摘要
- 出生日期絕不出現在網址上;結果頁與專屬批論頁不被搜尋引擎收錄。
- 流量分析工具收不到你的出生日期、姓名、問題或電子信箱。
- 未登入訪客的排盤資料,超過保存期限(目前為 180 天)會自動刪除,已付款訂單所連結的資料除外。
- 命盤誌不出售、不出租個人資料。
誰負責你的資料?
命盤誌經營 mingpanzhi.com 網站,是本政策所述個人資料蒐集、處理與利用的負責者。
命盤誌蒐集哪些資料?
| 資料 | 何時蒐集 | 是否必要 |
|---|---|---|
| 出生年、月、日、時(國曆或農曆)、性別、出生地、真太陽時選項 | 排紫微、八字命盤時 | 計算所需;八字可不填時辰 |
| 農曆出生年、性別、每個人的角色 | 合婚、依生肖擇日擇時時 | 計算所需 |
| 稱呼 | 你自行填寫、要顯示在命盤或合婚結果上時 | 非必要 |
| 問題、類別、問卦者性別、搖卦結果 | 易經卜卦時 | 問題與類別為卜卦所需;性別非必要 |
| 訂單編號、方案、金額、時間 | 你下單購買時 | 處理訂單所需 |
| 收據信箱 | 你在付款頁自行留下時 | 非必要 |
| PayPal 交易編號、金額(新台幣)、時間(不含卡號) | PayPal 確認付款時 | 交易產生 |
| 電子信箱、密碼(僅以雜湊形式保存,任何人都讀不出)、姓名;你保存的家人資料 | 你建立帳戶、保存家人資料時 | 非必要 |
| 登入工作階段的 IP 位址與瀏覽器類型 | 你登入時 | 維持登入與保護帳戶所需 |
| 電子信箱、詢問內容、訂單編號(如有) | 你送出聯絡表單時 | 回覆你所需 |
| 匿名工作階段代碼、廣告活動參數、廣告點擊代碼、到達頁、裝置類型、IP 位址 | 你造訪網站時 | 自動產生 |
命盤誌不要求手機號碼或身分證件,也不經手卡號:信用卡資料在 PayPal 的頁面上輸入。易經的問題由你自己寫:請只寫要問的事,不要附上全名、電話、地址或不必要的健康、財務細節。因為出生時間與問題可能涉及私生活,命盤誌以敏感資料的等級保護它們。
資料用於什麼目的?
- 計算並顯示你要求的結果:命盤、卦、日子、合婚。
- 處理訂單:確認付款、開通存取權、必要時退款。
- 完成你所購買的批論。 批論依命盤資料與命盤誌的知識系統自動產生。
- 寄送交易郵件(收據、通知、信箱驗證、重設密碼、客服回覆),前提是你提供了信箱;命盤誌目前不寄送廣告郵件。
- 維護服務安全:依 IP 位址與工作階段限制存取頻率、偵測錯誤、調查事故。
- 流量與成效分析:統計造訪、流程步驟與成功訂單,不附可識別身分的資料;以廣告點擊代碼衡量廣告成效,並在該次點擊帶來排盤、下單或付款時,告知帶你來的廣告平台(Google、Meta、TikTok)。
- 法定義務:保存交易憑證,在合法要求下配合主管機關。
蒐集的特定目的包括:契約、類似契約或其他法律關係事務(〇六九)、消費者及客戶管理與服務(〇九〇)、網路購物及其他電子商務服務(一四八)、資通安全與管理(一三六)、行銷(〇四〇,僅限廣告成效衡量)。你可以隨時撤回同意;撤回不影響撤回前已進行的處理。
命盤誌如何保護資料?
- 網站所有連線都以 HTTPS 加密。
- 輸入資料與計算結果、稱呼、問題、家人資料、收據信箱、交易資料與批論內容,都在儲存前以 AES-256-GCM 加密;加密金鑰與資料庫分開管理。
- 網址不含出生日期。結果頁只有產生它的瀏覽器或所屬帳戶能打開;批論以含祕密代碼的專屬連結打開。這些頁面都標示為不收錄。
- PDF 加密後存放在私人儲存空間,只能透過專屬連結下載。
- 系統日誌自動遮蔽出生時間、問題、姓名、信箱與電話。
- 管理帳戶強制雙重驗證;對訂單的管理操作都記錄日誌。
- 資料庫定期備份,備份檔加密。
拿到批論專屬連結的人都能看到內容,請像保管密碼一樣保管連結。
命盤誌把資料提供給誰?
只有下列對象會收到資料,而且只收到必要的部分:
| 接收者 | 收到的資料 | 目的 |
|---|---|---|
| 主機與儲存服務供應商 | 營運資料,其中敏感欄位已加密 | 儲存與營運網站 |
| PayPal(付款服務) | 訂單編號、方案名稱與金額;你在 PayPal 頁面直接輸入的卡片資料、姓名與信箱 | 以 PayPal 或信用卡付款,以及退款 |
| 電子郵件寄送服務供應商 | 信箱與交易郵件內容 | 寄送收據、通知、驗證與重設密碼郵件、客服回覆 |
| Google Analytics 與 Google Ads | 不含出生日期、姓名、問題或信箱的造訪事件;已遮蔽私密部分的網址;廣告點擊代碼、時間與訂單金額 | 流量與廣告成效分析 |
| Meta(Facebook、Instagram)與 TikTok | 其廣告點擊代碼、瀏覽器類型、雜湊後的匿名工作階段代碼、公開到達頁、流程步驟(排盤、下單、付款)、方案與訂單金額;以及其瀏覽器代碼(_fbp、_ttp)與 IP 位址:Meta 自你打開頁面起,除非你按「拒絕」;TikTok 僅在你按「同意」後。不含出生日期、姓名、問題或信箱 | 衡量與最佳化廣告成效 |
| 位於台灣境外的文字處理服務供應商 | 最低限度的命盤資料包,見下方 | 準備你所購買的批論 |
| 主管機關 | 依合法要求 | 遵守法令 |
提供給文字處理服務供應商的資料
只有在你付款購買批論後,命盤誌才會把最低限度的資料包交給這家供應商,內容包括:
- 已算出的資料(宮位、星曜、四柱干支、卦、爻、評分理由)與相關的知識段落;
- 農曆出生年、出生時辰(地支)、性別;擇日、擇時、合婚則是每個人的出生年與角色;
- 易經:問題原文、類別與搖卦時間。
這個資料包不含稱呼、信箱、電話、付款資料、國曆出生日期、出生分鐘或出生地。
資料的國際傳輸
文字處理服務供應商、PayPal、Google、Meta 與 TikTok 的系統位於台灣境外,交給他們的資料屬於個人資料的國際傳輸。命盤誌承諾:
- 只傳輸達成上述目的所需的最少資料;
- 對文字處理服務供應商:以書面約定保密,只依命盤誌的指示處理資料,不用於其自身目的(包括訓練其系統),並僅依其服務條款為安全目的短期保存;
- 對 PayPal、Google、Meta 與 TikTok:適用各自的資料處理條款,且不傳送出生日期、姓名、問題或信箱;
- 遵守主管機關依個人資料保護法第 21 條所為的限制。
資料保存多久?
| 資料 | 保存期限 |
|---|---|
| 未登入訪客的計算結果 | 超過保存期限(目前為自建立起 180 天)自動刪除,已付款訂單所連結者除外 |
| 已付款訂單所連結的命盤、問題與批論 | 保留供你持續存取,直到你要求刪除 |
| 帳戶內的資料 | 直到你刪除個別項目或刪除帳戶 |
| 登入工作階段(IP、瀏覽器類型) | 30 天未使用、登出或重設密碼時失效 |
| 客服詢問(信箱、內容、回覆) | 回覆或結案後 365 天自動刪除 |
| 訂單與付款憑證(訂單編號、方案、金額、時間) | 依會計、稅務法令規定的期限;刪除帳戶時,憑證會與你的信箱和身分脫鉤 |
| 備份 | 已刪除的資料可能仍留在加密備份中,直到該備份輪替到期 |
Cookie 與瀏覽器儲存
- 匿名工作階段 Cookie(約 13 個月):辨識瀏覽器,讓你不用帳戶也能重新打開結果與訂單;服務所必需。
- 來源 Cookie(30 天):記錄廣告活動參數與廣告點擊代碼,以衡量廣告成效;不含命盤資料。
- 登入 Cookie:在你登入時使用。
- Meta Pixel 的 Cookie:自你打開頁面起,用於衡量 Facebook 與 Instagram 的廣告成效;在 Cookie 提示中按「拒絕」即可關閉。
- Google Analytics、Google Ads 與 TikTok Pixel 的分析 Cookie:僅在你於 Cookie 提示中按「同意」後使用。
- 瀏覽器的工作階段儲存:暫存正在填寫的表單內容,關閉分頁即自動清除。
如果封鎖或清除 Cookie,你可能無法在該瀏覽器重新打開已排的結果;已購買的批論仍可透過專屬連結打開。
你的權利與行使方式
依個人資料保護法第 3 條,你可以就你的個人資料:
- 查詢或請求閱覽;
- 請求製給複製本;
- 請求補充或更正;
- 請求停止蒐集、處理或利用;
- 請求刪除。
你不提供必要的資料時,命盤誌將無法為你計算或處理訂單;非必要的資料不提供,不影響服務使用。
若已登入,你可以在帳戶頁面自行刪除命盤、家人資料、批論或整個帳戶;也可以透過聯絡表單提出,主旨選「個人資料」,如有訂單請附訂單編號。請不要寄送出生時間:為了確認身分,命盤誌可能詢問訂單編號、付款時間與金額,或請你打開批論的專屬連結。命盤誌會在 2 個工作日內確認收到,並在法定期限內處理。
批論刪除後,內容與 PDF 一併刪除,專屬連結失效。帳戶刪除後,家人資料、命盤與批論一併刪除;訂單只剩下金額、日期與方案的憑證,不再連結信箱或所有人。法令要求保存的資料,命盤誌可能限制你的請求,並會告訴你理由。
他人與兒童的資料
輸入他人的出生日期或姓名時,請確認對方知情並同意。兒童的資料應由父母或監護人以法定代理人身分輸入。命盤誌的服務不以兒童為對象,也不會刻意直接向兒童蒐集資料;若發現這種情況,相關資料將被刪除。
發生資料事故時
若個人資料遭竊取、洩漏、竄改或受其他侵害,命盤誌會在查明後,依個人資料保護法第 12 條以適當方式通知你,並說明已採取的措施與你可以採取的因應方式。
政策變更
新版政策會公布在本頁。若有需要你同意的新處理目的,命盤誌會在實施前先取得你的同意。
法律依據
- 個人資料保護法及其施行細則
- 消費者保護法