時宜

隱私權政策

2026 年 11 月 11 日起生效 本頁據簡體版轉寫；兩版如有出入，以簡體版為準。

時宜（網址 shiyi.linquan.app，下稱「本服務」）由林泉（Linquan，加拿大安大略省註冊的個人獨資商號，下稱「我們」）經營。我們按「能在你的瀏覽器裡算的就不上傳，上傳的只為完成你要的那件事」的原則設計資料流。本政策說明本服務實際收集哪些資訊、存在哪裡、會發給誰、儲存多久，以及你如何查看和刪除。

一句話版本：不登入時，排盤、日曆、起卦都在你的瀏覽器裡計算，資料只存在這個瀏覽器裡。登入後，你的命盤（含出生時間與地點）、解讀與問卜紀錄存進帳號，放在我們位於日本的伺服器上，每日備份存於美國。你請求解卦或命盤詳解時，我們把你寫的所問與卦象，或由命盤推算出的四柱等結果，交給美國 Anthropic 公司的 Claude 模型寫成解讀——不發你的電子郵件地址，也不發出生日期與地點的原文。付款由 Stripe 處理，我們看不到你的卡號。本站沒有廣告，不做統計追蹤，不出售任何資料。

一、不登入時：只存在你瀏覽器裡的資訊

日曆（含每天的「這一天」）、排八字（含每月、每年的大勢）、起卦與卦辭都由程式在你的瀏覽器裡計算，不需要帳號。以下資訊儲存在瀏覽器的本地儲存中，不會上傳：

• 未登入時排的命盤與問卜紀錄；
• 你的大致經度：點「用我的位置」時，瀏覽器會先徵求你的同意；我們只記下經度，用於換算真太陽時，不儲存緯度，也不上傳。不授權時按所在時區估算。

清除瀏覽器中本站的資料，即刪除這些資訊。

二、登入後存進帳號的資訊

登入時，這個瀏覽器裡已有的命盤與紀錄會併入你的帳號；此後你在任何裝置上的改動都會同步。帳號中儲存：

• 帳號：電子郵件地址；
• 命盤：你給命盤起的名稱、出生的公曆日期與時間、出生地的名稱與經緯度、時區與性別；
• 命盤檔案：由命盤詳解生成的日主旺衰、格局與喜忌摘要；
• 解讀：為你寫成的命盤詳解與解卦文字，以及已讀標記；
• 問卜紀錄：所問之事、起卦方式與時間、卦象；
• 解讀次數：餘額與進出明細（贈送、購買、使用、退回、調整）；
• 裝置憑證：每個登入的瀏覽器有一個裝置識別碼與一份存取憑證（伺服器只存憑證的雜湊值），以及登入與最近存取的時間。

三、請求解讀時傳送的資訊

你請求解卦或命盤詳解時，瀏覽器把完成這份解讀所需的資訊發給我們的伺服器，伺服器整理後交給 Anthropic 的 Claude 模型寫成文字。傳送的內容是：

• 解卦時：所問之事、起卦時間、按你的大致經度算定的起卦四柱、卦象與卦辭；
• 命盤詳解時：由命盤推算出的結果——性別、四柱、格局、出生所在的節氣與節後日數、大運各步（含起止年份與歲數）——以及命盤名稱，名稱只作稱呼之用。

不傳送：你的電子郵件地址、出生日期與時間的原文、出生地的名稱與經緯度。

這份請求與寫成的結果在我們的伺服器上暫存約一小時，供你的瀏覽器取回，隨後刪除。寫成的解讀同時存進你的帳號（見第二節）。

四、付款

購買解讀次數時，你會被帶到 Stripe 的託管付款頁。卡號、有效期與安全碼由 Stripe 直接收集和處理，我們看不到，也不儲存。付款頁還會請你填寫帳單地址中算稅所需的部分（通常是國家與郵遞區號）：Stripe 據此確定你所在的省或地區，計算應加收的 GST/HST；這部分地址由 Stripe 儲存，我們不儲存。我們把你帳號的電子郵件地址預填到付款頁，以便 Stripe 給你發收據。付款完成後，我們從 Stripe 獲得並儲存：付款工作階段與付款編號、所購檔位、金額、稅額、幣種、付款狀態與時間，用來把次數記入你的帳號、處理退款和報稅。你在付款頁填寫的姓名，我們只從 Stripe 取來寫進購買確認郵件，不儲存。

五、登入驗證碼與郵件

登入時，我們向你填寫的電子郵件地址傳送一個 6 位驗證碼。伺服器只儲存驗證碼的雜湊值，驗證碼使用、過期或重新傳送後即作廢刪除。郵件經 Resend（美國）發出。除驗證碼外，我們只在與你的帳號、付款（例如付款成功後的購買確認），或本政策、服務條款的重要變更有關時給你寫信，不發行銷郵件。

傳送驗證碼之前，登入頁會用 Cloudflare 的 Turnstile 做一次人機驗證（通常不用你操作，偶爾要你點一下），防止有人用程式冒用登入框向他人的電子郵件地址刷發郵件。它讀取瀏覽器與裝置的技術訊號來判斷，我們只收到「通過與否」的結果；它不用於廣告或跨站追蹤。

六、儲存、保留與刪除

• 伺服器位於日本大阪，由 Oracle Cloud 託管；資料庫的每日備份存放在美國（Google Cloud）。資料在日本、美國等地存放與處理，在這些地方適用當地法律，可能被當地的法院、執法或國家安全機關依法調取。
• 帳號中的資訊（第二節）：保留至你刪除相應條目，或刪除帳號。
• 解讀請求的暫存：約一小時後刪除（見第三節）。
• 伺服器執行日誌：用於排查故障與防止濫用，記有連線的 IP 位址、請求時間、請求路徑與處理結果，登入時另記電子郵件地址與裝置識別碼；不記錄驗證碼，也不記錄命盤、所問之事與解讀的內容。日誌按容量循環覆寫（總量上限約 30 MB），舊紀錄隨之刪除。
• 資料庫備份：資料庫每天備份一份，存放在 Google Cloud（美國）的私有儲存桶，保留 14 天後自動刪除。你刪除的資料，會在其後 14 天內隨舊備份一併清除。
• 刪除帳號：在「帳號」頁點「刪除帳號」，即從伺服器刪除你的帳號、裝置憑證、帳號中的全部資訊與解讀次數紀錄，無法恢復；當前瀏覽器裡的本地副本隨之清除。在其他瀏覽器登入過的，那裡的本地副本請在該瀏覽器中清除。
• 贈送紀錄：新帳號的贈送每個電子郵件地址只有一次。為此，對每個領過贈送的電子郵件地址，我們儲存一個由它算出的單向雜湊值（先去掉加號字尾等別名寫法）；它只能用來核對某個電子郵件地址是否領過，不能由它反推出電子郵件地址。刪除帳號時這個值不刪，以免刪除後用同一電子郵件地址重新註冊再領一次。
• 封禁名單：違反服務條款（例如用程式向他人電子郵件地址刷發驗證碼、批次註冊領取贈送）的電子郵件地址，會被列入封禁名單，無法再登入；名單只記電子郵件地址、原因與時間，保留至解除封禁。
• 付款紀錄：付款編號、所購檔位、金額、稅額、幣種與時間是報稅憑證。刪除帳號時這些紀錄不刪，而是與帳號斷開——不再帶電子郵件地址，也連不回你的帳號——按加拿大稅務規定保留至所屬年度結束後 6 年，然後刪除。
• Anthropic：按其商業條款處理我們發去的請求，一般在 30 天內從其系統中刪除，且不用於訓練模型（涉及違反其使用政策等情形的，依其政策處理）。

七、涉及的第三方服務

本站不使用任何廣告、統計或跨站追蹤工具，不向任何人出售或出租你的個人資訊。

八、Cookie 與本地儲存

本站不用 Cookie 做統計、廣告或追蹤。登入憑證、命盤、解讀與問卜紀錄等存在瀏覽器的本地儲存（localStorage）中；在「帳號」頁登出時，這個瀏覽器裡的這些資料隨之清除，帳號裡的不受影響。

九、我們如何使用這些資訊

只用於：提供你請求的排盤、同步與解讀；記錄和核對解讀次數與付款；處理退款與你的來信；排查故障、防止濫用與保障安全；履行法律義務。我們不用你的資訊做廣告，也不拿你的命盤、所問之事或解讀訓練任何模型。

我們依你的同意收集和使用上述資訊：建立帳號、同步命盤與請求解讀，即表示你同意按本政策處理相應的資訊。

十、你的權利

• 查看與更正：你的命盤、解讀與問卜紀錄都可以在網站上直接查看，命盤可以修改；需要我們所存資料的副本，可以寫信索取。
• 刪除：可以逐條刪除，也可以刪除整個帳號（見第六節）。
• 撤回同意：不再請求解讀，就不再有內容發給模型；已存的資訊可以按上一款刪除。

我們會在收到請求後 30 天內答覆。若你對答覆不滿意，可以向加拿大隱私專員公署（Office of the Privacy Commissioner of Canada）投訴；位於其他設有資料保護監管機構地區的使用者，亦可向當地監管機構投訴。

十一、未成年人

本服務面向 18 歲及以上的成年人，不以未成年人為目標使用者，也不會有意收集未成年人的個人資訊。

十二、安全

傳輸一律加密（HTTPS）；存取憑證與驗證碼只存雜湊值；服務介面只經 Cloudflare 接入，不直接暴露在網際網路上；能登入伺服器、接觸資料庫的只有經營者本人。如發生可能對你造成重大損害的資料外洩，我們會依法通知你和加拿大隱私專員公署。

十三、政策變更

本政策如有實質變更，我們會在網站上公告並更新本頁的生效日期，重大變更另以郵件通知。變更若涉及收集新類別的資料，或把資料用於新的用途，我們會先徵得你的同意。

十四、聯絡我們

隱私相關問題、資料副本或刪除請求，請聯絡：hi@linquan.app

經營者：林泉（Linquan）

地址：121 Rickson Ave, Guelph, ON N1G 4T9, Canada

電話：+1 510-516-6880