同意。面相合盤會使用兩張相片；上載另一人的相片前，你必須先取得對方同意。當你使用其中一項功能時：

• 1. 每張相片會先在你的裝置上透過 Apple Vision 進行基本質素檢查。
• 2. 相片只會在分析當刻上載至臨時的安全儲存空間。
• 3. 相片會在分析完成後立即刪除（程式會在解讀內容產生後立即刪除，即使解讀失敗亦一樣），另有排程伺服器工作作為額外保障。
• 4. 我們只會保留無法用作識別個人身份的文字摘要（即解讀內容），絕不保留圖片，也絕不建立可用作識別你的面部辨識／生物辨識範本。

5. 我們如何處理你的資料（AI 及服務供應商）

為產生解讀，我們會使用可信賴的資料處理服務商，並只傳送所需的最少量資料：

• Supabase — 應用程式後端、資料庫及身份驗證服務（伺服器位於美國 `us-west-2`）。會儲存你已保存的解讀內容、問題、帳戶 ID、購買狀態，以及 §2 所述的防止濫用雜湊值。
• Google（Gemini API） — 用來撰寫解讀敘述內容的 AI。我們只會傳送產生文字所需的最少輸入資料（例如推導出的 Saju 要素、你的問題）。請注意：Saju／五行的計算本身是在我們自己的伺服器上完成，並非由 AI 計算；AI 只會解讀我們計算出的命盤，絕不建立或修改命盤。你的 Gemini 要求會按 Google 的 API 條款處理。
• RevenueCat — 管理訂閱權益。
• Apple — 提供「使用 Apple 登入」及 App Store 購買服務。

我們不會為儲存用途而將面部圖片傳送至 AI 文字服務，也絕不會向上述任何服務供應商出售資料。

6. 法律依據（EEA／英國用戶）

在 GDPR／UK GDPR 適用的情況下，我們會為履行你所要求的服務（合約）而處理資料，也會基於你的同意（例如面部相片、可選診斷資料），以及基於我們維持 App 安全及正常運作的合法利益（例如 §2 所述的防止濫用雜湊值及第一方分析資料）進行處理。你可隨時撤回同意。

7. 資料保留期

• 面部相片： 分析完成後立即刪除（不作保留）。
• 解讀內容、問題、出生資料、命名輸入內容、帳戶： 保留至你自行刪除相關資料或刪除帳戶為止。
• 防止濫用雜湊值： 只會在執行每日使用限制所需的期間內保留。
• 產品分析資料： 保留至你刪除帳戶為止，屆時會一併刪除。公開網頁試用版中的匿名事件不會與任何帳戶連結。
• 購買資料： 按計費／紀錄保存需要保留。

8. 你的權利及選擇

• 查閱／刪除： 你可在 App 內查看已儲存的解讀內容，並於 個人檔案 → 刪除帳戶刪除帳戶及相關資料。這會移除你的解讀內容、Ask 紀錄、出生資料、已儲存命盤、Fortune Pass 餘額、使用次數紀錄、分析事件及帳戶。依法或會計要求必須保留的紀錄仍會保存。
• 視乎你所在的地區（例如 EEA／英國／加州），你亦可能享有查閱、更正、移轉資料或反對處理等權利。請聯絡 support@master-han.app。
• 我們不會進行加州法律所定義的個人資料「出售」或「分享」。

9. 兒童

Master Han 的年齡分級為 17+，服務並非以兒童為對象。自選的社交配對功能（目前版本中隱藏）只限18 歲或以上用戶使用。我們不會在知情情況下收集未達適用最低年齡兒童的資料。

10. 跨境資料傳輸

我們的伺服器位於美國。如你在美國境外使用本 App，你的資料會傳輸至美國並在當地處理（亦可能由 §5 所列的資料處理服務商處理）。

11. 資訊保安

我們採用業界標準的安全措施（傳輸加密、存取控制、資料列層級安全性）。沒有任何方法能保證 100% 安全，但我們會透過設計盡量減少所持有的資料。

12. 政策變更

我們可能更新本政策；屆時會更新「最後更新」日期，如屬重大變更，也會在 App 內提供通知。

13. 聯絡方式

如有問題或提出要求：support@master-han.app · 營運者：Ryu Sichan（個人開發者）。