隱私權政策

1. 總則

1.1. 本隱私權政策（「本政策」）說明 Vanteia（「我們」）如何處理 Vanteia 網站與應用程式（「本服務」）使用者的個人資料。

1.2. 你的個人資料的控管者為 Vanteia。如對你的個人資料處理有任何疑問，或欲行使你的權利，請寫信至 [email protected]。

1.3. 我們可能更新本政策。每個新版本都會連同其生效日期一併公布。如變更屬於重大變更或法律有所要求，而你擁有帳號，我們會請你接受新版本，你必須接受新版本後才能繼續使用本服務；至於其他變更，我們則會在本服務中告知你。如果你不同意新版本的內容，請停止使用本服務。

2. 我們處理哪些資料

2.1. 帳號資料：你的電子郵件地址、姓名、語言及其他設定、你的年齡確認、你的帳號狀態，以及你的登入資料。建立帳號必須提供電子郵件地址。

2.2. 個人檔案資料：你的姓名（包括你出生時的全名）、你的性別、你出生的日期、時間與地點、你的所在地——也就是本服務據以進行計算並顯示時間的地點——你的時區與你的溝通偏好，以及根據上述資料計算出的生命靈數與占星資料。提供這些資料為選擇性，但需要這些資料的功能，在你未提供這些資料時將無法使用。

2.3. 你的訊息與本服務的回答：你的問題及其他訊息（無論是以文字輸入、以口述方式輸入或從選項中選擇）、抽出的牌、你收到的解讀及其他回答，以及本服務從你的訊息中推導出、以便在之後的回答中納入考量的資訊（本政策第5節）。

2.4. 他人的資料：你為了一次關於你們兩人的解讀而告訴我們的、關於另一個人的資料——例如對方的姓名、出生資料，或對方與你的關係。這些資料僅在該次對話中使用，絕不會加入任何人的個人檔案，並會隨該次對話一併刪除；但若你選擇保存此人以供之後的解讀使用，這些資料將保存至你刪除它們或刪除你的帳號為止。輸入這些資料，即表示你確認你有權分享這些資料；保存這些資料，即表示你確認你有權保存這些資料。要從解讀中分享或匯出哪些內容，由你自行決定；而依出生日期繪製的星盤，會顯示其中的人出生的時間。該人可透過 [email protected] 與我們聯絡。

2.5. 方案資料：你的方案、你可使用的額度及你已使用的量，以及——如你曾告訴我們你會選擇哪個付費方案——你的回答。

2.6. 你寄給我們的訊息：支援請求與意見回饋報告，包括所附的任何圖片，以及傳送當時有關你的瀏覽器的技術資訊。

2.7. 通知資料（如果你已開啟通知）：你的瀏覽器的訂閱資訊、你的 Telegram 聊天識別碼及你的 Telegram 使用者名稱、你的通知設定，以及每日摘要「你的一天」的各項設定與內容。

2.8. 技術資料：你的 IP 位址及根據該位址判定的國家、有關你的瀏覽器與裝置的資訊（例如語言、時區與螢幕參數）、你的裝置的大致位置（如果你在瀏覽器中允許）及根據該位置判定的國家與地區、引導你前來的來源網站、我們指派給你的瀏覽器的識別碼、有關你在本服務中的造訪與操作的資訊，以及系統運作記錄與錯誤記錄。

2.9. 安全與使用資訊：登入與登入嘗試、對設定的變更及對你的帳號所進行的其他操作，以及關於本服務使用情形的統計資料與服務紀錄。

2.10. 同意紀錄：你接受了哪些文件、接受的是哪個版本及於何時接受，你給予或撤回了哪些同意，以及確認這些行為所需的技術資訊。

3. 特殊類別資料

3.1. 你的訊息可能包含適用法律歸類為特殊類別個人資料（特種個人資料）的資訊——例如有關你的健康或你的信仰的資訊等。我們不會要求提供這類資訊：請勿寫入超出你的問題所需的內容。

3.2. 我們僅基於你的明確同意處理這類資訊。此項同意係與本政策分開徵求，載於名為「特殊類別個人資料處理同意書」的文件中。同意完全出於自願：如果你未給予同意，僅有需要你輸入訊息的功能將無法使用；你的帳號及本服務的其他所有部分仍然可以使用。

3.3. 你可以隨時撤回你的同意——在你的個人檔案中，或寫信至 [email protected]。撤回不影響撤回前已進行之處理的合法性，且撤回本身不會刪除任何資料；第9節說明如何刪除資料。

4. 處理的目的與法律依據

4.1. 提供本服務：維運你的帳號、為你產生解讀、保存你的各次對話紀錄並在之後的回答中將其納入考量、依照你的語言、時區、所在地與裝置來調整本服務，以及傳送你所選擇接收的通知。法律依據：履行我們與你之間所訂立的契約。

4.2. 處理你的訊息中的特殊類別資料。法律依據：你的明確同意（第3節）。

4.3. 依你告訴我們的關於另一個人的資料，產生關於你與該人的解讀，以及在你選擇保存該人時，為之後的解讀保存該人。法律依據：我們的正當利益以及你的正當利益，即產生你所要求的解讀。

4.4. 本服務的安全：保護本服務免於濫用與詐欺，並套用使用限制，包括對免費使用的限制。法律依據：我們的正當利益。

4.5. 使用情形的統計與本服務的改善。法律依據：我們的正當利益；你可以對此項處理提出反對（本政策第9節）。

4.6. 回覆你的請求與意見回饋報告。法律依據：我們的正當利益。

4.7. 記錄你對付費方案的偏好，並在你提出要求時，於付費方案開放時通知你。法律依據：你的同意。

4.8. 證明你接受了哪些文件、給予了哪些同意，遵守法律規定，以及為確立、行使或防禦法律上之請求。法律依據：我們所負的法律義務及我們所享有的正當利益。

4.9. 有關本服務的訊息。法律依據：履行我們與你之間的契約。我們僅在取得你的同意後才會傳送行銷訊息，你可以隨時撤回該同意。

4.10. 根據你的 IP 位址、你的時區、你提供給我們的地點及你的裝置所在位置，判定本服務可在哪些地方合法提供。法律依據：我們的法律義務及我們的正當利益。

5. 人工智慧的使用

5.1. 本服務中的解讀及其他回答，係使用由第三方供應商所運行的人工智慧模型自動產生（本政策第6節）。解讀僅供娛樂之用，不會對你產生任何法律上的影響或其他重大影響。

5.2. 供應商僅會收到回答特定請求所需的內容。我們僅透過其條款排除以經由該介面傳送之資料訓練模型的介面使用供應商。供應商可能依其自身規則，在有限期間內保留這些資料，例如為了防止濫用。

5.3. 我們不會使用你的資料訓練人工智慧模型——無論是我們的，還是任何其他人的。

5.4. 為使回答能夠考量脈絡，本服務會在你的帳號中保存從你的訊息推導出的資訊——例如你的對話的簡短摘要，以及關於哪種回答風格適合你的結論。這些資訊的保存與刪除方式，與你的其他帳號資料相同。

5.5. 如果你使用語音功能，你的錄音及要朗讀出來的文字會傳送給語音技術供應商。我們不會保存你的錄音，也不會保存合成出來的語音——只會保存辨識出來的文字。如果你使用的是瀏覽器內建的語音，則由瀏覽器依照其製造商的規則進行處理。

6. 我們與誰分享資料

6.1. 我們僅在第4節所列目的之必要範圍內，與下列接收者分享資料：人工智慧技術供應商——用於產生解讀及其他回答；語音技術供應商——如你使用語音功能；主機代管與網路基礎設施供應商——用於運行本服務、傳遞請求，並保護本服務免於攻擊與自動化請求；以及電子郵件傳送供應商——用於寄送電子郵件。供應商為向我們提供其服務，依其自身的條款處理資料（本政策第5.2點）。如你透過 [email protected] 提出要求，我們將提供具體供應商的清單。

6.2. 你已開啟的通知，會透過你所選擇的管道傳送：瀏覽器通知透過你的瀏覽器製造商所運行的服務傳送，Telegram 訊息則透過 Telegram 傳送。瀏覽器通知只包含標題、一行文字與一個連結，絕不包含解讀的文字。電子郵件與 Telegram 訊息則包含「你的一天」本身，包括當天解讀的文字。每封電子郵件都可一鍵取消訂閱，任何管道都可以在你的設定中關閉。

6.3. 在法律有所要求時，以及為確立、行使或防禦法律上之請求所必要時，我們可能向公務機關揭露資料。

6.4. 如本服務移轉予他人，資料則可能隨本服務一併移轉予該承接者；你依本政策所享有的各項權利維持不變。

6.5. 我們不出售個人資料，也不為廣告目的分享個人資料。

7. 資料的國際傳輸

7.1. 本政策第6節所列的供應商，可能位於你的居住國以外，包括美國，而本服務的伺服器也可能位於多個不同的國家。因此，你的資料可能被傳輸至境外並在境外處理，包括傳輸至法律對個人資料的保護方式與你的國家法律不同的地方。

7.2. 我們僅在運行本服務所必要的範圍內，將資料傳輸至境外。在適用的情況下，傳輸係依據資料保護法所承認的機制——例如適足性認定，或納入我們與各供應商所簽訂之協議中的標準契約條款。若不適用上述機制，傳輸則係基於該傳輸為提供你所要求之服務所必要；就特殊類別資料而言，則基於你的明確同意（本政策第3節）。

8. 我們保存資料多久

8.1. 我們保存個人資料的期間，不會超過蒐集該資料之目的所需。帳號與個人檔案資料、對話內容及其他與你的帳號相連結的資料，會在帳號存續期間或直到你將其刪除為止保存；其中部分資料會更早刪除。

8.2. 技術記錄以及登入與登入嘗試的紀錄，保存期間不超過90天；來自某一裝置的造訪資訊（包括 IP 位址），自最後一次造訪起保存期間不超過180天；未使用帳號所取得的解讀，保存期間不超過30天；使用情形統計與服務紀錄，保存期間不超過兩年。

8.3. 帳號刪除後，僅會保存下列資料：同意紀錄——保存至適用的消滅時效期間屆滿為止；帳號操作記錄——保存期間不超過十年；一個無法據以還原電子郵件地址本身的電子郵件地址標記——保存兩年，且僅用於辨識重複註冊，以防止濫用；以及經去識別化與彙總處理的資料。上述這些紀錄都不包含你的姓名或電子郵件地址。

8.4. 資料庫備份保存不超過90天。備份保存的是其建立當天的資料狀態，因此已刪除的資料可能在備份到期前仍存在於備份中。

8.5. 在法律有所要求，或為確立、行使或防禦法律上之請求所必要時，我們可能將資料保存更久。

8.6. 你的裝置位置僅用於回應與其一同送出的請求，不會被保存。如該位置顯示的是無法提供本服務的地區，則僅有該地區與時間會連同拒絕存取的紀錄一併保存在你的帳號中；該地區與時間會在你的裝置位置下一次被判定位於其他地方時，或在兩週後（以先發生者為準）刪除，而該紀錄則在你的帳號存續期間保存。

9. 你的權利

9.1. 依照適用法律的規定，你享有下列權利：查閱你的資料並取得其副本，包括以機器可讀格式取得副本；請求更正你的資料；請求刪除你的資料；限制對你的資料的處理，或對該處理提出反對，包括對基於我們正當利益所進行的處理提出反對；以及撤回你的同意——撤回不影響撤回前已進行之處理的合法性。

9.2. 你可以自行在個人檔案中刪除你的帳號：我們所持有關於你的一切都會被刪除，但第8節所述帳號刪除後仍會保存的資訊除外。如欲行使你的其他權利，或在不刪除帳號的情況下刪除特定資料，請寫信至 [email protected]。我們可能請你確認該請求確實出自你本人，並將在一個月內回覆。

9.3. 如你對我們處理你的資料的方式有所申訴，請寫信至 [email protected]——我們會審酌並回覆。在適用法律規定此項權利的情況下，你也有權向個人資料保護主管機關提出申訴。

10. 我們如何保護資料

10.1. 我們採取組織上與技術上的各項措施來保護個人資料。資料係透過加密的管道傳輸；你的問題與訊息、你的出生資料，以及本服務所寫下的關於你的內容，均以加密方式儲存，但本政策第10.3點所述的情形除外；密碼則以無法還原的形式儲存。

10.2. 只有經授權的人員可以存取資料，且僅限於運行本服務、支援使用者及修正錯誤所必要的範圍。

10.3. 意見回饋報告及其所附的任何圖片，在儲存時不會加密：因為它本來就是供我們閱讀的。請勿在報告中寫入個人資料。

10.4. 沒有任何系統是絕對安全的。如資料外洩可能對你的權利造成風險，我們將在法律規定的情形下，並依法律規定的方式，通知你及個人資料保護主管機關。

11. Cookie 與瀏覽器儲存空間

11.1. 我們不使用廣告或分析用的 Cookie。本服務只會在你的瀏覽器中儲存其運作所需的內容：讓你保持登入帳號或訪客工作階段的資料、我們指派給你的瀏覽器的識別碼、你的設定（例如語言與音效），以及服務標記。

11.2. 登入資料與瀏覽器識別碼，是本服務正常運作及保護本服務免於濫用所必需的。如果你清除瀏覽器的儲存空間，你將會被登出，而你的各項設定也會恢復為預設值。

12. 年齡限制

12.1. 本服務僅供成年人使用。你年滿18歲，且已達你的國家的法律允許你自行同意本服務條款的年齡，並且該法律允許此類服務時，方可使用本服務。

12.2. 我們不會在知情的情況下蒐集兒童的資料。如你認為有兒童向我們提供了其資料，請寫信至 [email protected]，我們將予以刪除。

13. 針對特定國家讀者的資訊

13.1. 本節在本政策其他部分之外，補充特定國家法律要求我們告知該國讀者的事項。本節的每一點，僅適用於該點所指名國家的讀者。

13.2. 日本。本服務營運者的名稱與地址，於向 [email protected] 提出請求後將立即提供。

13.3. 日本。個人資料依本政策第6節與第7節所述的方式，提供給位於外國的接收者：提供給位於美國的人工智慧技術供應商與語音技術供應商，以及網路服務、電子郵件傳送服務與本服務加密備份儲存服務的供應商，並提供給位於歐盟的本服務伺服器供應商。歐盟經日本個人情報保護委員會認定為具有與日本同等水準之個人資訊保護制度的地區。美國並無聯邦層級的一般性個人資訊保護法律；當地對個人資訊的保護，係依據特定產業的聯邦法律、聯邦貿易委員會所擁有的執法權限，以及各州各自的法律。各接收者係依其自身的服務條款與安全措施處理這些資料，而我們僅透過其條款排除以經由該介面傳送之資料訓練模型的介面，使用人工智慧供應商（本政策第5.2點）。接受本政策，即表示你同意此項向外國接收者的提供。我們如何保護這些資料，載於本政策第10節。

13.4. 大韓民國。個人資料保護負責人為本服務的經營者，你可以透過 [email protected] 與其聯絡；該電子郵件信箱亦受理你行使各項權利的請求及你的申訴（本政策第9節）。

13.5. 大韓民國。由於本服務在韓國境外的伺服器上並透過韓國境外的供應商運行，每項功能所需的個人資料，會在你使用該功能時，經由加密的網路連線傳輸至境外；這是提供你所要求之服務所必要的。接收者如下：OpenAI, L.L.C.（美國；openai.com），接收你的訊息及回答所需的脈絡，以產生解讀及其他回答，且如你使用語音功能，亦接收你的錄音及要朗讀的文字；DeepInfra Inc.（美國；deepinfra.com），在另一供應商無法回答時接收相同的訊息與脈絡，亦接收其所摘要的對話，以及其與本服務參考資料比對的問題；X.AI LLC（美國；x.ai），在其他供應商均無法回答時接收相同的訊息與脈絡，且如你使用語音功能，亦接收你的錄音及要朗讀的文字；Cloudflare, Inc.（美國；cloudflare.com），在本服務的每一個請求經過其網路時，連同你的 IP 位址接收該請求，並儲存本服務的加密備份；Resend, Inc.（美國；resend.com），接收你的電子郵件地址及我們寄給你的電子郵件；以及 Contabo GmbH（德國；contabo.com），本服務在其伺服器上運行並儲存你的資料。如你開啟通知，通知會透過你的瀏覽器製造商或透過 Telegram 送達你（本政策第6.2點）。各接收者僅在其條款為提供其服務及防止濫用所允許的期間內保存資料；我們自行保存的資料，依第8節所述保存。

13.6. 大韓民國。你可以透過不使用本服務，或透過刪除你的帳號（本政策第9.2點）的方式，來拒絕這些傳輸。對人工智慧供應商及對基礎設施所進行的傳輸，是本服務運作所必要的，因此拒絕這些傳輸即表示我們無法向你提供本服務。語音功能與通知則為選擇性的功能：你可以隨時停止使用這些功能或將其關閉，而拒絕它們只會使你無法使用這些功能。

13.7. 臺灣。我們處理你的個人資料的目的、個人資料的類別、資料的保存期間、資料的接收者、處理資料所在的國家，以及你所享有的各項權利，載於本政策第2、4、6、7、8及9節。如果你未提供建立帳號所需的資料，將無法建立帳號；至於其他資料的提供，則為選擇性的。