1. 我們是誰

本服務由 Mettae 運營團隊運營。隱私相關問題請聯絡：support@mettae.com。

我們按照適用的個人資訊保護法律處理個人資訊；無論你位於哪個國家或地區，你所在地法律賦予你的權利同樣適用。

2. 我們收集的資訊

賬號資訊：郵箱、暱稱、經不可逆加密（scrypt 雜湊）的密碼。我們無法得知你的密碼原文。

儲存到賬號的測算資料：你選擇儲存的八字檔案（出生日期與時間、出生城市、性別、姓名）、前世今生的輸入與偏好設定。這些資料在伺服器上使用 AES-256-GCM 加密儲存。

只儲存在你自己裝置上的內容：療癒對話記錄、情緒簽到記錄、夢境日記、最近一次排盤結果，儲存在你瀏覽器的本地儲存中，我們的伺服器不儲存。你可以在療癒頁點「清空對話」，或清除瀏覽器的網站資料隨時刪除；主動退出登入或刪除賬號時，這些內容也會從本裝置一併清除。

語音輸入（療癒頁的麥克風按鈕）：語音轉文字由你的瀏覽器完成，我們的網站不接收、不儲存錄音。部分瀏覽器（例如 Chrome）會把錄音傳送到瀏覽器廠商的伺服器進行識別，適用該廠商的隱私條款；第一次使用前頁面會提示並徵得你的同意。不想讓錄音離開裝置時，請直接打字。

意見箱留言：你在意見箱寫的內容與釋出時間儲存在伺服器上，只發給管理員，其他使用者看不到；管理員會收到郵件通知（含你的註冊郵箱，便於回覆你）。管理員的回覆會和留言一起儲存，併傳送到你的註冊郵箱。

八卦閒聊：你發的帖子、評論、舉報與釋出時間儲存在伺服器上。帖子和評論對所有訪客公開，顯示你的暱稱（選擇匿名時顯示「匿名朋友」），不顯示郵箱。釋出前系統會自動檢查是否含有辱罵、廣告、聯絡方式等內容；涉及自傷等危機訊號或被多人舉報的內容會先隱藏，由管理員檢視處理（管理員能看到釋出者的郵箱，用於處理違規或必要時聯絡你）。你可以隨時刪除自己的帖子和評論。

付款資訊：由 Stripe 直接收取與處理。我們不接觸、不儲存你的完整銀行卡號，只儲存 Stripe 返回的訂單狀態。購買「30 天暢享」後，為執行「最多 6 人」的規則，我們會儲存每位被解讀者出生資訊的不可逆指紋（無法還原出生日期），不儲存出生資訊原文。

技術資訊：用於維持登入的會話 Cookie（httpOnly，僅伺服器可讀）、記住你所選語言的 Cookie。用於防止濫用的 IP 地址與登入郵箱會先經加密摘要處理（無法直接還原出原文），再用於請求頻率計數，最多保留 2 天；託管平臺會記錄訪問日誌（含 IP 地址與瀏覽器資訊），保留約 30 天；安全審計日誌（不含對話原文）保留約 30 天。

我們不會要求你提供身份證件，也不會收集與測算無關的資訊。

3. 使用目的

提供你選擇的測算、報告與療癒功能；儲存你的檔案以便下次使用；處理訂閱與付款；保障賬號安全、防止濫用；在法律要求時配合履行義務。

我們不會出售你的個人資訊，也不會把你的個人資訊用於第三方廣告。

4. 資訊存放地點與跨境處理

賬號與個人資料存放在我們選用的雲服務商的資料中心，傳輸與儲存均加密。

當你使用 AI 解讀或療癒對話時，為生成回覆，相關文字內容（例如排盤結果、你填寫的出生資訊與稱呼、你的問題、當前對話）會傳送給我們使用的第三方大模型服務商處理；我們的伺服器不儲存這些對話內容。我們只傳送生成回覆所需的內容，不傳送你的郵箱與密碼。我們會採取合理措施，確保這些服務商以不低於本政策的標準保護你的資訊。

這些大模型服務商的伺服器可能位於你所在國家或地區以外，並適用其自己的隱私政策；部分服務商沒有明確承諾不把收到的內容用於改進其模型。不希望這些內容交給大模型處理時，請不要使用 AI 解讀與療癒對話；系統排盤與圖表不經過任何大模型。

付款由 Stripe 處理，Stripe 可能在多個國家和地區處理付款資料。

註冊驗證碼等郵件通過第三方發信服務傳送，發信服務只獲得你的郵箱地址與郵件內容。

5. 儲存期限

賬號存續期間我們儲存你的賬號、檔案、意見箱留言與八卦閒聊的帖子和評論。你刪除賬號後，賬號、登入記錄、加密的個人資料、意見箱留言、八卦閒聊的帖子和評論會立即從生產資料庫中刪除；備份副本會在備份週期（不超過 35 天）結束後自然清除。被管理員因違規刪除的八卦閒聊內容保留 90 天備查後清除。

登入會話 30 天后失效並自動刪除；郵件驗證碼 10 分鐘內有效，1 天后自動刪除。只儲存在你裝置上的內容由你自行管理，我們無法檢視或刪除。

付款交易記錄（金額、時間、收據）由 Stripe 作為支付處理方依法儲存，並可能因稅務與會計法規要求儲存更長時間（通常為數年）；這部分記錄不含出生資訊等測算資料。本站資料庫中的購買與訂閱記錄會隨賬號一併刪除。

6. 你的權利

檢視與匯出：登入後在「賬號 → 我的資料與隱私」中一鍵匯出儲存在我們伺服器上的全部個人資料（JSON）。療癒對話、情緒簽到、夢境日記等只儲存在你自己裝置上的內容，我們的伺服器沒有，因此不在匯出檔案裡；它們留在你的瀏覽器中，可在對應頁面檢視或清空。

更正：你可以隨時修改檔案內容。

刪除：在同一頁面輸入密碼即可永久刪除賬號與個人資料。

如對我們的處理方式有疑問或投訴，請先聯絡 support@mettae.com，我們會在 30 天內答覆；如你對答覆不滿意，可向你所在地的個人資訊保護監管機構投訴。

7. 安全措施

傳輸全程使用 HTTPS；密碼 scrypt 雜湊；出生資訊等個人資料欄位級加密；登入介面限流防暴力破解；會話令牌在資料庫中只存雜湊值。

任何系統都無法保證絕對安全。如發生可能造成嚴重傷害的資料洩露，我們會按適用法律的要求，及時通知受影響的使用者與相關監管機構。

8. 未成年人

本服務僅面向年滿 18 歲的使用者。若發現未成年人註冊，我們會刪除其賬號與資料。