隱私政策

一、資料控管者

本平台為資料控管者，聯絡方式：support@guanyin33.com

二、我們收集的資料

（一）您主動提供的資料

• 透過 Google OAuth 登入時：您的 Google 帳戶電子郵件、顯示名稱及頭像圖片
• 透過電子郵件注冊時：您的電子郵件地址及顯示名稱
• 點燈時填寫的祈願文字（可選填，您可選擇是否公開顯示）
• 輸入的煩惱文字（僅用於即時 AI 匹配，不永久儲存）

（二）自動收集的資料

• 瀏覽記錄（透過 Google Analytics 4，匿名化處理）
• 防刷機制使用的訪客指紋（IP 位址與 User-Agent 的雜湊值，不儲存原始 IP）
• Session Token（儲存於瀏覽器 Cookie，用於維持登入狀態）

三、資料使用目的

• 提供平台核心服務（法相匹配、點燈、善念管理）
• 維護帳戶安全與防止濫用
• 改善平台功能與用戶體驗
• 遵守法律義務

我們不會將您的個人資料用於商業行銷目的，亦不會將資料出售或轉讓給第三方。

四、資料儲存與安全

您的資料儲存於雲端基礎架構服務商的伺服器上。我們採取以下措施保護您的資料：

• 所有資料傳輸均透過 HTTPS 加密
• Session Token 使用 HttpOnly Cookie，防止 XSS 攻擊
• Google Client Secret 等敏感憑據僅存於伺服器端環境變數
• Session 有效期為 7 天，逾期自動失效

五、資料保存期限

• 帳戶資料：帳戶存在期間持續保存
• 點燈記錄：永久保存（用於功德統計）
• 善念紀錄：永久保存（用於稽核）
• Session：7 天後自動刪除
• 訪客指紋：用於當日防刷判斷，不長期保留原始值

六、Cookie 使用說明

本平台使用以下 Cookie：

• session_token：必要性 Cookie，用於維持您的登入狀態，有效期 7 天。關閉瀏覽器不會清除此 Cookie。
• Google Analytics：分析性 Cookie，用於了解平台使用情況，資料匿名化且不含個人識別資訊。

您可透過瀏覽器設定拒絕或刪除 Cookie，但這可能影響您的登入狀態及平台功能。

七、第三方服務

本平台使用以下第三方服務，各自適用其隱私政策：

• Google OAuth 2.0（登入驗證）
• Google Analytics 4（使用分析）
• 雲端基礎架構服務商（資料儲存與運算）

八、您的權利

依據台灣《個人資料保護法》，您擁有以下權利：

• 查詢及閱覽您的個人資料
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

如需行使上述權利，請寄送電子郵件至 support@guanyin33.com，我們將於 15 個工作天內回應。

九、未成年人

本平台服務對象為 13 歲以上用戶。若您未滿 13 歲，請勿使用本平台。若我們發現已不當收集未成年人資料，將立即刪除。

十、政策變更

本隱私政策如有重大變更，我們將於本頁面更新日期，並於平台顯著位置公告。繼續使用本平台即表示您接受更新後的政策。

十一、聯絡我們

如對本隱私政策有任何疑問，請聯絡：support@guanyin33.com