隱私權政策
最後更新：2026年11月3日。
本政策說明 Smarthink LLC（Innerify）在你使用我們的網站和服務時，如何處理你的個人資料。我們用簡單的話寫成；如果有任何不清楚的地方，請寫信到 support@innerify.co。
1. 資料的管理者
Smarthink LLC，在美國新墨西哥州設立的公司，地址：1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110。以 Innerify 的名稱營運。
對居住在台灣的使用者，我們依《個人資料保護法》處理你的資料；對居住在香港的使用者，依《個人資料（私隱）條例》（第 486 章）處理你的資料。
隱私聯絡窗口：support@innerify.co。
2. 我們處理哪些資料
2.1. 你提供的資料
- 名字：讓你的解讀更個人化。
- 出生日期、時間和地點：用來計算你的人類圖。見第 3 條。
- Email：寄送你的人類圖、付款確認和服務相關的通知。
- 密碼（如果你建立帳號）：以不可逆的雜湊方式儲存（透過 Supabase Auth 使用 bcrypt）。我們無法讀取它。
- 付款資料：直接由 Stripe 處理。我們只會收到付款方式的代碼、卡號末 4 碼和卡片品牌。
2.2. 自動收集的資料
- 技術識別資料：IP 位址、瀏覽器資訊（User-Agent）、語言。
- 分析 Cookie（Google Analytics 4）：只有在你接受同意橫幅時。見第 7 條。
- 廣告 Cookie（Meta 像素）：只有在你於橫幅中接受廣告時。見第 7 條。
- 為了安全和防止濫用的最少量紀錄（最近的登入、登入失敗的嘗試）。
3. 出生時間的特別保護
出生日期 + 時間 + 地點的組合，會指向每個人獨一無二的一個時刻。為了謹慎起見，我們把它當作需要特別保護的資料：
- 依據：你在送出表單時給予的明確同意。
- 用途：只用來計算你的人類圖，並把結果存在你的帳號裡。絕不會分享給廣告商，也不會分享給第 5 條列出的受託處理者以外的第三方。
- 你隨時可以撤回同意並刪除你的資料：在「設定 → 刪除我的帳號」，或寫信到 support@innerify.co。
4. 我們為什麼使用你的資料，以及依據
| 目的 | 依據 |
|---|---|
| 計算你的人類圖。 | 你明確的同意。 |
| 提供訂閱服務。 | 履行契約。 |
| 服務相關的通知（歡迎信、價格調整、續訂提醒）。 | 履行契約。 |
| 帳務與稅務。 | 法定義務。 |
| 使用分析與改善服務。 | 你的同意（Cookie）。 |
| 防止詐欺與維護安全。 | 正當利益。 |
5. 我們與誰分享你的資料（受託處理者）
為了讓服務運作，我們依靠以下的服務商。他們都依資料處理協議運作，並對跨境傳輸採取適當的保護措施：
- Supabase Inc.（美國 / 歐盟）：資料庫、身分驗證和帳號儲存。
- Stripe Payments Europe, Ltd.（愛爾蘭）：付款處理和訂閱。PCI-DSS 第 1 級。
- Resend, Inc.（美國）：寄送服務相關的 Email。
- Vercel Inc.（美國）：網站主機和內容傳遞網路。
- Human Design Hub：天文計算你的人類圖。我們只傳送日期、時間和地點，不傳送 Email 或名字。
- OpenStreetMap / Nominatim：找出你的出生城市。我們只傳送你輸入的文字。
- Google Analytics 4（Google LLC，美國）：只有在你接受橫幅時。透過 Consent Mode v2 匿名化。
- Meta Platforms Ireland Ltd.（愛爾蘭）：衡量 Facebook 和 Instagram 廣告的成效（像素和轉換 API），只有在你於橫幅中接受廣告時。如果你購買，我們會傳送你加密過的 Email（SHA-256 雜湊）、金額和幣別。
- Google Ads（Google LLC，美國）：衡量 Google 廣告的成效。如果你購買，我們會傳送你加密過的 Email（SHA-256 雜湊）、金額和幣別。
- Anthropic PBC（美國）：產生你的人類圖解讀文字。我們絕不會在指令中傳送你的 Email 或可識別你的資料。
我們不出售你的資料。永遠不會。
6. 我們保存你的資料多久
- 帳號使用中：在你的訂閱有效、或你保留帳號期間。
- 刪除帳號後：6 個月，讓你可以重新啟用而不失去你的人類圖。之後完全刪除。
- 帳務資料：最後一筆交易後保存 6 年（稅務義務）。
- Cookie 同意紀錄：13 個月（在稽核時證明你的同意）。
7. Cookie 和類似技術
我們只會在你透過橫幅明確同意後，才啟用分析和廣告 Cookie。你可以在「設定 → Cookie 偏好」撤回，或刪除 innerify_consent 這個 Cookie。
絕對必要的 Cookie（工作階段、安全）不需要事先同意：沒有它們，網站無法運作。
8. 你的權利
你隨時可以寫信到 support@innerify.co 行使以下權利（我們最遲在 30 天內回覆）：
- 查詢或請求閱覽你的資料，以及請求製給複製本。
- 請求補充或更正錯誤的資料。
- 請求刪除你的資料。
- 匯出你的資料（在「設定」把你的人類圖匯出為 JSON 檔）。
- 請求停止蒐集、處理或利用你的資料。
- 隨時撤回你的同意。
在香港，你也可以向個人資料私隱專員公署（pcpd.org.hk）提出投訴。在台灣，你可以向個人資料保護的主管機關提出申訴。
9. 安全
所有連線都經過加密（TLS 1.2 以上）。密碼以 bcrypt 雜湊。資料庫採用列層級安全（Row-Level Security）：每個使用者只能存取自己的資料。我們定期稽核存取紀錄。
如果發生影響你資料的外洩事件，我們會在 72 小時內通知你，並說明採取的措施。
10. 未成年人
Innerify 不以未滿 16 歲的未成年人為對象。如果我們發現未經父母同意的未成年人帳號，會將其刪除。
11. 本政策的變更
如果我們大幅更新本政策，會在生效前至少 30 天用 Email 通知你。小幅更新（錯字、說明）在公布時生效。