隱私權政策

第 1 條　蒐集者

本政策之個人資料蒐集、處理及利用者為職途有限公司（InternX Co. Ltd.）（下稱「本服務經營者」），聯絡信箱 iamlazybear2023@gmail.com，服務網址 https://rhythm.lazybearlife.com。

第 2 條　蒐集之目的（個資法第 8 條第 1 項第 2 款）

本服務蒐集使用者之個人資料，目的限於下列各項：

• 帳號註冊、身分驗證與登入管理（特定目的代號 090 消費者、客戶管理與服務）。
• 提供本服務核心功能：任務與目標管理、八字命盤與運勢推算、時辰與二十四節氣之養生建議（特定目的代號 135 資訊（通信）服務）。
• 跨裝置資料同步與備份還原。
• 依使用者之授權讀取 Google 日曆，供行程對照之用。
• 服務公告、重要條款變更通知與客服聯繫。
• 維護服務安全、防止濫用與異常存取。

本服務不會將使用者之個人資料用於前述目的以外之用途，亦不用於行銷或廣告投放。

第 3 條　蒐集之個人資料類別（個資法第 8 條第 1 項第 3 款）

• 識別類（C001、C003）：電子郵件地址、使用者設定之顯示名稱、系統產生之帳號識別碼。
• 特徵類（C011）：出生年月日、出生時間、出生地點（僅取用經度）。此類資料為命理功能所必要，敏感度較高，本服務依最小必要原則蒐集，且使用者得選擇不提供。
• 使用者主動輸入之內容：任務、目標、專案、備註等。此類內容可能包含工作、生活或健康相關描述，應避免輸入非必要之敏感資訊。
• 使用者自行記錄之狀態資料：專注時段紀錄，以及使用者選填之每日能量、專注與心情自評（1 至 5 級）。此為使用者自我記錄之主觀感受，非醫療或健康檢查資料，本服務不作任何醫學判讀，僅用於產生使用者本人可見的回顧統計。使用者得隨時停止記錄或刪除既有紀錄。
• 認證資料：密碼（以單向雜湊演算法加鹽處理後儲存，本服務無從還原或得知使用者之原始密碼）、登入 Session 識別碼（以雜湊值儲存）。
• 第三方登入資料（僅在使用者授權時）：Google 帳號電子郵件、Google OAuth 更新憑證與短期存取憑證；Apple 帳號識別碼，以及使用者選擇提供的電子郵件與姓名。
• 技術性資料：連線所必要之 IP 位址與瀏覽器基本資訊，用於服務運作與安全防護，不與使用者之身分作額外連結分析。

本服務不蒐集：身分證字號、聯絡地址、電話號碼、金融帳戶、病歷或健康檢查資料、生物特徵、行蹤軌跡或精準定位。

二十四節氣之養生與飲食內容僅依日期產生，不使用任何個人資料，未登入亦不影響其內容。

第 4 條　利用之期間、地區、對象及方式（個資法第 8 條第 1 項第 4 款）

期間：自使用者註冊之日起，至使用者刪除帳號或該項資料之日止。帳號刪除後，本服務將於合理期間內（原則上三十日內）刪除使用者之個人資料；因法令要求或處理爭議所必要者，於該必要範圍內保存。

地區：資料儲存於本服務位於新加坡之資料庫伺服器。使用者使用本服務即表示瞭解並同意此國際傳輸。

對象：原則上僅限本服務本身。下列情形除外：(1) 為維運所必要之雲端主機與資料庫服務供應商，其僅依本服務之指示處理資料；(2) 經使用者授權之第三方服務（Google）；(3) 依法令規定或司法、行政機關依法要求時。本服務不販售、不出租、不交換使用者之個人資料。

方式：以自動化機器或其他非自動化方式，於前條所述目的必要範圍內為蒐集、處理及利用。

第 5 條　使用者之權利及行使方式（個資法第 3 條、第 8 條第 1 項第 5 款）

依《個人資料保護法》第 3 條，使用者就本服務保有之個人資料得行使下列權利：

• 查詢或請求閱覽：可於服務內「我的命盤資料」及各功能頁查看，亦可使用「下載備份」匯出完整資料。
• 請求製給複製本：可透過「下載備份」自行取得，或來信申請。
• 請求補充或更正：可於服務內直接編輯。
• 請求停止蒐集、處理或利用：可中斷 Google 授權，或來信要求。
• 請求刪除：可於服務內刪除個別資料，或刪除整個帳號。

行使前述權利得來信 iamlazybear2023@gmail.com。本服務將於收到後儘速處理，原則上不逾十五日；必要時得延長並以電子郵件告知原因。依法得酌收必要成本費用，惟目前不另收費。

第 6 條　不提供個人資料之影響（個資法第 8 條第 1 項第 6 款）

電子郵件與密碼為註冊帳號所必要，不提供將無法建立帳號。

出生年月日、時間與地點屬選填。不提供時，使用者仍可完整使用任務、目標、專案、行程與十二時辰等功能，僅無法使用八字命盤與個人化運勢功能。使用者得隨時補填或刪除此類資料。

第 7 條　Cookie 與類似技術

7.1　本服務使用必要性 Cookie 維持使用者之登入狀態，其設定為 httpOnly、secure 與 sameSite，以降低遭竊取或跨站攻擊之風險。

7.2　本服務不使用廣告追蹤 Cookie、第三方分析工具或跨網站追蹤技術。

7.3　本服務使用瀏覽器 localStorage 於使用者之裝置暫存資料，以支援離線使用並提升效能。使用者得自行清除瀏覽器資料，或使用服務內之「重設資料」。

第 8 條　資料安全措施

本服務採取下列技術與組織措施保護使用者之個人資料：

• 全站以 HTTPS/TLS 加密傳輸。
• 密碼以單向雜湊演算法加鹽儲存，不以明文保存。
• 登入憑證以雜湊值儲存，Cookie 設為 httpOnly。
• OAuth 流程採 state 參數防範跨站請求偽造，且僅申請最小必要權限（行事曆唯讀）。
• 資料庫存取限於服務內部網路，不對外公開連線。
• 設定安全性標頭（HSTS、X-Content-Type-Options、X-Frame-Options、Referrer-Policy 等）。

惟任何網路傳輸與資料儲存均無法保證絕對安全。如發生個人資料遭竊取、洩漏、竄改或其他侵害情事，本服務將依《個人資料保護法》第 12 條規定，於查明後以電子郵件或服務內公告等適當方式通知使用者，並說明已採取之因應措施。

第 9 條　第三方服務與國際傳輸

9.1　Google OAuth 與 Google Calendar API：僅於使用者主動授權時啟用，申請範圍限於 openid、email 與行事曆唯讀；本服務不會新增、修改或刪除使用者之行事曆內容。使用者得隨時於行程頁「中斷連接」撤銷授權，本服務將同步刪除所保存之憑證並向 Google 請求撤銷。Google 之資料處理另受其隱私權政策規範。

9.2　雲端主機與資料庫：本服務部署於雲端服務商位於新加坡之機房，內容傳遞經由 CDN 服務商之全球節點。該等供應商僅依本服務之指示處理資料，不得為自身目的利用。

9.3　命理運算全部於本服務內完成，使用者之出生資料不會傳送給任何外部服務或第三方 API。

9.4　Google 使用者資料之限定使用（Limited Use）：本服務自 Google API 取得之資料，其使用與移轉均遵守Google API 服務使用者資料政策， 包含限定使用（Limited Use）之要求。具體而言，自 Google 日曆取得之行程資料，僅用於在本服務之行程頁面與時間軸中， 供使用者對照自身任務之用；不用於投放廣告、不販售、不移轉予第三方，亦不供人工閱讀（除非取得使用者明示同意、為資安或法遵所必需、或已彙整去識別化）。

Shih (順時 RhythmOS)’ use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Calendar data obtained via the calendar.readonly scope is used solely to display the user’s existing events alongside their own tasks within the app’s schedule view. We do not use this data for advertising, do not sell it, do not transfer it to third parties, and do not allow humans to read it, except where required for security, to comply with applicable law, or with the user’s explicit consent.

第 10 條　未成年人之保護

本服務不主動蒐集未滿七歲兒童之個人資料。未滿十八歲之未成年人使用本服務，應經法定代理人同意。本服務如知悉所蒐集之資料係未經法定代理人同意之未成年人所提供，將刪除該資料。

第 11 條　政策之變更

本政策如有修改，將於本頁面公告並更新版本與生效日期。涉及蒐集目的、資料類別或利用範圍之重大變更，本服務將於生效日前以電子郵件或服務內顯著方式通知；必要時另行取得使用者之同意。

第 12 條　申訴與聯絡

使用者對本政策或本服務處理個人資料之方式有疑問或申訴，得來信 iamlazybear2023@gmail.com。

使用者亦得向中央目的事業主管機關或直轄市、縣（市）政府提出申訴，或依《個人資料保護法》規定尋求救濟。