靈數手帳隱私權政策

靈數手帳隱私權政策暨個人資料蒐集告知
版本：pdpa-local-first-v10
生效日：2026 年 7 月 31 日

一、Local-first 原則
本 App 的個人化、生活紀錄、手帳、週期日期、任務、例行、保養、衣櫥、人格測驗、生活洞察、相機後製、語音手帳、裝置端口述、搜尋、年度報告與溫柔生活花園主要在手機執行。日常使用可選擇本機模式，不強制登入。NaviaWorks 雲端僅用於帳號識別、交易驗證、14 天試用、跨平台權益恢復，以及使用者主動建立的帳號綁定加密轉移包。

二、本機資料與加密
暱稱、生日、偏好、語言、曆法、主題、模組排序、日記、生活指標、任務、例行、人格答案、模板、照片、語音、衣櫥、保養、洞察、花園與生活維護資料預設留在裝置。敏感內容使用裝置安全金鑰及具完整性驗證的加密格式保存。SQLite 的查詢欄位只保留必要日期、類型、狀態與排序資料；使用者輸入的文字和值放在加密 payload。

三、照片、相機與相簿
App 內建的浮水印相機可拍照或由系統相片選擇器取得使用者選定照片，再於手機加入日期、時間、大致地點、即時天氣、相框及演算法式美顏。App 不進行雲端臉部辨識，不建立生物辨識模板。匯入 App 私人媒體前會盡可能重新編碼以移除 EXIF／GPS metadata。只有使用者按下儲存時，照片才加入專用相簿；分享使用作業系統原生分享表，由使用者自行選擇目的 App。

四、語音手帳與裝置端語音轉文字
語音手帳只在使用者主動錄音時使用麥克風，錄音儲存在 App 專用加密媒體區。語音轉文字僅在 Android 或 Apple 裝置確認支援 on-device recognition 時啟用；Android 使用 on-device recognizer，Apple 設定 requiresOnDeviceRecognition。若裝置、OS、語言模型或權限不支援，App 保留手動輸入或一般語音檔功能，不改用 NaviaWorks 或其他雲端語音辨識服務。

五、位置、天氣與翻譯模型
位置只在使用者允許並執行天氣或浮水印功能時取得，座標在離開手機前粗化，並由手機直接向公開天氣服務查詢。App 不保存位置歷史，不要求背景定位。繁中、簡中、英文內建；其他 App 介面語言可由手機下載 Google ML Kit 翻譯模型並在裝置端執行。私人手帳內容不會為了介面翻譯送至 NaviaWorks。

六、Widget、Shortcut 與可見計時
系統 Widget／Shortcut／Live Activity／持續通知只使用完成其功能所需的精簡摘要，例如心情分數、喝水總量、任務數、短版今日提示、計時名稱與結束時間。App 不把手帳全文、照片、語音、週期日期、帳號、交易、權益或復原密鑰寫入 Widget 共用區。使用者可由系統設定移除 Widget 或關閉通知。

七、匯入、檔案備份與區網直傳
使用者可主動匯入 Daylio CSV、Day One JSON／ZIP 或自行對應的 CSV。來源檔案在手機解析，不上傳 NaviaWorks。使用者可建立加密備份檔並自行選擇 Files、iCloud Drive、Google Drive、NAS Provider 或其他系統檔案目的地；目的服務依其政策處理檔案。區網直傳只在使用者主動啟動時，於同一可信任網路以短時效 token 傳送已加密封包；NaviaWorks 不掃描區網、不保存傳輸內容，也不提供 relay。QR／Deep Link 可能包含短時效配對資訊與復原密鑰，使用者應只在可信任近距離裝置間使用。

八、人格、靈數、卦象與生活洞察
人格答案、靈數內容、卦象反思、趨勢、關聯與個人小實驗在手機計算。這些功能不進行醫療、心理、疾病、生育、避孕、就業、保險或信用判斷；生活洞察只描述個人紀錄中的關聯，不代表因果。

九、帳號、試用與交易
本機模式不需要帳號。14 天完整試用、App 內購買、回復購買及帳號綁定的加密跨平台轉移需要登入，以維護每帳號一次試用與跨平台權益。Apple 或 Google 處理付款；NaviaWorks 只處理驗證所需商品、交易及權益資料，不取得完整信用卡資訊。App 不販售自動續訂月方案。

十、加密轉移與復原密鑰
App 可在手機產生獨立復原密鑰並建立加密轉移包。伺服器只保存密文與大小、雜湊、版本、時間，不持有復原密鑰。帳密、Session Token、Vault Key 與購買權益不包含在使用者資料包。遺失復原密鑰時，NaviaWorks 無法代為解密。

十一、廣告
免費版可能顯示 Google Mobile Ads；廣告模組不得讀取日記、人格答案、照片、語音、週期、心情、位置歷史或其他私人內容作為廣告選擇依據。一次買斷後不顯示廣告。Google 仍可能依裝置、商店地區與其政策處理廣告所需資料。

十二、保存、匯出與刪除
本機資料保留至使用者刪除、移除 App 或由作業系統清除。使用者自己的原始資料可查看、搜尋、匯出及刪除，不因試用到期而被鎖住。使用者可清除本機資料，並在登入後刪除帳號及帳號綁定的加密轉移包。商店交易紀錄依 Apple／Google 規則保存。

十三、安全、第三方與限制
網路傳輸使用 HTTPS；加密金鑰使用裝置安全儲存。天氣服務、Google ML Kit、Apple、Google、廣告、檔案目的地及分享目的 App 各依其政策處理必要資料。任何系統均無法保證絕對安全，使用者應保護裝置、帳號、備份檔、QR 與復原密鑰。

十四、聯絡
支援：https://naviaworks.net/zh-tw/support/
帳號刪除：https://naviaworks.net/apps/daily-fortune/account-deletion