最後更新：2026-06-04 版本：1.1.4
本隱私政策（下稱「本政策」）說明 zodigla（下稱「本服務」）蒐集、處理及利用您個人資料之方式，以及您依相關法令所享有之權利。本服務為結合東西方多種傳統命理典籍與學理之 iOS 應用程式。本服務之資料控管者為 zodigla（個人開發者經營），聯絡方式詳第十九條。當您使用本服務，即表示您已閱讀並同意本政策。本政策以繁體中文版為準，其他語言版本僅供參考，如有歧義，以繁體中文版為依據。
本服務蒐集下列個人資料：
（一）帳號資料：您的電子郵件，或第三方登入（Google／Apple）之識別碼。
（二）生辰資料：年、月、日、時、分、性別、出生地經緯度及時區，由您自願提供以供計算。
（三）訂閱狀態：由 StoreKit 提供之訂閱有效期。
（四）異常回報：透過 Firebase Crashlytics 自動去識別化蒐集之應用程式異常資訊。
（五）技術與裝置資料：裝置型號、作業系統版本、應用程式版本、IP 位址及異常診斷資訊，用於系統維運與異常排除。
（六）點數與交易資料：星沙與水晶餘額、交易帳本及訂閱狀態，用於提供付費計算功能、計費及防止濫用。
本服務不蒐集 IDFA（廣告識別碼），亦不進行廣告追蹤。
本服務基於下列依據處理您之個人資料：
（一）契約履行：登入、命盤計算及訂閱服務之提供。
（二）您之同意：Crashlytics 異常回報及推播通知，您得隨時撤回同意。
（三）合法利益：防範詐欺、改善服務體驗，以及以匿名統計優化本服務。
您之生辰資料以業界標準加密傳輸與儲存（現行採用 AES-256-GCM）。本服務僅於提供命盤計算等服務所必要之範圍內解密使用，並以存取控制等措施限制人員接觸。您理解並同意，您之資料將儲存並處理於雲端伺服器，您係於知悉前述固有風險下自願提供。
本服務伺服器託管於 Render（位於美國 AWS 資料中心）或其他同等之雲端服務商。若您位於歐盟、英國或台灣，您之資料將傳輸至美國處理。本服務選用符合國際隱私規範之雲端服務商，並採用標準契約條款（SCCs）等適當機制，盡力確保跨境傳輸之安全與合規。跨境傳輸符合《個人資料保護法》第 21 條規定；若主管機關（台灣個人資料保護委員會 PDPC）公告限制特定資料類別之跨境傳輸，本服務將依規定調整作業。
（一）帳號存續期間：保留您之全部資料以提供服務。
（二）帳號刪除後：個人識別資料（電子郵件、UUID、生辰、訂閱）將於合理期間內（依當地法令，一般為 30 日內）自伺服器清除。惟依法應保留之交易記錄，及為防止重複領取新用戶禮所需之去識別化記號，將依法定期間保留（稅務及防詐欺目的）。
（三）匿名統計資料（日活躍、異常率等不可識別個人之資料）：保留至多 2 年用於服務改進。
（四）法令要求保留之資料（如交易紀錄）：依當地法令規定保留。
本服務不為下列行為：
（一）不追蹤您於其他應用程式之行為（無 ATT 跨應用程式追蹤）。
（二）不存取您之精確 GPS 位置。
（三）不存取 IDFA 廣告識別碼。
（四）不將您之資料出售予第三方。
（五）不分析您之命盤內容以建立用戶輪廓。
（六）不進行對您產生法律或類似重大影響之自動化決策。
您所輸入之「合盤對象」生辰資料儲存於您裝置之本機資料庫（SwiftData）；於進行合盤計算時，將傳送至本服務伺服器進行計算，惟計算後不予保存。更換裝置時，除非您主動開啟 iCloud 同步，否則該等資料不會隨之轉移。
本服務可能發送推播通知（每日命盤提醒、訂閱到期提醒及重要更新通知）。
（一）本服務於首次啟動時請求您之許可。
（二）您得隨時於「iPhone 設定 → 通知 → zodigla」關閉。
（三）拒絕推播不影響其他功能之使用。
本服務現行使用下列第三方服務（未來如有變動，將更新本政策）：
（一）Firebase Auth：登入驗證。
（二）Firebase Crashlytics：異常回報（去識別化）。
（三）Google Mobile Ads（AdMob）：已整合，惟現行版本不顯示任何廣告。
（四）Apple Sign in：Apple 帳號登入。
（五）Render：雲端伺服器託管與資料儲存（伺服器位於美國）。
上述第三方各有其隱私政策，請參閱其官方網站；本服務不為第三方之資料處理行為負責。
現行版本不顯示任何廣告。本服務雖已整合 Google AdMob SDK，惟尚未啟用。未來如開啟廣告，將採非個人化廣告（不依您之命盤或行為投放），並於事前更新本政策。在您明確同意前，內建之廣告 SDK 僅處於備用狀態，不會啟動任何追蹤。
多數權利（資料匯出、帳號刪除）您可於應用程式內「設定 → 帳號」自助完成，無須來信。您並得行使下列權利：
（一）存取權：查閱本服務持有您之資料（應用程式內「設定 → 帳號 → 匯出」，或來信申請）。
（二）更正權：要求更正錯誤之資料。
（三）刪除權（被遺忘權）：要求永久刪除您之全部資料（應用程式內「設定 → 刪除帳號」，或來信申請）。
（四）資料可攜權：要求以 JSON 格式匯出您之資料（應用程式內已提供）。
（五）申訴權：向主管機關申訴（無須先聯絡本服務）。
其他依當地法令享有之權利（如限制處理權、反對權、撤回同意權等），得來信 [email protected] 申請。本服務由個人開發者經營，將於適用法令所定期間內（一般為 30 日內）處理。
若您認為本服務違法處理您之資料，得向下列機關申訴：
（一）歐盟：您所在國之資料保護機關（DPA）。
（二）英國：Information Commissioner's Office（ICO），ico.org.uk。
（三）美國加州：加州司法部，oag.ca.gov/privacy。
（四）台灣：個人資料保護委員會（PDPC），pdpc.gov.tw。
若本服務知悉重大資料安全事件，將依當地法令處理：
（一）通報主管機關：於法定時限內通報（如台灣 PDPC、歐盟 DPA，通常 72 小時內）。
（二）通知受影響用戶：依事件嚴重程度與影響範圍，以適當方式通知（包括但不限於應用程式內公告、電子郵件、官方網站公告等）。
（三）提供事件說明：包含影響範圍及已採取之補救措施。
本服務由個人開發者經營，無全日監控團隊，將於知悉事件後依當地法令時限合理處理。
本服務最低使用年齡為 14 歲，並於啟動時以年齡驗證把關，以符合美國 COPPA、韓國 PIPA 等規範：
（一）未滿 14 歲：不得使用本服務（啟動時之年齡驗證將予阻擋）。如發現未滿 14 歲兒童使用，法定代理人可直接於應用程式內刪除該帳號，或來信本服務協助；本服務將依適用法令所定期間（一般為 30 日內）處理（依美國 COPPA、GDPR-K、台灣《個人資料保護法》第 7 條及韓國 PIPA）。
（二）14 歲至 17 歲未成年人：依台灣《個人資料保護法》第 7 條及《民法》第 13 條，建議取得法定代理人（父母）同意後使用。法定代理人發現未經同意之使用，得來信協助處理。
（三）18 歲以上成年人：得獨立同意使用本服務及訂閱付費功能。
本服務之 App Store 內容分級以 App Store 顯示為準；實際最低使用年齡為 14 歲。
（一）連線：HTTPS／TLS。
（二）儲存：業界標準加密（生辰等敏感資料現行採用 AES-256-GCM）。
（三）認證：JWT 與 Refresh Token。
（四）本機憑證：iOS Keychain。
（五）本服務致力符合 Apple 之隱私規範要求。
本服務已採取業界標準之合理技術與管理措施保護您之資料，惟網際網路之傳輸與儲存無法保證絕對安全。如因不可抗力或第三方惡意攻擊等非可歸責於本服務之事由致生損害，本服務將依法釐清責任，並盡力協助降低損害；法定強制責任不受影響。
本條為依台灣《個人資料保護法》第 8 條提供之具體告知事項，補充前述通用條款。
一、服務提供者
（一）名稱：zodigla。
（二）性質：個人開發者經營。
（三）聯絡電子郵件：[email protected]。
（四）通訊地址：如需書面通訊，請來信索取。
二、蒐集之個人資料項目、目的與不提供之影響
| 個人資料類別 | 蒐集目的 | 不提供之影響 |
|---|---|---|
| 電子郵件／第三方登入識別碼 | 帳號註冊、登入驗證、聯絡 | 無法註冊及使用本服務 |
| 生辰資料（年月日時分、性別、經緯度、時區） | 命盤計算、占卜結果產生 | 無法使用命盤功能（仍可使用查表占卜） |
| 訂閱狀態（StoreKit） | 提供 Premium 服務及計費 | 無法使用 Premium 功能 |
| 異常資料（Crashlytics 去識別化） | 改善服務穩定性 | 不影響本服務使用 |
三、利用個人資料之期間、地區、對象與方式
（一）利用期間：帳號存續期間，及帳號刪除後合理期間（一般為 30 日內）刪除。
（二）利用地區：台灣及國際雲端伺服器（美國 Render AWS）。
（三）利用對象：服務提供者及必要委外服務商（Firebase／Google／Apple）。
（四）利用方式：電腦自動化處理及加密存取。
四、您依個資法第 3 條享有之權利
（一）查詢或請求閱覽：來信申請查閱本服務持有您之資料。
（二）請求製給複製本：要求以 JSON 格式匯出（得於「設定 → 帳號」操作）。
（三）請求補充或更正：發現資料錯誤得要求更正。
（四）請求停止蒐集、處理或利用：得要求暫停資料處理（請來信說明範圍）。
（五）請求刪除：永久刪除您之全部資料（得於「設定 → 帳號」操作）。
行使方式：得於應用程式內自助操作，或來信 [email protected]；本服務將於適用法令所定期間內（一般為 30 日內）處理。
五、個資法第 28 條法定責任
若本服務違反《個人資料保護法》致您個人資料遭竊取或洩漏，依第 28 條規定承擔損害賠償責任；本政策其他條款不影響您依該條所享有之法定權利。
六、主管機關申訴
（一）個人資料保護委員會（PDPC）：pdpc.gov.tw。
（二）行政院消費者保護處：1950 全國消費者服務專線。
本條補充非台灣用戶適用之地區性規範。
一、日本（個人情報保護法 APPI）
（一）利用目的：您之個人資料僅用於本政策第一條所列目的。
（二）第三方提供：除本政策載明之必要服務商（Firebase／Google／Apple）外，不對第三方提供。
（三）您得來信 [email protected] 申請查閱（開示）、更正或停止利用您之個人資料。
二、韓國（個人情報保護法 PIPA）
（一）本服務於蒐集及利用您之個人資料前，取得您之明確同意。
（二）未滿 14 歲兒童：依韓國法令，須經法定代理人同意後始得使用。
（三）您享有查閱、更正、刪除及停止處理個人資料之權利，得來信申請。
三、其他國家／地區
若您居住於前述未特別載明之國家或地區，本服務依當地適用之個人資料保護法令處理您之資料，您並享有該等法令所賦予之權利。如有疑問，得來信 [email protected]。
本政策如有重大變更，本服務將：
（一）於應用程式內以彈窗通知您。
（二）重大變更須經您重新同意後始得繼續使用。
（三）透過您註冊之電子郵件通知（如您已訂閱通訊）。
如有任何問題或欲行使您之資料權利，請聯絡：
本服務由個人開發者經營，將於適用法令所定期間內（一般為 30 日內）盡速處理並回覆。
最後更新日期：2026-06-04
版本：1.1.4
最后更新：2026-06-04 版本：1.1.4
本隐私政策（下称「本政策」）说明 zodigla（下称「本服务」）搜集、处理及利用您个人数据之方式，以及您依相关法令所享有之权利。本服务为结合东西方多种传统命理典籍与学理之 iOS 应用程序。本服务之数据控管者为 zodigla（个人开发者经营），联系方式详第十九条。当您使用本服务，即表示您已阅读并同意本政策。本政策以繁体中文版为准，其他语言版本仅供参考，如有歧义，以繁体中文版为依据。
本服务搜集下列个人数据：
（一）帐号数据：您的电子邮件，或第三方登录（Google／Apple）之识别码。
（二）生辰数据：年、月、日、时、分、性别、出生地经纬度及时区，由您自愿提供以供计算。
（三）订阅状态：由 StoreKit 提供之订阅有效期。
（四）异常回报：通过 Firebase Crashlytics 自动去识别化搜集之应用程序异常信息。
（五）技术与设备数据：设备型号、操作系统版本、应用程序版本、IP 地址及异常诊断信息，用于系统维运与异常排除。
（六）点数与交易数据：星沙与水晶余额、交易帐本及订阅状态，用于提供付费计算功能、计费及防止滥用。
本服务不搜集 IDFA（广告识别码），亦不进行广告追踪。
本服务基于下列依据处理您之个人数据：
（一）契约履行：登录、命盘计算及订阅服务之提供。
（二）您之同意：Crashlytics 异常回报及推播通知，您得随时撤回同意。
（三）合法利益：防范诈欺、改善服务体验，以及以匿名统计优化本服务。
您之生辰数据以业界标准加密传输与保存（现行采用 AES-256-GCM）。本服务仅于提供命盘计算等服务所必要之范围内解密使用，并以访问控制等措施限制人员接触。您理解并同意，您之数据将保存并处理于云端服务器，您系于知悉前述固有风险下自愿提供。
本服务服务器托管于 Render（位于美国 AWS 数据中心）或其他同等之云端服务商。若您位于欧盟、英国或台湾，您之数据将传输至美国处理。本服务选用符合国际隐私规范之云端服务商，并采用标准契约条款（SCCs）等适当机制，尽力确保跨境传输之安全与合规。跨境传输符合《个人数据保护法》第 21 条规定；若主管机关（台湾个人数据保护委员会 PDPC）公告限制特定数据类别之跨境传输，本服务将依规定调整作业。
（一）帐号存续期间：保留您之全部数据以提供服务。
（二）帐号删除后：个人识别数据（电子邮件、UUID、生辰、订阅）将于合理期间内（依当地法令，一般为 30 日内）自服务器清除。惟依法应保留之交易记录，及为防止重复领取新用户礼所需之去识别化记号，将依法定期间保留（税务及防诈欺目的）。
（三）匿名统计数据（日活跃、异常率等不可识别个人之数据）：保留至多 2 年用于服务改进。
（四）法令要求保留之数据（如交易纪录）：依当地法令规定保留。
本服务不为下列行为：
（一）不追踪您于其他应用程序之行为（无 ATT 跨应用程序追踪）。
（二）不访问您之精确 GPS 位置。
（三）不访问 IDFA 广告识别码。
（四）不将您之数据出售予第三方。
（五）不分析您之命盘内容以创建用户轮廓。
（六）不进行对您产生法律或类似重大影响之自动化决策。
您所输入之「合盘对象」生辰数据保存于您设备之本机数据库（SwiftData）；于进行合盘计算时，将发送至本服务服务器进行计算，惟计算后不予保存。更换设备时，除非您主动打开 iCloud 同步，否则该等数据不会随之转移。
本服务可能发送推播通知（每日命盘提醒、订阅到期提醒及重要更新通知）。
（一）本服务于首次启动时请求您之许可。
（二）您得随时于「iPhone 设置 → 通知 → zodigla」关闭。
（三）拒绝推播不影响其他功能之使用。
本服务现行使用下列第三方服务（未来如有变动，将更新本政策）：
（一）Firebase Auth：登录验证。
（二）Firebase Crashlytics：异常回报（去识别化）。
（三）Google Mobile Ads（AdMob）：已集成，惟现行版本不显示任何广告。
（四）Apple Sign in：Apple 帐号登录。
（五）Render：云端服务器托管与数据保存（服务器位于美国）。
上述第三方各有其隐私政策，请参阅其官方网站；本服务不为第三方之数据处理行为负责。
现行版本不显示任何广告。本服务虽已集成 Google AdMob SDK，惟尚未激活。未来如打开广告，将采非个人化广告（不依您之命盘或行为投放），并于事前更新本政策。在您明确同意前，内置之广告 SDK 仅处于备用状态，不会启动任何追踪。
多数权利（数据导出、帐号删除）您可于应用程序内「设置 → 帐号」自助完成，无须来信。您并得行使下列权利：
（一）访问权：查阅本服务持有您之数据（应用程序内「设置 → 帐号 → 导出」，或来信申请）。
（二）更正权：要求更正错误之数据。
（三）删除权（被遗忘权）：要求永久删除您之全部数据（应用程序内「设置 → 删除帐号」，或来信申请）。
（四）数据可携权：要求以 JSON 格式导出您之数据（应用程序内已提供）。
（五）申诉权：向主管机关申诉（无须先联系本服务）。
其他依当地法令享有之权利（如限制处理权、反对权、撤回同意权等），得来信 [email protected] 申请。本服务由个人开发者经营，将于适用法令所定期间内（一般为 30 日内）处理。
若您认为本服务违法处理您之数据，得向下列机关申诉：
（一）欧盟：您所在国之数据保护机关（DPA）。
（二）英国：Information Commissioner's Office（ICO），ico.org.uk。
（三）美国加州：加州司法部，oag.ca.gov/privacy。
（四）台湾：个人数据保护委员会（PDPC），pdpc.gov.tw。
若本服务知悉重大数据安全事件，将依当地法令处理：
（一）通报主管机关：于法定时限内通报（如台湾 PDPC、欧盟 DPA，通常 72 小时内）。
（二）通知受影响用户：依事件严重程度与影响范围，以适当方式通知（包括但不限于应用程序内公告、电子邮件、官方网站公告等）。
（三）提供事件说明：包含影响范围及已采取之补救措施。
本服务由个人开发者经营，无全日监控团队，将于知悉事件后依当地法令时限合理处理。
本服务最低使用年龄为 14 岁，并于启动时以年龄验证把关，以符合美国 COPPA、韩国 PIPA 等规范：
（一）未满 14 岁：不得使用本服务（启动时之年龄验证将予阻挡）。如发现未满 14 岁儿童使用，法定代理人可直接于应用程序内删除该帐号，或来信本服务协助；本服务将依适用法令所定期间（一般为 30 日内）处理（依美国 COPPA、GDPR-K、台湾《个人数据保护法》第 7 条及韩国 PIPA）。
（二）14 岁至 17 岁未成年人：依台湾《个人数据保护法》第 7 条及《民法》第 13 条，建议取得法定代理人（父母）同意后使用。法定代理人发现未经同意之使用，得来信协助处理。
（三）18 岁以上成年人：得独立同意使用本服务及订阅付费功能。
本服务之 App Store 内容分级以 App Store 显示为准；实际最低使用年龄为 14 岁。
（一）连接：HTTPS／TLS。
（二）保存：业界标准加密（生辰等敏感数据现行采用 AES-256-GCM）。
（三）认证：JWT 与 Refresh Token。
（四）本机凭证：iOS Keychain。
（五）本服务致力符合 Apple 之隐私规范要求。
本服务已采取业界标准之合理技术与管理措施保护您之数据，惟互联网之传输与保存无法保证绝对安全。如因不可抗力或第三方恶意攻击等非可归责于本服务之事由致生损害，本服务将依法厘清责任，并尽力协助降低损害；法定强制责任不受影响。
本条为依台湾《个人数据保护法》第 8 条提供之具体告知事项，补充前述通用条款。
一、服务提供者
（一）名称：zodigla。
（二）性质：个人开发者经营。
（三）联系电子邮件：[email protected]。
（四）通信地址：如需书面通信，请来信索取。
二、搜集之个人数据项目、目的与不提供之影响
| 个人数据类别 | 搜集目的 | 不提供之影响 |
|---|---|---|
| 电子邮件／第三方登录识别码 | 帐号注册、登录验证、联系 | 无法注册及使用本服务 |
| 生辰数据（年月日时分、性别、经纬度、时区） | 命盘计算、占卜结果产生 | 无法使用命盘功能（仍可使用查表占卜） |
| 订阅状态（StoreKit） | 提供 Premium 服务及计费 | 无法使用 Premium 功能 |
| 异常数据（Crashlytics 去识别化） | 改善服务稳定性 | 不影响本服务使用 |
三、利用个人数据之期间、地区、对象与方式
（一）利用期间：帐号存续期间，及帐号删除后合理期间（一般为 30 日内）删除。
（二）利用地区：台湾及国际云端服务器（美国 Render AWS）。
（三）利用对象：服务提供者及必要委外服务商（Firebase／Google／Apple）。
（四）利用方式：电脑自动化处理及加密访问。
四、您依个资法第 3 条享有之权利
（一）查找或请求阅览：来信申请查阅本服务持有您之数据。
（二）请求制给拷贝本：要求以 JSON 格式导出（得于「设置 → 帐号」操作）。
（三）请求补充或更正：发现数据错误得要求更正。
（四）请求停止搜集、处理或利用：得要求暂停数据处理（请来信说明范围）。
（五）请求删除：永久删除您之全部数据（得于「设置 → 帐号」操作）。
行使方式：得于应用程序内自助操作，或来信 [email protected]；本服务将于适用法令所定期间内（一般为 30 日内）处理。
五、个资法第 28 条法定责任
若本服务违反《个人数据保护法》致您个人数据遭窃取或泄漏，依第 28 条规定承担损害赔偿责任；本政策其他条款不影响您依该条所享有之法定权利。
六、主管机关申诉
（一）个人数据保护委员会（PDPC）：pdpc.gov.tw。
（二）行政院消费者保护处：1950 全国消费者服务专线。
本条补充非台湾用户适用之地区性规范。
一、日本（个人情报保护法 APPI）
（一）利用目的：您之个人数据仅用于本政策第一条所列目的。
（二）第三方提供：除本政策载明之必要服务商（Firebase／Google／Apple）外，不对第三方提供。
（三）您得来信 [email protected] 申请查阅（开示）、更正或停止利用您之个人数据。
二、韩国（个人情报保护法 PIPA）
（一）本服务于搜集及利用您之个人数据前，取得您之明确同意。
（二）未满 14 岁儿童：依韩国法令，须经法定代理人同意后始得使用。
（三）您享有查阅、更正、删除及停止处理个人数据之权利，得来信申请。
三、其他国家／地区
若您居住于前述未特别载明之国家或地区，本服务依当地适用之个人数据保护法令处理您之数据，您并享有该等法令所赋予之权利。如有疑问，得来信 [email protected]。
本政策如有重大变更，本服务将：
（一）于应用程序内以弹窗通知您。
（二）重大变更须经您重新同意后始得继续使用。
（三）通过您注册之电子邮件通知（如您已订阅通信）。
如有任何问题或欲行使您之数据权利，请联系：
本服务由个人开发者经营，将于适用法令所定期间内（一般为 30 日内）尽速处理并回复。
最后更新日期：2026-06-04
版本：1.1.4
Last updated: 2026-06-04 Version: 1.1.4
This Privacy Policy (the "Policy") explains how zodigla (the "Service") collects, processes and uses your personal data, and the rights you have under applicable law. The Service is an iOS application combining the traditional classics and theory of multiple Eastern and Western divination systems. The data controller is zodigla (operated by an individual developer); contact details are in Article 19. By using the Service, you acknowledge that you have read and agree to this Policy. The Traditional Chinese version of this Policy shall prevail; other language versions are for reference only, and in case of discrepancy the Traditional Chinese version governs.
The Service collects the following personal data:
(1) Account data: your email address, or the identifier from third-party sign-in (Google／Apple).
(2) Birth data: year, month, day, hour, minute, gender, birthplace latitude/longitude and time zone, provided voluntarily by you for calculation.
(3) Subscription status: subscription validity provided by StoreKit.
(4) Diagnostic reports: application crash information collected automatically and in de-identified form via Firebase Crashlytics.
(5) Technical and device data: device model, operating system version, application version, IP address and diagnostic information, used for operations and troubleshooting.
(6) Points and transaction data: stardust and crystal balances, transaction ledger and subscription status, used to provide paid calculation features, billing, and abuse prevention.
The Service does not collect the IDFA (advertising identifier) and does not perform ad tracking.
The Service processes your personal data on the following bases:
(1) Performance of contract: login, chart calculation and subscription services.
(2) Your consent: Crashlytics diagnostic reports and push notifications, which you may withdraw at any time.
(3) Legitimate interests: fraud prevention, service improvement, and optimization through anonymous statistics.
Your birth data is transmitted and stored using industry-standard encryption (currently AES-256-GCM). The Service decrypts and uses it only to the extent necessary to provide services such as chart calculation, and restricts personnel access through access controls. You understand and agree that your data will be stored and processed on cloud servers, and that you provide it voluntarily with knowledge of the inherent risks.
The Service's servers are hosted on Render (located in US AWS data centers) or other equivalent cloud providers. If you are located in the EU, the UK or Taiwan, your data will be transferred to the United States for processing. The Service selects cloud providers that meet international privacy standards and adopts appropriate mechanisms such as Standard Contractual Clauses (SCCs) to safeguard the security and compliance of cross-border transfers. Such transfers comply with Article 21 of Taiwan's Personal Data Protection Act; if the supervisory authority (Taiwan Personal Data Protection Commission, PDPC) announces restrictions on transfers of specific data categories, the Service will adjust accordingly.
(1) While your account is active: all your data is retained to provide the Service.
(2) After account deletion: personally identifiable data (email, UUID, birth data, subscription) will be erased from the servers within a reasonable period (per applicable law, typically within 30 days). However, transaction records required to be retained by law, and a de-identified marker needed to prevent repeated claiming of the new-user gift, will be retained for the legally required period (for tax and fraud-prevention purposes).
(3) Anonymous statistics (e.g., daily actives, crash rates that cannot identify an individual): retained for up to 2 years for service improvement.
(4) Data required to be retained by law (e.g., transaction records): retained as required by applicable law.
The Service will not:
(1) track your activity across other applications (no ATT cross-app tracking);
(2) access your precise GPS location;
(3) access the IDFA advertising identifier;
(4) sell your data to third parties;
(5) analyze the content of your charts to build user profiles;
(6) carry out automated decision-making producing legal or similarly significant effects on you.
The birth data of a "synastry partner" you enter is stored in your device's local database (SwiftData); during synastry calculation it is transmitted to the Service's servers for computation, but is not retained after calculation. When you change devices, such data does not transfer unless you actively enable iCloud sync.
The Service may send push notifications (daily chart reminders, subscription expiry reminders and important updates).
(1) The Service requests your permission on first launch.
(2) You may turn it off at any time via "iPhone Settings → Notifications → zodigla".
(3) Declining push notifications does not affect other features.
The Service currently uses the following third-party services (this Policy will be updated if they change):
(1) Firebase Auth: login authentication.
(2) Firebase Crashlytics: diagnostic reporting (de-identified).
(3) Google Mobile Ads (AdMob): integrated, but no ads are displayed in the current version.
(4) Apple Sign in: Apple account login.
(5) Render: cloud server hosting and data storage (servers located in the United States).
The above third parties have their own privacy policies; please refer to their official websites. The Service is not responsible for the data processing practices of third parties.
The current version displays no ads. Although the Service has integrated the Google AdMob SDK, it is not yet enabled. If ads are enabled in the future, they will be non-personalized (not targeted using your charts or behavior), and this Policy will be updated beforehand. Until you give explicit consent, the built-in advertising SDK remains dormant and initiates no tracking.
Most rights (data export, account deletion) can be exercised in-app via "Settings → Account" without contacting us. You may also exercise the following rights:
(1) Right of access: review the data the Service holds about you (in-app "Settings → Account → Export", or by email request).
(2) Right to rectification: request correction of inaccurate data.
(3) Right to erasure (right to be forgotten): request permanent deletion of all your data (in-app "Settings → Delete Account", or by email request).
(4) Right to data portability: request export of your data in JSON format (already available in-app).
(5) Right to lodge a complaint: complain to a supervisory authority (without contacting the Service first).
For other rights afforded by local law (e.g., restriction of processing, objection, withdrawal of consent), email [email protected]. The Service, operated by an individual developer, will respond within the period required by applicable law (generally within 30 days).
If you believe the Service processes your data unlawfully, you may complain to:
(1) EU: the data protection authority (DPA) of your country.
(2) UK: the Information Commissioner's Office (ICO), ico.org.uk.
(3) US California: the California Department of Justice, oag.ca.gov/privacy.
(4) Taiwan: the Personal Data Protection Commission (PDPC), pdpc.gov.tw.
If the Service becomes aware of a significant data security incident, it will act in accordance with applicable law:
(1) Notify authorities: within the legally required timeframe (e.g., Taiwan PDPC, EU DPA, typically within 72 hours).
(2) Notify affected users: by appropriate means depending on severity and scope (including but not limited to in-app notice, email, official website announcement).
(3) Provide details: including the scope of impact and remedial measures taken.
The Service is operated by an individual developer without a 24/7 monitoring team, and will handle incidents reasonably within the timeframe required by applicable law after becoming aware of them.
The minimum age to use the Service is 14, enforced by an age check at launch, in order to comply with regulations such as US COPPA and South Korea PIPA:
(1) Under 14: may not use the Service (the age check at launch will block access). If a child under 14 is found to be using the Service, a legal guardian may delete the account directly in-app, or contact the Service for assistance; the Service will handle the matter within the period required by applicable law (generally within 30 days) (per US COPPA, GDPR-K, Article 7 of Taiwan's Personal Data Protection Act, and Korea PIPA).
(2) Minors aged 14 to 17: per Article 7 of Taiwan's Personal Data Protection Act and Article 13 of the Civil Code, use with consent of a legal guardian (parent) is recommended. Guardians who discover unauthorized use may contact the Service for assistance.
(3) Adults aged 18 and above: may independently consent to use the Service and subscribe to paid features.
The Service's App Store content rating is as shown in the App Store; the actual minimum age of use is 14.
(1) Connection: HTTPS／TLS.
(2) Storage: industry-standard encryption (sensitive data such as birth data currently uses AES-256-GCM).
(3) Authentication: JWT and Refresh Token.
(4) On-device credentials: iOS Keychain.
(5) The Service strives to meet Apple's privacy requirements.
The Service has adopted industry-standard, reasonable technical and organizational measures to protect your data; however, no internet transmission or storage can be guaranteed to be absolutely secure. For damage caused by force majeure or malicious third-party attacks and other causes not attributable to the Service, the Service will clarify liability according to law and make its best efforts to mitigate the damage; mandatory statutory liability is unaffected.
This Article provides the specific disclosures required under Article 8 of Taiwan's Personal Data Protection Act, supplementing the general clauses above.
1. Service provider
(1) Name: zodigla.
(2) Nature: operated by an individual developer.
(3) Contact email: [email protected].
(4) Mailing address: available upon written request.
2. Categories collected, purposes, and impact of non-provision
| Category | Purpose | Impact if not provided |
|---|---|---|
| Email / third-party sign-in ID | Registration, login authentication, contact | Cannot register or use the Service |
| Birth data (date/time, gender, coordinates, time zone) | Chart calculation, divination results | Cannot use chart features (table-based divination still available) |
| Subscription status (StoreKit) | Provide Premium services and billing | Cannot use Premium features |
| Diagnostic data (Crashlytics, de-identified) | Improve service stability | Does not affect use of the Service |
3. Period, region, recipients and means of use
(1) Period: while the account is active, and erased within a reasonable period after account deletion (generally within 30 days).
(2) Region: Taiwan and international cloud servers (US Render AWS).
(3) Recipients: the service provider and necessary subprocessors (Firebase／Google／Apple).
(4) Means: automated processing and encrypted storage.
4. Your five rights under Article 3 of the Personal Data Protection Act
(1) Inquiry or review: email to review the data the Service holds about you.
(2) Request a copy: request export in JSON format (available in "Settings → Account").
(3) Supplement or correct: request correction of inaccurate data.
(4) Request to stop collection, processing or use: request suspension of processing (please specify the scope by email).
(5) Request deletion: permanently delete all your data (available in "Settings → Account").
How to exercise: in-app self-service, or email [email protected]; the Service will respond within the period required by applicable law (generally within 30 days).
5. Statutory liability under Article 28 of the Personal Data Protection Act
If the Service violates the Personal Data Protection Act resulting in theft or leakage of your personal data, it bears liability for damages under Article 28; other clauses of this Policy do not affect your statutory rights under that Article.
6. Complaint to authorities
(1) Personal Data Protection Commission (PDPC): pdpc.gov.tw.
(2) Consumer Protection Committee, Executive Yuan: 1950 national consumer service hotline.
This Article supplements regional rules applicable to non-Taiwan users.
1. Japan (Act on the Protection of Personal Information, APPI)
(1) Purpose of use: your personal data is used only for the purposes listed in Article 1 of this Policy.
(2) Third-party provision: not provided to third parties except the necessary providers named in this Policy (Firebase／Google／Apple).
(3) You may email [email protected] to request disclosure, correction or cessation of use of your personal data.
2. South Korea (Personal Information Protection Act, PIPA)
(1) The Service obtains your explicit consent before collecting and using your personal data.
(2) Children under 14: under Korean law, use requires the consent of a legal guardian.
(3) You have the right to access, correct, delete and stop the processing of your personal data; contact us by email to exercise these rights.
3. Other countries/regions
If you reside in a country or region not specifically listed above, the Service processes your data in accordance with applicable local data protection law, and you have the rights granted under such law. For questions, email [email protected].
If this Policy materially changes, the Service will:
(1) notify you via an in-app pop-up;
(2) require your renewed consent before continued use for material changes;
(3) notify you via your registered email (if you have subscribed to communications).
For any questions or to exercise your data rights, contact:
The Service, operated by an individual developer, will process and respond promptly within the period required by applicable law (generally within 30 days).
Last updated: 2026-06-04
Version: 1.1.4
最終更新：2026-06-04 バージョン：1.1.4
本プライバシーポリシー（以下「本ポリシー」）は、zodigla（以下「本サービス」）があなたの個人データをどのように収集・処理・利用するか、及びあなたが関連法令上有する権利を説明するものです。本サービスは東西の多様な伝統占術の古典と理論を融合した iOS アプリです。データ管理者は zodigla（個人開発者が運営）であり、連絡方法は第19条に記載します。本サービスを利用することで、あなたは本ポリシーを読み、同意したものとみなされます。本ポリシーは繁体字中国語版を正本とし、他言語版は参考用です。相違がある場合は繁体字中国語版が優先します。
本サービスは以下の個人データを収集します：
（1）アカウント情報：あなたのメールアドレス、又は第三者ログイン（Google／Apple）の識別子。
（2）生年月日等情報：年・月・日・時・分、性別、出生地の緯度経度及びタイムゾーン。計算のためあなたが任意で提供します。
（3）サブスクリプション状態：StoreKit が提供する有効期間。
（4）障害レポート：Firebase Crashlytics により自動的かつ非識別化された形で収集されるアプリの異常情報。
（5）技術・端末情報：端末モデル、OS バージョン、アプリバージョン、IP アドレス及び診断情報。運用と障害対応に使用します。
（6）ポイント及び取引データ：星砂・水晶の残高、取引台帳及び購読状態。有料計算機能の提供、課金及び不正利用防止のために利用します。
本サービスは IDFA（広告識別子）を収集せず、広告トラッキングも行いません。
本サービスは以下の根拠に基づきあなたの個人データを処理します：
（1）契約の履行：ログイン、命盤計算及びサブスクリプションの提供。
（2）あなたの同意：Crashlytics 障害レポート及びプッシュ通知。いつでも撤回できます。
（3）正当な利益：不正防止、サービス改善、匿名統計による最適化。
あなたの生年月日等情報は業界標準の暗号化（現行 AES-256-GCM）で送信・保管されます。本サービスは命盤計算等の提供に必要な範囲でのみ復号して利用し、アクセス制御等により担当者の接触を制限します。あなたは、データがクラウドサーバーで保管・処理されること、及び当該固有のリスクを理解した上で任意に提供することに同意します。
本サービスのサーバーは Render（米国 AWS データセンター）又はその他同等のクラウド事業者でホストされます。あなたが EU、英国又は台湾にいる場合、データは米国で処理されます。本サービスは国際的なプライバシー基準に適合するクラウド事業者を選定し、標準契約条項（SCCs）等の適切な仕組みにより越境移転の安全と適法性の確保に努めます。当該移転は台湾《個人資料保護法》第21条に準拠します。所管官庁（台湾個人資料保護委員会 PDPC）が特定データの越境移転を制限した場合、本サービスは規定に従い対応します。
（1）アカウント有効期間中：サービス提供のため全データを保持します。
（2）アカウント削除後：個人を識別できるデータ（メール、UUID、生年月日等、サブスクリプション）は、合理的期間内（適用法令により、通常30日以内）にサーバーから消去します。ただし、法令上保存が必要な取引記録、及び新規ユーザー特典の重複取得を防止するために必要な非識別化された記号は、法定の期間保持します（税務及び不正防止の目的）。
（3）匿名統計データ（個人を識別できない日次アクティブ・障害率等）：サービス改善のため最長2年保持します。
（4）法令上保存が必要なデータ（取引記録等）：適用法令に従い保持します。
本サービスは以下を行いません：
（1）他のアプリにおけるあなたの行動の追跡（ATT クロスアプリ追跡なし）。
（2）正確な GPS 位置情報へのアクセス。
（3）IDFA 広告識別子へのアクセス。
（4）あなたのデータの第三者への販売。
（5）命盤内容を分析したユーザープロファイリング。
（6）あなたに法的又は同様の重大な影響を及ぼす自動化された意思決定。
あなたが入力する「相性占い対象者」の生年月日等情報は、あなたの端末のローカルデータベース（SwiftData）に保管されます。相性計算の際は本サービスのサーバーに送信されて計算されますが、計算後は保存されません。端末を変更する場合、あなたが自ら iCloud 同期を有効にしない限り、当該データは移行されません。
本サービスはプッシュ通知（毎日の命盤リマインダー、サブスクリプション期限通知、重要なお知らせ）を送信することがあります。
（1）初回起動時に許可を求めます。
（2）「iPhone 設定 → 通知 → zodigla」からいつでもオフにできます。
（3）通知を拒否しても他の機能には影響しません。
本サービスは現在、以下の第三者サービスを利用します（変更があれば本ポリシーを更新します）：
（1）Firebase Auth：ログイン認証。
（2）Firebase Crashlytics：障害レポート（非識別化）。
（3）Google Mobile Ads（AdMob）：統合済みですが、現行版では広告を表示しません。
（4）Apple Sign in：Apple アカウントログイン。
（5）Render：クラウドサーバーのホスティング及びデータ保管（サーバーは米国所在）。
上記第三者にはそれぞれのプライバシーポリシーがあります。各公式サイトをご参照ください。本サービスは第三者のデータ処理について責任を負いません。
現行版では広告を表示しません。本サービスは Google AdMob SDK を統合済みですが、まだ有効化していません。将来広告を有効化する場合は、非個人化広告（あなたの命盤や行動で配信しない）とし、事前に本ポリシーを更新します。あなたが明確に同意するまで、内蔵の広告 SDK は待機状態であり、いかなる追跡も開始しません。
多くの権利（データのエクスポート、アカウント削除）はアプリ内「設定 → アカウント」でセルフサービスで行え、お問い合わせは不要です。さらに以下の権利を行使できます：
（1）アクセス権：本サービスが保有するあなたのデータの確認（アプリ内「設定 → アカウント → エクスポート」、又はメールでの請求）。
（2）訂正権：誤ったデータの訂正請求。
（3）削除権（忘れられる権利）：全データの恒久的削除の請求（アプリ内「設定 → アカウント削除」、又はメールでの請求）。
（4）データポータビリティ権：JSON 形式でのエクスポート請求（アプリ内で提供済み）。
（5）苦情申立権：監督機関への申立て（事前に本サービスへ連絡する必要はありません）。
現地法が認めるその他の権利（処理の制限、異議、同意の撤回等）は [email protected] 宛にご請求ください。個人開発者が運営する本サービスは、適用法令所定の期間内（通常30日以内）に対応します。
本サービスが違法にあなたのデータを処理していると考える場合、以下に申し立てできます：
（1）EU：あなたの国のデータ保護機関（DPA）。
（2）英国：Information Commissioner's Office（ICO）、ico.org.uk。
（3）米国カリフォルニア州：カリフォルニア州司法省、oag.ca.gov/privacy。
（4）台湾：個人資料保護委員会（PDPC）、pdpc.gov.tw。
本サービスが重大なデータセキュリティ事案を認識した場合、適用法令に従い対応します：
（1）当局への通報：法定期限内（台湾 PDPC、EU DPA 等、通常72時間以内）。
（2）影響を受けるユーザーへの通知：重大性と範囲に応じ適切な方法で（アプリ内告知、メール、公式サイト告知等を含むがこれに限らない）。
（3）事案説明の提供：影響範囲及び講じた是正措置を含みます。
本サービスは個人開発者が運営し、24時間体制の監視チームはありません。認識後、適用法令所定の期限内に合理的に対応します。
本サービスの最低利用年齢は14歳であり、起動時の年齢確認で管理します。これは米国 COPPA、韓国 PIPA 等の規範に適合するためです：
（1）14歳未満：本サービスを利用できません（起動時の年齢確認でブロックされます）。14歳未満の児童の利用が判明した場合、法定代理人はアプリ内でアカウントを削除でき、又は本サービスに連絡して対応を求めることができます。本サービスは適用法令所定の期間（通常30日以内）に対応します（米国 COPPA、GDPR-K、台湾《個人資料保護法》第7条、韓国 PIPA による）。
（2）14歳から17歳の未成年者：台湾《個人資料保護法》第7条及び《民法》第13条により、法定代理人（保護者）の同意を得た上での利用を推奨します。保護者が無断利用を発見した場合、連絡により対応します。
（3）18歳以上の成人：本サービスの利用及び有料機能の購読について単独で同意できます。
本サービスの App Store の年齢区分は App Store の表示によります。実際の最低利用年齢は14歳です。
（1）通信：HTTPS／TLS。
（2）保管：業界標準の暗号化（生年月日等の機微データは現行 AES-256-GCM）。
（3）認証：JWT 及び Refresh Token。
（4）端末内資格情報：iOS Keychain。
（5）本サービスは Apple のプライバシー要件への適合に努めます。
本サービスは業界標準の合理的な技術的・組織的措置を講じてデータを保護しますが、インターネットの送信・保管は絶対的な安全を保証できません。不可抗力又は第三者の悪意ある攻撃等、本サービスに帰責できない事由による損害については、法に従い責任を明確化し、損害の軽減に最大限努めます。法定の強行的責任は影響を受けません。
本条は台湾《個人資料保護法》第8条に基づく具体的告知事項であり、上記の一般条項を補足します。
一、サービス提供者
（1）名称：zodigla。
（2）性質：個人開発者が運営。
（3）連絡メール：[email protected]。
（4）住所：書面での連絡が必要な場合はメールにてご請求ください。
二、収集する個人データの項目・目的・不提供の影響
| データ区分 | 収集目的 | 不提供の影響 |
|---|---|---|
| メール／第三者ログイン識別子 | 登録、ログイン認証、連絡 | 登録・利用ができない |
| 生年月日等情報（日時、性別、座標、タイムゾーン） | 命盤計算、占い結果生成 | 命盤機能を利用できない（表引き占いは可） |
| サブスクリプション状態（StoreKit） | Premium 提供、課金 | Premium 機能を利用できない |
| 障害データ（Crashlytics 非識別化） | 安定性改善 | 利用に影響なし |
三、利用の期間・地域・対象・方法
（1）期間：アカウント有効期間中、及び削除後の合理的期間（通常30日以内）に消去。
（2）地域：台湾及び国際クラウドサーバー（米国 Render AWS）。
（3）対象：サービス提供者及び必要な委託先（Firebase／Google／Apple）。
（4）方法：自動処理及び暗号化保管。
四、個資法第3条に基づくあなたの権利
（1）照会・閲覧：保有データの確認をメールで請求。
（2）複製物の交付請求：JSON 形式でのエクスポート（「設定 → アカウント」で操作可）。
（3）補充・訂正請求：誤りの訂正請求。
（4）収集・処理・利用の停止請求：処理の停止を請求（範囲をメールで明示）。
（5）削除請求：全データの恒久的削除（「設定 → アカウント」で操作可）。
行使方法：アプリ内のセルフサービス、又は [email protected]。本サービスは適用法令所定の期間内（通常30日以内）に対応します。
五、個資法第28条の法定責任
本サービスが《個人資料保護法》に違反し個人データの盗難・漏洩を生じさせた場合、第28条により損害賠償責任を負います。本ポリシーの他条項は当該条文上の法定権利に影響しません。
六、監督機関への申立て
（1）個人資料保護委員会（PDPC）：pdpc.gov.tw。
（2）行政院消費者保護処：1950 全国消費者サービスホットライン。
本条は台湾以外のユーザーに適用される地域別ルールを補足します。
一、日本（個人情報保護法 APPI）
（1）利用目的：あなたの個人データは本ポリシー第1条記載の目的にのみ利用します。
（2）第三者提供：本ポリシーに明記した必要な提供者（Firebase／Google／Apple）を除き、第三者に提供しません。
（3）[email protected] 宛に、個人データの開示・訂正・利用停止を請求できます。
二、韓国（個人情報保護法 PIPA）
（1）本サービスは個人データの収集・利用の前に、あなたの明確な同意を取得します。
（2）14歳未満の児童：韓国法に基づき、法定代理人の同意が必要です。
（3）あなたは個人データの閲覧・訂正・削除・処理停止を求める権利を有します。メールでご請求ください。
三、その他の国・地域
上記に特に記載のない国・地域にお住まいの場合、本サービスは当該地域の適用法令に従いデータを処理し、あなたは当該法令上の権利を有します。ご不明点は [email protected] まで。
本ポリシーに重大な変更がある場合、本サービスは：
（1）アプリ内のポップアップで通知します。
（2）重大な変更については、継続利用の前にあなたの再同意を求めます。
（3）登録メール宛に通知します（通信を購読している場合）。
ご質問又はデータ権利の行使は、以下までご連絡ください：
個人開発者が運営する本サービスは、適用法令所定の期間内（通常30日以内）に速やかに対応・返信します。
最終更新：2026-06-04
バージョン：1.1.4