1. 引言
memenow LLC（「memenow」、「我們」）營運 YinYang Agent 平台。本隱私政策說明你造訪網站、使用 TikTok Login Kit 登入、透過 Stripe 購買會員，或生成 BaZi 分析報告時，我們如何收集、使用、儲存與分享個人資訊。本政策旨在滿足整合 TikTok 開發者平台的可見性與內容要求。使用本服務即表示你同意本政策所述做法。
2. 我們收集的資訊
- 帳戶與認證資料：電子郵件、顯示名稱、頭像、TikTok
open_id與相關識別碼、登入用錢包地址，以及用於身份驗證的 OAuth 權杖。 - 出生與分析輸入：你為執行 BaZi 分析所提交的出生日期、時間、地點、性別與其他資訊。
- 付款與交易資料：訂單識別碼、帳單國家與 Stripe 處理的付款方式中繼資料。我們不儲存完整卡號。
- 使用資料：Cloudflare Workers 日誌、Neon 資料庫遙測、瀏覽器類型、作業系統、IP 位址、語言設定、瀏覽頁面與服務內操作。
- 安全與反濫用資料：必要的安全 Cookie、Cloudflare Turnstile 驗證結果，以及用於保護免費額度的 HMAC 化風險訊號。我們不儲存原始 Turnstile token、原始 OAuth code、錢包簽名或侵入式瀏覽器指紋。
- 支援溝通：你寄送至 privacy@memenow.xyz 的訊息、附件或意見回饋。
3. 我們如何使用資訊
- 透過 TikTok Login Kit 與 Google OAuth 2.0 驗證使用者並維持安全會話。
- 依你的輸入生成 BaZi 分析、快速預覽與保存報告。
- 提供會員功能、管理 Stripe 訂閱並發送購買確認。
- 監控服務效能、排除錯誤，並防止濫用或詐欺。
- 遵守法律義務、回應合法請求並執行《服務條款》。
- 傳送與帳戶相關的更新、安全提醒與政策變更通知。
4. 法律依據
- 行銷訊息與可選分析 Cookie 的同意。
- 履行合約以提供 BaZi 分析與會員服務。
- 遵守稅務、申報與留存記錄等法律義務。
- 為改善服務、偵測詐欺與確保安全之合法利益。
5. 分享與第三方處理方
- TikTok Login Kit：依 TikTok 登入政策驗證帳戶並取得基本檔案資訊。
- Stripe, Inc.：處理付款、管理訂閱與偵測詐欺。Stripe 在部分活動中可能為獨立資料控制者。
- Cloudflare, Inc.：為應用與 API 提供託管、安全與內容傳遞服務。
- Neon Tech, Inc.：托管後端 PostgreSQL 資料庫與連線池。
- 服務供應商：依保密協議提供記錄、分析或客服支援。
- 主管機關：依法配合或保護我們權益時提供。
6. 資料保留
- 帳戶與認證記錄在帳戶有效期間內保留，並最長再延長 24 個月。
- BaZi 分析輸入與生成報告最多保留 30 天，除非你要求更早刪除。
- 交易記錄至少保留 7 年以符合法規與會計要求。
- 伺服器日誌最多保留 180 天，用於安全與故障排除。
7. Cookie 與類似技術
我們使用必要性 Cookie 來維持會話與防止詐欺，包括 HTTPS 下的 HttpOnly __Host-yy_abuse_device 和本地 HTTP 開發時的 yy_abuse_device。這些 Cookie 僅用於安全、反濫用和免費額度保護，不用於廣告。若你同意，我們也可能使用分析 Cookie 了解功能採用情形。
如果你選擇同意，我們會使用 Google LLC 提供的 Google Ads 服務進行廣告衡量和 Consent Mode 訊號傳遞。Google Ads cookie 可協助保留廣告點擊參數，並衡量廣告落地、已接受的分析提交、報告生成、登入和購買等轉化。我們不會向 Google Ads 傳送八字出生輸入、報告正文、OAuth 權杖、Stripe 支付詳情、錢包簽名或電子郵件內容。你可透過頁尾的 Cookie 偏好隨時撤回可選同意。
當分析或廣告同意被拒絕時，Google 標籤仍可能傳送有限的不使用 Cookie 的衡量 Ping，用於彙總建模。這類 Ping 可能包含同意狀態以及基本請求或頁面內容，但不會讀取或寫入廣告 Cookie。
8. 資料安全
- 全站 HTTPS 與服務綁定互動的強制加密。
- Neon 與 Cloudflare 提供的資料庫與儲存靜態加密。
- 基於角色的存取控制與管理工具的多因子驗證。
- 依產業指引進行定期安全評估。
9. 國際移轉
我們主要在美國營運，可能將資料移轉至處理方所在地。必要時，我們採用 EU 標準合約條款或其他合法移轉機制。
10. 你的權利與選擇
依所在地不同，你可能有權要求存取、更正、刪除、限制或反對處理、取得可攜式副本，及撤回同意。請聯絡 privacy@memenow.xyz。
11. 加州隱私權
若你為加州居民，依 CCPA 享有額外權利。我們不出售個人資訊（CCPA 定義）。請將 CCPA 請求寄至 privacy@memenow.xyz。
12. 兒童隱私
本服務僅提供 18 歲以上使用者。我們不會刻意收集未滿 18 歲者的個人資訊。如發現未成年人資料，請聯絡 privacy@memenow.xyz，我們將刪除。
13. 政策更新
重大變更將以電子郵件或服務內通知，並更新「最後更新日期」。
14. 聯絡方式
memenow LLC
Email: privacy@memenow.xyz
Website: https://memenow.xyz
Mailing Address: 16192 Coastal Highway, Lewes, DE 19958, United States