生效日期：2026-11-07
ORAE 塔羅（以下稱「我們」）經營 ORAE 塔羅（https://orae.tw，以下稱「本網站」）。我們非常重視你的隱私。本政策說明你使用本網站時，我們會蒐集哪些個人資料、為何蒐集、如何使用與保護，以及你可以行使的權利。依《個人資料保護法》（以下稱「個資法」）第 8 條所為之告知，請另參閱本網站的「個人資料告知事項」。
一、適用範圍
本政策適用於本網站提供的所有服務，包括線上占卜、塔羅學院、運勢、帳號、日記與分享功能。若本網站連結至其他網站，該網站的隱私實務不在本政策範圍內，請另行參閱其隱私權政策。
二、我們蒐集的資料
我們的原則很簡單：只蒐集提供服務所需的資料。
你主動提供的資料
- 帳號資料：電子郵件地址、顯示名稱與密碼。密碼僅以 scrypt 演算法加鹽雜湊後儲存，我們無法得知你的原始密碼。
- Google 登入資料（若你選擇使用）：Google 提供的帳號識別碼、電子郵件地址與名稱。我們不會取得你的 Google 密碼。
- 占卜內容：你輸入的問題、選擇的牌陣與主題、抽牌結果與解讀深度。
- 個人紀錄：塔羅日記、筆記，以及收藏的牌卡與文章。
- 偏好設定：介面語言、是否啟用「僅正位」模式等設定。
- 聯絡內容：你寫信給我們時提供的資訊。
使用服務時自動產生的資料
- 訪客識別碼：未登入時，我們會以隨機產生的 cookie 識別你的瀏覽器，以保存你的訪客占卜紀錄。
- 登入工作階段：用於維持你的登入狀態。
- 技術與連線紀錄：IP 位址、瀏覽器與作業系統類型、存取時間、請求的頁面與錯誤紀錄。
- 安全紀錄：登入嘗試、密碼重設、電子郵件驗證與帳號設定變更等紀錄。
- 使用統計：第一方的事件計數（例如頁面瀏覽次數、完成的占卜次數），儲存於我們自己的資料庫。
我們不蒐集的資料
本網站沒有任何付費功能，因此不會蒐集信用卡或其他付款資料。我們不使用第三方廣告追蹤器，也不建立跨網站的行為側寫。我們不會要求你提供病歷、宗教信仰等特種個人資料；但請留意，你在問題或日記中自行輸入的文字可能包含敏感資訊，建議只填寫你願意保存的內容。
三、使用目的
我們將你的資料用於下列目的：
- 提供、維護與改善占卜、學習、運勢與個人紀錄等服務。
- 建立與管理帳號，包括電子郵件驗證、密碼重設與登入。
- 保存並向你呈現你的占卜紀錄、日記與筆記；當你建立分享連結時，向取得連結的人呈現你選擇分享的內容。
- 維護資訊安全，偵測並防止詐騙、濫用、機器人與未經授權的存取。
- 以彙總、去識別化的方式進行統計分析，了解哪些功能實用、哪些需要改進。
- 回覆你的詢問並提供客服。
- 遵守法令義務，或配合主管機關依法提出的要求。
我們不會將你的占卜內容、問題或日記用於廣告投放，也不會出售或出租給任何人。本網站的解讀不使用 AI 生成，你的內容也不會被用於訓練 AI 模型。
四、處理資料的法律依據
我們依個資法及其他適用法令處理你的個人資料，主要依據包括：我們與你之間的服務契約或類似契約關係（提供你所要求的服務）、你的同意（例如建立分享連結）、我們維護服務安全與改善服務的正當利益，以及法定義務。若你所在地區適用歐盟《一般資料保護規則》（GDPR）或其他類似法規，上述依據分別對應契約履行、同意、正當利益與法定義務。
五、資料保存期間
- 帳號與個人紀錄：於你的帳號存續期間保存。當你刪除帳號時，你的占卜紀錄、日記、收藏與筆記會一併刪除。
- 訪客紀錄：與隨機訪客識別碼相連。你註冊後會連結至你的帳號；若長期未使用，我們可能定期清除。
- 安全與稽核紀錄：為資訊安全與法令遵循之必要，於有限期間內保存，期滿後刪除或去識別化。
- 備份：資料庫以加密備份保存，並依固定週期輪替覆蓋；已刪除的資料會隨備份輪替自備份中移除。
- 統計資料：僅以無法辨識特定個人的彙總形式保存。
六、資料的分享與揭露
我們不會出售你的個人資料。只有在下列情形，資料才會提供給第三方或被他人看見：
- 服務供應商：協助我們營運的受託廠商，例如雲端主機服務（Linode／Akamai），以及寄送驗證信與通知信的電子郵件服務。他們只能依我們的指示、為提供服務之目的處理資料。
- Google：若你選擇使用 Google 登入，登入過程會經由 Google 處理。此外，本網站可能自 Google Fonts 載入字型，載入時你的瀏覽器會連線至 Google 伺服器，Google 可能因此取得你的 IP 位址等技術資訊。
- 你建立的分享連結：只有在你主動建立分享連結後，取得連結的人才能看到分享內容。是否包含你的問題由你決定，你也可以隨時撤銷連結。
- 法令要求：依法令規定，或司法、檢調等有權機關依法定程序提出要求時。
- 營運移轉：若本網站發生合併、收購或營運移轉，我們會要求承接者繼續遵守本政策，並事先通知你。
七、Cookie 與類似技術
本網站僅使用必要 cookie，包括：
- 登入工作階段 cookie（設定為 HttpOnly 與 Secure）
- 訪客識別碼 cookie
- 語言偏好 cookie
- 防範跨站請求偽造（CSRF）等安全用途的 cookie
我們不使用第三方廣告 cookie 或跨網站追蹤 cookie。網站統計為第一方事件計數，儲存於我們自己的資料庫。你可以透過瀏覽器設定封鎖 cookie，但登入、保存占卜紀錄等功能可能因此無法正常運作。
八、資料安全
我們採取合理的技術與管理措施保護你的資料，包括：
- 全站使用 HTTPS 加密傳輸
- 密碼以 scrypt 加鹽雜湊儲存
- 工作階段 cookie 設定為 HttpOnly 與 Secure
- 所有管理員帳號強制啟用雙因素驗證（TOTP）
- 管理員無法任意瀏覽你的私人占卜內容；若因客服或安全調查確有必要存取，必須填寫存取理由，且每次存取都會記錄於稽核日誌
- 使用頻率限制與防濫用機制
- 資料儲存於 PostgreSQL 資料庫，並定期進行加密備份
- 私人占卜頁面設定為不供搜尋引擎索引（noindex）
沒有任何系統能保證百分之百安全。若不幸發生個人資料外洩等事故，我們會依法令規定儘速通知你，並採取必要的補救措施。也請你妥善保管密碼，不要與他人共用帳號。
九、你的權利
依個資法第 3 條及其他適用法令，你可以就你的個人資料行使下列權利：
- 查詢或請求閱覽：登入後即可在網站上檢視你的資料。
- 請求製給複製本：你可以隨時在設定中，以 JSON 或 PDF 格式免費匯出你的資料。
- 請求補充或更正：可在設定中修改顯示名稱、電子郵件與偏好設定，或來信請我們協助。
- 請求停止蒐集、處理或利用：可來信提出，或自行刪除相關紀錄。
- 請求刪除：你可以在設定中刪除帳號（需輸入密碼確認），系統將刪除你的占卜紀錄、日記、收藏與筆記。依法須保存的最少量紀錄（例如於有限期間內保存的安全與稽核紀錄）不在此限。
若你適用 GDPR 等法規，你另享有資料可攜權、限制處理權、反對處理權，以及向資料保護主管機關申訴的權利。如需協助，請來信 server@orae.tw。為保護你的帳號，我們可能需要先確認你的身分，並會在法定期間內回覆。行使上述權利完全免費。
十、兒童與青少年
本網站僅供年滿 13 歲（或你所在國家規定的最低年齡，以較高者為準）的使用者使用。未成年人應在法定代理人知悉並同意下使用本網站。若我們得知在不符合上述條件的情況下蒐集了兒童的個人資料，會儘速刪除。若你是家長或監護人並有任何疑慮，歡迎與我們聯絡。
十一、跨境傳輸
本網站的伺服器由雲端服務供應商（Linode／Akamai）提供，你的資料可能儲存或處理於你所在國家或地區以外的地方；Google 等服務供應商也可能在全球各地處理資料。我們會選擇具備適當安全措施的供應商，並依適用法令採取必要的保護措施。
十二、政策變更
我們可能因法令、服務內容或技術的變動而修訂本政策。修訂後的版本會公布於本頁，並更新上方的生效日期。若為重大變更，我們會在生效前透過網站公告或電子郵件通知你。
十三、聯絡我們
若你對本政策或你的個人資料有任何疑問，歡迎與我們聯絡：
- 營運者：ORAE 塔羅
- 網站：https://orae.tw
- 電子郵件：server@orae.tw