私隱政策

生效日期：2025年1月

新命理探索（discoveringrncp.hk）致力於保障每位使用者的個人資料安全與私隱權益。本私隱政策詳細說明我們在提供八字命理服務過程中，如何收集、處理、儲存及保護您的個人資料。我們採用嚴謹的技術標準與管理措施，確保您的資料獲得妥善處理。請仔細閱讀以下條款，以充分了解您的權利與我們的責任。

一、資料收集範圍與類別

為提供精確的八字命理分析服務，我們需要收集特定類別的個人資料。所有資料收集均遵循必要性原則，僅限於服務執行所需的最小範圍。

1.1 基本識別資料

• 姓名或稱謂（可使用化名或暱稱）
• 電子郵件地址
• 聯絡電話號碼（選擇性提供）
• 帳戶登入憑證（加密處理）

1.2 命理分析所需資料

• 出生年月日時（精確至時辰）
• 出生地點資訊（用於時區校正）
• 性別資料
• 諮詢問題描述與背景資訊
• 過往命理諮詢記錄（如有）

1.3 技術性資料

• IP位址與地理位置資訊
• 瀏覽器類型與版本
• 裝置識別碼與作業系統資訊
• 網站使用行為數據（頁面瀏覽記錄、停留時間、點擊路徑）
• Cookie與類似追蹤技術產生的資料

1.4 交易與財務資料

• 付款方式選擇
• 交易記錄與訂單資訊
• 發票開立所需資料

請注意：我們不會直接儲存完整的信用卡號碼或銀行帳戶資訊。所有金融交易均透過符合PCI DSS標準的第三方支付平台處理。

二、資料使用目的與法律依據

我們基於合法、正當且透明的原則使用您的個人資料。每項資料處理活動均有明確的法律依據與業務目的。

2.1 服務提供與履約

• 執行八字命盤排算與命理分析
• 提供個人化的命理諮詢建議
• 處理服務預約與排程安排
• 發送分析報告與諮詢結果
• 回應客戶查詢與技術支援請求

2.2 系統運作與安全維護

• 驗證使用者身份與存取權限
• 偵測與防範詐欺行為及安全威脅
• 執行系統備份與災難復原程序
• 進行技術故障排除與效能優化
• 監控網站流量與使用模式以提升穩定性

2.3 服務改善與研發

• 分析使用者行為模式以優化介面設計
• 開發新的命理分析演算法與功能
• 進行匿名化統計分析與市場研究
• 測試與評估新技術應用可行性

2.4 溝通與行銷

• 發送服務更新通知與系統公告
• 提供個人化的內容推薦
• 傳送促銷資訊與優惠活動（需取得明確同意）
• 進行客戶滿意度調查

2.5 法律遵循

• 履行香港特別行政區相關法律義務
• 配合司法機關或監管機構的合法要求
• 維護合法權益與處理法律爭議
• 執行服務條款與政策規定

三、資料安全保護措施

我們實施多層次的技術與組織措施，以防止個人資料遭受未經授權的存取、洩露、竄改或毀損。

3.1 技術性安全控制

• 採用SSL/TLS加密協定保護資料傳輸（256位元加密強度）
• 資料庫加密儲存，敏感欄位採用進階加密標準（AES-256）
• 部署防火牆與入侵偵測系統（IDS/IPS）
• 定期執行漏洞掃描與滲透測試
• 實施多因素身份驗證機制
• 建立完整的系統日誌記錄與監控機制

3.2 管理性安全措施

• 制定嚴格的資料存取權限管理政策
• 對員工進行定期的資訊安全培訓
• 簽署保密協議與職業道德規範
• 建立資料外洩應變計畫與通報機制
• 定期審查與更新安全政策

3.3 資料保存與銷毀

我們僅在必要期間內保存您的個人資料。具體保存期限取決於資料類別與法律要求：

• 命理諮詢記錄：自最後一次服務起保存三年
• 交易與財務記錄：依稅務法規保存七年
• 帳戶資料：直至使用者主動刪除帳戶後三十日內清除
• 技術性日誌：保存十二個月後自動覆寫

資料保存期限屆滿後，我們將採用安全的銷毀方法（包括加密金鑰銷毀、資料覆寫或物理銷毀）永久刪除相關資料。

四、Cookie與追蹤技術

本網站使用Cookie及類似技術以提升使用體驗與分析網站效能。Cookie是儲存於您裝置上的小型文字檔案，包含識別資訊與偏好設定。

4.1 Cookie類型與用途

必要性Cookie：維持網站基本功能運作，包括身份驗證、安全防護及負載平衡。這類Cookie無法停用，否則將影響網站正常使用。

功能性Cookie：記憶使用者偏好設定，如語言選擇、字體大小、主題模式等，提供個人化瀏覽體驗。

分析性Cookie：收集網站使用統計資料，協助我們了解訪客行為模式、熱門頁面及流量來源，用於改善網站設計與內容。

行銷性Cookie：追蹤使用者跨網站的瀏覽行為，用於投放相關廣告與評估行銷活動效果。此類Cookie需取得您的明確同意。

4.2 Cookie管理

您可透過瀏覽器設定管理或刪除Cookie。大多數瀏覽器預設接受Cookie，但您可修改設定以拒絕Cookie或在Cookie被儲存時收到通知。請注意，停用某些Cookie可能影響網站功能的完整性。

五、第三方服務與資料分享

為提供完整服務，我們可能與特定第三方服務供應商合作。我們僅在必要範圍內分享資料，並確保合作夥伴遵守嚴格的私隱保護標準。

5.1 服務供應商類別

• 雲端基礎設施服務商（資料儲存與運算）
• 支付處理平台（交易處理與金流服務）
• 電子郵件服務供應商（通訊發送）
• 網站分析工具（流量統計與行為分析）
• 客戶關係管理系統（CRM）
• 資訊安全服務商（安全監控與防護）

5.2 資料分享原則

• 僅分享執行特定服務所需的最小資料集
• 要求第三方簽署資料處理協議
• 確保第三方採用等同或更高的安全標準
• 定期審核第三方的私隱保護措施
• 禁止第三方將資料用於其他目的

5.3 跨境資料傳輸

部分服務供應商的伺服器可能位於香港特別行政區以外地區。在跨境傳輸個人資料時，我們採取適當的保護措施，包括簽署標準合約條款、實施額外的加密保護，並確保目的地司法管轄區提供足夠的資料保護水準。

六、使用者權利與控制

您對自己的個人資料享有多項法定權利。我們提供便利的機制協助您行使這些權利。

6.1 存取權

您有權要求查閱我們持有的您的個人資料副本，包括資料類別、處理目的、保存期限及接收者資訊。我們將在收到請求後十四個工作日內提供相關資料。

6.2 更正權

若您發現個人資料有誤或不完整，可要求我們進行更正或補充。您可直接透過帳戶設定自行修改基本資料，或聯絡我們協助處理。

6.3 刪除權

在特定情況下，您可要求刪除個人資料，包括：資料已無必要保存、撤回同意、資料被非法處理，或基於法律義務需要刪除。我們將評估請求的合法性並在合理期限內回應。

6.4 限制處理權

您可要求限制資料處理，例如在爭議資料正確性期間、處理已非法但您反對刪除、或我們不再需要該資料但您需要用於法律主張時。

6.5 資料可攜權

您有權以結構化、常用且機器可讀的格式接收個人資料，並有權將該資料傳輸至另一個服務提供者（技術上可行的情況下）。

6.6 反對權

您可隨時反對基於合法利益或直接行銷目的的資料處理。我們將停止相關處理，除非有凌駕性的合法理由需要繼續處理。

6.7 撤回同意

若資料處理基於您的同意，您有權隨時撤回同意。撤回不影響撤回前基於同意的處理之合法性。

七、未成年人私隱保護

本網站服務對象為年滿十八歲的成年人。我們不會故意收集未滿十八歲未成年人的個人資料。若監護人發現未成年人在未經同意情況下提供個人資料，請立即聯絡我們，我們將盡快刪除相關資料。

八、私隱政策更新

我們可能因應法律變更、技術