私隱政策

最後更新：2026-10-21

＊本政策為範本，上線前請由熟悉香港《個人資料（私隱）條例》（第 486 章）嘅專業人士覆核。

星伴八字（由 【待填】營運公司名稱 營運，下稱「我哋」）重視你嘅私隱。本政策按照《個人資料（私隱）條例》（PDPO）同六項保障資料原則說明我哋點樣收集、使用同保護你嘅個人資料。

1. 我哋收集咩資料

• 帳戶資料：稱呼、電郵、經雜湊處理嘅密碼（我哋睇唔到你嘅密碼）。如果你用「只輸入電郵」結帳，我哋會用該電郵自動建立（或連結到已有）帳戶，唔需要密碼；你之後可以自願設定密碼。
• 電郵用途：你嘅電郵只會用嚟（i）建立／識別你嘅帳戶，（ii）交畀 Stripe 預先填入付款頁同發出付款收據，（iii）寄購買確認電郵（附報告連結），同（iv）當你喺「搵返我的報告」提出要求時，寄一次性登入連結（24 小時內有效）。呢啲屬交易及服務電郵；除非你另外同意，我哋唔會用你嘅電郵作推廣。
• 推薦碼／優惠碼：如你輸入推薦碼，我哋會喺訂單記錄該碼，用嚟計算折扣同合作夥伴（KOL）佣金；KOL 只會收到匯總數字（訂單數、金額），唔會收到你嘅電郵或出生資料。
• 出生資料：你提供嘅名或暱稱、性別、出生日期、時間同地點。呢啲資料可能涉及敏感程度較高嘅個人資料，我哋只會用作排盤同生成報告。
• 感情問卷（自願）：如你選擇使用感情報告入面嘅「未來正緣」，我哋會問你通常被邊類人吸引（男生／女生／兩者／唔想講）同埋你而家嘅感情狀態（單身／拍拖／已婚／複雜／唔想講）。呢兩項屬敏感程度較高嘅個人資料，完全自願，可以揀「唔想講」；只會用嚟調整該段文字嘅用字同內容，唔會用作廣告或交畀第三方。你可以隨時喺報告頁撳「改答案／清除我嘅答案」刪除，刪除帳戶時亦會一併刪除。
• 合盤（另一半嘅出生資料）：如你購買合盤，你需要提供另一半嘅名或暱稱、性別、出生日期、時間同地點，並確認已經得到對方同意。呢啲資料只會用嚟生成你哋嘅合盤，記錄喺你帳戶下，唔會出售或用作推廣；刪除帳戶時會一併刪除，對方亦可以透過我哋要求刪除。
• 付款資料：付款由 Stripe 處理，我哋唔會接觸或儲存你嘅信用卡號碼，只會保存訂單編號、金額、貨幣同狀態。
• 使用資料：廣告來源（例如 utm 參數、廣告版本）用嚟了解邊啲宣傳有效。
• Cookie：登入同記住你揀嘅語言、貨幣所需嘅必要 cookie；如網站啟用 Meta Pixel，必須經你同意先會載入。

2. 收集目的（保障資料第 1、3 原則）

• 排盤、生成及顯示你嘅命盤同報告
• 處理付款、發出收據、處理退款
• 寄購買確認電郵同「搵返我的報告」登入連結
• 回覆查詢同提供客戶支援
• 經你同意後，發送產品消息（你可以隨時取消）

我哋唔會將你嘅個人資料出售，亦唔會喺未得你同意下將資料用於直接促銷或者轉交第三方作直接促銷。

3. 資料轉移

為提供服務，資料可能會儲存喺或者經由以下服務供應商處理（可能位於香港以外地區）：雲端主機（例如 Vercel）、資料庫（例如 Neon / Supabase）、付款（Stripe）、電郵發送服務（如啟用，例如 Resend；只會處理收件電郵地址同郵件內容，用嚟寄購買確認同登入連結）、保安服務（如啟用，例如 Cloudflare Turnstile 防機械人、Upstash 限制請求次數；只會處理 IP 位址等技術資料，唔會處理你嘅出生資料），以及（如啟用）AI 文字潤飾服務（只會傳送已計算好嘅報告文字，唔會傳送你嘅電郵）。我哋會要求供應商採取合理保安措施。

你嘅帳戶、命盤、訂單同報告資料儲存喺香港以外嘅雲端伺服器：資料庫由 Neon 託管於新加坡（AWS ap-southeast-1 區域），網站伺服器由 Vercel 喺新加坡（sin1）區域運行；付款資料由 Stripe 喺其全球伺服器處理。

4. 保留期限（保障資料第 2 原則）

帳戶同命盤資料會保留到你刪除帳戶為止。付款同收據紀錄會按稅務及會計要求保留（一般最少 7 年），但會同出生資料分開處理。

5. 保安（保障資料第 4 原則）

密碼經 bcrypt 雜湊；網站全程使用 HTTPS；只有獲授權人員可以進入管理後台，並需要雙重驗證。

6. 查閱、更正同刪除（保障資料第 6 原則）

你有權查閱同更正你嘅個人資料。你可以喺「我嘅帳戶」撳「要求刪除我嘅資料」，或者電郵 monsterprojecthk@gmail.com。我哋會喺 40 日內回覆查閱資料要求，並盡快處理刪除要求。

7. 未成年人士

本服務對象為 18 歲或以上人士。

8. 聯絡我哋

私隱事務查詢：monsterprojecthk@gmail.com・【待填】香港營業地址