隱私政策

我們要求的資料

主要流程只要求出生日期、出生地當地時間、出生地點，以及你選擇的出生時間可能誤差；誤差預設為 0 分鐘，可依出生紀錄或家人記憶調整。我們不要求姓名、性別、電子郵件、電話、社群帳號或政府證件。裝置會建立一組隨機識別碼，用於匿名限額與找回本機報告。

資料傳送與用途

送出前，你必須明確同意資料傳送。出生資料會先送往 BVR-Star 計算 API，以解析出生地、歷史時區並計算星盤；計算結果再送往本站當時設定的 AI API 供應商（OpenRouter 或 OpenAI），用於產生固定結構的個人報告。OpenAI 請求設定為不儲存回應；OpenRouter 請求限制為不使用會收集資料的模型端點。第三方基礎設施仍可能依其政策處理必要的網路、安全與用量中繼資料。

保存期限與分享

工作狀態與完整結果只在伺服器記憶體暫存，最長十五分鐘；瀏覽器取回後會立即要求刪除。完整私人報告保存在目前瀏覽器七天，你可以隨時清除網站資料，或下載不含廣告的單檔 HTML。隱藏 DEV 測試入口使用另一組瀏覽器儲存鍵，不會讀寫正式站報告；格式失敗時可在工作失效前由同一裝置查看或下載 AI 原始 response，該內容不寫入 Supabase。

你主動建立分享碼時，系統才會在 Supabase 保存一份最長 30 天的分享副本。建立畫面預設不公開出生日期、時間、地點與正文曆年日期；你可以分項選擇公開。未勾選的資料會在寫入資料庫前移除，分享頁仍可顯示當時歲數。分享碼與撤銷憑證只保存伺服器雜湊，原裝置保存撤銷憑證；你可以提前撤銷，否則連結會在 30 天後失效。DEV 測試報告不提供分享碼。

持有分享連結的人可以閱讀完整分享副本，亦可能另行下載或截圖。請只分享你有權提供的資料。若清除瀏覽器資料，可能失去提前撤銷的能力，但分享仍會按原期限失效。

濫用防護與日誌

服務可能暫時讀取 IP 位址、匿名裝置識別碼與 Cloudflare Turnstile 判斷 24 小時使用限額及防止自動化濫用。應用程式只保存以伺服器祕密產生的不可逆識別與匿名支援碼，不在控制台顯示原始 IP，也不把原始出生資料寫入自訂日誌。為評估 DEV 模型穩定性，系統會保存環境、provider、model、成功狀態、錯誤碼、耗時、token 數與 API 花費；不保存出生資料或報告文字。主機、CDN、地理編碼供應商與網路服務商仍可能保有其必要連線紀錄。

贊助資料

啟用 Buy Me A Coffee 後，官方小工具會依其政策處理付款。本站只接收已驗證簽章的贊助與退款事件；不保存支持者 email、留言、Stripe transaction ID 或完整 webhook。公開贊助顯示名稱與原幣金額；私人或隱藏狀態一律顯示「匿名支持者」，退款會自動更正名單與累計。

廣告、Cookie 與分析

公開內容與線上報告可能顯示 Google AdSense 廣告。廣告個人化與 Cookie 會依所在地區及你的同意選擇處理，並使用 Google 認證的同意管理平台。拒絕非必要 Cookie 不會阻止你閱讀公開內容或取回已產生的報告。

若你同意分析 Cookie，我們可能使用 GA4 記錄頁面瀏覽及 `report_start`、`report_complete`、`report_error`、`report_restore` 等服務事件。分析事件不包含出生資料、報告文字、姓名、電子郵件或自訂使用者 ID。

你的選擇

你可以不送出資料而只閱讀公開文章；可以拒絕非必要 Cookie；可以清除瀏覽器中的報告；可以不建立分享碼，或以原裝置提前撤銷；也可以不下載或贊助。若政策有重大改變，我們會更新本頁日期與內容。