隱私權政策
本館算命不收生辰資料庫。這頁把話講到底:哪些東西留在你的瀏覽器、哪些會離開你的裝置、送去哪個第三方、留多久、怎麼刪——一項一項列出來,包括那些通常會被含糊帶過的部分。
一句話版本:你的出生日期、時辰、姓名從來沒有離開過你的瀏覽器,推算全在你的裝置上跑完。會離開裝置的只有兩類:匿名的使用統計(送給 Google Analytics),以及你若購買訂閱時的 email(送給 Stripe 與寄信服務)。
一、只留在你的裝置上,絕不上傳的資料
本站的排盤與推算是純瀏覽器端運算——所有演算法都寫在你下載到的網頁程式裡,在你的裝置上執行完畢。下列資料儲存在你瀏覽器的 localStorage,不會傳送到本館或任何第三方的伺服器:
| 儲存項目 | 內容 | 用途 |
|---|---|---|
ftt.birth | 姓、名、出生日期、時辰、性別、出生地 | 跨頁重建命盤、回訪免重填 |
ftt.log | 求籤紀錄 | 回看你抽過的籤 |
ftt.mbti | MBTI 型別與作答來源 | 回訪預填、交叉解讀 |
ftt.pending | 付款前暫存的命盤與求籤類別 | 從 Stripe 導回後還原畫面 |
ftt.paid | 單次購買的解鎖旗標 | 記住你已解鎖第六章 |
ftt.attr | 進站的 utm 來源參數 | 跨頁歸因(不含任何個資) |
ftt.sub | 訂閱狀態、方案、到期日,以及付款 email | 判斷會員權益是否有效 |
ftt.session | 登入憑證、方案、到期日,以及登入 email | 維持登入狀態 |
請注意最後兩項:如果你是付費會員,你的 email 會被存在你自己瀏覽器的 localStorage 裡。登入憑證本身經過數位簽章防止竄改,但沒有加密,技術上可被讀出其中的 email。若你使用公用電腦,請記得登出或清除瀏覽器資料。
本站沒有會員生辰資料庫。本館看不到你算了什麼命盤、抽了什麼籤,因為那些從來沒有送到本館這邊。
二、會離開你裝置的資料
2-1 匿名使用統計(Google Analytics 4 / Google Ads)
本站使用 Google Analytics 4 與 Google Ads 轉換追蹤,了解哪些功能被使用、廣告是否有效,用於改善服務。送出的是經過抽象化的分類屬性,不是你填的原始資料。實際送出的內容例如:
- 生肖、日主五行(由生辰推導出的分類,不含你的出生日期與時辰)
- 出生地的地區或城市名稱(例如「台北」)
- MBTI 型別、求籤的籤號與吉凶等第、選擇的求籤類別
- 姓名的字數與五格吉凶等第(不含你的姓名本身)
- 購買事件的方案別、金額、幣別,以及 Stripe 結帳單號
- 你進站時網址上的 utm 來源參數、Google Ads 點擊識別碼(gclid)
- Google 依其自身政策自動蒐集的一般網站分析資訊(裝置、瀏覽器、概略地理位置、來源網址等)
本館沒有把你的出生日期、出生時辰、姓名或 email 送進 Google Analytics。但請誠實理解一件事:生肖、五行與出生城市這類分類屬性,雖然單獨看不足以識別你,合起來仍會透露一部分關於你的資訊。若你介意,可用瀏覽器的追蹤保護或擴充套件封鎖分析script,本站的所有推算功能不受影響、照常運作。
2-2 你的 email(僅在你訂閱或登入時)
只有當你購買訂閱或使用 email 登入時,才會有 email 離開你的裝置。它會經過本館架設在 Cloudflare Workers 上的驗證程式,並被送往:
| 送到哪裡 | 為什麼 | 存多久 |
|---|---|---|
| Stripe | 查詢你的 email 是否有有效訂閱 | Stripe 依其政策保存客戶與交易紀錄 |
| Resend(寄信服務) | 把 6 位數登入驗證碼寄到你信箱 | Resend 依其政策保存寄件紀錄 |
| Cloudflare Workers KV | 暫存驗證碼、錯誤次數與寄信頻率限制 | 最長 10 分鐘後自動刪除 |
關於 Cloudflare KV 這一項要講清楚:驗證碼是以你的 email 作為索引鍵暫存的,所以在那 10 分鐘內,你的 email 確實存在於本館的伺服器端儲存空間,期滿由系統自動刪除。本館不會建立、也沒有建立任何長期的 email 名單或電子報清單,也不會將你的 email 販售或提供給行銷用途的第三方。
2-3 付款資料
所有付款流程都在 Stripe 的結帳頁面完成。你的信用卡號、有效期限、安全碼從來不會經過本館的系統,本館也無法看到。本館只會從 Stripe 得知「這個 email 有沒有有效訂閱、方案是什麼、到期日是何時」。
2-4 每次載入網頁都會發生的事
這一項多數網站不會寫,但它確實存在:本站的字型來自 Google Fonts,網站檔案託管於 GitHub Pages。因此你每次開啟本站頁面時,Google 與 GitHub 的伺服器都會因為要回應你的請求,而收到你的 IP 位址與瀏覽器資訊。這是使用任何外部託管資源的網站都會發生的技術現實,本館據實告知。
三、本站使用的第三方服務
下列服務各自有其隱私權政策,你的資料在他們手上如何處理,適用他們的政策:
- Google(Analytics、Ads、Fonts)——隱私權政策
- Stripe(金流)——隱私權政策
- Resend(寄送登入驗證碼)——隱私權政策
- Cloudflare(Workers 驗證程式)——隱私權政策
- GitHub(網站託管)——隱私權政策
其中 Stripe、Resend、Cloudflare、GitHub 與 Google 的伺服器位於中華民國境外,因此上述資料會發生跨境傳輸。
四、Cookie 與本機儲存
本館自己不使用 cookie。第一節所列的資料是存在 localStorage,不是 cookie,不會隨每次請求自動送出。
但 Google Analytics 與 Google Ads 會設置它們自己的 cookie 以區分使用者與追蹤廣告成效。你可以在瀏覽器設定中封鎖或刪除這些 cookie,或安裝 Google Analytics 停用外掛程式。停用不影響本站任何功能。
五、你的權利:怎麼查、怎麼刪
- 刪除留在你裝置上的資料(生辰、姓名、求籤紀錄、登入狀態):清除本站的瀏覽器資料即可,或在會員頁點「登出」。這些資料只在你的裝置上,你隨時可以自己刪光,不必經過本館。
- 查詢或刪除伺服器端的資料:唯一長期保存於境外服務的是你在 Stripe 的客戶與交易紀錄,以及 Resend 的寄件紀錄。請來信 support@9qi.dev,本館會協助處理;交易紀錄本身可能因稅務與帳務法定義務而必須保留一定期間。
- 依中華民國《個人資料保護法》,你就本館持有的個人資料享有查詢、閱覽、補正、刪除及請求停止蒐集處理利用之權利,同樣請來信 support@9qi.dev。
六、資料安全
本站全站使用 HTTPS 加密傳輸。金流密鑰與寄信密鑰僅存放於 Cloudflare Workers 的加密環境變數中,不會出現在前端網頁或原始碼。登入憑證以 HMAC-SHA256 簽章防止竄改,並有驗證碼失效時間、錯誤次數上限與寄信頻率限制等防護。
但沒有任何網路傳輸或儲存方式是絕對安全的,本館無法保證百分之百的安全性。
七、兒童隱私
本站為娛樂性質的命理內容,不以未滿十八歲者為對象,也不會刻意蒐集其個人資料。若你是未成年人,請在法定代理人同意下使用本站的付費功能。
八、政策修訂
本政策若有修訂,會更新本頁最上方的「最後更新」日期;若涉及蒐集項目或用途的重大變更,本館會於站上公告。
九、聯絡我們
對本政策有任何疑問,或要行使上述任何權利,請來信:support@9qi.dev。
※ 本館的立場很簡單:算命是娛樂,不該用你的生辰換你的資料。所以推算全放在你的瀏覽器裡跑——這不是行銷話術,是這個網站真正的架構方式。