隱私政策

本站由 DREAM FLY LTD.（下稱「本站」或「我們」）營運， 依香港《個人資料（私隱）條例》（第 486 章）處理個人資料。 本政策說明我們收集哪些資料、為什麼收集、保存多久、會提供給誰， 以及你可以要求我們做什麼。

第一條　適用範圍

1.1　本政策適用於本站所有網頁與功能。

1.2　本站可能連結至第三方網站或服務。那些網站有各自的隱私政策， 本政策不適用於它們。

第二條　我們收集哪些資料

2.1　你未登入使用排盤功能時，我們不記錄你的排盤內容。 你輸入的出生資料僅在該次請求中用於計算，不寫入資料庫， 也不與任何識別碼關聯。瀏覽足跡只在登入狀態下寫入。

2.2　無論是否登入，下列資料都會產生：

• 伺服器存取日誌：IP 位址、瀏覽器識別字串、存取時間與網址。
• Cookie，共五種，全部不含廣告或跨站追蹤用途：

Cookie	內容	存續	用途
swh_locale	你選擇的語言（三個選項之一）	一年	記住語言版本
swh_auth	固定值 1	400 天	讓靜態頁知道要顯示登入後的樣式；登出時清除
swh_invite	推薦碼（本來就是公開分享的字串）	30 天	記住是誰把你介紹來的
swh_v	一組隨機字串	400 天	讓同一個瀏覽器對同一篇文章只投一次票
工作階段 cookie	由伺服器產生的隨機識別碼	預設兩小時	維持登入狀態與表單防偽

⚠️ swh_auth 與 swh_v 都不含任何可辨識你身分的資料 —— 前者永遠是 1，後者是一組與你的帳號無關的隨機字串。

2.3　你註冊或登入時，我們取得你的電子郵件；三種方式各自產生的資料是：

• 信箱驗證碼：驗證前，你的電子郵件與語言偏好會暫存在待驗證區， 驗證碼過期後由排程刪除，帳號在此之前尚未建立。
• 自行設定的密碼：以不可還原的雜湊存放（我們無法看到你的密碼原文）。
• Google 或 GitHub 登入：我們取得你的電子郵件與顯示名稱。 我們不會取得、也不儲存你在那些平台的密碼。

2.4　你登入後使用本站，會另外產生：

• 收藏的命盤：僅在你主動收藏時建立，內容為出生年月日時、出生城市， 以及你選擇的推算選項（真太陽時、子時歸日）。
• 瀏覽足跡：你看過哪些命盤。同一張命盤重複瀏覽只記一筆，僅更新時間。
• 站內信箱：本站寄給你的系統通知。
• 個人紀念日：你自己記下的日子（標題、類別、陽曆或農曆的月日、起始年份、備註，以及你設定的提前提醒天數）。⚠️ 這一項可能包含敏感內容 —— 例如「母親忌日」同時透露親屬關係與一個具體日期。只有你本人看得到，不顯示給其他使用者，也不用於任何分析。提醒只送站內信，不寄電子郵件 —— 那種標題不該出現在一台共用電腦的通知列上。
• 你的顯示名稱，以及（若你是經由他人分享的連結註冊的）介紹你的那個帳號。

2.5　我們會記錄你最近一次登入的時間（精確到秒，密碼、信箱驗證碼與第三方登入都算）。它只用於判斷帳號是否長期未使用，據以清除個人紀念日（見第五條）。⚠️ 它不是「上線狀態」，不顯示給其他使用者，也不用於分析或推薦。

2.6　你主動送出意見反饋時，我們保存你填寫的姓名、電子郵件、 主旨與內容，以及送出當時的 IP 位址、瀏覽器識別字串與所在頁面網址 —— 最後三項用於辨識灌水與濫用。

2.7　安全記錄：登入、登出、密碼變更、人機驗證、帳號刪除申請 與觸發節流的請求，會記錄事件類型、結果（放行或攔截）、簡短原因、 IP 位址與瀏覽器識別字串。

⚠️ 這張記錄不保存你在表單裡打的字。它要回答的是「誰、何時、被什麼擋了」， 不是「他想說什麼」。

2.8　流量統計：本站絕大多數頁面是預先產生的靜態檔案， 由伺服器直接送出，程式不會被喚醒，因此我們的統計是事後從存取日誌彙總的。

彙總後保存的是「哪一天、哪一頁、幾次瀏覽、來自哪個網站、哪些搜尋引擎爬蟲來過」 —— 不含 IP 位址，也不含瀏覽器識別字串。

為了在每十分鐘一次的增量處理中不把同一個人重複計算，我們另外保存一份 中間資料：以本站金鑰加當日日期，對「IP 位址＋瀏覽器識別字串」計算出的雜湊值。 日期在金鑰裡，因此隔日的雜湊對不起來，我們無法用它追蹤任何人跨日的行為。

⚠️ 誠實地說：原始存取日誌裡本來就有明文 IP，這個雜湊並沒有新增任何保護， 它只是讓彙總資料本身不含個人資料。

第三條　為什麼收集

3.1　電子郵件：識別帳號、寄送驗證碼與必要的服務通知。 顯示名稱：在頁面上稱呼你。

3.2　收藏的命盤與瀏覽足跡：提供你自己再次查閱的功能。

3.3　伺服器日誌：維持網站運作、排查故障、防止濫用，以及第 2.8 條的流量彙總。

3.4　Cookie：如第 2.2 條表格所列，各有其單一用途。

3.5　個人紀念日：在你設定的日子之前，用站內信提醒你。⚠️ 這一項的資料只用於這一件事，不做任何分析或推薦。

3.6　最近一次登入的時間：判斷帳號是否長期未使用，據以清除個人紀念日。

3.7　意見反饋中的 IP 與瀏覽器識別字串：辨識灌水與濫用。

3.8　安全記錄：偵測針對帳號的攻擊。⚠️ 只記成功事件的日誌在被攻擊時 看起來和平常一模一樣，所以我們同時記錄被擋下來的嘗試。

3.9　我們不進行行為廣告投放，不建立使用者輪廓，不販售任何個人資料。

第四條　資料會提供給誰

4.1　排盤解讀與朗讀由第三方 AI 供應商生成。就排盤解讀，本站送出的內容 僅限於已經算好的結論：四柱干支、日主、各柱之十神、藏干、納音與五行、 五行分佈統計、本盤允許提及之干支清單，以及一句「出生當時該地實行夏令時」的提示。

4.2　本站不送出下列資料：出生年月日時、出生地、經緯度、 電子郵件、姓名，或任何帳號識別資訊。

4.3　前項限制係本站系統設計所致，非僅為政策宣示 —— 產生解讀的程式介面本身就取不到出生資料。因此 AI 供應商所取得者為一組干支， 無從據以還原你的生辰或身分。

4.4　當你選擇以 Google 或 GitHub 登入時，該次登入由該平台處理。

4.5　本站的表單使用 Cloudflare Turnstile 進行人機驗證。 ⚠️ 送出表單時，你的 IP 位址會傳送給 Cloudflare 以完成該次驗證， 這是該服務運作所必需。

4.6　驗證信與通知信經由本站設定的郵件服務商寄出，該服務商會處理 你的電子郵件位址與信件內容。

4.7　除法律要求或有效之司法程序外，我們不會為商業目的 將你的個人資料提供給任何第三方。

第五條　保存多久

資料	保留期
瀏覽足跡	僅保留最近 50 筆，超出的舊紀錄實際刪除
收藏的命盤	至你自行取消收藏為止（⚠️ 帳號刪除後仍保留，見第六條）
帳號資料（信箱、姓名）	至帳號刪除為止
個人紀念日	至你自行刪除或刪除帳號為止；⚠️ 帳號連續一年未登入時清除（見下）
最近一次登入的時間	至帳號刪除為止
待驗證的註冊	驗證碼過期後由排程刪除
安全記錄（含 IP 與瀏覽器識別字串）	90 天，之後由排程自動刪除
意見反饋（含姓名、信箱、內容、IP）	處理完畢後 12 個月
流量統計的訪客雜湊中間資料	180 天，之後由排程自動刪除
流量統計的彙總數字（不含個人資料）	不設期限
伺服器存取日誌	依伺服器設定輪替，不用於個人層級的分析

⚠️ 個人紀念日的「一年」怎麼算

起算點是你最近一次登入的時間，不是紀念日的建立日期。

紀念日是每年重複的東西 —— 從建立日起算的話，它響過一次就會被刪掉，那等於這個功能不存在。所以只要你一年之內登入過，紀念日就一直在。

⚠️ 被清除的是紀念日本身，不是你的帳號。帳號、收藏的命盤與其他資料都不受這一條影響。

第六條　帳號刪除 —— 請先讀完這一條

6.1　你可以隨時在會員中心申請刪除帳號。經電子郵件驗證後， 我們會在 72 小時後執行，這段期間你可以隨時取消。

6.2　執行後，下列資料會被移除：

• 你的電子郵件會被改寫為一組無效位址，姓名改為「已刪除的帳號」加日期。
• 你綁定的 Google／GitHub 登入身分會被真正刪除。
• 密碼、記住我的憑證與後台權限一併清除。
• 你記下的個人紀念日會一併刪除。
• 你將無法再登入本站。

6.3　⚠️ 請特別注意：你排過與收藏的命盤記錄不會被刪除。

也就是說，出生年月日時、出生城市與你選擇的推算選項會繼續保留， 但它們將不再與任何可辨識你身分的資料相連。我們保留這些記錄， 是為了維持站內統計的完整性。

6.4　⚠️ 我們也不宣稱這些保留下來的記錄是「不可還原的」。 每筆記錄帶有一組由出生資料計算出的雜湊值，用於去除重複； 以現今的算力，那組雜湊在理論上是可以被反推回原始出生資料的。 我們把這件事寫在這裡，而不是用「已去識別化」一語帶過。

6.5　若你希望連同這些命盤記錄一併刪除，請來信 [email protected]，主旨註明「完整刪除」。我們會以人工處理， 將相關記錄中的出生資料與前述雜湊值一併清除。

第七條　排盤結果不會被搜尋引擎收錄

7.1　排盤結果頁一律標記為不索引（noindex），並明確排除於網站地圖之外。

7.2　因此他人無法透過搜尋引擎找到你的排盤結果。

第八條　你的權利

8.1　依《個人資料（私隱）條例》，你可以要求：

• 查閱我們持有的、關於你的個人資料
• 更正不準確的資料
• 刪除你的帳號與相關資料（見第六條）
• 撤回你先前給予的同意

8.2　行使前項權利，請寄信至 [email protected]， 主旨註明「隱私請求」。我們一般於五個工作日內回覆。

第九條　資料安全

9.1　本站全站使用 HTTPS 傳輸。

9.2　第三方服務憑證（AI 供應商、郵件、登入）在資料庫中加密存放。

9.3　你設定的密碼以不可還原的雜湊存放，我們無法看到你的密碼原文； 以 Google 或 GitHub 登入者，本站完全不接觸你在那些平台的密碼。

9.4　沒有任何系統能保證絕對安全。我們以具體措施說明現況， 不以「已採取業界標準措施」一語代替。

第十條　兒童

10.1　本站不針對未滿 13 歲之兒童提供服務，亦不刻意收集其個人資料。

10.2　若你認為未滿 13 歲之兒童向本站提供了個人資料，請依第八條聯絡我們。

第十一條　本政策的變更

11.1　本政策如有實質變更，我們將更新本頁並修改末尾之生效日期。

11.2　建議你在使用本站服務前再次閱讀本頁。

第十二條　聯絡我們

DREAM FLY LTD. Maxgrand Plaza, No. 3 Tai Yau Street, San Po Kong, Kowloon, Hong Kong 電子郵件：[email protected] 傳真：(852) 3011 5286

---

本頁生效日期：2026 年 8 月 3 日