隱私權政策

• 提供占卜服務本身：接收你的問題、抽牌或起卦、產生 AI 解讀。
• 命盤計算：若你自行建立「人物・生辰」資料，我們用它來進行排盤與相關的曆法／時間校正計算，把算出來的命盤存成快照，並保留生辰讓你日後不必每次重填。命盤解讀時，這些出生資料會一併送給 AI 服務商（逐欄清單見下方「AI 服務揭露」）。
• 在「我的占卜」保存並顯示你自己的歷史紀錄，讓你之後能回頭看。
• 點數扣抵與對帳：記錄每次占卜扣了幾點，以及扣點失敗時退還。
• 防止濫用與帳單保護：以 IP 為單位限制短時間內的請求次數，避免被大量自動化請求打爆、產生失控的 AI 費用。
• 服務維護與錯誤排除：發生異常時追查原因、修復問題。

對應法務部公告之特定目的，主要為履行本服務之契約或類似法律關係、客戶管理與服務，以及資（通）訊服務與資料庫管理。我們不會把你的資料用於行銷名單買賣。

A. 來自中央會員系統（靈犀讀取、不另行儲存）—— 靈犀本身沒有會員資料表，也不儲存你的密碼。你登入後，靈犀只從中央簽發的登入憑證（pc_session cookie，內含以 RS256 簽章的 JWT）中讀取：

• 使用者識別碼userId用來認得這些占卜紀錄是誰的。
• 電子郵件email由中央會員系統提供，用於識別你的帳號；靈犀不會把它寫進自己的資料庫，也不會送給 AI。

B. 靈犀自己的資料庫（Cloudflare D1，名稱 lingxi-prod）—— 共有四張表，全部欄位逐一列在下面（除了每張表都有的系統自動流水號 id，沒有其他欄位）：

1. 占卜紀錄表（readings）

• 使用者識別碼user_id這筆紀錄屬於哪個帳號。
• 占卜類別kind塔羅或易經。
• 占卜方式method使用的牌陣或起卦方式。
• 你的提問文字question你自己輸入的問題原文。這是全站最私密的一欄，請避免在裡面寫入身分證字號、金融帳號或他人的隱私。
• 抽牌／起卦結果draw_json這次抽到的牌（含正逆位）或起出的本卦與變卦。
• AI 解讀全文readingAI 為這次占卜寫出的完整解讀內容。
• 扣除點數cost這次占卜扣了幾點。
• 建立時間created_at這次占卜發生的時間。
• 解讀對象與依據的命盤subject_id / chart_id只有紫微命盤與流年解讀會填：這段解讀是為哪一位人物、依據哪一張命盤快照寫的，讓你日後能回頭對照。塔羅與易經的紀錄這兩欄是空的。
• 使用的模型與解讀版本model / prompt_version這次實際由哪個 AI 模型、哪一版解讀設定產生，用於稽核與追查「為什麼這次跟上次講得不一樣」。這兩欄記的是系統設定，不是你的個人資料。

2. 人物・生辰資料表（subjects）

只有當你自己到 人物・生辰 頁面主動建立時才會有資料；不使用排盤功能就完全不會產生這張表的內容。

• 擁有者識別碼owner_user_id這筆生辰屬於哪個帳號。
• 顯示名稱display_name你自己取的稱呼，例如「本人」「媽媽」「朋友A」。要不要填真實姓名由你決定，系統不要求。
• 關係relation本人／家人／朋友／客戶／其他。
• 性別gender男或女。紫微斗數以陰陽男女決定大限順逆，屬排盤的必要欄位。
• 曆別與閏月calendar / is_leap_month出生日期是國曆或農曆，以及農曆時是否為閏月。
• 出生年月日birth_year / birth_month / birth_day排盤的核心輸入。
• 出生時分與「時辰是否確定」birth_hour / birth_minute / time_known時辰會直接影響命宮落點；不確定時可標示為未知，此時時、分欄位留空。
• 出生地與經緯度birth_place / birth_lng / birth_lat可留空。用於真太陽時修正（依經度差與均時差調整實際時刻）。
• 時區tz_offset_minutes出生地當時的標準時區偏移（分鐘），台灣為 480。用於把時鐘時間換算成正確的曆法時間。
• 備註note你自己寫的補充說明，可留空。
• 建立與更新時間created_at / updated_at這筆資料何時建立、何時最後修改。

用途：這張表的資料只用於命盤計算與其結果的顯示，不會用於廣告、不會用於使用者輪廓分析、不會出現在網站的任何公開頁面，也不會分享給其他使用者。

保存與刪除：自你建立起保存，直到你自己刪除為止；我們不會自動到期清除。你隨時可以在 人物・生辰 頁面編輯或刪除任何一筆，刪除立即生效且無法復原。

幫別人建立時請注意：如果你輸入的是他人的生辰，請先取得該當事人的同意；就個資法而言，你是那筆資料的提供者。

3. 命盤快照表（charts）

當你用某一筆「人物・生辰」排出紫微命盤時，系統會把排出來的整張盤存成一份快照。 這麼做是為了讓你三年後回來看流年時，看到的仍是同一張盤——中間我們就算升級了排盤引擎或 調整了時間校正規則，也不會讓你的命盤在你不知情的情況下悄悄變了樣。這是全站最敏感的一張表：它包含你完整的命盤內容，以及精確到分的出生時刻。不使用排盤功能，就完全不會產生這張表的內容。

• 擁有者識別碼owner_user_id這張盤屬於哪個帳號。
• 對應人物subject_id這張盤是用哪一筆「人物・生辰」排出來的。
• 排盤引擎與版本engine / engine_version用哪一套排盤程式、哪一個版本算出這張盤。屬於系統資訊，不是你的個人資料。
• 時間校正規則版本settings_version當時採用的門派與時間校正規則版本（例如子時換日、閏月歸屬、真太陽時的處理方式）。屬於系統資訊。
• 時間校正的完整過程correction_json把你填的出生時刻換算成排盤用時間的整段推導：你填的時、分，是否套用當年的日光節約時間、時區偏移、依出生地經度所做的真太陽時修正、換算出的時辰，以及過程中的提醒訊息。這一欄內含你精確到分的出生時刻。
• 命盤全文chart_json排盤引擎輸出的完整命盤資料：十二宮的宮位、干支、星曜與亮度、四化、五行局、大限區間等（約 9 KB 的純資料，不含圖片）。
• 實際排盤日期與時辰序號chart_date / time_index真正餵給排盤引擎的國曆日期與時辰編號。因 23:00 換日的規則，這個日期可能比你填的日期晚一天。
• 建立時間created_at這張盤是什麼時候排出來的。

快照不會被覆寫：已經存下的那一列不會被修改。你改了生辰、或我們升級了規則而需要重排時，系統會另外新增一列， 前端顯示最新的那張，舊的留著供你比對。也因此同一個人物可能對應多張快照。

保存與刪除：與人物・生辰同進退。你在 人物・生辰 刪掉一筆人物時，系統會一併刪除該人物的所有命盤快照，以及依據這些盤產生的解讀紀錄； 我們不會留下你已經刪掉的人的命盤。這張表的內容也完整包含在「我的占卜」的匯出檔裡。

4. 限速紀錄表（rate_limits）

• 計數鍵值key格式形如「ip:用途」，其中包含你連線時的 IP 位址。純粹作為計數用的鍵，不與你的帳號綁定，也不用來分析你的行為。
• 次數hits這個計數視窗內已經發出的請求次數。
• 視窗起點window_start這一輪限速計數從什麼時候開始。

C. 我們目前沒有蒐集的：電話、住址、身分證字號、信用卡號、密碼、生物特徵。靈犀沒有任何欄位存放這些資料。 至於姓名，系統只要求一個你自己取的「顯示名稱」，是否填入真實姓名由你決定。 另請注意：出生年月日、時辰、性別與出生地過去確實沒有蒐集，但自 2026 年 7 月 23 日的版本起， 在你主動建立「人物・生辰」時會蒐集，欄位與用途已列於上方 B.2；由這些資料排出的命盤快照則列於 B.3。你不使用排盤功能，就不會有這些資料。

期間：占卜紀錄自產生起保存，直到你自己在「我的占卜」刪除，或帳號終止為止。人物・生辰資料與其命盤快照同樣自你建立起保存，直到你自己在「人物・生辰」頁刪除該人物為止（刪人物會連同其命盤快照與相關解讀一起刪掉）。我們目前沒有設定自動到期清除的機制——換句話說，你不刪，它就會一直在。限速紀錄只在計數視窗內具有意義，僅供限速判斷使用。

地區：資料存放於 Cloudflare 的雲端基礎設施，並在產生解讀時將必要內容傳輸至 AI 服務商的伺服器。目前每一次解讀——塔羅、易經、紫微命盤、流年——都是送往 DeepSeek（深度求索），其伺服器位於中國大陸。我們原本規劃以 NVIDIA（美國）為主力、DeepSeek 為備援，但 NVIDIA 的金鑰目前尚未啟用，因此實際上沒有任何一次解讀會落在美國。這是現況陳述，不是可能性——若日後啟用，我們會更新本頁。上述地點皆位於台灣境外，屬於個人資料的國際傳輸。你使用本服務即表示知悉並同意此跨境傳輸。

對象：

• DeepSeek（中國大陸）——受託處理之第三方 AI 服務提供者，也是目前唯一實際會收到你資料的 AI 服務商。它接收「問題文字 + 牌／卦」；若是紫微命盤或流年解讀，還會收到性別、出生年月日、時辰與盤面內容。逐欄清單詳見下方「AI 服務揭露」。
• NVIDIA（美國）——已寫入程式的備援 AI 服務提供者，但金鑰尚未設定，目前不會收到任何資料。列在這裡是為了讓你知道它一旦啟用會接收什麼；啟用時我們會更新本頁與最後更新日期。
• Cloudflare——提供運算、資料庫（D1）與網路傳輸的基礎設施供應商。
• LUVAI 中央系統（auth.luvai.net）——同一營運者，負責登入身分與點數餘額。
• Google Fonts——本站字型由 Google Fonts 提供，瀏覽器載入字型時會向 Google 發出請求，Google 因此會收到你的 IP 與瀏覽器資訊。
• 依法令規定或主管機關、司法機關依法要求時，我們可能必須提供必要的資料。

方式：以電子檔案形式，透過網際網路以自動化機器進行蒐集、處理與傳輸。為排除故障或處理你提出的問題，營運者可能在必要範圍內檢視相關紀錄。

• 查詢或請求閱覽你的個人資料。
• 請求製給複製本（匯出）。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

怎麼行使：登入後到 我的占卜 頁，可以直接自助匯出你在靈犀的全部資料（占卜紀錄、人物・生辰與命盤快照都包含在同一份 JSON 裡），或刪除單筆／全部占卜紀錄。人物・生辰的更正與刪除請在 人物・生辰 頁進行。刪除後我們無法為你復原，請先匯出留存。

請注意：刪除靈犀的占卜紀錄，不會一併刪除你在中央 LUVAI 帳號（auth.luvai.net）的帳號資料與點數紀錄；若你要一併處理，請至中央帳號設定，或透過下方聯絡方式告訴我們。此外，依法令我們可能必須保留部分必要紀錄（例如帳務相關），這部分會限縮在法定必要範圍內。

• 不登入：無法使用占卜功能，因為系統需要知道扣誰的點、把紀錄存給誰。你仍然可以自由瀏覽塔羅牌義與易經卦義等公開內容。
• 不填寫問題文字：你仍可抽牌或起卦，但 AI 只能就牌面泛泛而談，解讀貼合你處境的程度會明顯下降。
• 不建立「人物・生辰」：塔羅與易經完全不受影響，照常可用；只有紫微命盤與流年解讀會無法使用，因為沒有出生時間就定不出命宮。若你不希望出生資料被送往境外的 AI 服務商，這是最直接的做法。
• IP 位址：只要你連線，伺服器技術上就會收到 IP，這無法選擇不提供；我們僅將其用於限速與防濫用。