隱私權政策
營運者
八字兔（sajubunny.com）由 Dawon Labs（獨資經營・大韓民國）營運，並對本服務的個人資料處理負責。負責人姓名與地址，經請求後將儘速告知（請寄信至下方信箱）。聯絡：support@dawonlabs.com。生效日：2026 年 11 月 9 日。
重點整理
① 基本的八字計算在你的裝置上進行。② AI 解讀、問題回答和聊天，是把算出的八字數值和你輸入的內容傳送給 AI 供應商（Anthropic）後產生的。③ 登入後，紀錄會加密保存在你的帳號中，方便你在其他裝置繼續使用。詳情如下。
未登入時只存在這台裝置
未登入時，暱稱、出生日期與時間、出生城市、已存的人、解讀與聊天只存在瀏覽器（IndexedDB）中，八字計算也在裝置上進行。清除 sajubunny.com 的瀏覽器資料即可隨時刪除。
登入後存在你的帳號
登入後，已存的人（暱稱、出生日期與時間、出生城市、關係）、解讀、韓國名字推薦，以及兩題近況問題的回答，也會存在伺服器上你的帳號裡，讓你在其他裝置繼續使用。這些資料以 AES-256-GCM 加密保存，所用金鑰是由我們伺服器持有的主金鑰為每個帳號個別產生的。這不是端對端加密：金鑰在我們的伺服器上，所以營運者在技術上可以解密。只有在你要求協助或有法律義務時，才會在必要範圍內查看。資料會保存至你自行刪除或刪除帳號為止；刪除帳號時會立即刪除。登出後會從該裝置移除，再次登入即可恢復。聊天紀錄與今日運勢紀錄不會上傳到伺服器，只存在這台裝置上；登出時也會從這台裝置刪除。
詢問
透過「我的頁面」詢問時，我們會保存詢問內容；若你有填寫電子郵件地址，也會一併保存。這些資料只用來回覆你。已回覆的詢問會在一年後自動刪除；刪除帳號或提出要求時會立即刪除。
邀請朋友與兌換碼
建立邀請連結時，我們會儲存一組連到你年糕錢包的隨機邀請碼。有人從這個連結進來時，我們只儲存兩個錢包之間的連結（隨機識別碼，不是姓名或聯絡方式）、何時送出 1 顆年糕的禮物，以及是否因退款收回，用來確保每份禮物只送一次並遵守每月上限。使用兌換碼時，我們會記錄你的錢包（以及這台裝置的錢包）已經用過，讓它只能用一次，並保存每個兌換碼每天的使用總數。刪除帳號時，我們會刪除你的邀請碼和帳號的兌換紀錄，並把你的錢包從邀請連結中移除。
創作者連結
如果你是透過創作者連結（?c=代碼）進來，我們會把創作者的公開代碼，連同你的隨機錢包識別碼和時間一起儲存；如果你在 90 天內購買年糕，也會儲存哪筆訂單連結到這位創作者（不會儲存你的姓名或聯絡方式）。這些資料只用來計算創作者的分潤和防止濫用。透過創作者連結的造訪，只以每位創作者每天的總數計算。刪除帳號時，這個連結也會一併刪除。
伺服器保存的資料
只保存營運服務所需的資料：單向雜湊後的登入識別碼（不是電子郵件或姓名）、年糕餘額與 Plus 狀態、雜湊後的訂單編號、免費功能每日使用次數，以及下文所述的每日使用總數。未登入時不會在伺服器保存生日、解讀或聊天；登入後只會如上加密存在你的帳號。唯一的例外：付費解讀生成期間，完成的結果會加密暫存在伺服器，直到你的裝置取回為止（中途離開頁面也不會遺失），取回後立即刪除，最遲 3 天後刪除。我們不記錄聊天內容。
AI 處理
當你要求 AI 解讀、問題回答或聊天時，我們只把產生回答所需的內容傳給 AI 供應商（Anthropic）：八字的八個字與由此算出的數值（五行、大運與起運年齡等）、性別、所選語言、你有填寫的暱稱與近況回答、八字配對時對方的八字數值，以及你輸入的問題和最近的聊天內容。我們不會傳送完整的出生日期，只會附上出生年份，讓年齡和年份對得上。Anthropic 不會用透過 API 收到的資料訓練模型，但可能依其商業條款，為防止濫用等目的在有限期間內保存。請不要在問題中填寫姓名、聯絡方式、健康狀況等個人資料。
手掌照片（手相 × 八字）
使用手相 × 八字時，你選的手掌照片會先在你的裝置上縮小（同時移除位置與相機資訊），再和算出的八字數值一起傳送一次給 AI 供應商（Anthropic），只用來判讀手型與掌紋。我們不儲存、不記錄照片，也不用來辨識你的身分。留下的只有對手的描述（例如掌紋長短、深淺），而且只存在你的裝置上，讓你不必重拍就能打開完整解讀。
使用統計
為了改善服務，我們只以每日總數記錄各步驟的使用次數（例如做了幾張八字卡、打開付款頁幾次）。這些總數不含可識別你的資訊、出生資料或你輸入的內容。為避免同一步驟重複計算，會暫時使用只存在於瀏覽器分頁的隨機編號（關閉分頁即消失）。若瀏覽器開啟「請勿追蹤」（Do Not Track、GPC），就不會傳送這些紀錄。
付款
付款由支付處理商 Whop 處理：你在 Whop 的結帳頁面輸入卡片資料，資料由 Whop 接收，不會經過我們。我們也可能以 Gumroad 作為備用支付處理商。韓國境內付款開放後，在韓國的付款將由 Toss Payments 處理。電子郵件與付款資料依各公司的隱私權政策管理。我們只收到訂單編號、商品與金額。為了了解哪些廣告與頁面帶來購買，每筆訂單也會一併記錄來訪途徑：來訪類型（例如廣告、搜尋或直接造訪）、你點進的連結中的管道、廣告與活動代碼（utm_source、utm_content、utm_campaign 或 exp）、第一個開啟頁面的路徑（不含查詢字串與其中的代碼），以及此瀏覽器首次造訪的日期（只記日期）。這些資料會在建立結帳頁面時傳給 Whop，並隨付款通知回到我們這裡。其中不含姓名、聯絡方式、生日或你輸入的內容；若瀏覽器送出 Do Not Track 或 Global Privacy Control，我們只記錄來訪類型。這些資料屬於訂單紀錄的一部分，在保存訂單紀錄期間（用於結算與退款）一併保存。
登入
可使用 Google、Kakao、Naver 或電子郵件連結登入。使用 Google、Kakao 或 Naver 時，我們只保存登入服務提供的會員識別碼的單向雜湊值，不保存電子郵件或姓名。使用電子郵件登入時，為了寄送登入連結，你的電子郵件地址會傳給郵件寄送服務商（Resend）；我們只保存該地址的單向雜湊值，不保存地址本身。我們只使用維持登入所需的必要 Cookie。
分析與 Cookie
我們使用 Cloudflare Web Analytics，這項服務不使用 Cookie，也不追蹤個人。除了下方說明、只在透過付費廣告造訪時載入的 Meta 像素之外，我們不使用廣告 Cookie。
廣告成效衡量（Meta 像素）
只有當你透過我們的付費廣告（帶有 source=ad 的連結，例如日文廣告頁面 /ja/oshi/）進入時，我們才會在該瀏覽器分頁的工作階段內載入 Meta Platforms, Inc.（在歐洲經濟區為 Meta Platforms Ireland Ltd.）的 Meta 像素。其他造訪一律不載入；如果你的瀏覽器傳送「不要追蹤」（Do Not Track）或 Global Privacy Control（GPC）訊號，也不會載入。Meta 會收到的資訊：我們傳送的事件（頁面瀏覽、瀏覽廣告到達網頁、看到免費結果、按下付費按鈕（開始結帳）、完成購買及其金額與幣別），以及 Meta 腳本自行收集的資訊：IP 位址、瀏覽器與裝置資訊、頁面網址、_fbp 等 Meta Cookie；如果你在該瀏覽器登入了 Facebook 或 Instagram，還包括 Meta 自己的識別碼。如果你透過這類廣告進入並完成購買，為了在你關閉頁面沒有返回時也能計入購買，我們的伺服器也會直接告知 Meta 購買已完成及其金額與幣別（開啟「不要追蹤」或 GPC 時不會傳送）。同時傳送的只有你開始結帳時所用瀏覽器的 IP 位址、瀏覽器資訊（user agent）與 Meta Cookie 值（_fbp、_fbc）；為此目的，這些值會隨訂單經由我們的付款服務商 Whop 傳遞。我們絕不傳送你的出生日期、姓名、暱稱、本命（推）的名字、解讀內容、提問、電子郵件，或錢包與帳號識別碼。目的：衡量哪些廣告帶來造訪與購買，並最佳化廣告投放。Meta 依其自身的隱私政策（https://www.facebook.com/privacy/policy/）處理這些資料。你可以在 Meta 帳號中管理廣告偏好（https://www.facebook.com/adpreferences），也可以開啟「不要追蹤」或 GPC，或封鎖第三方腳本與 Cookie 來拒絕。 我們也可能利用這些資料，再次向從我們的廣告進入並看過免費結果的人顯示我們的廣告（Meta 自訂受眾，最多保留 30 天）。上述廣告偏好與拒絕方式同樣適用。
主機、安全措施與跨境傳輸
服務架設於 Cloudflare，所有連線皆以 HTTPS 加密。為防止聊天功能遭自動化濫用，我們使用在背景靜默運作的 Cloudflare Turnstile，其適用 Cloudflare Turnstile 隱私附錄（https://www.cloudflare.com/turnstile-privacy-policy/）。【安全措施】（1）責任體制：個人資料由營運者 Dawon Labs 負責處理，處理者僅限營運者。（2）最少蒐集：登入識別碼與電子郵件地址只以單向雜湊保存；未登入時，出生資料與解讀不會持續保存在我們的伺服器（付費解讀撰寫期間的暫存除外）。（3）技術措施：存在帳號中的資料以 AES-256-GCM 加密，連線以 HTTPS 加密。加密金鑰與 API 金鑰作為伺服器機密管理，不放進原始碼。並以 Turnstile 與使用次數上限防止濫用。（4）限制保存期間：不再需要的資料會刪除，例如付費解讀的暫存最長 3 天、已回覆的詢問 1 年後自動刪除。（5）資料處理地點：我們位於大韓民國，個人資料也會在下列美國企業的系統上處理。我們在了解兩國個人資料保護制度的前提下採取上述措施。【跨境傳輸與服務提供者】為提供本服務，我們會將個人資料提供給下列企業（均位於美國），或委託其處理：・Anthropic, PBC：撰寫 AI 解讀、問題回答與聊天回覆（「AI 處理」「手掌照片」項目所列資料）。・Whop, Inc.：處理付款（訂單資料；若透過我們的付費廣告造訪後購買，「廣告成效衡量」項目所列資料也會經由 Whop 傳遞）。備用付款處理商為 Gumroad, Inc.。・Meta Platforms, Inc.：廣告成效衡量（僅限透過付費廣告造訪時；「廣告成效衡量」項目所列資料）。・Cloudflare, Inc.：伺服器、資料庫、網路基礎與 Turnstile（我們存在伺服器上的資料，以及連線附帶的 IP 位址）。・Resend, Inc.：寄送登入信（電子郵件地址）。此外，以 Google 登入，或頁面載入字型與登入程式時，Google LLC（美國）會直接從你的瀏覽器取得 IP 位址等資訊。【兩國的個人資料保護制度】美國沒有全面性的聯邦個人資料保護法，而是以各領域的聯邦法律與州法（如加州）保護個人資料。大韓民國有全面性的《個人資訊保護法》，並於 2021 年 12 月取得歐盟適足性認定。【提供對象的保護措施】各企業依其公開的隱私權政策處理個人資料。Anthropic 不會將透過 API 收到的資料用於訓練模型。我們只提供各目的所需的範圍：不會把完整出生日期傳給 Anthropic，也不會把姓名、電子郵件或出生日期傳給 Meta。若想進一步了解提供對象的保護措施，請透過下方窗口詢問。
字型與登入程式
為了顯示文字，我們的頁面會從 Google Fonts（Google）和 jsDelivr 載入網頁字型。當你打開登入選項時，我們也會從 Google 載入 Google 登入程式（Google Identity Services）。和一般網頁請求一樣，瀏覽器下載這些檔案時，這些服務會收到你的 IP 位址和基本瀏覽器資訊（例如瀏覽器類型和語言），並依各自的隱私權政策處理。我們不會把你的出生資料、解讀內容或你輸入的文字傳給它們。如果你使用 Google 登入，Google 也會依「登入」一節所述處理該次登入。
每日運勢通知
開啟通知時，我們會保存瀏覽器提供的推播位址、語言、時區、你選的時間，以及撰寫通知所需的八字數值（日柱、有幫助的五行、強弱）。不保存姓名或出生日期。關閉通知或刪除帳號時會一併刪除。
你的權利
未登入時，你的生日不會傳到伺服器；登入後只會加密存在你的帳號。你可以隨時透過「我的頁面」或寄信至 support@dawonlabs.com，刪除帳號及其所有資料（已存的人、解讀、年糕餘額與雜湊識別碼）。【資料相關請求】你可以請求我們告知個人資料的利用目的、查閱（包括提供給第三方的紀錄）、更正・補充・刪除、停止利用或刪除，以及停止提供給第三方。請寄信至 support@dawonlabs.com。為確認是你本人，我們可能依請求內容請你以登入帳號等方式確認；由代理人請求時，請提供可確認代理權的文件。不收取任何費用，並依法令儘速處理。未登入時使用的出生資料、解讀與聊天只存在你的裝置上，我們並未持有（清除瀏覽器資料即會刪除）。你也可以向所在地的個人資料保護主管機關申訴。【申訴與詢問窗口】Dawon Labs support@dawonlabs.com
兒童
未滿 14 歲者不得使用本服務。
變更
如有變更，將在本頁公布並更新生效日。
生效日：2026 年 11 月 9 日