如果你通過 ChatGPT 內置 App 使用爻大師，你與 ChatGPT 平台之間的對話與數據處理，還將受 ChatGPT/OpenAI 自身隱私政策約束。本政策僅覆蓋我們（爻大師）在自有服務器與系統中對信息的處理。
1. 我們提供什麼服務
爻大師是一款以對話形式提供「占卜/靈感啟發/日常寄語/AI 助手」體驗的產品，包含但不限於：
- 聊天對話（普通對話/占卜模式/自動模式）
- 今日寄語（含歷史、反饋、海報生成等）
- 帳號登錄（郵箱驗證碼、密碼登錄、Mastodon 登錄/綁定）
- 充值與訂閱（Stripe）
- BYOK（自帶 API Key）功能（會員可用）
- 可選的長期記憶/跨對話記憶（訂閱用戶可用）
- 用戶反饋、額度申請、數據導出等
2. 我們會收集哪些信息
我們僅在實現服務所必需的範圍內收集信息。
2.1 你主動提供的信息
A. 帳號與身份信息
- 郵箱地址：用於登錄/綁定/接收驗證碼與導出鏈接
- Mastodon 帳號標識：用於 OAuth 登錄
- 用戶名/暱稱：用於展示
- 密碼：我們不保存明文，僅保存加鹽哈希後的 password_hash
B. 對話與內容信息
- 你在聊天中輸入的文本（問題、補充、指令等）
- AI 返回給你的回覆內容
- 會話相關信息：會話 ID、標題、是否歸檔、收藏的對話/消息等
C. 今日寄語與占卜相關信息
- 你用於生成寄語的提問（默認或自定義提示詞）
- 六爻/卦象相關輸出
- 今日寄語結果文本、你對寄語的反饋
D. 個性化與設置
- 通用設置：語言、主題、字體大小、默認體驗入口等
- 個性化設置：自定義指令、暱稱、對話風格偏好
- 數據設置：是否保存歷史、自動刪除天數等
- 記憶設置：是否開啟長期記憶（訂閱用戶可用）
E. BYOK（自帶密鑰）信息
- 你為 OpenAI/Google/Anthropic 等提供商配置的 API Key（我們會加密存儲）
- 密鑰狀態信息：提供商類型、是否有效、用於界面展示的掩碼提示
2.2 Cookie 與本地存儲
我們使用以下技術來存儲信息：
- 必要性 Cookie/LocalStorage：用於保持登錄狀態、記住語言偏好、主題設置（無需同意）
- 功能性存儲：用於保存你的自定義設置、對話草稿等
我們不使用第三方廣告追蹤 Cookie 或分析 Cookie。
2.3 自動收集的信息
A. 技術與日誌信息（保留90天後自動清理）
- IP 地址（用於匿名功能的頻控、風控與安全）
- 請求時間、請求路徑、響應狀態、錯誤信息
- 設備與瀏覽器信息（User-Agent、語言偏好等）
B. 使用與計費相關信息
- 點數餘額、點數到期時間
- 點數消耗記錄：使用類型、消耗點數、關聯會話 ID
- 使用的模型標識、token 統計、成本估算
- 訂閱狀態：會員類型、到期時間等
2.4 從第三方獲取的信息
A. 支付與訂閱（Stripe）
當你充值/訂閱時，支付由 Stripe 處理。我們可能會接收 Stripe customer id、支付狀態、金額等信息。我們不接觸也不存儲你的完整銀行卡號、CVV 等敏感支付信息。
B. Mastodon（OAuth）
在你授權後，我們會從 Mastodon 獲取帳號基本信息（如 username、display_name），用於創建/登錄你的帳號。
3. 我們如何使用你的信息
3.1 處理數據的法律依據（GDPR）
根據 GDPR 及相關法規，我們基於以下法律依據處理你的數據：
- 合同履行：處理帳號信息、對話內容以提供你購買/註冊的服務
- 合法利益：進行安全防護、防止欺詐、改進服務
- 法律義務：遵守適用法律法規的要求
- 同意：發送營銷郵件（如有）、使用非必要 Cookie（如有）
3.2 具體使用場景
- 提供核心功能：生成聊天回覆、占卜解讀、今日寄語、海報、收藏、歷史記錄、數據導出
- 帳號與安全：登錄驗證、驗證碼發送、異常檢測、防刷與反濫用
- 計費與交易：點數扣費、訂閱/充值確認、訂單與對賬
- 個性化體驗：應用你的語言/主題/風格設置、自定義指令、暱稱等
- 記憶功能：在你開啟時，從歷史對話中提取信息以提升跨對話體驗
- 客服與溝通：處理你的反饋、額度申請、發送服務通知郵件
4. 我們如何共享信息
我們不會出售你的個人信息。為實現服務，我們可能在以下場景共享信息：
4.1 AI 服務提供商
為向你生成回覆、寄語、占卜解讀或生成向量嵌入，我們可能會向以下第三方發送必要的文本與上下文：
- OpenAI（對話生成、嵌入/向量）
- Google Gemini（對話生成）
- Anthropic Claude（對話生成）
爻大師不會將你的對話內容、個人信息用於訓練任何 AI 模型。
上述 AI 服務提供商對於數據的處理與保留有各自的政策，請參閱各提供商的隱私政策了解詳情。
你的對話內容可能包含個人信息或敏感信息；請謹慎輸入。我們的系統會檢測並提醒你避免輸入身份證號、手機號、銀行卡號等敏感信息，但最終由你自行決定是否提交。
4.2 支付處理（Stripe）
為處理充值、訂閱、退款與賬單，我們會與 Stripe 共享必要的交易信息與用戶標識。
4.3 郵件/消息發送服務
- SMTP 郵件服務提供商：用於發送驗證碼、數據導出鏈接、服務通知
- Mastodon 服務器/API：用於 OAuth 登錄與私信驗證碼
4.4 法律要求
如法律法規要求、司法/執法機關合法請求、或為保護用戶與平台安全，我們可能披露必要信息。
4.5 數據跨境傳輸
為提供服務，你的數據可能被傳輸至以下國家/地區的服務器：
- 美國：OpenAI、Anthropic、Stripe 的服務器
- 歐盟/全球：部分 Google 服務的服務器
我們通過以下措施保護跨境傳輸的數據：
- 與服務提供商簽訂包含標準合同條款（SCC）的數據處理協議
- 選擇符合 SOC2、ISO27001 等安全認證的服務商
- 傳輸過程全程使用 TLS 加密
5. 數據保存期限
我們會在實現目的所需的最短期限內保存數據，並提供可配置的刪除機制。
- 帳號數據：在你保持帳號存在期間保存。刪除帳號後30個工作日內永久清理。
- 聊天歷史：默認保存以支持歷史記錄/收藏/導出/記憶功能。你可在設置中關閉「保存歷史」或開啟「自動刪除」。
- 今日寄語歷史：保存到你的帳號下；刪除帳號後會隨帳號一併清理。
- 技術日誌：IP 地址等技術日誌保留90天後自動清理。
- 支付記錄：根據香港法律要求保留7年。
- 數據導出文件：導出鏈接有效期7天，到期後自動清理。
導出包內容：
- 今日寄語記錄：日期、卦象、AI 生成的寄語內容、創建時間
- 收藏夾：收藏類型、創建時間、關聯的對話或消息內容
- 對話歷史：對話標題、消息列表（你的輸入和 AI 的回覆）、創建時間
安全措施：
- 下載鏈接使用隨機生成的高熵 token，無法被猜測
- 下載前需輸入發送到郵箱的 6 位數字驗證碼進行二次確認
- 驗證碼最多可嘗試 5 次，超過後需重新申請
- 導出鏈接僅 7 天內有效，過期後自動清理
6. 你的權利與選擇
在適用法律法規允許範圍內，你可以：
- 訪問與更正：更新你的郵箱、Mastodon 綁定、用戶名/設置項
- 數據可攜權：以結構化、通用格式（JSON）導出你的數據
- 刪除權（被遺忘權）：請求刪除你的帳號及相關數據
- 限制處理權：在特定情況下要求限制我們處理你的數據
- 反對權：反對基於合法利益的數據處理
- 撤回同意：對於基於同意的處理，你可隨時撤回
- 控制保存：在設置中關閉「保存歷史」或開啟「自動刪除」
- 向監管機構投訴：如你認為我們的數據處理違法，你有權向當地數據保護監管機構投訴
7. 安全措施
- 密碼採用加鹽哈希存儲，不保存明文密碼
- BYOK API Key 採用加密存儲，僅在調用時解密使用
- 訪問控制：需要登錄 token 才可訪問用戶數據接口
- 傳輸安全：全站啟用 HTTPS
但請理解：任何系統都無法保證 100% 安全。若發生安全事件，我們會依法律要求採取處置與通知。
8. 兒童隱私
本服務不面向18周歲以下的用戶。我們不會故意收集18歲以下未成年人的個人信息。
如果你是未成年人的父母或監護人，並且發現你的孩子向我們提供了個人信息，請聯繫我們，我們將採取措施刪除該信息。
如果我們發現我們無意中收集了18歲以下用戶的個人信息，我們將立即刪除該信息。
9. 政策更新
我們可能不定期更新本政策。重大變更會通過站內提示或郵件等方式通知你。