隐私权政策
最后更新 2026-07-19（依循韩文原版）。此页为易读的中文摘要，若有差异，以 /legal/privacy 的韩文原版为准。
一览摘要
此为摘要，详细内容以下方全文为准。
- 对话仅储存在你自己的装置上 — 开发者无法看到你问了什么
- 我们收集的：出生年月日时、性别（用于排算命盘）、昵称，若你登录则加上电子邮件
- 我们绝不收集的：真实姓名、身分证字号、电话号码、GPS位置、广告识别码
- 只有在AI生成回复的那一刻，你的对话才会被送到Google Gemini处理（在韩国境外，例如美国）
- 推播通知只会发给开启通知的人 — 预设每周2次（若你另外订阅「今日运势一句话」则每日1次），晚上9点到早上9点之间不会发送
- 你可以随时从「设置」→「删除所有数据」立即删除全部内容
测试版说明
归来堂目前是完全免费的测试版，没有付款、没有广告。我们不会将你的个人信息用于任何行销或广告目的，也不会将数据贩售给第三方。最重要的是：你向顾问问了什么，开发者无法看到。对话内容仅储存在你的装置上，绝不会存到我们的服务器（唯一的例外是你直接传送的意见回馈，以及登录同步时的备份）。开发者收集的只是用于修正错误与改善服务的匿名使用纪录（造访次数、功能使用次数、错误次数）。
我们收集的信息
命盘信息 — 出生年月日时、性别、出生地（选填）、昵称，用于排算你的八字命盘。对话内容 — 你与道潭等顾问往来的对话，用于生成回复。账号信息（仅限登录时） — 电子邮件地址或社群登录识别码，用于装置间同步与身分验证。测试版意见回馈（选填） — 你直接传送的文字，可能包含附上的屏幕截图、装置信息（浏览器类型、user-agent），若你对某则回复评分（有帮助／没帮助），该则回复的内容也会一并传送。仅用于改善服务与回复品质。推播订阅信息（选填，仅限开启通知时） — 推播权杖、加密金钥、最近活动时间、发送纪录，仅用于控制关怀消息的发送与频率限制（预设每周2次，自行设置最多每周3次，晚上9点至早上9点不发送）。若你另外订阅了「今日运势一句话」，则不受此频率限制，每日发送1次（夜间禁发规则同样适用），任一种通知关闭后都会立即停止发送。这些是关怀提醒，不是广告 — 若未来要推出行销性质的通知，届时会另外征求同意。心情检视回复（选填，仅限你选择参与时） — 1至5分的评分值，不含姓名或对话内容、仅储存数字，仅用于确认服务是否确实有帮助。
我们绝不收集的
真实姓名、身分证字号、电话号码 — 只需要昵称就够了（社群登录也只要求昵称）。GPS位置信息 — 出生地只是你直接输入的地名，我们不会存取装置的位置信息。广告识别码（ADID/IDFA） — 我们不投放广告，不需要这些。我们绝不贩售收集到的数据，也不会用于广告或训练自己的AI模型。
使用目的
我们收集的信息仅用于排算你的八字命盘，以及生成与道潭等顾问的对话回复，不作其他用途使用。
AI回复生成的处理（跨境传输告知）
当你与道潭对话时，为了生成自然的回复，你输入的命盘信息与对话内容会被传送并由AI模型提供商（Google Gemini API）处理，这个过程可能涉及韩国境外（例如美国）的数据处理。接收方：Google LLC（Gemini API）。传输项目：命盘信息、对话消息。传输目的：生成AI对话回复。传输目的地国家：美国等地。保留与使用期间：以生成回复所需范围为限（传送信息的保管与使用依Google自身的API数据政策）。使用对话功能即表示你同意上述跨境传输。建议不要在对话中直接输入高度敏感的个人信息。本服务绝不会将你的对话用于训练自己的AI模型或行销用途。不过，AI回复是通过外部提供商（Google）生成的，依现行免费方案的性质，该提供商可能会将数据用于改善自身服务与模型 — 因此建议不要在对话中直接输入敏感个人信息。
处理委托（受托者）
归来堂为提供服务，将个人信息处理委托给以下对象，并要求受托者不得违反相关法令。Google LLC（Gemini API） — 委托业务：生成AI对话回复。处理项目：命盘信息、对话消息（境外处理，详见上方「跨境传输告知」）。Supabase Inc. — 委托业务：登录时的数据储存与验证、测试版意见回馈与推播订阅信息的保管。处理项目：账号信息、同步的App数据（命盘、对话、App内的个人纪录）、意见回馈文字、推播订阅信息（仅限登录、传送意见回馈、开启通知时）。Vercel Inc. — 委托业务：网站代管与营运。PostHog Inc.（使用时） — 委托业务：造访、功能使用、错误等匿名产品使用分析。处理项目：不含个人识别的造访、点击、设置变更信号（不含你问了什么等对话内容或个人信息）。启用后于美国处理。PortOne（启用代币付费时） — 委托业务：付款授权与验证。处理项目：付款交易ID、订单名称、付款金额（仅限实际进行代币付费时）。若你从未登录、也从未传送意见回馈，你的数据就不会离开你的装置（对话时的AI回复生成处理，以及启用时的匿名使用分析除外）。
保留、使用期间与销毁
你的命盘与对话纪录储存在你的装置（浏览器本机储存空间）上，直到你自行删除或清除浏览器数据为止。你可以随时从「设置」→「删除所有数据」立即删除全部内容。为生成AI回复而传送到Google Gemini API的信息，其保管与使用依Google自身的API数据政策办理（免费方案不保证立即删除）— 我们不会另外储存在自己的服务器上。推播订阅信息会保留到你关闭通知或订阅到期为止，关闭通知后会立即停止发送。匿名使用分析纪录（造访次数、功能使用次数、错误等，无法识别个人身分）会为统计目的而保留，不接受个别删除请求。
未满14岁儿童的个人信息
归来堂不收集未满14岁儿童的个人信息。未满14岁者，未经法定代理人同意不得使用本服务。
输入他人（第三方）信息
为了进行合盘或关系分析，你可以输入家人、朋友等非本人的出生年月日时。此情况下，该信息仅储存在你的装置（本机储存空间），仅在分析请求当下被使用一次以生成AI回复，不会储存在本服务的其他服务器上（登录同步备份除外）。输入他人信息时，请务必仅在该人同意的范围内使用。
跨装置同步（登录）
使用登录（选用）功能时，为了跨装置同步，App的全部数据（命盘、对话、记忆钉、时空胶囊信件、收藏的话语、咨商结论纪录等）可能会被储存在安全数据库中。若不登录，所有数据仅储存在你的装置上。已同步的数据也可以随时从设置画面删除。在设置画面选择「删除账号」，会将账号与已同步的App数据全部永久删除（无法复原）。付款纪录（若有）可能依消费者保护相关法令，在保存期间内以移除个人识别信息的形式保留。
广告
目前测试版期间不投放广告。若政策改变，我们会更新本政策并事先在服务内公告。
用户的权利
你可以随时查阅、更正、删除自己的信息，或要求停止处理。由于数据储存在你的装置上，你可以直接从设置画面查看、修改或删除。输入家人或朋友的命盘信息时，请务必取得对方同意。输入的他人信息，仅用于合盘或命盘计算，不作其他用途。
常见误解 — 事实查核
问：开发者是不是能看到我全部的对话？答：不行。对话仅储存在你的浏览器（装置）上，本服务的服务器根本没有对话储存库。唯三的例外是：你直接传送的意见回馈、你评分（有帮助／没帮助）的那一则回复内容，以及你开启登录同步时的备份。问：那AI公司呢？答：Google Gemini只在生成回复的那一刻处理你的对话（在韩国境外，例如美国）。内容不会留在我们的服务器上，但依免费方案的性质，Google可能会将其用于改善自身服务，因此建议不要在对话中直接输入敏感信息。
个人信息保护负责人与联系方式
个人信息保护负责人：归来堂营运方。联系方式：请见下方。若对个人信息处理有任何疑问，或需要查阅、更正、删除数据，请通过下方联系方式与我们联系，我们会尽速处理。在韩国境内，你也可以联系个人信息侵害申告中心（免区号拨打118）或个人信息纠纷调解委员会（1833-6972）。