隱私權政策
經營「解夢 HeyMong」(heymong.com/zh-tw)的美國德拉瓦州公司 Liouville Labs Inc.(電話 +1 650-332-2002,以下稱「本公司」)依據中華民國《個人資料保護法》(以下稱「個資法」),訂定本隱私權政策,說明本公司如何蒐集、處理及利用您的個人資料。依個資法第八條應告知的事項,分別列於下方各節。
本公司為美國德拉瓦州設立的公司,本公司直接進行的個人資料處理(服務營運與管理、回覆詢問)在臺灣以外的地區進行,相關個人資料也會在臺灣以外的地區保存與利用。資料庫的存放位置與受託廠商所在的國家,請見下方的國際傳輸表。
一、蒐集者名稱
蒐集您個人資料的是美國德拉瓦州公司 Liouville Labs Inc.。個人資料保護負責人:Hyeon Seok Son(contact@heymong.com)。所有關於個人資料的詢問與申請,請來信 contact@heymong.com。
二、蒐集目的
本公司蒐集出生日期、夢境內容與煩惱,只用來為您本人解夢,不會用於其他目的,也不會用於廣告。唯一的例外是:解夢辭典裡還沒有的夢境象徵名稱,以及濃縮該場景的簡短詞語(例如「長頸鹿」「奔跑」),會在不與解夢編號連結的情況下,用於改善服務(補充解夢辭典)。其他目的包括:付款處理、寄送報告連結與付款明細、處理退款與爭議、依法保存交易紀錄、管理免費使用次數、防止不當使用,以及衡量廣告成效。
三、個人資料的類別
- 解夢輸入(必填):夢境內容、出生日期(國曆或農曆)、性別、選擇的夢境主題。用途:計算四柱八字(含大運)並撰寫解夢。
- 解夢輸入(選填):出生時辰、稱呼、煩惱。用途:讓解夢更貼近您的情況。
- 問答(全卷與提問券):您提出的問題與回覆。用途:提供問答。
- 付款:電子郵件信箱、購買的商品與金額、付款時間、Stripe 付款識別碼。信用卡號碼等付款資訊由 Stripe 直接蒐集,本公司不會取得。用途:付款處理、寄送報告連結與付款明細、處理退款與爭議、依法保存交易紀錄。
- 自動產生的資訊:訪客 Cookie(隨機值)、連線 IP(計算使用次數與防止濫用時,會轉換為加密雜湊值保存;為了 Meta 轉換 API,會在確認付款前暫時保存原始值)、裝置與瀏覽器資訊、廣告來源資訊、廣告識別碼(fbp、fbc)。用途:管理免費使用次數、防止不當使用、讓您在同一個瀏覽器再次打開已購買的報告、衡量廣告成效。
- 報告評價(選填,僅限已付款的報告):星等、一句話評價(120 字以內)、顯示名稱、是否同意公開。名稱只保存遮蔽後的形式(例如「王小明」顯示為「王*明」),不保存原本的名稱。評價中不能填寫連結、電話或電子郵件。用途:改善服務;只有您同意公開且星等在 4 星以上的評價,才會以遮蔽後的名稱顯示在預覽與等待畫面。
- 解夢辭典補充紀錄:第二節所述的象徵名稱與簡短詞語,不會一併保存解夢編號、姓名、出生日期或夢境原文。
本服務不需要註冊會員,只用訪客 Cookie 與付款時填寫的電子郵件信箱來辨識使用者。
敏感資訊的處理
如果您在煩惱欄位寫下內容,或選擇「健康」主題,內容可能包含健康等敏感資訊。因此本公司會在輸入畫面另外請您勾選同意,取得同意後才處理。這些資訊只用於為您解夢;若不同意,您仍可以不填煩惱、不選「健康」主題來使用解夢服務。
未滿 13 歲的兒童
未滿 13 歲不得使用本服務,本公司也不會蒐集未滿 13 歲兒童的個人資料。依您輸入的出生日期計算,未滿 13 歲時不會產生解夢。未滿 18 歲不得購買付費商品。
四、利用期間(保存期間與刪除)
- 未付款的免費解夢的輸入與結果(夢境內容、出生日期、性別、稱呼、煩惱、四柱八字計算結果、解夢內容):自產生解夢之日起滿 90 天後刪除。在此之前提出刪除申請,會立即刪除。
- 已付款的解夢的輸入與結果(上述項目與問答):為了讓您可以再次打開,保存到您申請刪除為止;收到刪除申請後立即刪除。付款紀錄另依下方期間保存。
- 分享連結:您可以在結果畫面自行建立分享連結,預覽與報告的連結分開建立、分開停止。收到預覽分享連結的人,會看到您看過的預覽畫面(您寫的夢境內容、夢境重點、象徵解讀、八字表與八字解讀);收到報告分享連結(僅限已付款的解夢)的人,會看到您寫的夢境內容、夢境重點,以及您購買的完整報告,報告中可能包含關於您煩惱的內容。任何連結都不會顯示姓名、出生日期、出生時辰、性別、電子郵件、提問券問答或付款資訊;文中出現的名稱與出生日期也會遮蔽。退款後,報告分享連結將無法打開。您可以隨時按「停止分享」停止連結,連結紀錄會與解夢一併刪除。
- 報告評價:與解夢一併保存,刪除解夢時一併刪除。您可以在結果畫面修改評價;關閉公開同意後,評價就不會再對外顯示。若只想刪除評價或停止公開,請將解夢畫面的網址寄到 contact@heymong.com,本公司會立即刪除。
- 未完成付款的加購解夢:離開付款畫面後 3 天內仍未完成付款,即視為中止;之後再過 7 天,連同解夢輸入、付款嘗試、連結與使用次數紀錄一併刪除。
- 付款紀錄(含退款與爭議紀錄):為處理契約、付款、退款與消費爭議,自付款日起保存 5 年後刪除。
- 要傳送給 Meta 轉換 API 的連線 IP 與瀏覽器資訊:開始付款時暫時保存在本公司的資料庫,確認付款並傳送給 Meta 後立即刪除;未付款就結束時,在付款畫面關閉 7 天後刪除。
- 免費與付費解夢的使用次數紀錄(訪客 Cookie 的雜湊值、連線 IP 的雜湊值、日期):記錄之日起滿 90 天後刪除。
- 重看券使用紀錄(訪客 Cookie 的雜湊值、連線 IP 的雜湊值、時間):為了讓每位使用者最多只能使用兩次,記錄之日起滿 400 天(訪客 Cookie 的有效期間)後刪除。
- 「找回我的解夢」郵件寄送紀錄(電子郵件信箱與連線 IP 經加密後的雜湊值):滿 30 天後刪除。
- 為防止濫用而記錄的瀏覽次數(連線 IP 的雜湊值與時間):滿一天後刪除。
- 解夢辭典補充紀錄(辭典裡沒有的象徵名稱與濃縮場景的詞語,不含解夢編號):用於改善服務,記錄之日起滿一年後刪除。
- 訪客 Cookie:在瀏覽器中保留 400 天,您可以隨時在瀏覽器中刪除。
- 本公司自有的事件紀錄:蒐集之日起滿一年後刪除。
保存期間屆滿或已達成目的時,本公司會立即從資料庫刪除,刪除後無法復原。依法令保存的資訊,會與其他資訊分開,只用於該目的。
五、利用地區
您的個人資料會在臺灣(您使用服務的地點)、美國(本公司及下表受託廠商的所在地),以及韓國(資料庫的存放位置)處理與利用。
六、利用對象
本公司不會將您的個人資料提供給第三人;但依法令規定,由檢警等機關依法定程序要求時除外。
付費商品透過 Stripe Managed Payments 處理。Stripe 以代理銷售商(merchant of record)的身分處理付款、開立收據,並計算與繳納稅金;付款由 Stripe(Link)代收,信用卡帳單將顯示 LINK.COM。為此,Stripe 會取得付款所需的資訊(電子郵件信箱、付款資訊、付款金額、商品名稱、連線 IP),並依 Stripe 的隱私權政策處理。
本公司為提供服務,委託下列廠商處理個人資料:Anthropic(撰寫解夢內容)、Stripe(付款)、Vercel(主機)、Supabase(資料庫)、Resend(寄送郵件)、Meta(衡量廣告成效)、Google(瀏覽統計)。委託的廠商、傳輸項目與期間,請見下方的國際傳輸表。本公司在委託契約中約定,受託廠商不得將個人資料用於委託目的以外的用途,並對受託廠商進行適當監督。
個人資料的國際傳輸
為了提供解夢、付款、寄送郵件與營運服務,本公司會依下表所列,將個人資料傳輸至國外(委託處理與保存,以及由代理銷售商 Stripe 處理付款)。每次使用服務時,資料都會透過加密連線(HTTPS)傳送。如果您不希望資料傳輸到國外,可以不使用本服務,或來信 contact@heymong.com 申請刪除;但若沒有下列傳輸,本公司無法提供解夢與付款。
| 接收者(聯絡方式) | 國家 | 傳輸項目 | 傳輸時間與方式 | 利用目的 | 保存與利用期間 |
|---|---|---|---|---|---|
| Anthropic, PBC(privacy@anthropic.com) | 美國 | 夢境內容、煩惱、稱呼(有填寫時)、依出生日期計算的四柱八字資訊、問答中的問題 | 每次產生解夢、報告或問答時,以 HTTPS 傳送 | 撰寫解夢內容 | 產生後依 Anthropic 的 API 資料保存政策保存一段期間後刪除,不用於 AI 訓練 |
| Stripe, Inc.(privacy@stripe.com) | 美國 | 電子郵件信箱、付款資訊(由 Stripe 直接蒐集)、付款金額、商品名稱、連線 IP、付款附加資料(商品、解夢編號、廣告識別碼 fbp、fbc) | 付款時以 HTTPS 傳送 | 以代理銷售商(merchant of record)身分處理付款、開立收據、計算與繳納稅金、防止盜刷、退款 | 交易紀錄 5 年,其他依 Stripe 隱私權政策所定期間 |
| Vercel Inc.(privacy@vercel.com) | 美國 | 使用服務時傳送的所有請求(輸入內容、連線 IP、Cookie、裝置與瀏覽器資訊) | 每次使用服務時,以 HTTPS 傳送 | 網站與 API 主機服務 | 處理請求後,連線紀錄依 Vercel 政策保存一段期間後刪除 |
| Supabase, Inc.(privacy@supabase.io) | 美國公司,資料存放於韓國首爾區域(ap-northeast-2) | 解夢輸入與結果、付款紀錄、電子郵件信箱、瀏覽紀錄 | 每次使用服務時,以 HTTPS 儲存 | 資料庫保存 | 與本政策的保存期間相同(解夢輸入於申請刪除時立即刪除,付款紀錄 5 年) |
| Resend(Plus Five Five, Inc.,privacy@resend.com) | 美國 | 電子郵件信箱、稱呼(有填寫時)、報告連結、付款金額與日期 | 寄送報告郵件與「找回我的解夢」郵件時,以 HTTPS 傳送 | 寄送郵件 | 寄送紀錄依 Resend 政策保存一段期間後刪除 |
| Meta Platforms, Inc.(Meta 隱私權詢問表單) | 美國 | 行為資訊(見下方)、付款時的金額與商品、廣告識別碼(fbp、fbc)、連線 IP、瀏覽器資訊 | 瀏覽頁面時(像素)與確認付款時(轉換 API),以 HTTPS 傳送 | 衡量廣告成效 | 依 Meta 資料政策所定期間 |
| Google LLC(Google 隱私權詢問表單) | 美國 | 行為資訊(見下方)、裝置與瀏覽器資訊 | 瀏覽頁面時,以 HTTPS 傳送(GA4) | 瀏覽統計 | 依 GA4 資料保存期間設定(14 個月)後刪除 |
七、利用方式
本公司以電子方式(自動化計算、資料庫保存、透過 HTTPS 傳送給上表的受託廠商、寄送電子郵件)處理與利用您的個人資料,不會以紙本方式處理。
行為資訊的蒐集、利用與拒絕
為了衡量廣告成效與改善服務,本公司透過下列工具蒐集行為資訊(瀏覽的頁面、點選的按鈕、捲動深度、停留時間、廣告來源資訊、裝置與瀏覽器類型)。
- Meta 像素(瀏覽器)與 Meta 轉換 API(確認付款時由伺服器傳送):衡量從廣告進站的瀏覽與付款。付款事件會一併傳送付款金額、商品、廣告識別碼、連線 IP 與瀏覽器資訊。
- Google Analytics 4(GA4):查看瀏覽統計。本公司已關閉 GA4 的廣告個人化訊號與 Google 信號功能(Google signals),蒐集的資訊不會用於個人化廣告。
- 本公司自有的事件紀錄:只在本公司資料庫保存輸入步驟進度、開始付款等畫面操作,蒐集之日起滿一年後刪除。
夢境內容、煩惱、稱呼、出生日期與電子郵件信箱,都不會傳送給這些工具;解夢畫面的網址中,除了解夢編號之外也不含其他內容。本服務不使用錄製畫面的工作階段錄影工具,也不從外部伺服器載入字型。
關於瀏覽頁面的網址:Meta 像素會取得瀏覽器正在顯示的頁面網址,因此在解夢畫面時,會取得含有解夢編號的網址;付款完成剛回到畫面時,網址還會附上付款工作階段編號(Stripe 產生的付款識別值),像素也會一併取得。付款工作階段編號並不是您輸入的內容。確認付款後,本公司伺服器透過 Meta 轉換 API 傳送的網址,會遮蔽解夢編號。傳送給 Google Analytics 的網址,由本公司整理後再傳送,會遮蔽解夢編號,只保留廣告來源資訊。
拒絕個人化廣告:Meta 的個人化廣告可在 Meta 廣告偏好設定(https://www.facebook.com/adpreferences)關閉,Google 的個人化廣告可在 Google 我的廣告中心(https://myadcenter.google.com)關閉。關閉後仍會看到廣告,但依興趣推送的廣告會減少。
拒絕方式:您可以在瀏覽器設定中封鎖或刪除 Cookie。Google Analytics 的資料蒐集,可以安裝停用外掛程式 https://tools.google.com/dlpage/gaoptout 來拒絕。在手機上,可以重設廣告識別碼或關閉個人化廣告。拒絕後,解夢服務的使用不受任何限制。
Cookie 的使用
本公司使用訪客 Cookie 來計算免費使用次數,並讓您在同一個瀏覽器再次打開已購買的報告。這個 Cookie 只含隨機值,不含姓名或電子郵件信箱等資訊。封鎖 Cookie 後,免費使用次數與報告的再次開啟會改為各瀏覽器分開管理;報告仍可透過付款郵件中的連結或「找回我的解夢」打開。
安全措施
本公司所有傳輸都使用加密連線(HTTPS),並將資料庫存取權限限制在營運所需的人員。計算使用次數的連線 IP,以及「找回我的解夢」郵件寄送紀錄中的電子郵件信箱與連線 IP,都會轉換為雜湊值保存,報告連結的金鑰也只以雜湊值保存。只有要傳送給 Meta 轉換 API 的連線 IP 與瀏覽器資訊,會在確認付款前暫時保存原始值,刪除時間如第四節所述。
八、您的權利與行使方式
依個資法第三條及相關規定,您可以就您的個人資料行使下列權利:查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用,以及請求刪除。請將解夢畫面的網址或付款時填寫的電子郵件信箱寄到 contact@heymong.com,本公司確認是您本人後,會儘速處理並告知結果。刪除解夢輸入與結果的申請,收到後立即處理。依法令必須保存的付款紀錄,在保存期間屆滿前無法刪除,屆時本公司會說明原因。您也可以委託代理人提出申請,此時需要提供能確認委託關係的資料。
九、不提供個人資料的影響
夢境內容、出生日期與性別是解夢的必要資料,未提供時無法產生解夢。出生時辰、稱呼與煩惱可以不填,不填時仍可解夢,只是內容會比較不貼近您的情況。付費商品需要電子郵件信箱,未提供時無法付款,也無法收到報告連結。若不同意敏感資訊的處理,可以不填煩惱、不選「健康」主題來使用服務。
十、政策的變更
本政策變更時,會在生效日的七天前(對您的權利有重大影響的變更為三十天前)起在服務畫面公告。