隱私權政策

我們收集什麼

我們盡量減少收集的資料。為了提供、維護、保護及改善 Tide Oracle，我們可能處理：

• Email 位址——用於登入、識別你的存取權，以及對應你的 Plus 訂閱。沒有密碼，也不要求建立公開個人檔案。
• 你寫下的問題與為它產生的解讀，用於保存並顯示你的私人時間軸。
• 抽籤與使用紀錄——例如你當天已抽取的籤數，用於執行每日使用上限及維持服務正常運作。
• 透過 Google Analytics 收集的網站分析資料——頁面瀏覽、互動事件、裝置與瀏覽器類型、大致地理區域及流量來源。
• 你主動提供的意見或客服內容，例如透過意見回饋表單或 email 聯絡我們時提供的資訊。

我們如何使用資料

我們使用上述資料來：

• 驗證登入並維持你的存取權
• 產生籤詩解讀
• 建立及顯示你的私人時間軸
• 管理 Plus 訂閱與使用限制
• 寄送登入驗證碼及必要的服務通知
• 回覆你主動提出的意見、問題或客服要求
• 防止濫用、詐欺及其他可能危害服務安全的行為
• 了解使用情況並改善網站與產品體驗
• 遵守適用的法律、稅務、會計及監管義務

我們不收集什麼，以及付款資料

我們從未取得或儲存你完整的卡號、有效期限或安全碼——這些資料是直接交給 Stripe 的，Stripe 可能另外基於付款、稅務、防詐欺或法律要求，向你收集姓名、帳單地址或其他必要資訊。對於透過 Stripe Managed Payments 處理的交易，Stripe 擔任 merchant of record（記名商家）。我們不會將你輸入的問題用於向你投放個人化廣告，也不向任何人購買關於你的資料。

服務供應商與資料分享

我們使用少數第三方服務供應商來營運 Tide Oracle。每一家供應商只會基於提供相關服務所需的目的處理資料：

• Anthropic——你輸入的問題、抽到的籤，以及產生解讀所必要的內容，可能會傳送至 Anthropic 的 API。這是離開我們系統的資料中較敏感的一部分：如果某個問題包含你不希望由第三方 AI 供應商處理的資訊，請不要在這裡輸入。Anthropic 對相關資料的處理受其自身適用條款規範。
• Stripe——付款、訂閱及相關交易處理；作為 Managed Payments 交易的 merchant of record，也負責相關稅務、收據及交易層級的客服。
• Resend——寄送登入驗證碼及必要的服務 email。
• Cloudflare——網站基礎設施、內容傳遞、安全功能，以及儲存你的資料的資料庫。
• Google Analytics——彙整式的流量與使用情況統計。

Cookie 與網站分析

我們自己只設一個 cookie：登入後的簽章 HttpOnly session cookie，讓網站知道這個瀏覽器是你的。它無法被網頁 JavaScript 讀取，也不用於廣告。Google Analytics 可能設定自己的 cookie 或使用類似技術，以協助我們了解流量。我們不投放廣告聯播網，不使用你的問題建立廣告受眾，不以金錢出售你的個人資訊，也不為跨情境行為廣告而分享你的個人資訊。

你送出的意見回饋

如果你透過意見回饋表單寫信給我們，我們會儲存你的訊息、你當時所在的頁面，以及——只在你選擇填寫時——你的 email。為限制濫用，我們也會將你的 IP 位址轉換為加鹽雜湊值，用於計算同一來源送出的次數；我們不需要也不會保存原始 IP 位址。

分享解讀

你的時間軸與其中的解讀預設是私密的。如果你選擇分享某則，我們會產生一個未公開的連結，任何拿到它的人不需登入即可開啟；分享頁面不會刻意顯示你的 email。取消分享會使連結失效，但我們無法控制他人在連結有效期間已經查看、複製或保存的內容。

資料保存期限

不同類型的資料會依不同目的保存：

• 問題與解讀——保存至你要求刪除為止，時間軸本來就是這個產品的重點。
• Email 與帳號資料——在你使用期間保存，並可能在停止使用後依合理的營運、安全、防詐欺及法律需求保存一段期間。
• 使用紀錄——僅在執行產品限制、維持服務及處理安全問題所合理需要的期間保存。
• 意見回饋——在處理你的意見及後續合理需求所需要的期間保存。
• 付款與交易紀錄——由 Stripe 依適用的法律、稅務及會計要求保存。
• 網站分析資料——依我們在 Google Analytics 中設定的保存期限及 Google 適用的政策處理。

你的隱私權利

視你所在地適用的法律而定，你可能有權：

• 知道我們收集及處理哪些關於你的個人資料
• 要求取得你的個人資料副本
• 更正不正確的資料
• 要求刪除你的資料
• 在適用情況下要求資料可攜
• 限制或反對特定的資料處理
• 撤回你先前提供的同意
• 不因依法行使適用的隱私權利而受到歧視性待遇

如何行使這些權利

寄信至 contact@azurepod.com 提出要求。為避免他人未經授權取得或刪除你的資料，我們可能需要先合理驗證你的身分。部分資料可能因法律、稅務、安全或防詐欺等合法理由而無法立即刪除。

兒童

Tide Oracle 不以未滿 13 歲的兒童為服務對象，我們也不會在知情的情況下收集他們的個人資訊。13 至 17 歲的使用者僅應在家長或監護人參與下使用免費功能，且不得購買 Plus 訂閱。如果你認為未滿 13 歲的兒童向我們提供了個人資料，請來信告知，我們會採取合理措施刪除相關資料。

跨境資料傳輸

我們位於美國，我們使用的部分服務供應商也在全球不同地區營運，因此你的資料可能在你居住地以外的地方（包括美國）被處理或儲存，而當地的資料保護法律可能與你所在地不同。在適用法律要求的情況下，我們會採取適當措施處理跨境資料傳輸。

資料安全

我們採取合理的技術與組織措施來保護所處理的資料，包括限制資料存取及使用適當的安全技術。但任何透過網際網路傳輸或儲存資料的服務都無法保證絕對安全，因此我們無法保證資料永遠不會遭到未經授權的存取、遺失或洩漏。

變更與聯絡

本政策若有重大變更，我們會在此說明並更新頁首日期。有問題請來信 contact@azurepod.com。