隱私權政策
最後更新：2026年10月15日
原型草稿。本文件在上線前仍待法律審閱。
生效日期：[EFFECTIVE DATE] · 最後更新：2026-10-15
本政策說明 MJ Generation LLC（以下稱「Fatessia」、「我們」）在你使用 Fatessia 網站與服務（以下稱「本服務」）時會蒐集哪些個人資料、我們為什麼利用這些資料、哪些第三方協助我們處理、我們保存多久，以及你擁有哪些權利。出生資料與個人問題對每個人都很重要，因此我們只蒐集最低限度的資料，並以額外謹慎的態度處理。
1. 誰負責
- 資料控制者（controller）： MJ Generation LLC，[ADDRESS]。隱私權聯絡方式：[PRIVACY EMAIL]。
- 歐盟代表（GDPR 第 27 條）： [EU REPRESENTATIVE NAME AND ADDRESS, or "not appointed" if not required]。
- 英國代表（UK GDPR 第 27 條）： [UK REPRESENTATIVE NAME AND ADDRESS, or "not appointed"]。
- 巴西 — 資料主體聯絡人（encarregado／LGPD 第 41 條）： [NAME OR ROLE]，[PRIVACY EMAIL]。
- 墨西哥 — 負責個人資料請求的人員或部門： [NAME OR ROLE]，[PRIVACY EMAIL]。
2. 我們蒐集哪些資料、為什麼蒐集
| 資料 | 蒐集時機 | 利用目的 | 法律依據（歐盟／英國／巴西） | 保存期間 |
|---|---|---|---|---|
| 電子郵件地址 | 當你要求我們寄送解讀、登入、訂閱或與我們聯絡時 | 寄送解讀與登入連結、收據、客戶支援 | 契約；行銷電子郵件：同意 | 直到你刪除你的資料為止；行銷用途直到你取消訂閱為止 |
| 出生日期、出生時間（選填）、出生地（城市） | 解讀表單、免費工具 | 計算你的命盤。我們僅以出生地查出時區、座標與真太陽時 | 契約；當資料可能揭露敏感資訊時為明示同意（見 §3） | 已儲存的人物與命盤：直到你刪除為止。免費計算器：不儲存 |
| 姓名或暱稱（選填）與性別認同 | 解讀表單 | 讓解讀的文字與文法符合你 | 契約 | 直到你刪除為止 |
| 伴侶或其他人的出生資料與姓名（選填） | 合盤解讀 | 計算合盤 | 契約與正當利益；你確認你有權提供這些資料 | 直到你刪除為止 |
| 選填問題的回答（例如感情狀態、工作狀態、你受誰吸引、分手日期或原因） | 部分解讀 | 客製化特定章節 | 明示同意（部分回答可能揭露性傾向或性生活） | 直到你刪除為止 |
| 自由填寫的「有什麼心裡話」（最多 280 字元） | 選填，部分解讀 | 在解讀中回應你的問題 | 明示同意 | 直到你刪除該解讀為止 |
| 聊天訊息與回覆 | 角色聊天 | 回答你的問題；安全（例如偵測自我傷害的訊息） | 契約；敏感內容為明示同意 | 直到你刪除該聊天或你的資料為止 |
| 訂單、點數、優惠券、邀請、禮物碼 | 購買時 | 提供你所購買的內容、防止詐欺、會計 | 契約；法律義務；正當利益 | 訂單紀錄：稅務與會計法規要求的期間（通常最長 [7] 年）；你刪除帳戶時移除個人細節資料 |
| 同意紀錄（年齡確認、資料同意、行銷同意、歐盟／英國立即取得服務的確認），含時間 | 表單與結帳 | 證明你同意了什麼 | 法律義務；正當利益 | 與相關帳戶或訂單紀錄的期間相同 |
| 你選擇撰寫的評論 | 購買之後 | 顯示已驗證的評論（僅在審核通過後） | 同意 | 直到你刪除為止 |
| 候補名單登錄（電子郵件、主題、出生年份（選填）） | 候補名單表單 | 在產品上線時通知你 | 同意 | 直到上線後 12 個月，或直到你取消訂閱為止 |
| 客服訊息 | 協助表單、電子郵件 | 回覆你 | 契約；正當利益 | 案件結案後 [24] 個月 |
| 使用事件（到達的頁面與步驟、購買事件、大致的市場與語言、utm_source 等廣告活動參數） | 你使用本服務期間 | 衡量並改善本服務、了解哪些廣告活動有效 | 正當利益；歐盟／英國的非必要 Cookie 為同意 | [24] 個月 |
| 技術資料（IP 位址、瀏覽器、裝置、依 IP 判斷的國家） | 每一次請求 | 安全、防止詐欺、決定你的市場與幣別 | 正當利益 | 伺服器連線紀錄：[30] 天 |
使用事件絕不包含你的出生日期、出生時間或出生地、姓名、電子郵件地址、自由填寫的回答或聊天文字。我們的程式碼會在任何事件送往分析服務供應商之前移除這些欄位；最多只會記錄一個年齡區間或一個命盤元素（例如「火」）。
我們不會索取信用卡號碼；由支付服務供應商直接蒐集。
3. 敏感資訊與明示同意
出生日期與出生時間本身在 GDPR 下並不是「特種類別」資料。不過，部分選填的輸入以及你撰寫的文字可能揭露敏感資訊，例如你的性傾向或性生活、宗教或哲學信仰，或健康。依歐盟與英國法律（GDPR 第 9 條）、巴西法律（LGPD 第 11 條）、墨西哥法律以及美國數州法律，這些屬於敏感資料。
- 我們只在取得你的明示同意後處理這些輸入；你在送出之前勾選一個獨立的方塊即表示同意。這些輸入一律為選填，你也可以選擇「不願透露」。
- 我們只用它們來撰寫你所要求的解讀或聊天回覆。我們不會把它們用於廣告，不會出售，也絕不會送往分析工具。
- 你可以隨時從個人檔案頁面刪除該人物、該解讀或該聊天，或刪除你的全部資料，以撤回同意。撤回同意不影響已經完成的處理。
- 請不要在自由填寫欄位中寫入健康細節、聯絡資料或他人的私人資訊。
4. 解讀與聊天如何產生（AI）
命盤由我們自己計算。為了撰寫文字，我們會把以下內容傳送給我們的 AI 模型服務供應商：計算出的命盤數值、你輸入的名字或暱稱（以及你伴侶的，如有）、與該章節相關的選填回答、你自由填寫的疑問或聊天訊息，以及語言。我們不會傳送你的電子郵件地址或支付資料。 該供應商代表我們處理這些資料以產生文字，並且依其商業條款不會用這些資料訓練其模型。[LLM RETENTION: e.g. "The provider may keep inputs and outputs for up to 30 days for abuse monitoring, then deletes them" — confirm with the provider's current terms.]
我們不會僅以自動化處理為依據，就對你作出具有法律效果或類似重大影響的決定。解讀是娛樂內容，不是關於你的決定。
5. 誰代表我們處理資料（受託處理者與服務供應商）
| 服務供應商 | 目的 | 所在地 | 資料 |
|---|---|---|---|
| [HOSTING PROVIDER, e.g. Vercel Inc.] | 代管、網站的傳遞 | 美國與全球邊緣節點網路 | 技術資料、所有傳輸中的資料 |
| [DATABASE PROVIDER] | 資料庫 | [REGION] | 所有帳戶與解讀資料 |
| Anthropic PBC | 撰寫解讀與聊天回覆的 AI 模型 | 美國 | 見 §4 |
| Stripe, Inc. / Stripe Payments Europe | 信用卡與電子錢包支付、稅額計算 | 美國／愛爾蘭 | 電子郵件、訂單、支付資料 |
| [LOCAL PAYMENT PROVIDER, e.g. Mercado Pago / EBANX / dLocal / PayPal], where available in your market | 當地支付方式（Pix、OXXO 等） | [COUNTRY] | 電子郵件、訂單、支付資料 |
| Resend (Plus Five Five, Inc.) | 寄送電子郵件 | 美國 | 電子郵件地址、郵件內容 |
| PostHog, Inc. | 產品分析 | [United States or EU – choose] | 使用事件（不含出生資料、姓名、電子郵件或文字） |
| GeoNames | 城市資料庫（由我們下載；不會傳送任何資料給 GeoNames） | – | 無 |
支付服務供應商就部分目的（例如防止詐欺與法律義務），依其自己的隱私權政策以獨立控制者的身分行事。
在法律要求時、為保護我們的權利或使用者的安全，或對我們事業的買受人（其必須遵守本政策），我們也可能揭露資料。
我們不會出售你的個人資料，也不會為跨情境行為廣告而「分享」你的個人資料。 如果我們日後加入廣告像素，我們會更新本政策、在法律要求時徵求同意，並尊重拒絕選擇，包括 Global Privacy Control（GPC）訊號。
6. 國際傳輸
我們位於美國，我們的服務供應商大多在美國處理資料。當我們把個人資料從歐盟、英國、瑞士、巴西或其他有傳輸規定的國家傳出時，若接收方已取得認證，我們依據 EU-US Data Privacy Framework（歐盟—美國資料隱私框架）及其英國延伸；或依據 Standard Contractual Clauses（標準契約條款）及英國增補條款，或你所在國法律所承認的其他保護措施。至於巴西，我們在必要時使用 ANPD 核准的標準契約條款。你可以寫信到 [PRIVACY EMAIL] 向我們索取這些保護措施的副本。
7. Cookie 與類似技術
我們只使用少量 Cookie：嚴格必要的 Cookie（登入、安全、你的市場與語言）、一個偏好設定 Cookie（顯示樣式），以及一個歸因 Cookie，用來記住是哪一個廣告活動帶你前來（30 天）。在歐盟與英國，我們只在你同意之後才設定歸因 Cookie。完整清單請見 Cookie 聲明。
8. 你的權利
你可以查詢閱覽、編輯並刪除帳戶中儲存的人物與解讀，也可以從個人檔案頁面刪除你的全部資料（「刪除我的資料」）。其他任何請求，請寄到 [PRIVACY EMAIL]。我們會在你當地法律所要求的期間內回覆（例如 GDPR 下為一個月、LGPD 下為 15 天、墨西哥法律下為 20 個工作日、美國各州法律下為 45 天）。我們可能需要驗證你的身分。我們不會因為你行使權利而對你差別待遇。
歐盟、EEA、英國與瑞士。 查詢閱覽、更正、刪除、限制處理、資料可攜、拒絕（包括拒絕以正當利益為依據的處理），以及隨時撤回同意的權利。你可以向你當地的資料保護主管機關提出申訴（名單：https://edpb.europa.eu/about-edpb/about-edpb/members_en ；英國：ico.org.uk）。
美國（加州、科羅拉多州、康乃狄克州、維吉尼亞州、德州、奧勒岡州，以及其他有隱私法的州）。 依你所在的州，你有權知悉／查詢閱覽、更正、刪除、取得可攜副本，並拒絕出售、拒絕為目標式廣告而分享，以及拒絕剖析。我們不會出售或分享個人資料，也不會把它用於目標式廣告或具有重大影響的剖析。我們只在取得你的同意後處理敏感個人資訊（例如性傾向），而且只用於提供你所要求的服務。你可以委任經授權的代理人。如果我們拒絕你的請求，你可以回覆我們的決定提出申訴；如果申訴遭拒，你可以聯絡你所在州的 Attorney General。
巴西（LGPD）。 確認是否有處理行為、查詢閱覽、更正、匿名化、封鎖或刪除不必要的資料、資料可攜、關於分享的資訊、關於拒絕同意的可能性及其後果的資訊、撤回同意，以及自動化決定的覆核。你可以向 ANPD（gov.br/anpd）提出申訴。
墨西哥（LFPDPPP）。 查詢閱覽、更正、取消與拒絕（ARCO 權利）、撤回同意，以及限制利用或揭露。請把你的請求寄到 [PRIVACY EMAIL]，並附上你的姓名、聯絡用電子郵件、請求內容的說明，以及身分證明。我們會在 20 個工作日內回覆，並在回覆後 15 個工作日內執行。本文件即為我們針對墨西哥的完整隱私權告知聲明。
韓國（個人資料保護法，PIPA）。 你可以要求查詢閱覽、更正、刪除、停止處理，以及撤回同意，也可以要求我們告知你的個人資料提供給了誰。我們的個人資料保護負責人為 [NAME OR ROLE]，[PRIVACY EMAIL]。由於我們在韓國沒有營業據點，本文件即為蒐集前應告知的事項：我們蒐集什麼、為什麼蒐集、保存多久、由誰處理，分別記載於 §2、§5 與 §9。你可以向韓國網路振興院（privacy.go.kr、118）申訴，或向個人資料爭議調解委員會申請調解。
日本（個人情報保護法，APPI）。 你可以請求我們揭露所保有的你的個人資料，請求更正、追加或刪除，請求停止利用或停止提供給第三方，以及請求揭露第三方提供紀錄。這些請求請寄到 [PRIVACY EMAIL]。利用目的記載於 §2，受我們委託處理資料的事業者記載於 §5。
台灣（個人資料保護法，個資法）。 依個資法第 3 條，你可以查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。你也可以拒絕提供流程中的選填問題；唯一的後果是解讀比較不具體，這一點與 §3 說明的用意相同。相關請求請寄到 [PRIVACY EMAIL]。
香港（PDPO）。 依《個人資料（私隱）條例》提出的查閱資料要求與改正資料要求，請寄到 [PRIVACY EMAIL]。我們收取的費用不會超過處理該要求所直接產生的行政成本。你可以向個人資料私隱專員公署（pcpd.org.hk）提出投訴。
加拿大（PIPEDA 及各省法律，包括魁北克）。 查詢閱覽與更正、撤回同意，以及向 Office of the Privacy Commissioner of Canada 或 Commission d'accès à l'information du Québec 提出申訴。我們負責個人資訊的人員為 [NAME OR ROLE]，[PRIVACY EMAIL]。
9. 刪除
在個人檔案中點選「刪除我的資料」，會立即移除你儲存的人物、出生資料、解讀的取得權限、聊天、點數與聯絡資料，並且把你登出。我們只在稅務與會計法規要求的範圍內保留訂單紀錄，並移除或假名化你的姓名與電子郵件。備份會在 [35] 天內被覆寫。
10. 安全
我們使用傳輸加密（HTTPS）、存取控制、簽章連結與 Cookie，並且不讓出生資料與個人回答進入連線紀錄與分析工具。沒有任何系統是完全安全的；如果資料外洩影響到你，我們會依法律要求通知你與主管機關。
11. 兒童
本服務僅供成年人（18 歲以上）使用。我們不會在知情的情況下蒐集未滿 18 歲者的資料（就美國 Children's Online Privacy Protection Act 而言為未滿 13 歲）。如果你認為有未成年人向我們提供了資料，請聯絡 [PRIVACY EMAIL]，我們會刪除。
12. 變更
我們會把任何變更連同新的日期公布在這裡。如果變更重大，我們會在它適用之前以電子郵件或在本服務中告知你，並在法律要求時再次徵求同意。
13. 出處標示
城市搜尋使用 GeoNames（geonames.org）的資料，依 Creative Commons Attribution 4.0 授權。
14. 聯絡方式
MJ Generation LLC · [ADDRESS] · [PRIVACY EMAIL]