隱私政策
最後更新：2026-11-04。本政策依泰王國《個人資料保護法》（PDPA）的通知要求編寫，並同樣適用於其他地區的用戶。
一、資料控制者
鶴鳴軒（Heming Xuan）的站長是你的個人資料的控制者。聯絡方式：請寄信到 hemingxuan.contact@gmail.com。
二、我們收集的資料與目的
| 資料 | 用途 | 依據 |
|---|---|---|
| 郵箱、暱稱、密碼雜湊 | 建立與登入帳號、寄送驗證與安全通知、找回密碼 | 履行與你的服務約定 |
| 使用 Google 登入時：Google 帳號識別碼與已驗證的郵箱（不取得你的姓名、頭像、聯絡人或其他 Google 資料） | 讓你用 Google 一鍵登入、確認郵箱真實 | 你的同意（點選 Google 登入時） |
| 你發布的帖子、回覆、名片、圖片 | 在站內展示、審核、維持討論 | 履行服務約定、你的同意 |
| 服務需求、往來訊息、服務記錄、私人筆記 | 讓雙方往來與記錄服務；處理糾紛與詐騙 | 履行服務約定、正當利益 |
| 健康諮詢與康養報告問診單（僅高級年費會員自願填寫）：症狀、病史、脈舌、飲食睡眠二便、月經等健康資料，以及你上傳的面部、舌頭、手掌、局部病變、檢查單照片（照片存放在不公開的私密空間，只有你與站長能看，已移除拍攝位置等隱藏資料；備份時加密；刪除申請或註銷帳號時一併刪除） | 讓站長了解情況並提供學習與保健交流性質的回覆 | 你的明示同意（提交時勾選） |
| 易學／康養社群入群申請：你留的聯絡方式（如微信／LINE）與自述（僅付費會員自願提交） | 讓站長審核並邀請入群 | 你的同意（提交時） |
| 付款：Stripe 客戶編號與訂閱狀態、付款金額與時間（卡號只在 Stripe 頁面輸入，本站不接觸、不保存） | 開通與續期會員、處理訂閱與帳務 | 履行服務約定、法定帳務義務 |
| 登入狀態 Cookie、瀏覽計數 | 維持登入、防止偽造請求、統計熱度（只計數，不追蹤個人軌跡） | 履行服務約定、正當利益 |
| 安全紀錄（可能含 IP 位址、操作時間） | 防止濫用、處理資安事件與糾紛 | 正當利益 |
三、不提供會怎樣
郵箱、暱稱與密碼是註冊帳號所必需，不提供就無法註冊。其餘資料（名片、私人筆記等）由你自願提供，不提供只是無法使用相應功能。
四、我們不做的事
- 不使用第三方廣告、追蹤或分析程式；不載入外部字體與外部腳本。
- 不出售、不出租你的資料。
- 網站不經手款項，不收集銀行帳號、信用卡或身份證件資料，請勿在站內輸入這類資訊。
- 不主動收集宗教信仰、健康等敏感資料；若你自行在內容中寫下，等於你選擇公開（公開版塊）或與對方及站長分享（私人往來）。請盡量去識別化。
五、誰能看到
- 公開版塊內容：任何人。
- 服務需求、往來訊息、服務記錄、私人筆記：僅相關雙方與站長。站長可查看站內產生的所有資料，僅用於維運、處理糾紛與防止詐騙。
- AI 助手：站長可能使用 AI 助手協助閱讀、整理與分析站內資料，範圍可能包括私密提問、服務往來訊息、舉報，以及（經站長開啟時）健康諮詢問診單。AI 助手只能閱讀與起草，不能自行回覆用戶，也不能自行修改資料；回覆與處置都由站長審定後才執行。AI 服務可能由境外業者提供。
- 健康諮詢：問診單屬於敏感的健康資料，只有你與站長看得到，站長可能使用 AI 助手協助閱讀與整理；你可以隨時在「健康諮詢」頁刪除自己的申請。請不要上傳或填寫證件號碼；若不希望 AI 處理你的問診單，請不要使用健康諮詢，或來信說明。
- 站長之家：你的提問（包含私密提問）會被站長閱讀，並可能交由 AI 助手閱讀、起草回覆草稿；草稿必須由站長審定後才會發出。AI 服務商可能位於境外。請不要在提問中寫下可識別你的敏感資料（如病歷細節、證件號碼）；若不希望 AI 處理你的提問，請不要使用站長之家，或來信說明。
- 處理者與境外傳輸：伺服器、備份儲存與郵件寄送服務由第三方提供，可能位於泰國境外。它們僅依我們的指示處理資料（郵件服務會看到你的郵箱與通知標題，郵件不含私人內容）。你註冊時同意這樣的傳輸；我們會選用有合理資料保護措施的服務商。
- 依法院或主管機關的合法要求，我們可能依法提供資料。
六、保存期間
- 健康諮詢問診單：保存到你自行刪除或帳號註銷為止（註銷後 30 天內刪除）。
- 帳號資料：帳號存續期間保存；你可在「帳號設定」自行註銷，註銷後個人資料立即刪除（備份檔隨輪替最長 30 天內清除）；會員付款紀錄依帳務需要保留，但不再連到你的個人資料。
- 你發布的內容：隨帳號保存；註銷時可一併刪除，或在你同意下匿名保留以維持討論脈絡。
- 安全紀錄：保存到達成防濫用與處理糾紛目的所必需的期間，原則上不超過 12 個月。
- 備份：依備份輪替週期（約 30 天）覆蓋，期間內備份中仍可能含已刪除資料。
七、安全措施
密碼只存不可逆雜湊；全站使用加密連線（HTTPS）；限制登入與敏感操作的嘗試次數；定期備份。若發生可能影響你的資料外洩，我們會依法通報主管機關，並在對你有高風險時儘速通知你。沒有任何系統能保證絕對安全，請也保管好你的密碼。
八、你的權利
你可以：查閱並取得你的資料副本；要求以通用格式取得資料；更正不準確的資料；要求刪除或匿名化；限制或反對我們處理；隨時撤回同意（撤回不影響之前的合法處理，但可能無法繼續提供相應功能）。請請寄信到 hemingxuan.contact@gmail.com，我們會在 30 天內回覆。你也有權向泰國個人資料保護委員會（PDPC）投訴。
九、兒童
本站面向成年人，未滿 18 歲請勿註冊；發現未成年人帳號，我們會予以註銷。
十、政策變更
政策變更時會更新本頁日期，重大變更會在站內公告。