Nexa 私隱政策

生效日期：2026年7月25日 最後更新：2026年7月25日

本私隱政策說明NEXA HORIZON LIMITED（註冊地址：OFFICE 2308, 23RD FLOOR, TOWER ONE, LIPPO CENTRE, NO. 89 QUEENSWAY, HONG KONG，下稱「我們」）在您使用 Nexa 網站（https://asknexa.me）及相關服務（下稱「本服務」）時，如何收集、使用、共享和保護您的個人資料，以及您就個人資料享有的權利。

就本政策而言，我們是您個人資料的資料控制者。

如您對本政策有任何疑問，或希望行使您的資料權利，請聯絡：contact@asknexa.me。

1. 我們收集哪些個人資料

1.1 您直接提供的資料

• 帳戶資料： 電郵地址、密碼（加密儲存）、暱稱；
• 命理排盤資料： 出生日期、出生時間、出生地點、性別。請注意，這些資料是生成八字解讀所必需的；
• 您與 AI 的對話內容： 您向本服務提出的問題及相關輸入；
• 兌換碼資料： 您使用的兌換碼及兌換紀錄；
• 與我們的往來溝通： 您透過電郵或其他渠道聯絡我們時提供的內容。

1.2 自動收集的資料

• 裝置與日誌資料： IP 地址、裝置類型、作業系統、瀏覽器類型、語言設定、時區；
• 使用資料： 瀏覽頁面、點擊行為、使用時長、功能使用情況；
• Cookie 及類似技術收集的資料： 詳見我們的《Cookie 政策》。

1.3 付費相關資料（接入付費功能後）

付款由第三方支付處理商（Stripe）處理。我們不儲存您的完整銀行卡號，僅會收到訂閱狀態、交易紀錄和用於對賬所必需的有限付款資料。

1.4 我們不收集的資料

我們不要求也不希望您提供身份證明文件號碼、健康醫療紀錄等敏感資料。請勿在與 AI 的對話中輸入此類資料。 如您在對話中自行提供了此類敏感資料，我們僅將其用於生成當次回覆，不會將其用於用戶畫像、廣告或任何其他目的；您可隨時聯絡我們刪除相關對話紀錄。我們不會利用您的個人資料作出對您產生法律效力或類似重大影響的完全自動化決策。

1.5 關於他人的資料

本服務的部分功能（如關係合盤）可能允許您提供您本人以外的個人的出生資料。請僅在已獲得相關本人的同意，或依適用法律有權提供的情況下輸入他人資料；如該他人為未成年人，應由其父母/監護人提供，或經其父母/監護人同意（詳見第 8.2 條）。我們僅為生成您所請求的解讀而處理該等資料，並適用與您本人資料同等的保障標準。如任何人認為其個人資料在未經授權的情況下被提供給本服務，可透過 contact@asknexa.me 聯絡我們要求刪除。

2. 處理目的與法律依據

我們基於以下目的和法律依據（針對歐盟/英國用戶，依據 GDPR/UK GDPR）處理您的個人資料：

3. 我們如何共享您的個人資料

我們不出售您的個人資料。我們僅在以下情形與第三方共享：

• AI 模型服務商： 為生成解讀內容，您的排盤資料和提問會被傳輸至我們使用的 AI 模型服務商 OpenAI（OpenAI, L.L.C.）進行處理。我們僅傳輸生成解讀所必需的資料，並與其簽署資料處理協議；該等服務商不得將您的資料用於其自身目的。根據我們與該等服務商的協議及其 API 服務條款，您的排盤資料和對話內容不會被用於訓練其 AI 模型。
• 雲端服務與基礎設施提供商： 阿里雲國際（Alibaba Cloud International），用於託管本服務和儲存資料；Cloudflare, Inc.，提供內容分發（CDN）、網絡安全與效能優化服務；
• 支付處理商： Stripe，用於處理訂閱付款；
• 分析工具提供商： Google Analytics（提供方：Google LLC），用於了解服務使用情況（需經您的 Cookie 同意）；
• 專業顧問與主管機關： 在法律要求、司法程序或保護我們合法權利所必需時；
• 業務轉讓： 如發生合併、收購或資產出售，您的資料可能作為交易的一部分轉移，我們將依法通知您。

我們與所有處理個人資料的服務商均簽署符合適用法律要求的資料處理協議。

4. 國際資料轉移

我們採用多地部署架構：伺服器目前位於新加坡、馬來西亞和美國，您的請求一般會被路由至距您最近的節點處理；未來我們可能在其他地區增設節點，並將相應更新本政策。因此，您的個人資料可能被轉移至您所在司法管轄區以外的國家或地區（包括新加坡、馬來西亞、美國、香港等）並在當地處理。

對於歐盟/英國用戶：當資料轉移至未獲歐盟委員會/英國充分性認定的國家或地區時，我們採用**歐盟委員會批准的標準合約條款（SCCs）**及必要的補充措施，以確保您的資料獲得同等水平的保障。您可以透過 contact@asknexa.me 索取相關保障措施的副本。

5. 資料保留

• 帳戶資料： 在您的帳戶存續期間保留；帳戶註銷後，我們將在 30 日內刪除或匿名化您的個人資料（下述交易與賬務資料除外）；
• 基於同意處理的資料： 保留至您撤回同意；
• 交易與賬務資料： 依據適用的稅務和會計法律要求的期限保留，最長為 7 年（香港《稅務條例》要求業務紀錄保留 7 年），即使您已請求刪除帳戶；
• 日誌資料： 保留不超過實現相應目的所必需的期限。

6. 您的權利

在適用法律規定的範圍內，您有權：

• 查閱我們持有的您的個人資料，並獲取副本；
• 更正不準確或不完整的資料（帳戶內資料可直接在設定中修改）；
• 刪除您的個人資料（「被遺忘權」）；
• 限制或反對我們對您資料的處理；
• 資料可攜，即以結構化、通用、機器可讀的格式接收您提供的資料；
• 撤回同意（不影響撤回前基於同意的處理的合法性）；
• 不受完全自動化決策約束（如前述，我們不進行此類決策）。

行使上述權利，請發送電郵至 contact@asknexa.me。為保障您的資料安全，我們可能需要核實您的身份。我們將在適用法律要求的期限內（歐盟/英國用戶為一個月內，可依法延長）回覆您的請求。

投訴權： 如您位於歐盟/英國，您有權向您所在地的資料保障監管機構投訴。如您位於香港，您可向香港個人資料私隱專員公署（PCPD）投訴。

7. 美國用戶特別說明

如您是美國加利福尼亞州或其他已頒佈州私隱法的州的居民，在適用範圍內您享有以下權利：知悉我們收集的個人資料類別及用途；查閱、更正、刪除您的個人資料；選擇退出個人資料的「出售」或「共享」（如前述，我們不出售您的個人資料，亦不為跨情境行為廣告而共享，如未來發生變化我們將提供 opt-out 機制並更新本政策）；不因行使私隱權利而受到歧視。

全球私隱控制（GPC）訊號： 我們目前不出售您的個人資料，亦不為跨情境行為廣告而「共享」您的個人資料，因此 GPC 訊號所對應的選擇退出機制目前不適用於本服務。如未來發生變化，我們將回應 GPC 訊號並更新本政策。

行使權利請聯絡 contact@asknexa.me。您也可以指定授權代理人代為提出請求。如您的請求被拒絕，您有權提出申訴。

8. 未成年人

8.1 用戶須年滿 18 歲。 本服務僅面向年滿 18 歲的用戶開放註冊和使用。我們不允許未成年人註冊帳戶或直接使用本服務；如發現未成年人註冊的帳戶，我們將予以關閉並刪除相關帳戶資料。

8.2 為未成年人查詢解讀。 成年用戶（如父母或其他監護人）可以在本服務中提供未成年人的出生資料，為其獲取命理解讀。此種情形下，使用本服務的是該成年用戶本人，提供未成年人資料的，應當是其父母/監護人，或已獲得其父母/監護人的同意。我們僅為生成該成年用戶所請求的解讀而處理未成年人的出生資料，不會將其用於用戶畫像、營銷或任何其他目的，並適用本政策（含第 1.5 條）的同等保障標準。

8.3 如您認為有未成年人繞過上述規則直接註冊使用了本服務，或有人未經監護人同意提供了未成年人的資料，請立即聯絡 contact@asknexa.me，我們將核實並刪除相關資料。

9. 資料安全

我們採取符合行業標準的技術和組織措施保護您的個人資料，包括傳輸加密（HTTPS/TLS）、密碼加密儲存、存取權限控制等。但請理解，互聯網傳輸無法保證絕對安全。

資料外洩通知。 如發生個人資料外洩，我們將依據適用法律履行通知義務：就歐盟/英國用戶而言，除非該外洩不太可能對您的權利與自由造成風險，我們將在知悉後 72 小時內向主管資料保障機構報告；如外洩可能對您的權利與自由造成高風險，我們將**及時（without undue delay）**以清晰易懂的方式通知您本人，說明外洩的性質、可能的影響及我們已採取和建議您採取的措施。

資料保障影響評估（DPIA）。 在開展可能對您的權利與自由產生高風險的新的資料處理活動（例如引入涉及大規模個人資料分析的新功能）之前，我們會依據 GDPR 第 35 條等適用法律的要求進行資料保障影響評估，並據此落實相應的風險緩解措施。

10. 第三方網站

本服務可能包含指向第三方網站的連結。第三方網站的私隱實務適用其各自的私隱政策，我們不承擔相關責任。

11. 本政策的變更

我們可能不時更新本政策。重大變更時，我們將透過網站公告或電郵通知您，並更新頁首的「最後更新」日期。請定期查閱本政策。

12. 聯絡我們

NEXA HORIZON LIMITED 註冊地址：OFFICE 2308, 23RD FLOOR, TOWER ONE, LIPPO CENTRE, NO. 89 QUEENSWAY, HONG KONG 資料權利請求與私隱諮詢：contact@asknexa.me