祿曆 · 農曆日曆 隱私權政策

生效日期：2026 年 11 月 13 日

本政策適用於 iOS 應用程式「祿曆 · 農曆日曆」（主畫面名稱「祿」，以下簡稱「本應用程式」）。簡單來說：

• 日曆在您的裝置上運作。 日期、農曆、節氣、月相與黃曆，都在您的裝置上計算。您在「我的日子」存下的家人與日子，只存在您的裝置上，不會傳送。
• 匿名使用統計。 本應用程式會傳送匿名使用統計，您可以關閉。
• 1.2 版起，「命盤」與「日課」改由我們的伺服器產生。 1.3 版起，日課是「今日」頁的一部分。為此，本應用程式會把您在「我」存下的生日，以及選填的出生地、時刻、出生時辰與性別，傳送到我們的伺服器，存在一個匿名帳號下：不需登入，我們也不知道您是誰。您可隨時在本應用程式內刪除這些資料。1.0 與 1.1 版不會傳送任何資料到我們的伺服器。
• 沒有廣告，不追蹤您，也不出售您的資料。

1. 我們是誰

• 服務名稱： 祿曆 · 農曆日曆
• 開發者： 個人開發者
• 聯絡窗口： lihao6485@gmail.com

2. 匿名使用統計

本應用程式 1.0 版不收集任何資料。之後的版本會透過 Google Analytics for Firebase 傳送匿名使用統計，讓我們知道大家使用哪些功能，以便改善本應用程式。此功能預設開啟，您可隨時關閉（見第 3 節）。

會傳送的資料：

• 使用事件。 例如：撕下每日一頁、切換分頁、開啟當日頁面（以及從哪裡開啟：今日、月曆、「跳到某天」（1.3 版起；之前為「換算」）、小工具、通知或連結；1.3 版起，從分頁開啟時，另記是哪一種螢幕：iPhone，或 iPhone Duo 的外螢幕或內螢幕，以及螢幕是直放或橫放）、完成一次日期換算或查詢、開啟某項提醒、加入小工具、新增一個日子（只記種類，例如生日、忌日或紀念日）、設定「我」、開啟「日課」或命盤頁面；以及開始使用、更新版本等基本事件。1.3 版起另有：開啟「跳到某天」、「解」印出現在畫面上或被按下、收起 AI 說明、開啟或關閉「自動解印」、請您填上生日或補上時辰與性別的提示出現或被按下、跳過每日撕頁，以及「今日」頁停留多久（只記一個範圍，例如 5 到 15 秒）。這些事件只記下做了什麼動作，不含名字、日期、出生時辰或性別，也不含命盤、日課或 AI 說明的內容。
• App 執行個體 ID。 由 Google Analytics 為這一次安裝隨機產生的 ID。它不是您的姓名、電子郵件、電話號碼或 Apple ID，也不是廣告識別碼（IDFA）。刪除並重新安裝本應用程式後，這個 ID 會改變。
• 大略位置。 由 Google 依您的 IP 位址推算出的國家或地區。本應用程式不使用「定位服務」，也無從得知您的所在位置。
• 裝置與 App 資訊。 例如裝置型號、iOS 版本、語言與 App 版本。

使用統計不會包含：

• 姓名、電子郵件、電話號碼或聯絡人；
• 您查看或換算的日期、生日，以及您輸入的任何內容；
• 您在「我」與「我的日子」存下的資料：名字、生日、忌日、紀念日、出生地、時刻、出生時辰與性別；
• 「我」的命盤、「日課」與 AI 說明的內容，例如四柱、十二宮、每日的說明與 AI 寫的文字；
• 第 4 節的匿名帳號 ID：本應用程式不會把它交給 Google Analytics；
• 廣告識別碼（IDFA）。本應用程式不含 Apple 的廣告框架，也不會跳出「允許追蹤」的提示。

這些統計不會與您的身分連結，不用於廣告，也不會用來跨 App 或網站追蹤您。我們不會出售這些資料，也不會提供給任何人另作他用。

3. 如何關閉使用統計

開啟本應用程式，前往 我 → 資料與關於 → 分享匿名使用統計，將其關閉。1.2 版及更早的版本為 設定 → 分享匿名使用統計。本應用程式隨即停止傳送使用統計。您可隨時再次開啟。

4. 1.2 版起：命盤與日課在我們的伺服器上產生

1.2 版起，「命盤」（八字四柱與紫微斗數十二宮）與「日課」改由我們的伺服器產生，不再在您的裝置上計算。1.2 版的日課是獨立的一頁；1.3 版起，它是「今日」頁的一部分。第一次需要網路連線；「我」的出生資料有改動時也一樣。每天的日課、每年的命盤都要重新排一次。您的裝置會保留最新的一份（見第 9 節），沒有網路也能再打開；有網路時，本應用程式也會向我們的伺服器取得較新的一份。

何時會用到我們的伺服器。 只有在您於「我」存下含年份的生日之後。若您從未存下，本應用程式不會連線到我們的伺服器。

匿名帳號，不需登入。 本應用程式第一次需要我們的伺服器時，會透過 Firebase Authentication（Google 的服務）自動建立一個匿名帳號。這個帳號只是一個隨機的使用者 ID，沒有姓名、電子郵件、電話號碼或 Apple ID。本應用程式會一直使用同一個 ID，讓我們的伺服器找到您的資料。

本應用程式傳送到我們伺服器的資料：

• 您的出生日期（農曆生日會先在您的裝置上換算成國曆日期）；
• 您選填的出生地；
• 您選填的出生時辰：只有時辰本身，子時另記是早子（00–01）或晚子（23–24）；或您選了「不清楚」；
• 您選填的時刻：當地的時與分；若這個時刻在當地出現兩次（撥慢時鐘時），另記您指的是較早或較晚的一次；
• 您選填的性別；
• 每次連線時，您開啟的日課日期，以及每個網路連線都會帶的技術資訊，例如 IP 位址。

我們的伺服器保存的資料。 我們的伺服器把上述出生資料存在您的匿名使用者 ID 下；也可能保存為您產生的日課與 AI 說明（見第 5 節），以便再次顯示。這些資料只用來為您顯示命盤與日課。

不會傳送的資料： 您的姓名；「我的日子」裡的家人與日子（例如名字、生日、忌日與紀念日）及其提醒；您的聯絡人；您的所在位置。

App Check。 每次連線到我們的伺服器時，也會附上 Firebase App Check 的憑證。App Check 透過 Apple 的 App Attest，確認連線來自 Apple 裝置上真正的本應用程式，幫助我們阻擋濫用。這個憑證不含您的出生資料。

不與您的真實身分連結。 這些資料只與匿名使用者 ID 連結，我們不知道您是誰。我們不會把它用於廣告、不會用來追蹤您，也不會出售或提供給任何人另作他用。

我們的伺服器（「lu-api」）在 Google Cloud（Cloud Run 與 Cloud SQL）上運作，位於 Google 的臺灣區域。本應用程式只透過加密連線（HTTPS）與它連線。

5. AI 說明

自 1.2 版起，若我們已開啟此功能，本應用程式可顯示一段由 AI 寫的當日說明：1.2 版在「日課」頁的底部，1.3 版起在「今日」頁的今日主題下方。它標明為 AI 產生、僅供參考。

本應用程式只在您要求時，才向我們的伺服器要這段說明。1.2 版是在「日課」頁底部輕觸一下。1.3 版起是按下紅色的「解」印；或在 我 → 每日 打開「自動解印」，之後每天撕頁後，本應用程式會自動要這段說明，不必再按。「自動解印」預設關閉，要由您打開。

為了寫出這段說明，我們的伺服器會把您當日命盤的內容（例如您的生肖、當日干支，以及對到的宮位與星曜）傳送給 AI 服務：Anthropic 的 Claude，經由 Google Cloud Vertex AI 或 Anthropic 自己的 API。不會傳送您的出生日期、出生地、時刻、出生時辰、性別或使用者 ID。AI 服務以服務提供者的身分替我們處理這些資料；它寫出的說明由我們的伺服器保存（見第 4 節）。他們如何處理資料，請見 https://privacy.claude.com 及 https://cloud.google.com/terms/cloud-privacy-notice 。

6. 資料保留期限

• 我們伺服器上的出生資料，以及日課與 AI 說明： 保留到您在本應用程式內刪除為止（見第 7 節）。目前我們不會自動刪除不再使用的帳號。若日後設定保留期限，我們會先更新本政策。
• 我們伺服器的技術紀錄（例如連線時間、IP 位址、要求的頁面與錯誤）：只為了維持與保護服務而保留一段有限的時間，之後自動刪除。
• 使用統計： 見第 8 節。

7. 刪除我們伺服器上的資料

在本應用程式前往 我 → 資料與關於 → 刪除雲端資料（1.3 版或更新的版本），或 設定 → 刪除雲端資料（1.2 版）。這會從我們的伺服器刪除您的出生資料、保存的日課與 AI 說明，以及匿名帳號。

• 刪除雲端資料時，您裝置上的「我」（您的生日，以及出生地、時刻、出生時辰與性別）也會一併清除；1.3 版起，也會關閉「自動解印」，並忘記您按過「解」印。「我的日子」（家人與日子）與其他設定不會刪除。
• 之後若您再次在「我」存下生日，本應用程式會建立一個新的匿名帳號，並再次傳送您的出生資料。
• 刪除本應用程式不會刪除我們伺服器上的資料。由於帳號是匿名的，我們無法依電子郵件找出哪一個帳號是您的。因此，請在刪除本應用程式之前，先使用「刪除雲端資料」。若您沒有這麼做，資料會留在我們的伺服器上（見第 6 節），而我們之後也無法替您找出它。

8. 我們的服務提供者

下列公司以服務提供者的身分替我們處理資料：

• Google： Google Analytics for Firebase（使用統計）；1.2 版起，另有 Firebase Authentication 與 App Check（匿名帳號與連線確認）、Google Cloud（我們的伺服器與資料庫），以及在 Vertex AI 上執行時的 AI 說明。詳細的統計事件資料最多保留 14 個月，之後即刪除；彙總後的報表（例如每週次數）我們可能保留較久。請見 https://policies.google.com/privacy 及 https://firebase.google.com/support/privacy 。
• Anthropic： 1.2 版起的 AI 說明（見第 5 節）。
• Apple： App Attest，iOS 的一部分，由 App Check 使用。

我們的伺服器位於臺灣。Firebase 與 AI 服務可能在其他國家（包括美國）處理資料。

除了上述服務提供者，我們不會與任何人分享資料，也不會出售或出租資料。

9. 留在您裝置上的資料

為了讓本應用程式正常運作，下列設定與資料會儲存在您的裝置上（iOS 的 UserDefaults）。除了清單中另有說明的項目，它們只存在您的裝置上，我們無法讀取：

• 外觀設定（例如淺色／深色主題）；
• 提醒的開關與時間；
• 黃曆宜忌與每日撕頁是否開啟；
• 是否分享匿名使用統計；
• 1.3 版起，「自動解印」是否開啟，以及您是否按過「解」印；
• 是否已看過開場介紹；
• 您上次「撕下」每日一頁的日期；
• 上次偵測到的小工具種類（用來在統計中察覺新加入的小工具）；
• 「我」：您的生日，以及選填的出生地、時刻、出生時辰與性別。1.2 版起，這些資料也會傳送到我們的伺服器（見第 4 節），您的裝置仍保留自己的一份；
• 1.2 版起，我們的伺服器為您排好的命盤與今天的日課（見第 4 節）的一份副本，讓它們沒有網路也能打開。每一份副本都會被本應用程式收到的下一份取代；「我」的出生資料有改動或被清除時，以及您使用「刪除雲端資料」（見第 7 節）時，兩者都會刪除；
• 「我的日子」：您存下的家人與日子（名字、生日、忌日、紀念日與其他日子），以及每個日子的提醒設定。

您在「我的日子」存下的家人與日子只存在這支裝置。所有日期、農曆、節氣與月相，以及「我」與「我的日子」的換算，都在您的裝置上計算。

這些設定與資料和其他 App 的資料一樣，會包含在 iOS 的裝置備份（iCloud 備份或電腦備份）中。這份備份由 Apple 與您管理，我們無法讀取。刪除本應用程式，裝置上的這些資料也會一併刪除；已存在備份中的副本，則依您的備份設定保留。

10. 通知

若您開啟提醒（例如每日翻曆、初一與月圓、節氣前夕、節日前夕），這些提醒是由您的裝置在本機排定的「本機通知」，不使用推播伺服器。您為「我」或「我的日子」設定的提醒也一樣：在您的裝置上排定，於早上 9:00 出現，通知內容（例如名字與日期）在裝置上產生，不會傳送給我們。您可隨時在本應用程式或 iOS「設定」中關閉。

11. 主畫面與鎖定畫面小工具

小工具會讀取本應用程式在同一台裝置上準備好的日期資料（透過 iOS 的 App Group 共用空間）。這些資料不會離開您的裝置。本應用程式可以得知您加入了哪一種小工具（例如「日」或「月相」），使用統計只會傳送小工具的種類。

12. 兒童

本應用程式並非為兒童設計，也不會在知情的情況下收集兒童的資料。

13. 本政策的變更

若本政策有所變更，我們會更新本頁面及上方的生效日期。若日後本應用程式開始收集其他資料，我們會先更新本政策與 App Store 的隱私權標示。

14. 聯絡我們

如對本政策或我們伺服器上的資料有任何問題，請聯繫：

• 服務名稱： 祿曆 · 農曆日曆
• 電子郵件： lihao6485@gmail.com