隱私權政策

參考譯文。 本中文版本僅供理解參考，唯有德語版本具有法律效力。

1. 資料控制者

《一般資料保護規則》（GDPR）意義上的資料控制者：

[BETREIBER_NAME 尚未設定] [STRASSE_HAUSNUMMER 尚未設定] [PLZ_ORT 尚未設定], [LAND 尚未設定] 電子郵件：[email protected]

未任命資料保護長，因為不符合法定強制任命的條件。[核實：§ 38 BDSG / GDPR 第 37 條下的任命義務]

2. 概覽：我們處理哪些資料

我們僅在提供觀變（Wandelraum）服務所必需的範圍內處理個人資料：

• 帳戶資料： 電子郵件地址（註冊帳戶）、化名帳戶識別碼（訪客帳戶）。
• 內容資料： 您的問題、伺服器端生成的抽取資料（卡牌、爻線、卦象）以及您的 AI 對話紀錄。
• 付款與額度資料： 額度餘額、交易歷史；付款處理由 Stripe 完成（見第 8 節）。
• 使用與中繼資料： IP 位址、存取時間、瀏覽器/裝置類型（伺服器日誌、安全功能）；化名化的流量統計資料僅在您同意後收集（見第 10 節）。

3. 法律依據

除非個案中另有說明，我們的處理依據為：

• GDPR 第 6 條第 1 項 b 款（履行契約及訂立契約前的措施），
• GDPR 第 6 條第 1 項 a 款（同意，例如可選的流量統計），
• GDPR 第 6 條第 1 項 f 款（正當利益，尤其是安全性、穩定性與防濫用），
• GDPR 第 6 條第 1 項 c 款（法律義務，尤其是商法與稅法上的保存義務）。

4. 主機代管與內容遞送（Cloudflare）

本網站透過 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, 美國）的網路遞送（CDN、DDoS 防護、TLS）。在此過程中，Cloudflare 會處理技術上必要的連線資料（含 IP 位址）。法律依據為 GDPR 第 6 條第 1 項 f 款（安全且高效能的遞送）。我們已與 Cloudflare 簽訂資料處理協議；向美國的資料傳輸由 Cloudflare 在「歐盟-美國資料隱私框架」（EU-U.S. Data Privacy Framework）下的認證提供保障。

來源伺服器由 [HOSTING_ANBIETER_NAME_ANSCHRIFT 尚未設定] 營運；伺服器所在地：[SERVER_REGION 尚未設定]。伺服器日誌（IP 位址、時間戳記、請求資源、狀態碼）在 90 天後刪除，除非需要進行安全相關分析。

5. 機器人防護（Cloudflare Turnstile）

為保護表單和介面免受自動化濫用，我們使用 Cloudflare Turnstile。Turnstile 評估瀏覽器的技術訊號，而無需呈現傳統驗證碼題目。法律依據為 GDPR 第 6 條第 1 項 f 款（防濫用）。

6. 帳戶與登入

訪客帳戶： 您無需提供電子郵件即可試用觀變。為此會建立一個化名帳戶，其識別碼儲存在您的裝置上。訪客帳戶與該裝置綁定。不活躍的訪客帳戶及相關對話將在 30 後刪除。

電子郵件登入： 使用電子郵件登入時，我們會向您發送登入連結（「Magic Link」）。寄送透過 Resend 完成。法律依據：GDPR 第 6 條第 1 項 b 款。

使用 Google 或 Apple 登入： 您也可以選擇使用 Google 或 Apple 帳戶登入。我們僅收到您授權提供的電子郵件地址（Apple 可選擇匿名轉發地址）及帳戶識別碼。登入過程中由相應提供商實施的處理，由該提供商自行負責。

身分驗證與資料儲存透過 Supabase Inc.（970 Toa Payoh North #07-04, 新加坡）/ 位於 [SUPABASE_REGION 尚未設定] 的 Supabase 基礎設施提供。我們已與 Supabase 簽訂資料處理協議。

7. AI 對話（核心功能）

觀變透過與 AI 語言模型的對話生成解讀。為此，我們將您的問題、伺服器端生成的抽取資料以及此前的對話紀錄傳輸給 OpenRouter, Inc.。我們已與該供應商簽訂資料處理協議；您的內容不會被其用於模型訓練。

法律依據為 GDPR 第 6 條第 1 項 b 款（提供您所請求的解讀）。

重要提示： 請勿在問題中輸入特殊類別的個人資料（如健康資料、宗教信仰），也請勿輸入您無法為其傳輸負責的第三方資料。對話僅用於娛樂與自我反思；只有在防濫用所必需或應您本人請求時，才會由人工檢視內容。

您的對話僅在您的帳戶中可見，不會被公開，並已對搜尋引擎封鎖。您可以在帳戶中刪除對話；已刪除的對話將在 30 天內從備份中清除。

8. 付款處理（Stripe）

AI 回覆額度的購買透過 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, 都柏林, 愛爾蘭）處理。您的付款資訊（如卡號）直接向 Stripe 提供；我們自身不接收也不儲存完整的付款資訊，僅保留付款狀態、金額、時間及付款方式的截斷識別碼。您的帳單上將顯示「58FAST.COM AI」。

法律依據：GDPR 第 6 條第 1 項 b 款（付款處理）及 c 款（法定保存義務）。我們依照商法與稅法的保存期限（§ 257 HGB、§ 147 AO）保存記帳與發票資料。

9. 額度與交易歷史

我們為您的帳戶維護一份額度歷史（發放、預留、消費、返還）。這些資料是履行契約和帳單可追溯性所必需的（GDPR 第 6 條第 1 項 b 款和 c 款）。

10. Cookie、本機儲存與流量統計

技術必要項（法律依據：德國《電信數位服務資料保護法》§ 25 Abs. 2 TDDDG，GDPR 第 6 條第 1 項 b/f 款）：工作階段與登入資訊、語言設定、您的 Cookie 選擇、訪客帳戶識別碼。

可選的流量統計（僅經同意，§ 25 Abs. 1 TDDDG，GDPR 第 6 條第 1 項 a 款）：我們使用自建的、無 Cookie/化名化的統計方式衡量頁面使用情況，不向廣告網路傳輸資料。 您可隨時透過頁尾的「Cookie 設定」撤回同意，撤回僅對未來生效。

11. 與我們聯絡

當您透過聯絡表單或電子郵件與我們聯絡時，我們會為處理您的請求而處理相關資訊（GDPR 第 6 條第 1 項 b 款或 f 款）。請求處理完畢且無保存義務時，我們即刪除相關資訊。

12. 向第三國傳輸

如服務提供商在歐盟/歐洲經濟區之外（尤其是美國）處理資料，則以適足性認定（歐盟-美國資料隱私框架）或歐盟標準契約條款（輔以補充措施）為基礎進行。

13. 保存期限

我們僅在實現上述目的所必需的期間內保存個人資料：

• 帳戶與內容資料：直至您刪除帳戶或相關內容；訪客帳戶依第 6 節處理。
• 付款相關資料：依照法定保存期限（6 年、8 年或 10 年）。
• 伺服器日誌：依第 4 節處理。

14. 您的權利

就您的個人資料，您對我們享有以下權利：

• 查閱權（GDPR 第 15 條），
• 更正權（第 16 條），
• 刪除權（第 17 條），
• 限制處理權（第 18 條），
• 資料可攜權（第 20 條），
• 撤回已作出的同意、撤回僅對未來生效（第 7 條第 3 項）。

反對權（GDPR 第 21 條）： 對於基於正當利益的處理，您可基於您特殊處境的理由隨時提出反對。

行使權利只需發送電子郵件至 [email protected]。此外，您有權向資料保護監管機構申訴（GDPR 第 77 條），例如我們的主管機構：[ZUSTAENDIGE_AUFSICHTSBEHOERDE 尚未設定]。

15. 無自動化決策

AI 生成的解讀僅用於娛樂與自我反思。不存在 GDPR 第 22 條意義上的、具有法律效力或類似重大影響的自動化決策。

16. 資料安全

所有連線均經 TLS 加密。我們採用符合技術發展水準的防護措施（包括內容安全政策、存取限制、抽取資料的伺服器端生成與不可變性）。

17. 本政策的變更

當我們的處理活動或法律狀況發生變化時，我們將相應調整本隱私權政策。以本頁面當時發布的版本為準。

---

版本日期：2026 年 8 月 6 日