隱私權政策
最後更新：2026年10月04日
一、總則
KAIROS 時機之書（以下簡稱「本服務」）重視您的隱私。本政策說明我們如何收集、使用、儲存及保護您在使用本服務時所提供的個人資料。使用本服務即表示您同意本政策之內容。
二、收集的資料
為產生您的個人化命理報告，我們會收集以下資料：
- 基本識別資料：姓名、性別、電子郵件地址
- 出生資訊：出生日期、出生時間、出生地點
- 通訊帳號：LINE 使用者識別碼（選填，用於後續 AI 諮詢與通知）
- 交易資料：付款狀態與金額（信用卡卡號由藍新金流處理，本服務不儲存）
- 使用紀錄：與 AI 諮詢服務的對話內容
- 出生地座標與時區：依您選定的出生地點自動記錄，用於命盤計算
- 發票資料：若您選擇開立公司發票，另蒐集統一編號與公司抬頭
- 提領資料（僅限申請推廣獎勵提領者）：中文姓名、身分證字號、銀行代碼與銀行帳號，
用於匯款與年度扣繳憑單申報。未申請提領者不會被蒐集這部分資料。
- 來自合作網站的登入資訊：若您先在我們的合作網站
MuseON（muse-on.biz）以 Google 帳號登入，該網站會將您的
電子郵件，以及您進站網址上帶有的推薦碼傳送給本服務，
用於建立您的專屬分享碼與記錄推薦關係。
這個階段不會蒐集您的姓名與出生資料，也不會因此產生任何訂單或付款。
三、資料使用目的
我們使用您的個人資料於以下目的：
- 進行命理計算並生成個人化報告
- 將報告以 Email 傳送給您
- 提供後續 AI 諮詢服務（如有購買）
- 處理付款及訂單管理
- 回應您的客服詢問
- 改善本服務品質（去識別化後用於系統優化）
四、資料分享與第三方
我們不會出售您的個人資料。在以下情況下，我們可能將必要資料傳輸至第三方服務：
- Anthropic（Claude AI）：您的出生資料及相關計算結果將傳送至 Anthropic 的 API 以生成報告內容。
若您使用 AI 諮詢，另包含您本次的提問、最近幾則對話，以及您報告中與該問題相關的章節內容。
Anthropic 的隱私政策請見其官方網站。
- Voyage AI（語意檢索）：AI 諮詢時，為了從知識庫與您的報告中找出與您問題相關的段落，
我們會將您本次的提問、最近幾則對話，以及您報告各章節的前段內容
送往 Voyage AI 轉換成數值向量（僅用於語意比對，不用於產生回答）。
比對是在取得向量之後才進行，因此各章節的前段內容會一併送出，不限於最後被選中的章節。
這段傳輸不包含您的付款資訊；惟報告內文若提及您的姓名或與出生相關的描述，會隨章節內容一起送出。
- GiveMe 電子發票加值中心：開立電子發票時，我們會將
訂單編號、品名、金額、您用於接收發票的電子郵件與買受人姓名
傳送至該加值中心開立與寄送發票（若您選擇公司發票，改為傳送統一編號與公司抬頭；
若選擇捐贈，另傳送愛心碼）。此為依法開立發票所必需。
- 藍新金流（Newebpay）：付款過程的信用卡卡號與帳戶資訊由藍新金流處理，
本服務全程不接觸、不儲存。
惟若您申請推廣獎勵提領，我們會另行蒐集您主動提供的匯款帳戶資訊
（中文姓名、身分證字號、銀行代碼與銀行帳號），用於匯款與年度扣繳憑單申報；
這部分屬於第二條所列的蒐集範圍，與付款流程無關。
- LINE：如您選擇使用 LINE 官方帳號諮詢功能，相關對話將透過 LINE Messaging API 傳送。
- 法律要求：當法律或主管機關要求時，我們可能依法提供必要資料。
五、資料儲存與保留期限
您的個人資料儲存於本服務的安全伺服器。我們將於以下期間保留您的資料：
- 訂單及報告資料：自付款完成起至少保留 3 年
- AI 諮詢對話紀錄：自諮詢結束起至少保留 1 年
- 發票與付款交易紀錄：依稅法規定之期限保存，不因刪除請求而移除。
此部分包含訂單編號、品名、金額、您用於接收電子發票的電子郵件，
以及開立發票所必需的買受人姓名；不包含您的出生年月日、
出生時間與出生地。
（若您選擇開立公司發票，改為包含您提供的統一編號與公司抬頭。）
- 來自合作網站的名單：自最後一次互動起滿 1 年未再互動，即自動刪除。
這指的是您曾從我們的合作網站（MuseON）登入、但尚未在本服務建立任何訂單的情況；
這筆資料只有您的電子郵件、分享碼與來源站，不含姓名與出生資料。
若您已在本服務下過訂單，則適用上方訂單資料的保留期限。
- 您可隨時要求刪除，請見第七條
六、資料安全
我們採取合理的技術與管理措施保護您的個人資料：
- 全站 HTTPS 加密傳輸
- 訂單中的姓名、出生年月日、出生時間、出生地點、性別、出生地座標與時區
共八個欄位，於資料庫中以 AES-256-GCM 加密儲存，非明文保存。
電子郵件因作為您的登入帳號與查詢依據，未納入這組欄位級加密
- 推廣獎勵提領資料中的中文姓名、身分證字號與銀行帳號，同樣於資料庫中以
AES-256-GCM 加密儲存，非明文保存；銀行代碼（3 位數字）未納入欄位級加密
- 資料庫存取控制與權限最小化、定期安全審查
- 信用卡卡號等付款資訊由藍新金流處理，本服務全程不接觸、不儲存
惟網路傳輸與任何系統均無法保證百分之百安全，請您理解此固有風險。
七、您的權利
依中華民國個人資料保護法，您享有以下權利：
- 查詢或請求閱覽您的個人資料
- 請求製給複製本
- 請求補充或更正不正確的資料
- 請求停止蒐集、處理或利用
- 請求刪除您的個人資料
請求刪除時，實際會發生什麼：我們受理後，
自受理當日 24:00 起在前台與會員後台停止顯示、也不再使用您的資料
（24:00 前您仍可登入，即將刪除的內容會以灰底刪除線標示）——報告連結將無法開啟、
會員後台不再列出該份報告、推薦關係的分享一併關閉、不再寄送任何通知信件、
AI 諮詢亦不再引用您的報告內容。
惟因交易爭議處理與稅務申報需要，相關紀錄將於後台保留 3 年
（自我們受理刪除請求之日起算）後銷毀；
發票與付款交易紀錄依稅法規定之期限保存，不因刪除請求而移除（範圍見第五條）。
另外，已寄送至您信箱的報告附件，以及先前已送往第三方（Anthropic、Voyage AI、LINE）
的內容，本服務技術上無法取回。
報告分享設定：若您透過推薦關係下單，
預設允許與您有推薦關係的人在其會員後台開啟您的報告。
您可隨時到「我的報告」頁面的「報告分享」關閉此設定，
不需要填寫任何其他資料；關閉後對方即無法開啟。
如需行使上述權利，請寄信至 contact@kairos.heavenuser.com，我們將於 15 個工作日內回覆。
八、Cookie 與追蹤技術
本服務目前使用 PHP Session Cookie 維持您的操作狀態（如訂單流程），不使用廣告追蹤 Cookie。若未來新增分析工具，將更新本政策並通知您。
九、未成年人
本服務不針對未滿 18 歲之未成年人。若我們發現無意間收集了未成年人的資料，將盡快予以刪除。
十、政策變更
我們可能不定期更新本隱私政策。重大變更將於本服務首頁公告，並於政策頁面更新「最後更新」日期。繼續使用本服務即視為同意更新後的政策。