隱私權政策 (Privacy Policy)

1. 引言、適用範圍與數據控制者身份

本《隱私權政策》闡明個人資訊處理規則與數據主體權利。平台踐行「最小必要原則」「透明度原則」與「端到端本地優先架構」，不收集、不出售、不出租、不共享個人私密資訊。

2. 收集的資訊類別及處理規則

• (1) 核心求問與推演數據（端到端零日誌） — 求問事項、抽牌記錄與複盤筆記完全保存在瀏覽器本地沙箱（LocalStorage / IndexedDB），伺服器不設立私人提問資料庫。
• (2) 賬戶與鑑權數據（僅限註冊使用者） — 僅收集信箱與不可逆加鹽雜湊密碼（或 Google OAuth 權杖），用於身分驗證與點數核銷。
• (3) 金融支付與帳單憑據 — 儲值由 PCI-DSS 合規支付閘道加密結算，平台不接觸、不存儲銀行卡號與 CVV 碼。
• (4) 技術運行與安全防禦日誌 — 僅臨時記錄去敏 IP 防禦 DDoS 與頻率限制，定期自動銷毀。

3. Cookie 及本地存儲技術使用政策

平台僅使用系統運行必需的技術型 Cookies 與本地存儲項（語言偏好、鑑權權杖、4 位本地隱私鎖配置）。

> ✦ 嚴正承諾：平台不接入第三方廣告追蹤代碼，不進行跨站使用者畫像追蹤，不出售數據給商業數據經紀商。

4. 本地 4 位密碼鎖與數據安全防禦

4 位 PIN 隱私鎖保護歷史記錄與核心面板，密碼以加鹽雜湊保存本地。全站強制啟用 TLS 1.3 / HTTPS 加密。

5. 使用者權利與數據主權

• 查閱與導出權 — 隨時查閱、複製或導出 JSON / 文字推演記錄。
• 徹底銷毀權（被遺忘權） — 點擊「清空全部記錄」永久抹除本地數據；註冊使用者支援工單申請註銷賬戶。
• 拒絕自動化決策權 — 推演分析定位為心智自省參考，不構成法定自動化決策。

6. 未成年人保護

服務面向年滿 18 周歲的成年人，不收集未成年人個人資訊。

7. 政策修訂與合規聯絡

合規聯絡信箱：admin@vaticinator.net

8. 數據跨境傳輸與國際合規

雲端 LLM 推演採用 TLS 1.3 加密傳輸提問文字至 Google Gemini 與 OpenAI。數據傳輸符合 GDPR 第 46 條標準合約條款（SCCs）。服務商完成推演後不保留個人身分標識，均通過 SOC 2 Type II 認證。

9. GDPR 數據主體權利清單

使用者享有查閱權、更正權、刪除權、數據可攜權、限制處理權、反對權與不受自動決策約束權。行使權利請提交工單，團隊在 30 個工作日內書面答覆。

10. 本政策修訂與通知義務

重大變更於頁面顯著位置更新修訂日期並通知註冊使用者。繼續使用服務視為接受更新版本。中文版為權威解釋文本。