隱私權政策
1. 概述
32personas（以下稱「本服務」）珍視使用者的個人資料，並遵守個人資料保護法（PIPA）及相關法令。本政策明訂本服務所蒐集、利用、提供及銷毀之個人資料項目與處理方式。
2. 蒐集項目（最小化原則）
- 電子郵件地址 · 於建立帳號、訂閱電子報、儲存結果、客戶支援回應時
- 性格類型選擇結果 · 以性格為基礎的 32 種類型，經匿名化處理
- 年齡層·性別·國家 · 選填，供統計分析之用
- 出生日期、出生時間（選填）、國曆／農曆區別、是否為閏月 · 使用基於出生資料的解讀時經單獨同意後收集
- 年滿18歲確認紀錄 · 在註冊流程及已登入使用者確認時（包括外部登入），蒐集確認時間及確認文案版本，用於執行最低年齡限制。這些紀錄屬於使用者自行申報的紀錄，並非身分或實際年齡的驗證結果。 保存期間：帳號確認紀錄於帳號存續期間及帳號刪除後30日內保存，之後透過定期清理刪除。待註冊紀錄於使用或作廢後，或驗證有效期限屆滿24小時後，透過定期清理刪除。
3. 處理目的及保存期間
| 項目 | 目的 | 保存期間 |
|---|---|---|
| 帳號電子郵件 | 會員管理＋服務提供 | 退出後立即銷毀（個人資料保護法第 21 條） |
| 客戶支援諮詢 | 回應＋爭議處理 | 3 年（消費者基本法施行令第 8 條） |
| 問卷結果（性格類型） | 服務品質改善 | 退出時匿名化後保存（無法識別） |
| 外部登入連結資訊（oauth_identities） | 將 Google、Apple、Kakao 登入識別碼對應至您的帳號 | 解除連結或刪除帳號時立即永久刪除 |
- 項目
- 帳號電子郵件
- 目的
- 會員管理＋服務提供
- 保存期間
- 退出後立即銷毀（個人資料保護法第 21 條）
- 項目
- 客戶支援諮詢
- 目的
- 回應＋爭議處理
- 保存期間
- 3 年（消費者基本法施行令第 8 條）
- 項目
- 問卷結果（性格類型）
- 目的
- 服務品質改善
- 保存期間
- 退出時匿名化後保存（無法識別）
- 項目
- 外部登入連結資訊（oauth_identities）
- 目的
- 將 Google、Apple、Kakao 登入識別碼對應至您的帳號
- 保存期間
- 解除連結或刪除帳號時立即永久刪除
4. 資料主體的權利
依據個人資料保護法，使用者可行使下列權利，並將於請求日起 30 日內處理完成。可於 申請查看或匯出個人資料 頁面直接提出請求，亦可透過電子郵件（support@mymonday.ai）提出請求。
- 查閱權 · 確認所蒐集個人資料的處理現況及內容
- 更正權 · 請求更正不正確或不完整的資料
- 刪除權 · 請求刪除個人資料
- 處理停止權 · 請求停止個人資料的處理（行銷等）
- 自動化決策的拒絕與說明請求權（PIPA 第37條之2），本服務執行兩類自動化處理：（a）性格評分，（b）使用外部 AI 的八字解讀。如需拒絕或請求說明，請聯絡 support@mymonday.ai。拒絕後，相關自動化結果將立即刪除並停止提供閱覽。
5. 提供予第三方及跨境傳輸（韓國個人資料保護法第 17 條·第 26 條·第 28 條之 8）
本服務不出售使用者的個人資料，也不會將電子郵件、測驗結果、出生資料等帳號資訊用於廣告鎖定。但內容中心的單篇文章會顯示 Google AdSense 廣告，相關說明請見本節末尾的「廣告」段落。下列受託公司會接收跨境傳輸的個人資料，各公司的隱私權政策請逕行參閱。
- Supabase, Inc.美國，資料庫儲存，自註冊起至帳號刪除後 30 日，傳輸方式：HTTPS API。
- PostHog Inc.美國·歐盟，分析匿名訪客識別碼、頁面瀏覽、點擊等服務使用情形，依事件類型保存30至365天，可拒絕同意，傳輸方式：HTTPS API。
- Vercel Inc.美國，靜態資源代管與功能執行，於請求時處理；日誌保存期間依Vercel的公開政策，傳輸方式：HTTPS。
- Resend，美國，帳號驗證、資料匯出等交易型電子郵件寄送，自寄送時起依Resend公開政策所定期間保存，傳輸方式：HTTPS API。
- Google / Gemini
- 接收方與聯絡方式
接收方為Google LLC（美國）。韓國合約透過經銷商Google Cloud Korea LLC簽訂。Google隱私聯絡管道：https://policies.google.com/privacy；地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。服務支援：support@mymonday.ai。
- 傳輸目的地國家和地區
Google公開設施的所在國家和地區為美國、印度、臺灣、泰國、日本、馬來西亞、新加坡、德國、愛爾蘭、荷蘭、比利時、丹麥、芬蘭、瑞典、奧地利、挪威、英國、烏拉圭和智利。此清單依據2026-10-14查閱的Google公開設施清單，包含開發中的地點。
- 處理範圍
依據Gemini API付費服務條款，資料可能在Google或其代理商設有設施的國家進行處理、暫時儲存或快取。設施清單：https://www.google.com/about/datacenters/locations/
- 依購買功能傳送的資訊
依購買功能傳送公開或私密性格類型、分數和解釋、四柱推命計算結果及出生資訊、所選情況或期間、關係或群組成員提供的結果。他人資訊須取得其使用及跨境傳輸同意。不傳送姓名、信箱、帳號識別碼或逐題原始答案。
- 群組分析傳送的資訊
傳送成員提供的公開性格類型代碼、解釋和全部五個面向的分數，以及群組組成和計算指標。AI請求使用中立的成員編號，姓名和暱稱僅在本服務畫面顯示，不會納入AI請求。不包含出生資訊、問卷原始回答、電子郵件或帳戶識別碼。請確認成員同意資訊使用和跨境傳輸。
- 性格與四柱命理綜合報告及契合分析傳送的資訊
傳送您購買時儲存的性格測驗結果：人前和獨處時的類型，各情境的社交性、情緒性、組織性、合作性和探究性分數（0–100），結果清晰度（與類型邊界的距離）及接近邊界的特徵。另傳送計算出的四柱命理資料和相關參考解釋。不含逐題答案、出生日期及時間的原始值、姓名、電子郵件和帳戶識別碼。契合分析還會傳送對方的四柱命理計算結果和相關參考解釋，不傳送對方的性格分數。須取得對方對資訊使用和跨境傳輸的同意。
- 傳輸時間與方式
同意並付款後，在生成、審核和修正時透過HTTPS API傳送。
- Google的資訊使用與保留
對於付費Gemini API服務，Google不會使用輸入或回覆來改進Google產品。
但Google可能將資料用於偵測和防止政策違規，包括訓練或微調專用於政策執行的模型。
濫用監測可能將輸入、脈絡和回覆保留最多55天；獲得授權的Google人員可能審核被標記的內容。
本服務不使用明確快取或以搜尋結果支援回答生成。
- 本服務的資訊保留
購買輸入和報告為交付及復原而儲存，並遵循帳戶刪除程序和法定交易記錄保留義務。
- 拒絕與撤回同意
拒絕同意將無法進行本次付費購買，免費測驗和結果仍可使用。
可透過帳號同意記錄或support@mymonday.ai撤回；撤回後停止後續傳輸，再次生成需重新同意。
查看已儲存報告不會再次傳送給AI。未交付訂單依退款政策和支援程序處理。
已經進行中的請求可能完成。再次同意前，不會傳送後續請求。
拒絕權：來信 support@mymonday.ai 即可停止依賴相關受託公司的選擇性功能。若拒絕本服務營運所必要的 Supabase 資料庫或 Vercel 代管，本服務將無法繼續提供。
廣告：僅在內容中心的單篇文章顯示 Google LLC（美國）的 AdSense 廣告，付費內容、結帳與帳號頁面、著陸頁均不顯示。只有在同意橫幅中同意後才會載入廣告指令碼，此時 Google 及其合作夥伴可能為投放、頻次控制與成效衡量而處理 Cookie 識別碼、IP 位址、瀏覽器資訊等裝置資訊（傳輸方式：瀏覽器與 Google 之間的 HTTPS 直連；保存期間：依 Google 公開政策）。拒絕方式：在同意橫幅選擇「不同意」，廣告指令碼便不會載入；已同意者可隨時透過頁尾的「重新選擇 Cookie 同意」撤回。若只想關閉個人化廣告，可使用 https://adssettings.google.com 或 https://www.aboutads.info。
6. 安全措施
本服務透過 Supabase 列級存取控制（RLS）、HTTPS 加密傳輸和每週存取政策檢查來保護個人資料。
8. 外部登入（Google、Apple、Kakao）資料處理
使用 Google、Apple 或 Kakao 登入時，本服務會取得該服務商提供的資訊，以識別您的應用程式帳號。Google 與 Apple 認證由 Supabase 仲介。應用程式的外部登入連結資料處理方式如下。
- 收集: Google 與 Apple 登入會檢查相應服務商的帳號識別碼（sub）、電子郵件地址與驗證狀態。選擇 Apple「隱藏我的電子郵件」時，我們收到的是 Apple 轉寄地址，而非您的真實地址。Kakao 登入會檢查 Kakao 會員編號、電子郵件地址與驗證狀態。服務商提供的姓名、暱稱或個人檔案圖片可能包含於認證流程，但應用程式不會將它們複製到外部登入連結紀錄。應用程式帳號資料庫儲存電子郵件；oauth_identities 儲存服務商類型、服務商帳號識別碼、連結時的電子郵件、連結時間與最近登入時間。此說明限定於應用程式的帳號與連結紀錄，不代表 Supabase 認證仲介服務全部使用者中繼資料的儲存範圍。我們不會請求 Gmail、Drive、Calendar、Contacts 等其他 Google 服務的資料，或 KakaoTalk 訊息與好友清單。
- 使用: 資訊用於帳號識別與登入認證。服務商驗證的電子郵件若與既有帳號相同，可能連結至該帳號。Apple 轉寄地址與原地址不同，因此不保證自動連結至同一帳號。資訊不用於行銷郵件、廣告投放、剖析或自動化決策。連結紀錄可於會員安全頁面查看。
- 共享: 外部登入資訊由負責認證的 Google、Apple 或 Kakao，以及第 5 節所列的委託處理者處理。Supabase 用於 Google、Apple 認證仲介與應用程式資料庫儲存。應用程式不會將這些資訊售予第三方或提供作廣告用途。
- 刪除: 您可在會員安全頁面（管理登入連結）的「外部登入連結」解除 Google、Apple 或 Kakao 連結。再次登入需有密碼或另一個已連結的服務商；網頁安全畫面要求先設定密碼。解除完成後，應用程式會刪除相應的 oauth_identities 連結紀錄。應用程式帳號刪除（申請刪除帳號）完成時，也會刪除此紀錄。刪除連結紀錄不代表刪除服務商的原始帳號或 Supabase 認證仲介帳號本身。
9. 經營者資訊與聯絡方式
運營者資訊（韓國《電子商務等消費者保護相關法律》第 10 條 + 《個人資料保護法》第 30 條 法定告知義務）
商號：프로젝트먼데이（Project Monday）· 營業登記號：106-68-00711
聯絡渠道
support@mymonday.ai（個人資料權利行使、條款諮詢、技術支援，回覆 SLA 營業日 1-2 天）
個人資料保護負責人（DPO）將於上述經營者資訊揭露時一併指定。指定前，support@mymonday.ai 為臨時 DPO 聯絡管道。