隱私權政策

1. 摘要（白話說明）

Master Han 是一款以韓國命理為主題的娛樂應用程式，內容包含 Saju（四柱八字）、五行、面相、合盤、擇日、命名與每日運勢。你的解讀內容會透過自動化方式進行個人化詮釋。這些內容是幫助你理解自己的一種參考角度，並非確定性的預測。我們會盡可能減少資料蒐集。

• 你的臉部照片絕不會被儲存。 照片完成分析後會立即刪除。
• 我們不會出售你的資料、不投放廣告，也不會跨其他 App 追蹤你。
• 你隨時都可以在 App 內刪除帳號及所有資料。
• 為產生解讀，部分資料會傳送至我們的伺服器及 AI 服務供應商（Google Gemini）。我們只會傳送必要的最少資料。

2. 我們蒐集的資料

• 出生資料 — 出生日期，以及選填的出生時間、時區、暱稱與性別。當你使用任何以出生資料為基礎的功能（Saju、合盤、每日運勢、擇日、命名），以及將結果儲存到紀錄時蒐集。用途是計算並產生你的解讀。
• 命名輸入內容 — 僅用於命名功能：姓氏、你想重新命名的現有名稱，或品牌／產業說明，以及風格偏好。只有在你主動要求命名解讀時才會使用。用途是產生名稱候選。
• 臉部照片 — 你自行選擇的自拍照。面相合盤會使用兩張照片：你的照片與另一人的照片。僅在你明確同意後處理。照片用於面相分析，之後會立即刪除（絕不儲存） — 詳見 §4。
• 問題與解讀內容 — 你在「Ask Master Han」提出的問題、產生的解讀內容，以及一份可供系統讀取的簡短命盤摘要，用來作為後續回答的依據。當你使用這些功能時處理。用途是產生解讀並讓你之後可以再次查看。
• 帳號識別資訊 — 匿名使用者 ID；若你使用 Apple 登入，則包含你的 Apple 使用者識別碼。在首次使用／登入時取得。用途是身分驗證及同步你自己的資料。
• 購買資訊 — 訂閱／權益狀態與 Fortune Pass 餘額（透過 Apple + RevenueCat）。在你購買時取得。用途是解鎖付費功能。
• 防止濫用 — 你的 IP 位址經加鹽處理後的雜湊值；我們絕不儲存原始 IP 位址。會在提出解讀請求及使用公開網頁試用版時處理。用途是執行免費方案與試用版的使用限制並防止濫用。
• 產品分析資料 — 來自固定白名單的第一方使用事件（例如「完成一次解讀」、「購買成功」）及最少量的相關屬性；網頁試用版的事件採匿名方式處理。當你使用 App 或網頁試用版時蒐集。用途是了解哪些功能被使用並找出使用流程中斷點。
• 診斷資料（選填）— 若你啟用此功能，可能包含當機與效能資料。僅用於提升穩定性。

我們不會蒐集精確位置、聯絡人、健康紀錄或廣告識別碼，也不會使用第三方追蹤或廣告 SDK。

3. 我們不會做的事

• 我們不會出售或出租你的個人資料。
• 我們不會顯示廣告或使用廣告聯播網。
• 我們不會跨其他公司的 App 或網站追蹤你。
• 我們不會儲存你的臉部照片。

4. 臉部照片 — 特別處理方式

面相與面相合盤功能皆為選用功能，且必須取得你在 App 內的明確同意。面相合盤會使用兩張照片；在上傳另一人的照片前，你必須先取得對方同意。當你使用任一功能時：

• 1. 每張照片會先在你的裝置上透過 Apple Vision 進行基本品質檢查。
• 2. 照片只會在分析當下上傳至暫時性的安全儲存空間。
• 3. 照片會在分析完成後立即刪除（程式會在解讀內容產生後立即刪除，即使解讀失敗也一樣），另有排程伺服器工作作為額外的保障機制。
• 4. 我們只會保留無法用來識別個人身分的文字摘要（即解讀內容），絕不保留圖片，也絕不建立可用來識別你的臉部辨識／生物辨識範本。

5. 我們如何處理你的資料（AI 與服務供應商）

為產生解讀，我們會使用可信賴的資料處理服務商，並只傳送所需的最少量資料：

• Supabase — 應用程式後端、資料庫與身分驗證服務（伺服器位於美國 `us-west-2`）。會儲存你已保存的解讀內容、問題、帳號 ID、購買狀態，以及 §2 所述的防止濫用雜湊值。
• Google（Gemini API） — 用來撰寫解讀敘述內容的 AI。我們只會傳送產生文字所需的最少輸入資料（例如推導出的 Saju 要素、你的問題）。請注意：Saju／五行的計算本身是在我們自己的伺服器上完成，並非由 AI 計算；AI 只會解讀我們計算出的命盤，絕不建立或修改命盤。你的 Gemini 請求會依 Google 的 API 條款處理。
• RevenueCat — 管理訂閱權益。
• Apple — 提供「使用 Apple 登入」與 App Store 購買服務。

我們不會為了儲存而將臉部圖片傳送至 AI 文字服務，也絕不會向上述任何服務供應商出售資料。

6. 法律依據（EEA／英國使用者）

在 GDPR／UK GDPR 適用的情況下，我們會為了履行你所要求的服務 （契約）而處理資料，也會基於你的同意（例如臉部照片、選填診斷資料），以及基於我們維持 App 安全與正常運作的正當利益（例如 §2 所述的防止濫用雜湊值及第一方分析資料）進行處理。你可以隨時撤回同意。

7. 資料保留期間

• 臉部照片： 分析完成後立即刪除（不保留）。
• 解讀內容、問題、出生資料、命名輸入內容、帳號： 保留至你自行刪除相關資料或刪除帳號為止。
• 防止濫用雜湊值： 僅在執行每日使用限制所需的期間內保留。
• 產品分析資料： 保留至你刪除帳號為止，屆時會一併刪除。公開網頁試用版中的匿名事件不會與任何帳號連結。
• 購買資訊： 依計費／紀錄保存需求保留。

8. 你的權利與選擇

• 存取／刪除： 你可以在 App 內查看已儲存的解讀內容，並於 個人檔案 → 刪除帳號刪除帳號及相關資料。這會移除你的解讀內容、Ask 紀錄、出生資料、已儲存命盤、Fortune Pass 餘額、使用次數紀錄、分析事件與帳號。依法或會計要求必須保留的紀錄仍會保存。
• 依你所在的地區（例如 EEA／英國／加州），你可能另享有資料存取、更正、資料可攜或反對處理等權利。請聯絡 support@master-han.app。
• 我們不會進行加州法律所定義的個人資訊「出售」或「分享」。

9. 兒童

Master Han 的年齡分級為 17+，服務對象並非兒童。選用的社交配對功能（目前版本中隱藏）僅限18 歲以上使用者使用。我們不會在明知的情況下蒐集未達適用最低年齡兒童的資料。

10. 跨境資料傳輸

我們的伺服器位於美國。如果你在美國境外使用本 App，你的資料會傳輸至美國並在當地處理（也可能由 §5 所列的資料處理服務商處理）。

11. 資訊安全

我們採用業界標準的安全措施（傳輸加密、存取控制、資料列層級安全性）。沒有任何方法能保證 100% 安全，但我們會透過設計盡可能減少所持有的資料。

12. 政策變更

我們可能更新本政策；屆時會更新「最後更新」日期，若屬重大變更，也會在 App 內提供通知。

13. 聯絡方式

如有問題或提出請求：support@master-han.app · 營運者：Ryu Sichan（個人開發者）。