一、我們處理哪些資料
- 會員與聯絡資料：姓名、顯示名稱、Email、電話、頭像及登入帳號識別資訊。
- 諮詢資料：您主動提供的出生日期、時間、地點、性別、曆法、諮詢問題，以及服務過程產生的命盤、紀錄與交付檔案。
- 預約與會員權益：服務項目、日期時間、預約狀態、通知紀錄、年度會員權益與使用紀錄。
- 網站互動：測驗答案或結果，以及維持登入、安全防護與排除故障所需的技術資訊。主機或服務供應商可能處理 IP 位址、裝置及請求紀錄。
請僅提供完成服務所需的資料；提供他人資料前，請先取得對方同意或其他適當依據。
二、資料的用途
資料用於建立與辨識會員、連結既有會員紀錄、安排與提供諮詢、管理訂單及年度權益、寄送預約確認或異動通知、提供測驗紀錄與下載內容，以及維護網站安全與處理客服請求。未提供必要資料時，部分會員或預約功能可能無法完成。
三、Google 登入資料
選擇 Google 登入時，Google 與我們的驗證服務供應商會依授權提供帳號識別碼、Email、驗證狀態及基本個人檔案（例如名稱或頭像）。我們以這些資料驗證身分與連結網站會員；不會取得您的 Google 密碼。會員 Google 登入不會自動授予網站讀取您的行事曆、Gmail 郵件或 Google Drive 檔案的權限。
四、Google 行事曆的存取與使用
行事曆串接供網站管理員主動授權使用，目的為檢查諮詢時間衝突及同步預約，不要求一般預約客戶授權個人行事曆。
- 讀取管理員的行事曆清單、名稱與存取角色，供管理員選擇檢查與寫入的行事曆。
- 查詢所選行事曆在預約時間內的忙碌區間；為排除同一筆已同步預約造成的誤判，也可能讀取目的行事曆該時段的事件資料。這些資料僅用於衝突判斷，不向客戶顯示私人行程標題。
- 管理員確認預約後，在指定行事曆建立包含客戶姓名、服務名稱、日期時間、網站預約編號與後台連結的事件；網站改期或取消時更新相應事件。Google 端手動修改不會自動回寫網站。
- 網站保存所選行事曆 ID、關聯事件 ID、衝突與同步狀態及時間；OAuth 憑證與更新權杖以加密形式保存在伺服器。網站不建立整份私人行事曆內容的資料庫副本。
本網站對 Google API 所取得資訊的使用與轉移，遵守 Google API Services User Data Policy，包括 Limited Use（有限使用）要求。Google 使用者資料不會出售、用於廣告投放、信用評估或訓練通用 AI／機器學習模型。人員僅在獲得明確同意，或安全調查、法令要求等政策允許情況下存取相關資料。
五、服務供應商與資料分享
為完成上述功能，資料可能由 Google（登入與行事曆）、Supabase（會員驗證）、OpenAI Sites 與 Cloudflare（網站、資料庫與檔案託管），以及 Resend（交易通知信）等服務供應商在必要範圍內處理；處理地點可能位於台灣以外。必要時也可能依法提供資料給有權機關。我們不出售個人資料。
點擊 LINE、社群分享或外部 AI 服務，會進入其他平台，其資料處理由各平台政策規範。生活風格建議書功能提供可自行複製的提示詞；是否將內容或照片提交到外部 AI，由您自行決定，網站不會因產生提示詞而自動傳送您的照片或 Google 行事曆資料。
六、Cookie、保存與保護
網站使用必要的 Cookie 或瀏覽器儲存來維持登入、完成安全授權及保存功能狀態。限制這些儲存可能影響登入與部分功能。資料採取傳輸加密、管理權限限制及適用的憑證加密措施保護。
會員、訂單與諮詢資料在提供服務、處理爭議或履行法定義務所需期間保存；用途消失且無其他保存依據時，予以刪除或去識別化。OAuth 更新權杖在維持串接所需期間保存，申請解除及刪除串接資料後移除。備份與供應商紀錄可能依其保存週期延後清除；依法仍須保留的紀錄將限制用途。
七、查詢、更正、撤回與刪除
您可透過會員設定更新可編輯資料，或寄信至 staryu33@gmail.com 申請查詢、閱覽、複製、更正、停止利用、刪除會員或相關個人資料。我們會核對必要的身分資訊後處理，並說明依法或因尚未完成服務而須保留的範圍。不需提供密碼或 OAuth 密鑰。
管理員可至 Google 帳戶的第三方連線管理 撤銷星星守護的授權，並以 Email 申請刪除已儲存的行事曆串接憑證與關聯資料。撤銷後，網站將無法繼續檢查或同步該行事曆。撤銷 Google 授權不會自動刪除網站會員、既有預約或已建立的 Google 行程；如需一併處理，請在申請中列明，或自行於 Google 行事曆刪除事件。
八、政策更新
本政策更新時會在此頁標示日期。若資料用途或 Google 授權範圍有重大變更，我們會提供適當通知，並在需要時重新取得同意。