隱私權政策

水瓶先生工作室（以下稱「本工作室」）重視您的個人資料與隱私。本政策說明本網站在提供會員、命盤、占卜、預約、課程、商品及客服服務時，如何蒐集、處理、利用與保護個人資料。

本政策適用於 tsu-waterbottle.com 網站及由本工作室提供的相關線上服務。您連結至其他網站或第三方平台後，該第三方如何處理資料，應另依其隱私權政策辦理。

個人資料蒐集者為水瓶先生工作室。您在提供個人資料、註冊會員、送出表單、完成付款或使用相關服務前，應先閱讀本政策；如依法需要另行取得同意，本網站會於對應流程提供個別告知或勾選。

會員與聯絡資料：Google 或 LINE 登入識別碼、登入來源、顯示名稱、Email、頭像，以及客服往來內容。

命盤與占卜資料：國曆出生年月日、出生時間、出生地、性別、命盤與報告、占卜問題、抽取牌卡、追問脈絡及解讀結果。

真人預約資料：姓名、Email、電話、出生資料、問題內容、預約方案、時段、金額、改期、取消及服務紀錄。

課程資料：會員識別、購買紀錄、課程權限、單元解鎖及必要的觀看權限紀錄。

交易與配送資料：訂購人及收件人姓名、Email、電話、郵遞區號、地址、訂單備註、品項、數量、價格、訂單、付款、退款及出貨狀態。本網站原則上不自行保存完整信用卡卡號或安全碼。

客製商品資料：姓名、國曆出生年月日、出生時辰及性別；利經營符另蒐集指定的公司、商號或品牌名稱。

網站與安全資料：IP 位址、Cookie 或類似識別碼、裝置、瀏覽器、公開頁面瀏覽、操作時間、約略地區及系統安全或錯誤紀錄。

建立與管理會員帳號、驗證登入身分及維護服務權限。

完成排盤、AI 命盤報告、紫微牌卡占卜及歷史紀錄交付。

建立真人論命預約、寄送通知、安排時段及處理改期或取消。

處理課程購買、權限驗證、內容交付及相關客服。

處理訂單、第三方付款、對帳、退款、配送、客製製作、開光、售後服務及會計稅務需要。

回覆客服、處理爭議、維護網站安全、排查異常，以及統計公開頁面的使用情況。

資料可能由您直接填寫、由 Google／LINE 登入平台依授權範圍提供、由金流或配送服務回傳交易與履行結果，或由網站在您使用服務時自動產生。

若您提供收件人、家人、配偶、員工、客製對象或占卜問題中其他人的資料，您應確認已取得合法授權並完成必要告知；請勿提供與服務無關或無權提供的第三人資料。

會員資料原則上於帳號及服務關係存續期間保存；帳號停止使用後，於履行契約、處理爭議或法令要求的必要期間內保存。

訂單、付款、退款、配送與會計資料會與命盤、占卜原文分開保存，並僅依交易履行、售後、爭議處理及適用會計稅務法令所需期間保存。

命盤原始輸入、占卜問題、解讀原文及 AI 生成輸入／輸出最長保存 24 個月；目的已達成、帳號刪除或無其他合法保留事由時，會先刪除、去識別化或停止利用其中可識別的內容。帳號移除後的占卜內容會優先去識別化，不等同保留完整內容供一般帳號查看。

課程購買與權限紀錄，於本網站正常營運並持續提供該課程服務及必要售後期間保存。

客製商品的出生與指定資料，於訂單履行、製作、開光、售後及爭議處理所需期間保存；目的消失且無法令或其他正當必要事由後，將刪除、匿名化或停止利用。

網站、安全及錯誤紀錄原則上保存最長 180 日；為處理已知資安事件、依法配合或完成備份復原驗證所必要者，得在受控範圍內延長。

利用地區包括臺灣，以及本政策所列第三方服務商實際提供服務、儲存或處理資料的地區；為完成登入、付款、雲端託管、Email、排程、AI 生成或網站分析，資料可能進行必要的境外傳輸。

利用對象包括本工作室經授權人員、本政策所列第三方服務商、付款及金融機構、配送服務商，以及依法有權調取資料的政府或司法機關。

利用方式包括以自動化或非自動化方式進行蒐集、輸入、儲存、傳輸、查詢、核對、付款確認、AI 生成、通知、聯繫、配送、分析、備份、安全維護、刪除或匿名化。

Google／LINE：用於第三方登入與身分識別，依平台實際提供範圍處理識別碼、名稱、Email 或頭像。

藍新金流／LINE Pay：依使用者選擇處理訂單編號、品項、金額、付款請求、交易識別、付款結果、退款及對帳資訊。客製出生資料不會作為付款資料傳送。

Supabase：用於會員驗證、資料庫及必要的會員、命盤、占卜、訂單、付款狀態、服務權限與客製紀錄保存。

OpenAI：用於產生 AI 命盤與占卜內容。AI 占卜會傳送完成解讀所需的問題、牌卡、牌位及追問脈絡；AI 占卜請求會設定 store: false，不要求 OpenAI 保留可供本網站再次取得的回應狀態。AI 命盤原則上傳送完成報告所需的排盤後結構或衍生資料，並採資料最小化方式處理；AI 命盤的背景生成為避免結果不明時重複送出付費請求，可能由 OpenAI 保存回應狀態並讓本網站以回應識別碼續查。在本網站未取得更嚴格的資料控制核准前，OpenAI 仍可能依其 API 資料政策保留必要的濫用監控紀錄；實際保存與處理依本網站當時核准的專案設定、服務方案及 OpenAI 規則辦理。

OpenAI Codex（研究流程）：少量研究解讀可能經由本工作室管理的 Mac 執行端，將必要的階段問題與排盤衍生資料交由 OpenAI Codex 處理；本機會保存補回結果所需的暫存副本，雲端確認收妥或收到刪除標記後清除。Codex 登入方案的資料控制與保存規則，與 API 的 store 設定不同，依實際使用方案及 OpenAI 當時規則辦理。

Resend：用於寄送訂單、付款、預約或服務交付所需的電子郵件通知。

Google Calendar：用於建立真人論命預約排程；原則上僅傳送預約編號、方案及時段等排程所需資料。

Google Analytics：用於統計公開頁面的瀏覽與使用情況，可能透過 Cookie 處理頁面路徑、頁面標題、裝置／瀏覽器及大致地區等資訊。本網站不會主動將姓名、生日、命盤內容、占卜問題、Email、會員 ID、訂單編號或付款資料作為 Analytics 事件參數傳送。

Cloudflare Turnstile：用於真人驗證及防止自動化濫用，可能處理必要的瀏覽器、裝置、網路與挑戰結果資訊。本網站只在風險門檻觸發後要求驗證，不會將占卜問題、命盤內容或付款資料傳送給 Turnstile。

Vercel：用於網站託管、請求處理、網站安全及必要的技術紀錄。

中華郵政及必要配送服務：用於商品配送、查詢及異常處理，依配送需要處理收件姓名、電話及地址。

本網站可能使用維持登入、購物流程、安全及基本功能所需的 Cookie；停用必要 Cookie 可能造成登入、購物車、付款或部分功能無法正常使用。

只有在您明確同意後才會載入 Google Analytics，且僅於公開頁面用於整體瀏覽統計；拒絕非必要 Cookie 不影響網站核心功能。您可透過瀏覽器 Cookie 設定或 Google 提供的 Analytics 停用工具限制相關蒐集；本網站不會將 Analytics 資料用於辨識命盤、占卜或交易內容。

依個人資料保護法，您可請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除您的個人資料。

請透過客服信箱或客服 LINE 提出申請。本工作室得於必要範圍內確認申請人身分，並依法定期限處理；請求製給複製本時，得依法酌收必要成本費用。

如因法令、契約履行、會計稅務、付款爭議、安全調查或其他正當必要事由仍須保存，本工作室可能無法立即刪除全部資料，並會向您說明處理結果。

您可自行決定是否提供個人資料；但若不提供登入所需資料，可能無法建立或使用會員帳號。

若不提供付款、訂單、收件或配送必要資料，可能無法完成交易、退款或商品交付。

若不提供命盤、占卜、預約或客製商品必填資料，可能無法完成排盤、解讀、預約或個別製作；選填資料未提供時，原則上只影響該欄位相關功能。

請勿在占卜問題、預約內容、訂單備註或客服訊息中填寫身分證號、完整金融帳戶或卡號、完整醫療病歷、犯罪紀錄，或與本次服務無關的敏感資料。

若問題涉及健康、醫療、性生活、犯罪紀錄或其他依法受特別保護的資料，請只提供完成服務所需的最低限度內容；本網站的命理或占卜內容不取代醫療、心理、法律、財務或其他專業意見。

本工作室會採取合理的技術與管理措施，包括權限控管、身分驗證、傳輸保護、資料最小化、服務商管理及必要的安全與錯誤紀錄，以降低未經授權存取、洩漏、竄改或遺失的風險。

金流金鑰、系統密鑰及正式憑證不會放在公開前端頁面；使用者也應妥善保管 Google／LINE 帳號、裝置及登入方式。

如發生可能影響個人權益的資料事故，本工作室將依事件性質採取調查、控制、修復、紀錄及依法通知當事人或主管機關等必要措施。

本站付費服務與商品僅供已滿 18 歲、具完全行為能力者購買；未滿 18 歲者不得自行完成付費購買。未滿 12 歲者如使用免費瀏覽功能或提供必要資料，應由法定代理人陪同。若本工作室得知資料是在不符合前述條件下提供，將依實際情況停止服務、取消交易或刪除相關資料。

本工作室可能因服務、資料流程、第三方服務或法令變更而更新本政策。重大變更將以網站公告、會員通知或其他適當方式說明，並保留必要的版本紀錄；如依法須重新取得同意，將另行辦理。

如需行使個資權利或詢問本政策，請聯繫客服信箱：water.bottle.fortune.teller@gmail.com，或客服 LINE：https://lin.ee/6Tpje1P。客服時間：09:00–18:00。

營業人名稱：水瓶先生工作室。統一編號：61010005。商業登記地址：彰化縣田尾鄉饒平村東平巷167號1樓。