资安与隐私承诺

存放客人资料的资料库，不对外开放

会员与订单资料所在的资料库，不接受来自公开网际网络的直接连线，只有我们自己的服务能在内部网络中存取。

管理者登录要两道验证

管理者登录官网后台与内部管理系统时，除了密码，从新装置登录还必须输入一次性验证码。

备份加密，金钥和备份分开放

资料库每天自动备份，传输与存放时都经过加密。另有一份异地备份存放在台湾境内的机房，以我们自己保管的金钥再加密一次，金钥和备份分开存放。

我们每个月实际演练一次从备份还原，确认备份是真的能用的。

照片与报告图，到期自动删除

您在客服对话中传送的照片保存 180 天，命理报告类图片保存 1 年，到期由系统自动删除。AI 试戴用的手腕照片只用来产生那一张图，我们的系统不储存。

您在会员中心注销账号时，您上传的照片会一并删除。

付款资料不经过我们

信用卡等付款资料是在金流服务商的付款页面输入，由金流业者直接处理。我们的系统不经手，也不保存您的卡号。

AI 运算，事前告诉您

小骐对话、命理演算、水晶辨识与 AI 试戴会经过 AI 运算。我们在聊天视窗、LINE 官方账号、占卜页面与隐私权政策里，事先告诉您哪些资料会送去运算、会传到哪里。

如果您不希望资料经过 AI 运算，可以在 LINE 官方账号指名真人服务，或到实体店找我们。

防护层过滤恶意流量

网站与后端服务前方有防护层，过滤恶意流量，并限制异常大量的请求。

登录连续输错，自动锁定

后台、内部管理系统与会员登录都有尝试次数限制，连续输错会被暂时锁定，降低密码被猜中的机会。

防止网页被植入恶意程序

网页只允许加载我们核可来源的程序；客人输入的内容在后台显示前，会先转成纯文字。

全站加密连线

全站使用 HTTPS 加密连线，并要求浏览器一律以加密连线开启本站。

每天自动资安巡检

系统每天自动检查各道防线是否正常，发现异常会立刻通知负责人。

不宣称疗效

水晶是饰品。依药事法第 69 条，非药物不得宣称医疗效能，所以我们不宣称戴水晶能治病或调整身体状况。

程序先把关

AI 产生的文案在上架前，会先由程序扫描疗效字眼，命中就拦下，不会发出去。

寓意就写寓意

招财、避邪这类传统说法，商品分类会标明「寓意」，代表文化上的象征意义，不代表实际效果。

不写无法逐颗背书的话

我们不写「100% 天然」这类说法。石种、珠径逐颗标示，纹理与色差每颗不同；照片仅供参考，以实物为准，也欢迎到实体店看实物。

AI 内容有标示

AI 顾问「小骐」与 AI 撰写的文章，都有清楚标示是 AI。

只知道订单编号，看不到您的订单

订单付款、上传汇款证明这类页面，要本人登录或使用我们寄给您的专属连结才能开启。

谁看得到您的会员和订单资料

后台依职务分权限，员工只看得到工作需要的资料。每一次查看会员和订单资料都会留下纪录，记到是哪一位，负责人也不例外。

员工离职，账号跟着停用

员工账号停用后，官网后台与实体店系统最晚 5 分钟内失效；客服与会员系统在下一次操作时就失效。