Nocturnum - Witch Power Reading

1. 關於我們

PMC Baltic FZ-LLC（執照號碼：45001684）（「我們」或「我們的」）是資料控制者，負責處理與 Nocturnum 有關的您的個人資料。

地址：SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
電子郵件：hello@nocturnum.app

本隱私權政策適用於 Nocturnum 的 Witch Power Readings 與 Past Life Reading 體驗，包括其測驗、個人化內容，以及相關帳戶與訂閱功能。

2. 我們蒐集的資料

我們蒐集並處理下方「資料清單」表格所列的個人資料。

這包括您直接提供給我們的資訊，例如電子郵件地址及 Nocturnum 測驗答案；您使用 Nocturnum 時產生的資訊，例如推薦分群、轉換流程事件及內容進度；以及與購買有關的資訊，例如付款識別碼及訂單紀錄。

資料清單
類別	欄位	目的	法律依據	保留期間
電子郵件地址	email	提供個人化測驗結果、建立及維護帳戶，以及傳送交易相關訊息	履行契約，Art. 6(1)(b)；行銷需要同意時，依同意，Art. 6(1)(a)	有效帳戶：帳戶存續期間；已放棄的工作階段：90 天
Nocturnum 測驗答案	quiz_answers, JSONB	產生個人化 Nocturnum 洞見、解讀、詮釋及建議	同意，Art. 6(1)(a)	有效帳戶：帳戶存續期間；已放棄的工作階段：90 天
推薦或行為分群	result_segment	依測驗結果調整解讀、洞見、內容及產品建議	正當利益，Art. 6(1)(f)，或在需要時依同意	有效帳戶：帳戶存續期間；已放棄的工作階段：90 天
付款識別碼	stripe_customer_id, default_payment_method, stripe_payment_intent_id	處理付款、支援符合資格的一鍵購買或加購，以及處理退款或付款問題	履行契約，Art. 6(1)(b)	稅務或會計義務要求時，保留 7 年
訂單紀錄	amount_cents, currency, status, product_name	履行購買、提供收據、管理訂閱及處理爭議	履行契約，Art. 6(1)(b)，及法律義務，Art. 6(1)(c)	稅務或會計義務要求時，保留 7 年
內容進度	day_number, completion_status, language	追蹤已購買內容的使用進度、維持存取權，並讓使用者繼續體驗	履行契約，Art. 6(1)(b)	帳戶存續期間
一次性密碼（OTP）登入嘗試	email, ip_address, success, attempted_at	安全監控、身分驗證及暴力破解防護	正當利益，Art. 6(1)(f)	30 天
轉換流程行為事件	event_type, step_number, metadata	分析、轉換最佳化、成效衡量及流失偵測	需要時依同意，Art. 6(1)(a)	未購買的工作階段：90 天；已購買的工作階段：2 年
存取權限	product_slug, access_level, granted_at, expires_at	授予並驗證已購買數位產品及訂閱功能的存取權	履行契約，Art. 6(1)(b)	帳戶存續期間

3. 處理目的

我們基於以下目的處理您的個人資料：

測驗個人化：根據您提供的資訊，產生個人化的 Nocturnum 解讀、洞見、詮釋與建議。
帳戶管理：建立及維護您的帳戶、驗證存取身分，並追蹤您的產品存取權限。
付款處理：處理購買、管理訂閱、辦理適用的退款，以及解決付款爭議。
服務提供：讓您存取已購買的 Nocturnum 內容、解讀、報告、數位工具及其他可用功能。
內容進度：記住您的進度，讓您繼續使用已購買的內容。
分析與最佳化：了解使用者如何與 Nocturnum 互動、找出技術或轉換流程問題、衡量成效，並在法律允許的情況下改善本服務；如有必要，會先取得您的同意。
再行銷與廣告：在您提供所需同意後，衡量廣告成效並顯示相關廣告。
通訊：傳送交易、帳戶及服務相關訊息，以及在您同意後傳送促銷訊息。
安全：偵測及防止詐欺、未經授權的存取、濫用與可疑登入嘗試。

4. 處理的法律依據

在適用的情況下，我們依據 GDPR 第 6(1) 條所列的以下法律依據處理資料：

同意 — Art. 6(1)(a)：用於法律要求取得同意的特定測驗個人化活動、非必要分析、廣告技術、行銷通訊及轉換流程行為追蹤。

您可以隨時撤回同意。

履行契約 — Art. 6(1)(b)：用於建立及管理帳戶、處理付款、履行訂單、管理訂閱、授予存取權限、提供內容存取及追蹤進度。
法律義務 — Art. 6(1)(c)：適用法律要求我們保留交易、會計、稅務、防詐欺或其他紀錄時。
正當利益 — Art. 6(1)(f)：用於防止詐欺、安全監控、記錄一次性密碼登入嘗試、保護服務，以及法律未要求同意的特定分析和推薦或行為分群。

當我們以正當利益為依據時，會考量我們的利益是否符合比例原則，以及您的權利和利益是否優先於我們的利益。

5. 資料接收方與第三方處理者

我們會與協助營運、提供、保護、分析、推廣及維護 Nocturnum 的第三方服務供應商分享特定個人資料。

在適用的情況下，這些供應商依據包括資料處理協議在內的契約安排，擔任資料處理者，並按照我們的指示處理個人資料。某些供應商可能因其服務或適用法律的要求，就特定處理活動擔任獨立或共同資料控制者。

我們不會將您的個人資料出售給第三方。

服務供應商
服務	角色	分享的資料	地點	傳輸機制
PostHog	分析資料處理者	工作階段 ID、識別使用者後的電子郵件、事件名稱、頁面 URL	歐盟基礎設施	歐盟資料落地
Google Tag Manager / Google Ads	資料處理者／資料控制者，視處理活動而定	經雜湊處理的電子郵件、工作階段識別碼、事件名稱及事件中繼資料	美國／國際	適用時採用歐盟－美國資料隱私框架及／或 SCCs
Stripe	付款服務供應商	電子郵件、代碼化付款資訊、金額、客戶識別碼、交易中繼資料	美國／國際	適用時採用歐盟－美國資料隱私框架及／或 SCCs
Vercel Analytics	資料處理者	頁面 URL、Web Vitals、來源參照資訊、使用者代理程式	美國／國際	適用時採用歐盟－美國資料隱私框架及／或 SCCs
Vercel Speed Insights	資料處理者	頁面載入及效能資訊、連線資訊	美國／國際	適用時採用歐盟－美國資料隱私框架及／或 SCCs
Supabase	資料處理者	帳戶資訊、驗證資料、訂單、事件、內容進度及其他資料庫資訊	專案區域	取決於設定的專案區域及適用保障措施
Meta Pixel	資料處理者／資料控制者，視處理活動而定	經雜湊處理的識別碼、頁面瀏覽、廣告事件及購買事件	美國／國際	適用時採用歐盟－美國資料隱私框架及／或 SCCs
ActiveCampaign	資料處理者	電子郵件地址、潛在客戶中繼資料、標籤、訂閱或測驗狀態	美國	標準契約條款及其他適用保障措施

6. 國際資料傳輸

部分服務供應商可能在歐洲經濟區以外處理個人資料，包括在美國處理。

在適用資料保護法律要求的情況下，我們使用公認的機制，保護跨國傳輸的個人資料。

這些機制可能包括：

歐盟－美國資料隱私框架：接收方參與適用框架並受其涵蓋時。
標準契約條款（SCCs）：歐盟執委會核准、適用於特定國際傳輸的契約保障措施。
歐盟資料落地：透過 PostHog 處理的部分分析資料，可能透過位於歐盟的基礎設施處理。
Supabase：適用的處理地點及傳輸保障措施取決於設定的專案區域。

如需進一步了解與您個人資料有關的國際傳輸，請聯絡 hello@nocturnum.app。

7. 資料保留

我們僅在為達成本隱私權政策所述目的而合理必要的期間內保留個人資料，包括履行契約義務，以及遵守法律、稅務、會計、安全與爭議解決要求。

具體保留期間請參閱上方的資料清單。

摘要如下：

未購買且已放棄的測驗工作階段：最長 90 天。
與購買相關的工作階段及帳戶資料：在帳戶關係存續期間保留，並遵守適用法律要求。
訂單與付款紀錄：如稅務、會計或法律義務要求，最長保留 7 年。
未購買工作階段的轉換流程行為事件：最長 90 天。
與已購買工作階段相關的轉換流程行為事件：最長 2 年。
一次性密碼（OTP）登入嘗試：最長 30 天。
產品存取權限：在帳戶關係存續期間保留。

8. 您依 GDPR 享有的權利

當 GDPR 適用於您時，您可能就個人資料享有以下權利：

存取權 — Art. 15：要求了解我們處理的個人資料，並取得資料副本。
更正權 — Art. 16：要求更正不正確或不完整的個人資料。
刪除權 — Art. 17：在適用法律規定的情況下，要求刪除您的個人資料。
限制處理權 — Art. 18：在特定情況下要求限制處理。
資料可攜權 — Art. 20：以結構化、常用且機器可讀的格式接收特定個人資料，並在適用情況下將其傳輸給另一資料控制者。
反對權 — Art. 21：反對基於正當利益的特定處理，以及用於直接行銷的處理。
撤回同意權 — Art. 7(3)：當處理以同意為依據時，可隨時撤回同意。

撤回同意不影響撤回前已進行處理的合法性。

提出申訴權 — Art. 77：向有管轄權的資料保護監管機關提出申訴。

9. 如何行使您的權利

如要行使上述任何權利，請透過以下方式聯絡我們：

hello@nocturnum.app

您也可以郵寄至：

PMC Baltic FZ-LLC SFFO0507 Compass Building Al Shohada Road AL Hamra Industrial Zone-FZ Ras Al Khaimah United Arab Emirates

我們會在適用法律要求的期限內回覆有效請求。

依 GDPR，一般須在收到請求後一個月內回覆。在法律允許的情況下，若因請求的複雜程度或數量而有必要，回覆期限可再延長最多兩個月。如有延長，我們會通知您。

在完成請求前，我們可能要求提供合理必要的資訊，以驗證您的身分。

行使您的隱私權通常免費。但在法律允許的情況下，對於明顯無根據或過度的請求，我們可能收取合理費用，或拒絕採取行動。

10. 監管機關

如果您認為我們處理您的個人資料違反適用的資料保護法律，您可能有權向有管轄權的監管機關提出申訴。

如果 GDPR 適用於您，通常可以向負責以下地點的資料保護機關提出申訴：

您的居住國家；
您的工作地點；或
涉嫌違規發生的地點。

PMC Baltic FZ-LLC（執照號碼：45001684）設立於阿拉伯聯合大公國 Ras Al Khaimah。

本隱私權政策不限制您聯絡對您的個人資料處理具有管轄權的任何資料保護機關或監管機關的權利。

11. 提供資料的要求

我們需要特定個人資料才能提供某些 Nocturnum 功能，其他資訊則可自由選擇是否提供。

電子郵件地址：在提供個人化結果、建立或存取帳戶、傳達重要服務資訊，或提供已購買內容所需時，必須提供。

若沒有有效的電子郵件地址，某些 Nocturnum 功能可能無法使用。

Nocturnum 測驗答案：用於產生依賴這些答案的個人化 Nocturnum 解讀、詮釋、洞見或建議，因此必須提供。

若未提供必要答案，個人化服務可能無法如預期運作。

付款資料：購買產品或訂閱時必須提供。

付款資訊透過我們的付款服務供應商處理。我們不會儲存您完整的付款卡資料。

分析資料：法律要求同意時，由您自願提供。

您可以拒絕非必要的分析或廣告 Cookie，而不會失去本服務核心功能的存取權。

行銷同意：自願提供。

您可以在不同意接收非必要促銷訊息的情況下使用本服務。

12. 自動化決策與剖析

Nocturnum 可能利用自動化處理，根據您在測驗或類似體驗中提供的答案，產生個人化解讀、建議、洞見或內容。

這種處理可能構成 GDPR 第 4(4) 條所定義的剖析。

運作方式

我們可能分析您的答案，以決定個人化解讀、原型、建議或內容分群。

視您使用 Witch Power Readings 或 Past Life Reading 而定，相關主題可能包括：

占星與人格模式；
關係與契合度；
個人傾向或情緒模式；
人生主題或象徵性原型；
前世或靈性詮釋；
個人指引與推薦內容。

產生的個人剖析結果或分群可能用於：

產生個人化解讀與詮釋；
推薦相關 Nocturnum 內容、報告或數位產品；
調整您看到的結果；
調整優惠或推薦頁面顯示的內容。

此自動化處理並非旨在對您產生法律效果，或以類似方式對您的法律權利造成重大影響。

在資料保護法律適用的情況下，您可以聯絡我們，詢問此類處理或要求適當的人工審查。

電子郵件：hello@nocturnum.app

13. 本隱私權政策的變更

我們可能不定期更新本隱私權政策，以反映：

Nocturnum 或其功能的變更；
我們處理的個人資料變更；
服務供應商或技術的變更；
適用法律或監管要求的變更；或
其他營運、安全或法規遵循方面的發展。

進行變更時，我們可能更新本隱私權政策頂端的「最後更新日期」。

適用法律要求時，我們會另行通知重大變更。

聯絡資訊

Nocturnum 由 PMC Baltic FZ-LLC 營運。