隱私權政策
拾時運轉有限公司（以下稱「本公司」或「本站」）經營拾運網站（stonefortunes.com），提供客製化水晶手鍊販售、線上塔羅解讀及藍月祈福儀式等服務。
本公司深知個人資料保護之重要性，依《個人資料保護法》及相關法令，制定本隱私權政策，說明本站如何蒐集、處理及利用您的個人資料，以及您依法享有之權利。
請您於使用本站服務前詳細閱讀。本政策為〈服務條款〉之一部分，兩者共同適用。
一、蒐集者名稱與聯絡方式
| 項目 | 內容 |
|---|---|
| 公司名稱 | 拾時運轉有限公司 |
| 統一編號 | 62132049 |
| 登記地址 | 桃園市桃園區藝文一街 86 之 6 號 5 樓 |
| 客服信箱 | mail@stonefortunes.com |
| 客服時間 | 週一至週五 上午十時至下午五時 |
關於個人資料之查詢、更正、刪除或任何疑問，請以上述客服信箱聯繫，本站將依第五條所定期限回覆。
二、蒐集目的
本站蒐集您的個人資料，係基於下列法務部公告之特定目的：
- ○九○ 消費者、客戶管理與服務
- 一四八 網路購物及其他電子商務服務
- ○六九 契約、類似契約或其他法律關係事務
- ○四○ 行銷
完成會員註冊與身分驗證、提供線上塔羅解讀服務、處理商品訂購與配送、處理祈福儀式報名、寄送交易與服務通知、提供客戶服務與客訴處理、維護系統安全與防止濫用，以及依法令要求保存交易紀錄。
本站目前不寄送行銷電子報。 本站所寄送之電子郵件均為交易或服務通知（訂單確認、出貨通知、解讀完成通知、儀式通知等）。若本站日後開辦行銷通訊，將另行修訂本政策、取得您的個別同意，並於郵件中提供退訂管道。
惟本站進行廣告成效衡量與受眾投放。 本站於網站中設置 Meta Pixel，並透過 Conversions API 將您的瀏覽與購買事件回傳予 Meta Platforms，用以衡量廣告成效、建立自訂受眾與類似受眾。詳細內容與退出方式詳見第六條。
三、蒐集之個人資料類別
| 代號 | 類別 | 本站實際蒐集之內容 | 取得方式 |
|---|---|---|---|
| C001 | 辨識個人者 | 姓名或暱稱、電子郵件地址、LINE 帳號識別碼、頭像、收件人姓名、聯絡電話、收件地址 | 由您於登入及下單時提供，或由 Google／LINE 於您授權後提供 |
| C023 | 家庭情形 | 僅在您於占卜提問中主動提及時被動取得 | 由您主動填寫 |
| C093 | 財務交易 | 訂單內容、金額、付款狀態、交易識別碼 | 交易過程產生 |
| C102 | 約定或契約 | 服務條款與本政策之同意紀錄、鑑賞期確認紀錄 | 您操作時產生 |
| C132 | 未分類之資料 | 占卜提問內容、抽牌結果、AI 解讀內容與解讀摘要、購物車內容、祈福報名資料 | 由您主動填寫或使用服務時產生 |
本站不蒐集下列資料：
- 信用卡號、卡片有效期限、安全碼等支付憑證（詳見第十一條）
- 出生年月日、出生時辰、性別（本站塔羅服務不以此為必要）——惟藍月祈福儀式報名時，若您主動提供祈福對象之姓名或生辰，適用第七條之特別聲明
- 《個人資料保護法》第六條所定之特種個人資料（病歷、醫療、基因、性生活、健康檢查、犯罪前科）
C023 之列入係因占卜提問為自由文字，內容不可預期。
四、個人資料之利用期間、地區、對象及方式
4.1 利用期間
| 資料類型 | 保存期間 | 依據 |
|---|---|---|
| 會員基本資料 | 帳號存續期間；帳號刪除後依第五條處理 | 契約履行 |
| 占卜提問、抽牌紀錄、解讀內容 | 帳號存續期間；帳號刪除時一併刪除 | 服務提供 |
| AI 解讀記憶（解讀摘要） | 帳號存續期間；帳號刪除時一併刪除 | 服務提供 |
| 訂單與交易紀錄 | 5 年（帳號刪除後仍保存，惟姓名、電子郵件、電話、地址等識別資訊將予匿名化） | 稅捐稽徵法、商業會計法 |
| 儀式報名紀錄 | 儀式結束後 1 年 | 客訴處理 |
| 系統存取日誌 | 6 至 12 個月，屆期自動輪替 | 個資法施行細則第 12 條 |
| 備份檔 | 依備份週期自然汰除，最長不超過 30 日 | 資料復原需要 |
4.2 利用地區
為提供本服務，您的個人資料可能儲存或處理於中華民國境外之雲端伺服器（如美國、日本、澳洲、新加坡等地）。本站未選用位於中國大陸之服務供應商。
本站於選擇雲端服務供應商時，優先採用符合國際資訊安全標準（如 ISO 27001、SOC 2）之合格廠商，並要求其採取相應之個人資料保護措施。您完成登入即表示了解並同意此等跨境傳輸。
4.3 利用對象
除下列情形外，本站不會將您的個人資料提供予第三人：
| 對象類型 | 提供之資料 | 目的 |
|---|---|---|
| 雲端主機與資料庫服務商 | 全部資料 | 網站託管與資料儲存 |
| 身分驗證服務商（Google、LINE） | 帳號識別資訊 | 登入驗證 |
| 人工智慧服務商 | 占卜提問內容、抽牌結果、歷次解讀摘要（不含姓名、電子郵件、電話等直接識別資訊） | 產生塔羅解讀內容，詳見第八條 |
| 電子郵件寄送服務商 | 收件人電子郵件、姓名、通知內容 | 寄送交易與服務通知 |
| 第三方支付服務商 | 訂單金額、交易識別碼 | 處理付款 |
| 物流業者 | 收件人姓名、電話、地址 | 商品配送 |
| 廣告平台（Meta Platforms） | 經雜湊處理之電子郵件、瀏覽與購買事件、訂單金額 | 廣告成效衡量與受眾投放 |
| 司法或主管機關 | 依要求範圍 | 依法令或法院命令 |
本站與上述服務商之關係為受託處理，本站仍負監督責任。
4.4 利用方式
以電子檔案形式儲存於前述雲端服務，並以自動化方式處理。本站不進行任何具法律效果之全自動化決策。本站會將您的瀏覽與購買事件回傳予廣告平台，用於廣告成效衡量，並據以建立自訂受眾與類似受眾以投放廣告；退出方式詳見第六條。
五、您的權利與行使方式
依《個人資料保護法》第三條，您就本站保有之您的個人資料，得行使下列權利，且此等權利不得預先拋棄或以特約限制：
| 權利 | 行使方式 | 法定回應期限 |
|---|---|---|
| 查詢、請求閱覽 | 登入會員中心即可查看；或來信申請 | 15 日內准駁（必要時得延長 15 日） |
| 請求製給複製本 | 來信客服信箱申請 | 15 日內准駁（必要時得延長 15 日） |
| 請求補充或更正 | 來信申請 | 30 日內准駁（必要時得延長 30 日） |
| 請求停止蒐集、處理或利用 | 來信客服信箱申請 | 30 日內准駁（必要時得延長 30 日） |
| 請求刪除 | 來信客服信箱申請 | 30 日內准駁（必要時得延長 30 日） |
行使管道： mail@stonefortunes.com。為保護您的權益，本站於處理前將先驗證您的身分。依法本站得酌收必要成本費用；目前本站不收取任何費用。
5.1 關於刪除權的重要說明
您請求刪除帳號時，本站將刪除下列資料：會員基本資料、占卜提問與抽牌紀錄、解讀內容與解讀摘要、購物車與收藏、儀式報名紀錄、上傳之檔案、電子郵件寄送名單中之收件資訊，以及登入帳號本身。
但下列資料不隨帳號刪除而消失：
- 交易與發票紀錄：依《稅捐稽徵法》及《商業會計法》，本站須保存 5 年。本站將於刪除帳號時，把訂單中的姓名、電子郵件、電話、地址等識別資訊予以匿名化，僅保留交易金額、品項與日期等會計必要資訊。
- 備份檔案：既有備份不會即時抹除，將依備份保存週期（最長 30 日）自然汰除。
- 依法令或主管機關要求須保存之資料。
刪除作業將於本站確認您的身分後開始執行；已提出之刪除請求，本站保留 7 日冷靜期，期間內您得撤回請求。
5.2 不提供個人資料之影響
- 未提供電子郵件或未完成第三方帳號授權：無法完成註冊，亦無法使用線上塔羅解讀、購物或報名儀式。
- 未提供收件人姓名、電話、地址：無法配送實體商品。
- 未於占卜時填寫提問：本站仍可提供解讀，惟解讀內容將無法貼近您的具體處境，精準度會下降。
- 未同意本政策或未確認占卜敏感資訊聲明：無法使用本站會員服務。
六、Cookie 與追蹤技術
本站使用 Cookie 及類似技術（瀏覽器的 localStorage、sessionStorage），用於維持服務運作、本站自建之流量分析，以及廣告成效衡量。本站未使用 Google Analytics，亦未設置 LINE Tag。
6.1 本站使用之 Cookie 與類似技術
| 名稱／類型 | 用途 | 性質 | 是否必要 |
|---|---|---|---|
| 身分驗證 Cookie | 維持您的登入狀態，避免每次操作重新登入 | 第一方 | 必要 |
| 安全性 Cookie | 防止跨站請求偽造（CSRF）等攻擊 | 第一方 | 必要 |
bm_sid（sessionStorage） |
標記單次造訪，供本站自建之流量統計彙整頁面瀏覽數 | 第一方 | 非必要 |
bm_ft（localStorage） |
記錄您首次進站的來源（廣告連結參數、外部連結、進站頁面），供成效分析 | 第一方 | 非必要 |
_fbp、_fbc |
Meta Pixel 用以識別瀏覽器並關聯廣告點擊 | 第三方（Meta） | 非必要 |
6.2 Meta Pixel 與 Conversions API
本站設置 Meta Pixel（Meta 現稱「資料集」），於您瀏覽頁面、將商品加入購物車、進入結帳流程時回報對應事件；並另透過 Conversions API，由本站伺服器直接將購買事件回傳予 Meta Platforms。
回傳予 Meta 的內容包含：事件名稱與時間、頁面網址、訂單金額與訂單編號、以及經 SHA-256 單向雜湊處理之電子郵件位址與本站內部會員識別碼。本站不會以明文形式傳送您的姓名、電子郵件、電話或地址。
利用目的限於衡量廣告成效，以及建立自訂受眾與類似受眾以投放廣告。Meta Platforms 就其取得資料之處理，適用 Meta 自身之隱私權政策。
6.3 拒絕與退出方式
- 瀏覽器設定：於「設定 → 隱私權與安全性 → Cookie」拒絕或刪除 Cookie。惟停用必要 Cookie 後將無法維持登入狀態，會員相關功能將無法使用。
- Meta 廣告偏好設定：登入 Facebook 或 Instagram 後，於「設定 → 廣告偏好設定」調整廣告主題與資料使用方式（https://www.facebook.com/adpreferences）。
- 行動裝置：iOS 於「設定 → 隱私權與安全性 → 追蹤」關閉「允許 App 要求追蹤」（App Tracking Transparency）；Android 於「設定 → Google → 廣告」重設或刪除廣告 ID。
- 您亦得依第五條來信客服信箱，要求本站停止就您的個人資料為前述利用。
七、占卜紀錄與提問內容之特別聲明
本條為本政策最重要的段落，請務必詳閱。
您於占卜時填寫的提問內容為自由文字，本站無法預先得知其內容。本站將您的提問、抽牌結果與解讀內容儲存於資料庫，用途限於：產生本次解讀結果，以及供您於解讀完成後點選寄送至您註冊之電子郵件信箱自行保存。本站之解讀內容會經去識別化並作成摘要，以利後續建構塔羅資料庫，因此無法於資料庫中再為您復原原始內容。
本站不會將您的提問內容或解讀結果公開、出售，或提供予任何第三人作行銷用途。
請避免在提問中填寫敏感個人資料。 《個人資料保護法》第六條所定之特種個人資料——病歷、醫療、基因、性生活、健康檢查及犯罪前科——原則上不得蒐集。本站無意蒐集此類資料，亦已於提問輸入處明確提示。
若您仍主動填寫此類內容，即屬您依個資法第六條第一項第六款所為之書面同意（於本站以電子文件形式為之）。本站將依本政策處理。
請勿填寫他人的個人資料。 若您的提問涉及第三人（例如伴侶、家人、同事），請以代稱敘述，避免填寫他人姓名、聯絡方式等可識別資訊。若您提供第三人資料，應確保已取得該第三人同意，並由您自負相關責任。
解讀結果之電子郵件寄送：本站寄送之「解讀完成」郵件內容包含您的提問原文（或其摘要）。電子郵件於傳輸過程中之安全性受限於您與本站郵件服務商之通訊環境，若您不希望提問內容出現在郵件中，請於解讀完成後自行拍照儲存或另行抄錄，請勿點選寄送。
藍月祈福儀式報名時，您所提供之祈福對象姓名、生辰或祈願內容，本站僅供該次儀式使用，不作其他利用，並於儀式結尾焚化。
八、AI記憶與第三方人工智慧服務
本站線上塔羅解讀之內容由人工智慧技術生成，不具跨次解讀記憶功能。此節說明其運作方式與您的控制權。
8.1 傳送至第三方人工智慧服務之事實
- 資料會傳送至本站所使用之第三方人工智慧服務進行處理，該服務之伺服器位於中華民國境外。
- 傳送的內容不包含您的姓名、電子郵件地址、電話號碼或任何直接識別資訊，僅以系統內部識別碼關聯。
- 本站選用之人工智慧服務商，依其服務條款不將本站傳送之資料用於訓練其模型。
8.2 保存期限與您的控制權
- 您得隨時來信客服信箱，要求刪除帳號
8.3 生成內容之品質聲明
人工智慧生成內容可能不準確、不完整或與事實不符。塔羅解讀屬心靈探索與自我省思之參考性質，不構成醫療、法律、財務或心理專業建議，詳見〈服務條款〉第七條。
九、資料安全措施
本站依《個人資料保護法》第二十七條及其施行細則第十二條，採行下列安全維護措施：
- 傳輸加密：全站採用 SSL/TLS 加密連線，HTTP 請求自動轉址至 HTTPS。
- 密碼保護：帳號密碼由身分驗證服務商以單向雜湊方式儲存，本站無法還原或讀取您的密碼。本站主要採用第三方帳號（Google、LINE）登入，多數會員無需於本站設定密碼。
- 權限控管：資料庫全面啟用列級存取控制，會員僅能存取自身資料；管理後台採身分驗證與權限分級，僅授權人員得以存取。
- 最小權限原則：各系統服務使用專用金鑰，權限限於執行其功能所必要之範圍。
- 存取日誌：保存系統存取與異常記錄，以供事故追查。
- 定期備份：資料定期備份並執行還原測試。
- 弱點管理：定期檢視相依套件之已知漏洞並更新。
9.1 個資事故通知
若發生您的個人資料遭竊取、洩漏、竄改或其他侵害之情事，本站將於查明後，以電子郵件、網站公告或其他適當方式通知您，並說明事實、已採取之措施及您可採行的因應方式。
十、未成年人之使用
- 未滿七歲者，不得使用本站服務。
- 未滿十八歲者，應由法定代理人閱讀、瞭解並同意本政策及〈服務條款〉後，始得使用本站服務；進行付費交易時，並應取得法定代理人之同意。
- 本站於註冊時未強制蒐集出生年月日，故無法以系統方式驗證年齡。若本站知悉或有合理理由相信使用者為未滿七歲之兒童，將立即停止服務並刪除其個人資料。
- 若您為法定代理人，發現未成年子女未經您同意使用本站服務或進行交易，請來信客服信箱，本站將協助處理。
十一、金流與付款資料
- 本站採用第三方支付服務處理付款。您的信用卡號、卡片有效期限、安全碼等支付憑證，係由第三方支付服務商直接處理，不經過亦不儲存於本站伺服器。
- 本站僅取得並保存訂單金額、付款狀態與第三方支付產生之交易識別碼，供對帳與客服使用。
- 第三方支付服務商對您個人資料之處理，適用該服務商之隱私權政策，請您一併參閱。
十二、政策之修訂
- 本站得因法令變更、營運需要或服務調整修訂本政策。修訂後之政策將公告於本站，並載明版本號與生效日期。
- 重大變更（例如新增蒐集目的、擴大利用對象、導入追蹤技術）本站將於生效日七日前於網站顯著位置公告，並以電子郵件通知會員。
- 涉及需重新取得同意之變更，本站將於您下次登入時請您重新確認；未完成確認者，本站得暫停提供相關服務。
- 本站保存您的同意紀錄及其對應之政策版本，以資查核。
十三、準據法與爭議處理
- 本政策之解釋與適用，以中華民國法律為準據法。
- 如您認為本站有違反個人資料保護法令之情事，得向本站客服信箱提出，或向主管機關提出申訴。
- 因本政策所生之爭議，同意以臺灣臺北地方法院為第一審管轄法院；惟不影響《消費者保護法》關於消費者專屬管轄之規定。