隐私政策
最后更新：2026-10-21
本简体中文版本仅供参考；如与繁体中文版本有任何不一致，以繁体中文版本为准。
＊本政策为范本，上线前请由熟悉香港《个人资料（隐私）条例》（第 486 章）的专业人士覆核。
星伴八字（由 【待填】营运公司名称 营运，下称“我们”）重视你的隐私。本政策按照《个人资料（隐私）条例》（PDPO）和六项保障资料原则说明我们怎样收集、使用和保护你的个人资料。
1. 我们收集什么资料
- 帐户资料：称呼、邮箱、经杂凑处理的密码（我们看不到你的密码）。如果你用“只输入邮箱”结帐，我们会用该邮箱自动建立（或连结到已有）帐户，不需要密码；你之后可以自愿设定密码。
- 邮箱用途：你的邮箱只会用来（i）建立／识别你的帐户，（ii）交给 Stripe 预先填入付款页和发出付款收据，（iii）寄购买确认邮箱（附报告连结），和（iv）当你在“找回我的报告”提出要求时，寄一次性登录连结（24 小时内有效）。这些属交易及服务邮箱；除非你另外同意，我们不会用你的邮箱作推广。
- 推荐码／优惠码：如你输入推荐码，我们会在订单记录该码，用来计算折扣和合作伙伴（KOL）佣金；KOL 只会收到汇总数字（订单数、金额），不会收到你的邮箱或出生资料。
- 出生资料：你提供的名或昵称、性别、出生日期、时间和地点。这些资料可能涉及敏感程度较高的个人资料，我们只会用作排盘和生成报告。
- 感情问卷（自愿）：如你选择使用感情报告里面的“未来正缘”，我们会问你通常被哪类人吸引（男生／女生／两者／不想讲）以及你现在的感情状态（单身／谈恋爱／已婚／复杂／不想讲）。这两项属敏感程度较高的个人资料，完全自愿，可以选“不想讲”；只会用来调整该段文字的用字和内容，不会用作广告或交给第三方。你可以随时在报告页点击“改答案／清除我的答案”删除，删除帐户时也会一并删除。
- 合盘（另一半的出生资料）：如你购买合盘，你需要提供另一半的名或昵称、性别、出生日期、时间和地点，并确认已经得到对方同意。这些资料只会用来生成你们的合盘，记录在你帐户下，不会出售或用作推广；删除帐户时会一并删除，对方也可以透过我们要求删除。
- 付款资料：付款由 Stripe 处理，我们不会接触或保存你的信用卡号码，只会保存订单编号、金额、货币和状态。
- 使用资料：广告来源（例如 utm 参数、广告版本）用来了解哪些宣传有效。
- Cookie：登录和记住你选的语言、货币所需的必要 cookie；如网站启用 Meta Pixel，必须经你同意先会载入。
2. 收集目的（保障资料第 1、3 原则）
- 排盘、生成及显示你的命盘和报告
- 处理付款、发出收据、处理退款
- 寄购买确认邮箱和“找回我的报告”登录连结
- 回复查询和提供客户支援
- 经你同意后，发送产品消息（你可以随时取消）
我们不会将你的个人资料出售，也不会在未得你同意下将资料用于直接促销或者转交第三方作直接促销。
3. 资料转移
为提供服务，资料可能会保存在或者经由以下服务供应商处理（可能位于香港以外地区）：云端主机（例如 Vercel）、资料库（例如 Neon / Supabase）、付款（Stripe）、邮箱发送服务（如启用，例如 Resend；只会处理收件邮箱地址和邮件内容，用来寄购买确认和登录连结）、保安服务（如启用，例如 Cloudflare Turnstile 防机械人、Upstash 限制请求次数；只会处理 IP 位址等技术资料，不会处理你的出生资料），以及（如启用）AI 文字润饰服务（只会传送已计算好的报告文字，不会传送你的邮箱）。我们会要求供应商采取合理保安措施。
你的帐户、命盘、订单和报告资料保存在香港以外的云端伺服器：资料库由 Neon 托管于新加坡（AWS ap-southeast-1 区域），网站伺服器由 Vercel 在新加坡（sin1）区域运行；付款资料由 Stripe 在其全球伺服器处理。
4. 保留期限（保障资料第 2 原则）
帐户和命盘资料会保留到你删除帐户为止。付款和收据纪录会按税务及会计要求保留（一般最少 7 年），但会和出生资料分开处理。
5. 保安（保障资料第 4 原则）
密码经 bcrypt 杂凑；网站全程使用 HTTPS；只有获授权人员可以进入管理后台，并需要双重验证。
6. 查阅、更正和删除（保障资料第 6 原则）
你有权查阅和更正你的个人资料。你可以在“我的帐户”点击“要求删除我的资料”，或者邮箱 monsterprojecthk@gmail.com。我们会在 40 日内回复查阅资料要求，并尽快处理删除要求。
7. 未成年人士
本服务对象为 18 岁或以上人士。
8. 联络我们
隐私事务查询：monsterprojecthk@gmail.com・【待填】香港营业地址