1. 蒐集和使用個人資料的目的
Arboreum Labs（以下簡稱「公司」）為 Chloris 服務（以下簡稱「服務」）處理個人資料，用於以下目的。所蒐集的個人資料不會用於下述目的以外的任何用途。
- 服務提供：提供基於 四柱、MBTI 和 Tarot 的 AI 命理諮詢
- 會員管理：會員服務的身分驗證與識別
- 付款處理：處理付費服務的付款和退款
- 服務改進：提升服務品質和開發新服務
2. 蒐集的個人資料類型
必填項目
- 電子郵件地址（透過社群登入）
- 姓名或暱稱
- 出生日期（用於命理分析）
選填項目
- MBTI 類型
- 諮詢紀錄
- 語音資料（使用 AI 語音諮詢時）
自動蒐集項目
- IP 位址、瀏覽器類型
- 裝置識別碼（Device Fingerprint）- 用於防詐騙和安全目的
- 服務使用紀錄、存取日誌
- 透過 Cookie 及類似技術蒐集的資訊（請參閱第10條）
3. 個人資料的保留和使用期限
個人資料保留至帳戶刪除時，届時將及時銷毀。但如適用法律要求保留，則將在規定期限內儲存。
- 對話紀錄和諮詢內容：90天後自動刪除
- 付款紀錄：5年（依據適用韓國法律）
- 存取日誌：3個月（通訊秘密保護法）
- 已刪除帳戶的電子郵件雜湊值：最長2年
為防止詐騙使用，我們將已刪除帳戶的電子郵件雜湊值（不可逆的加密值）保留最長2年。原始電子郵件地址不予儲存，從雜湊值中恢復電子郵件在技術上不可行。雜湊值在保留期滿後自動銷毀。
4. 向第三方揭露個人資料
原則上，服務不會向第三方提供個人資料。但在以下情況下可例外處理：
- 使用者已事先同意時
- 法律要求時
第三方提供及處理委託
- Deepgram: 使用者語音串流（韓語語音辨識處理）
傳輸的資料：即時語音音訊資料。根據 Model Improvement Partnership 退出協議，語音資料不會用於模型訓練，並在處理後及時刪除（零保留政策）。EU/EEA 使用者的資料在 EU 區域（api.eu.deepgram.com）處理。更多資訊，請參閱 Deepgram 隱私權政策。 - ElevenLabs: AI 回覆文字（文字轉語音處理）
傳輸的資料：AI 產生的回覆文字（TTS API）。使用者語音不會傳送至 ElevenLabs。已套用資料訓練退出，AI 回覆文字不會用於 ElevenLabs 模型改進。透過 enable_logging: false 設定將日誌記錄降至最低。更多資訊，請參閱 ElevenLabs 隱私權政策。 - Anthropic / Google Gemini: 對話歷史和分析資料（AI 回覆生成）
傳輸的資料：使用者對話內容、四柱/MBTI/Tarot 分析結果。我們使用付費 API，對話資料不會用於模型訓練。有關各服務資料處理政策的詳細資訊，請參閱 Anthropic 隱私權政策和 Google Gemini API 條款。 - Supabase: 資料庫託管
傳輸的資料：會員資料、諮詢紀錄、付款資料 - RevenueCat: 應用程式內付款管理
傳輸的資料：匿名使用者 ID、購買紀錄、交易 ID。RevenueCat 處理透過 Apple App Store 和 Google Play 應用程式內購買系統蒐集的購買資料，負責購買驗證和點數分配。Arboreum Labs 不直接蒐集或儲存信用卡或付款工具詳細資料。更多資訊，請參閱 RevenueCat 隱私權政策。
上述第三方揭露構成跨境資料傳輸。同意本隱私權政策即表示您同意此類傳輸。
5. 資料主體的權利
使用者可隨時行使以下權利：
- 請求存取個人資料（存取權）
- 請求更正錯誤
- 請求刪除（刪除權/被遺忘權）
- 請求暫停處理
- 請求轉移個人資料（資料可攜權）- 以機器可讀格式接收資料
您可以透過服務內的設定選單或聯繫 support@chlorisfortune.com 行使這些權利。請求將在收到後10天內處理，結果將透過電子郵件通知。
6. 個人資料的銷毀
當個人資料的保留期限届滿或處理目的已實現時，相關個人資料將立即銷毀。電子檔案格式的資料將使用防止恢復的技術方法永久刪除。
7. GDPR（歐盟一般資料保護規則）通知
居住在 EU/EEA 的使用者根據 GDPR 額外享有以下權利：
- 存取權：您可以請求取得您所蒐集的個人資料的副本。
- 刪除權：您可以請求刪除您的個人資料。
- 資料可攜權：您可以以機器可讀格式（JSON）接收您的個人資料，或請求將其轉移至其他服務。
- 限制處理權：您可以在特定條件下請求限制處理您的個人資料。
- 反對權：您可以反對基於合法利益的處理。
- 不受自動化決策約束的權利：您有權不受自動化決策（包括剖析）的約束。
處理個人資料的法律依據：履行服務契約（GDPR 第6(1)(b)條）、使用者同意（第6(1)(a)條）、合法利益（第6(1)(f)條）。EU/EEA 使用者的資料可能在適當保障措施下轉移至韓國和外部服務提供商（包括美國）的伺服器。
8. CCPA（加利福尼亞消費者隱私法）通知
加利福尼亞居民根據 CCPA 享有以下權利：
- 了解所蒐集個人資料的類別和來源的權利
- 了解共享或出售個人資料的第三方類別的權利
- 請求刪除個人資料的權利
- 因行使權利而不受歧視的權利
不出售我的個人資料
Arboreum Labs 不會向第三方出售使用者的個人資料。我們不參與任何構成 CCPA 所定義之「出售」的個人資料交易。如有隱私相關請求，請聯繫 support@chlorisfortune.com。
9. 資料保護官
資料保護官：Hyunwoo Park（CEO，support@chlorisfortune.com）
電子郵件：support@chlorisfortune.com
10. Cookie 及追蹤技術
服務使用 Cookie 及類似追蹤技術來改善使用者體驗和分析服務。
使用的 Cookie
- 必要 Cookie：維護登入工作階段和管理安全權杖（Supabase Auth）
- 分析 Cookie：Google Analytics - 分析服務使用模式以進行改進
- 錯誤追蹤：Sentry - 偵測服務錯誤和品質管理
您可以透過瀏覽器設定拒絕 Cookie 蒐集。但是，封鎖必要 Cookie 可能會限制您使用服務。更多詳情，請參閱我們的 Cookie 政策。
11. 隱私權政策的變更
本隱私權政策可能會根據法律、政策或安全技術的變化進行增加、刪除或修改。任何變更將透過服務的公告欄公佈。