隱私權政策

最後更新: 2026-03-22

最後更新：2026年8月2日 生效日期：2026年8月1日

修訂說明：本次修訂新增有關 AI 諮詢（卡露娜）服務的內容， 並新增諮詢對話內容將傳輸至美國 AI 服務供應商之事項（第5條、第6條、第7條）。 修訂內容自本政策發布之日起適用。

1. 收集的資訊

用戶提供的資訊

• 帳號資訊: 電子信箱、暱稱、大頭貼（可選）
• 出生日期資訊: 用於運勢服務的出生日期、時間、地點
• 服務使用紀錄: 解讀紀錄、分析結果、儲存的結果
• 付款資訊: 購買紀錄（付款資訊由付款代理處理）
• AI 諮詢對話內容: 用戶於 AI 諮詢（卡露娜）中輸入的對話內容及 AI 生成的回覆

自動收集的資訊

• 裝置資訊: 裝置型號、作業系統版本、唯一裝置識別碼、裝置語言及地區設定
• 日誌資訊: 存取時間、使用時長、使用的功能
• 網路資訊: IP位址（僅用於安全及防濫用目的）
• 服務品質統計: 對話的主題分類、回覆類型等經假名化處理的使用統計（不含對話原文）

諮詢對話中可能包含的敏感資訊

AI 諮詢採用用戶自由輸入的方式，因此對話內容中可能包含心理健康、情緒狀態、家庭及感情關係等 具敏感性質的資訊。SOULCARD的處理方式如下：

• 為提供適切的回覆，系統會將用戶的發言自動分類為對話主題類型（抉擇、關係、自我理解、情緒、 日常對話、資訊詢問、危機訊號），分類結果將與該筆對話紀錄一併保存。
• 僅限結合運勢分析的諮詢，會另行以諮詢日誌的形式保存諮詢主題、用戶所輸入問題的開頭部分 （最多280字）、AI 回覆的開頭部分（最多400字）及方向訊號。此項目並非對內容的摘要或加工， 而是直接擷取輸入與回覆的開頭部分予以保存，用於在下次諮詢時延續對話脈絡。被分類為情緒、 危機訊號、日常對話的諮詢，以及未結合運勢分析的諮詢，不會產生諮詢日誌。
• 保存的分類結果與諮詢日誌，僅用於在下次諮詢時延續對話脈絡（第12條）及製作無法識別特定 個人的服務品質統計。不會用於廣告或行銷對象的篩選、對用戶進行等級或性向評價，亦不會用於 第5條、第6條所載委託以外的第三方提供。
• 被分類為危機訊號時的因應方式，請參閱第12條「危機情況因應」。
• 對話內容將為生成回覆而傳輸至美國的 OpenAI（第5條、第7條）。包含自我傷害、自殺等危機相關 表述者亦不例外。
• 對話原文、分類結果、諮詢日誌及傾向摘要，將於第8條所定保留期限屆滿後自動銷毀。
• 諮詢資料的刪除: 於「我的 > 隱私設定 > 刪除資料」選擇 AI 諮詢資料，即可一次刪除對話原文、 諮詢日誌與傾向摘要。若僅欲刪除個別對話，請點選 AI 諮詢（卡露娜）畫面右上角的紀錄圖示開啟 「諮詢記錄」，於清單中將該筆對話向左滑動即可。
• 建議您勿輸入健康、疾病、性生活等特別敏感的內容。

2. 資訊收集方式

我們透過以下方式收集個人資訊：

• 用戶直接提供: 註冊、使用服務時輸入的資訊
• 服務使用過程中自動收集: 透過應用程式分析工具（Firebase Analytics）收集
• 第三方提供: 透過 Google 帳號進行社群登入時，由該登入服務供應商所提供的資訊

3. 資訊使用目的

• 服務提供: 提供個人化運勢分析和結果
• 服務改善: 透過使用模式分析提升服務品質
• 客戶支援: 諮詢回覆和問題解決
• 安全保障: 防止詐騙、濫用及未經授權的存取
• 通知發送: 服務更新、維護通知及重要公告
• AI 諮詢提供: 針對用戶的提問生成對話式諮詢回覆，並維持對話脈絡
• 統計分析: 運用去識別化或經假名化處理的資料製作服務使用統計 （假名化資訊依據韓國個人資訊保護法第28條之2，僅為製作統計及科學研究之目的而處理， 本公司不會進行任何重新識別用戶身分的嘗試）
• 法律遵循: 遵守適用法律和法規的要求

4. 資訊共享

除以下情況外，用戶的個人資訊不會與第三方共享：

• 用戶明確同意的情況
• 為遵守法律要求所必需的情況
• 使用服務提供所必需的外部服務時

具體的第三方提供對象及資料傳輸詳情，請參閱下方「第三方提供」及「國際資料傳輸」部分。

SOULCARD不會向第三方出售用戶的個人資訊，也不會將其用於廣告目的。

5. 第三方資料共享

我們向以下第三方提供服務所需的最少個人資訊。

• Supabase（美國）: 認證、個人資料、資料儲存
• Firebase/Google（美國）: 推播通知、分析
• Fortune API伺服器（韓國）: 運勢分析（出生日期、時間、地點）
• OpenAI（美國）: 生成 AI 諮詢回覆。所傳輸者為用戶輸入的諮詢對話內容（近期對話脈絡）， 以及維持諮詢脈絡所需的姓名、出生日期及年齡、性別、性格類型（MBTI，若您曾輸入）、先前諮詢摘要 （諮詢主題、問題開頭部分之擷取、方向訊號）、運勢分析結果要旨（含用戶親自抽取的牌卡與卦象）。 用戶的帳號識別碼（電子信箱、會員編號）、出生時刻、出生地座標及對方出生日期的原始資料， 不會傳輸至 OpenAI。此外，於被分類為自我傷害、自殺等危機訊號的對話中，不會傳輸姓名、出生日期等 身分資訊及先前諮詢摘要，僅傳輸對話內容。 本公司不同意將用戶的諮詢對話用於 AI 服務供應商的模型訓練，亦未參與任何允許訓練用途的資料提供 計畫。惟 AI 服務供應商得依其自身政策，為偵測濫用等目的將所傳輸的資料保留一定期間 （依 OpenAI 公開之 API 資料使用政策為最長30日）後刪除，**該期間與第8條所定 SOULCARD 之保留 期限係屬各別。**供應商端之具體處理內容，依該供應商的使用條款及資料處理政策辦理。有關 AI 服務供應商之變更，請參閱第6條。
• Google（Google Play）: 應用程式內購買處理

每個接收方僅獲得必要的最少資訊，並依據其各自的隱私權政策管理資料。

6. 個人資訊處理委託

SOULCARD將以下個人資訊處理業務委託給外部機構：

受託方僅在委託業務範圍內處理個人資訊，並簽署了包含安全管理措施的合約。

AI 諮詢回覆生成供應商的變更

生成 AI 諮詢回覆的供應商，可能因回覆品質、成本或可用性而有所變更。本公司於變更供應商時， 依下列方式處理：

• 受託方或個人資料所傳輸之國家（第7條）發生變更時，本公司將先將變更內容反映於本政策第5條、 第6條及第7條，並依第15條之程序事先公告後，方將諮詢對話內容傳輸至新的供應商。本公司不會在 公告之前先行更換供應商。
• **諮詢對話內容不會傳輸至未載明於本政策的供應商。**縱使因供應商故障、維護等事由而無法生成回覆， 亦不會自動改由其他供應商處理，而是向用戶說明連線暫時發生問題，並停止該次回覆的生成。
• 本政策隨應用程式一併提供，故修訂內容須將應用程式更新至最新版本後方可查閱。目前適用的內容， 以本政策開頭所載之最後更新日期為準。

7. 國際資料傳輸

您的資料將傳輸至以下地區：

• 美國: Supabase（資料庫儲存）、Firebase（通知、分析）、OpenAI（AI 諮詢回覆生成）
• 韓國: Fortune API（運勢分析伺服器、AI 諮詢調度）

傳輸資訊：帳戶資訊、出生日期資訊、使用記錄、AI 諮詢對話內容 目的：服務營運 保護措施：SSL/TLS加密、存取控制、遵守各受託方的使用條款及資料處理政策

8. 資訊保留期限

• 帳號資訊: 刪除帳號後保留30天後刪除
• 服務使用紀錄: 根據用戶設定保留（預設1年）
• 付款紀錄: 依據韓國電子商務法第6條保留5年。用戶刪除帳號時，將於移除用戶識別資訊 （匿名化）之狀態下保存。
• 存取日誌: 依據相關電信法規保留3個月
• AI 諮詢對話原文: 自對話產生之日起，非訂閱用戶滿1日、訂閱用戶滿7日後自動銷毀 （銷毀作業每日統一執行1次，故最多可能有24小時的處理延遲）
• AI 諮詢日誌（諮詢主題、用戶問題開頭部分之擷取、洞察摘要、方向訊號）: 自產生之日起， 非訂閱用戶滿7日、訂閱用戶滿90日後自動銷毀
• AI 諮詢傾向摘要（自我模式卡）: 非訂閱用戶滿7日、訂閱用戶滿90日後自動銷毀
• 服務品質統計（假名化處理）: 自收集之日起滿30日後銷毀
• 服務品質統計（彙總）: 以不含用戶識別碼及對話原文的每日彙總數值（依語言、對話類型、 回覆類型區分的件數與處理時間）形式，不設期限保留
• 營運日誌（錯誤診斷、API 呼叫紀錄）: 滿90日後銷毀

保留期限届滿後，個人資訊將被安全銷毀。用戶可隨時透過應用程式內設定或發送郵件至privacy@soulcard.app申請刪除個人資訊。

用戶申請刪除帳號時，帳號將與上述帳號資訊相同，經過30日的緩衝期後永久刪除，屆時尚存的 AI 諮詢對話原文、諮詢日誌及傾向摘要，亦將隨帳號一併銷毀。縱使處於緩衝期間，上述保留期限先行 屆滿之資訊，仍將於該時點銷毀。若您於緩衝期間內取消刪除申請，尚未銷毀的資訊仍可繼續使用。

• 服務品質統計因不含用戶識別碼，無法與個人帳號相連結，故不論帳號是否刪除，均依上述期限 （假名化處理為30日／彙總形式則不設期限）處理。

9. 用戶權利

• 存取權: 申請查閱已收集的個人資訊
• 更正權: 申請修改不準確的資訊
• 刪除權: 申請刪除個人資訊（法定保留義務除外）
• 可攜權: 申請下載個人資訊
• 撤回同意權: 撤回對個人資訊處理的同意

權利行使方式

• 應用程式內操作: 於「我的 > 隱私設定」，可自行管理各收集項目的同意狀態、修改個人資料、 下載我的資料、刪除解讀紀錄與對象資料及 AI 諮詢資料、設定保留期限，並刪除帳號
• AI 諮詢對話: 個別對話可於 AI 諮詢（卡露娜）畫面右上角的紀錄圖示 >「諮詢記錄」中向左滑動刪除； 點選「全部刪除」時，對話原文、諮詢日誌與傾向摘要將一併刪除
• 郵件申請: privacy@soulcard.app
• 接到申請後將在30日內處理並通知結果
• 撤回同意: 選擇性同意項目（出生時間、出生地點等）可隨時撤回；撤回必要同意項目時， 服務使用將受到限制

上述權利亦得透過法定代理人或受委任之代理人行使。

10. 兒童個人資訊保護

SOULCARD不會在知情的情況下收集14歲以下（或居住國法律規定的數位服務最低使用年齡以下）兒童的個人資訊。如果我們發現收集了14歲以下兒童的個人資訊，將立即採取措施刪除該資訊。

如果您認為我們可能收集了未滿14歲兒童的資訊，請立即聯絡privacy@soulcard.app。

11. 資料外洩通知

如發生個人資訊外洩，我們將採取以下措施：

• 72小時內透過電子郵件和應用程式內通知告知
• 詳細說明外洩的資料、時間、情況及應對措施
• 立即向相關監管機構報告
• 立即實施技術保護措施

12. 自動化決策及 AI 使用告知

SOULCARD 使用以 AI 為基礎的演算法生成運勢分析結果與諮詢回覆。

AI 使用告知

• 用戶所對話的對象並非真人，而是 AI。AI 諮詢（卡露娜）的所有回覆均為自動生成。
• 應用程式畫面上亦標示該回覆係由 AI 生成。

自動化處理項目

• 運勢分析: 塔羅解讀、四柱分析、占星圖、合盤分析等所有運勢服務
• AI 諮詢（卡露娜）: 依據用戶輸入的對話內容生成對話式諮詢回覆

處理方式

由 AI 分析用戶提供的出生日期、時間、地點等資訊及諮詢對話內容後生成結果。 AI 諮詢得參考先前對話的脈絡進行回覆。

注意事項 — 並非醫療或專業諮商之替代

• 所有結果僅供娛樂及參考之用，不能取代專業建議。
• AI 諮詢並非醫療行為、心理治療、精神科診斷、法律諮詢或投資諮詢。 有關健康、法律及財務之判斷，請務必諮詢該領域之專業人士。
• AI 可能生成不正確或不適切的回覆。

危機情況因應

若於對話內容中偵測到自我傷害、自殺等危機訊號，AI 不會先行提供運勢分析或建議， 而是以優先關照用戶心情的方式延續對話，並同時提供專業諮商機構的聯絡資訊。

• 所提供的聯絡資訊係依用戶所設定的應用程式語言選定，並非依用戶實際居住國家或電信業者選定。 因此可能提供用戶並非居住國家的號碼，該號碼在居住國家亦可能無法接通。
• 居住國家可使用之諮商機構，可於國際諮商專線目錄 findahelpline.com 查詢。
• 此項偵測係自動進行且並不完備，可能漏失危險訊號，亦可能將無危險之表述誤判為危機。
• 情況危急時，請立即撥打居住國家的緊急電話尋求協助。
• 本政策所載之聯絡資訊係以生效日為準，並可能因各機構之情形而有所變動。
• SOULCARD 並非緊急服務，不會代替用戶通報或告知第三方。為維護自身安全， 必要時請您直接尋求協助。

用戶的權利

您可就自動化決策要求說明，或請求人工介入。 請透過 privacy@soulcard.app 與我們聯繫。

13. Cookie和本機儲存

SOULCARD作為行動應用程式，不使用瀏覽器Cookie。但我們使用以下本機儲存技術：

• 安全儲存（Secure Storage）: 保存登入權杖、工作階段資訊等認證資訊
• 應用程式設定儲存（Shared Preferences）: 保存語言設定、同意紀錄、通知設定，以及出生日期與 出生時間、姓名、出生地（城市、國家、座標）、性別、MBTI 等用於服務的個人資料
• 本機快取: 保存應用程式的偏好設定與快取資料
• Firebase分析: 收集匿名使用資料用於服務改善

上述資訊儲存於裝置中，刪除應用程式時將一併移除。您亦可透過裝置設定管理或清除本機儲存資料。

14. 資訊安全

SOULCARD 為保護用戶的個人資訊，採行下列安全措施。

• 傳輸過程之加密: 應用程式與伺服器之間的通訊，均以 SSL/TLS 加密。
• 儲存過程之加密: 個人資訊與 AI 諮詢對話內容，保存於資料庫供應商（Supabase）已套用儲存媒體 層級加密（encryption at rest）之環境中。惟本公司並未針對個別欄位施以欄位層級加密， 因此具備資料庫營運權限之最少數人員仍可查閱該等資訊。
• 存取控制: 資料庫套用列層級存取控制（Row Level Security），用戶帳號原則上僅能存取本人的資料； 伺服器之間的內部呼叫則另行要求驗證金鑰。個人資訊處理人員的存取權限，限於業務上必要之最少人數。
• 保存最小化: AI 諮詢對話原文等可能具敏感性質的資訊，於第8條所定保留期限屆滿後自動銷毀。
• 故障診斷日誌: 錯誤診斷用之日誌僅記錄請求中繼資料，不含諮詢對話內容，並於第8條所定保留期限 屆滿後銷毀。
• 假名化資訊之安全措施: 為製作服務品質統計而進行假名化處理時，可回復原始狀態之附加資訊 （假名化金鑰）另存於與統計資料庫分離之位置，並將存取權限限於最少人數。將假名資訊與其他資訊 結合以識別特定個人之行為，經內部規範明文禁止。
• 儲存於裝置之資訊: 登入權杖等認證資訊，原則上保存於裝置的安全儲存區 （Android EncryptedSharedPreferences）。惟於部分裝置無法完成安全儲存區初始化時， 該等資訊可能保存於應用程式專用的儲存區域。至於出生日期、姓名、出生地等服務所需的個人資料， 則未經另行加密即保存於裝置內應用程式專用儲存區域，故請您設定裝置鎖定後使用， 並於轉讓或報廢裝置時先行刪除本應用程式。

15. 隱私權政策變更

本隱私權政策可能根據需要進行修訂。

• 重大變更將在生效前至少7天透過應用程式內通知告知
• 對用戶權利有重大影響的變更將提前30天通知
• 變更後繼續使用服務即視為接受修訂後的隱私權政策
• 歷史版本可透過support@soulcard.app查詢

16. 地區性隱私權利

本服務面向全球用戶提供，根據您的居住地區，可能適用額外的隱私權利。

美國加利福尼亞州居民（CCPA/CPRA）

根據加利福尼亞消費者隱私法（CCPA）及加利福尼亞隱私權利法（CPRA）：

• 知情權: 您可以要求了解我們收集的個人資訊的類別和具體項目
• 刪除權: 您可以要求刪除您的個人資訊（受某些例外限制）
• 拒絕出售/共享權: SOULCARD不會向第三方出售您的個人資訊或為行為廣告目的而共享
• 不受歧視權: 您不會因行使CCPA權利而受到歧視

歐盟/歐洲經濟區居民（GDPR）

根據通用資料保護規則（GDPR）：

• 反對權（第21條）：在特定情況下，您可以反對處理您的個人資料
• 限制處理權（第18條）：您可以要求限制處理您的個人資料
• 處理的法律依據（第6條）：資料處理基於您的同意（第6條第1款a項），您可隨時撤回同意
• 向監管機構投訴權：您可以向所在國的資料保護監管機構提出投訴

歐盟居民（人工智慧法／EU AI Act）

依據歐盟人工智慧法（Regulation (EU) 2024/1689）第50條，謹告知下列事項：

• AI 互動告知（第50條第1項）：AI 諮詢（卡露娜）係人工智慧系統，用戶所對話的對象並非真人， 而是 AI。本公司於應用程式畫面及本政策中均明確載明此事實。
• AI 諮詢不屬於情緒辨識系統或生物特徵分類系統（不適用第50條第3項）。
• 您有權就 AI 所生成的回覆要求說明，或請求人工介入。

日本居民（個人資訊保護法/APPI）

根據日本個人資訊保護法：

• 依據第27條，向第三方提供資訊時事先取得同意
• 依據第28條，向外國第三方提供個人資訊時，提供相關國家個人資訊保護制度的資訊
• 美國（Supabase、Firebase、OpenAI）沒有聯邦層面的綜合個人資訊保護法，但各服務提供商均達到SOC 2認證等安全標準

獨聯體地區居民

SOULCARD面向俄羅斯聯邦以外的獨聯體（CIS）地區及全球俄語用戶。個人資料儲存或傳輸至美國（Supabase、OpenAI）和韓國（Fortune API）的伺服器。如您所在國家有資料本地化要求，請在使用服務時予以注意。

如需行使上述權利，請聯繫privacy@soulcard.app。

17. 申訴與權益救濟

如您對個人資訊處理有任何疑問或申訴，可透過以下途徑尋求協助：

• 直接聯繫: privacy@soulcard.app
• 個人資訊保護負責人: Lucide Seo

如您所在國家或地區設有資料保護監管機構，您可向該機構提出申訴。

---

隱私查詢: privacy@soulcard.app