資安與隱私承諾
您交給我們的生日、照片與收件資料，都是很私人的東西。這一頁寫的是我們現在實際怎麼保護它們：資料保存有期限、付款資料不經手、萬一出事會在 72 小時內通知您。
我們現在這樣保護資料
存放客人資料的資料庫，不對外開放
會員與訂單資料所在的資料庫，不接受來自公開網際網路的直接連線，只有我們自己的服務能在內部網路中存取。
管理者登入要兩道驗證
管理者登入官網後台與內部管理系統時，除了密碼，從新裝置登入還必須輸入一次性驗證碼。
備份加密，金鑰和備份分開放
資料庫每天自動備份，傳輸與存放時都經過加密。另有一份異地備份存放在台灣境內的機房，以我們自己保管的金鑰再加密一次，金鑰和備份分開存放。
我們每個月實際演練一次從備份還原，確認備份是真的能用的。
照片與報告圖，到期自動刪除
您在客服對話中傳送的照片保存 180 天，命理報告類圖片保存 1 年，到期由系統自動刪除。AI 試戴用的手腕照片只用來產生那一張圖，我們的系統不儲存。
您在會員中心註銷帳號時，您上傳的照片會一併刪除。
付款資料不經過我們
信用卡等付款資料是在金流服務商的付款頁面輸入，由金流業者直接處理。我們的系統不經手，也不保存您的卡號。
AI 運算，事前告訴您
小騏對話、命理演算、水晶辨識與 AI 試戴會經過 AI 運算。我們在聊天視窗、LINE 官方帳號、占卜頁面與隱私權政策裡，事先告訴您哪些資料會送去運算、會傳到哪裡。
如果您不希望資料經過 AI 運算，可以在 LINE 官方帳號指名真人服務，或到門市找我們。
防範攻擊
防護層過濾惡意流量
網站與後端服務前方有防護層，過濾惡意流量，並限制異常大量的請求。
登入連續輸錯，自動鎖定
後台、內部管理系統與會員登入都有嘗試次數限制，連續輸錯會被暫時鎖定，降低密碼被猜中的機會。
防止網頁被植入惡意程式
網頁只允許載入我們核可來源的程式；客人輸入的內容在後台顯示前，會先轉成純文字。
全站加密連線
全站使用 HTTPS 加密連線，並要求瀏覽器一律以加密連線開啟本站。
每天自動資安巡檢
系統每天自動檢查各道防線是否正常，發現異常會立刻通知負責人。
法規與誠實標示
不宣稱療效
水晶是飾品。依藥事法第 69 條，非藥物不得宣稱醫療效能，所以我們不宣稱戴水晶能治病或調整身體狀況。
程式先把關
AI 產生的文案在上架前，會先由程式掃描療效字眼，命中就攔下，不會發出去。
寓意就寫寓意
招財、避邪這類傳統說法，商品分類會標明「寓意」，代表文化上的象徵意義，不代表實際效果。
不寫無法逐顆背書的話
我們不寫「100% 天然」這類說法。石種、珠徑逐顆標示，紋理與色差每顆不同；照片僅供參考，以實物為準，也歡迎到門市看實物。
AI 內容有標示
AI 顧問「小騏」與 AI 撰寫的文章，都有清楚標示是 AI。
為什麼水晶不能講功效，詳見水晶功效是真的嗎。
你的訂單與帳號
只知道訂單編號，看不到您的訂單
訂單付款、上傳匯款證明這類頁面，要本人登入或使用我們寄給您的專屬連結才能開啟。
誰看得到您的會員和訂單資料
後台依職務分權限，員工只看得到工作需要的資料。每一次查看會員和訂單資料都會留下紀錄，記到是哪一位，負責人也不例外。
員工離職，帳號跟著停用
員工帳號停用後，官網後台與門市系統最晚 5 分鐘內失效；客服與會員系統在下一次操作時就失效。
接到自稱客服、要您操作 ATM 的電話，請看下一段的「防詐提醒」。
萬一發生個資事故
我們有書面的個資事故應變流程。確認發生個資事故時，會在知悉後 72 小時內通知受影響的您，說明哪些資料受到影響、我們做了哪些處理、您可以怎麼保護自己，並依規定向主管機關通報。
防詐提醒
騏藝逸品不會打電話或傳訊息請您操作 ATM、網銀轉帳、提供簡訊驗證碼或信用卡資料、解除分期付款或更改付款方式。接到這類電話請直接掛掉，撥 165 反詐騙專線查證，或在官方 LINE跟我們確認。
對應法規的做法
- 個資法第 8 條（告知）
- 隱私權政策寫明蒐集哪些資料、目的、保存期間、利用地區與您的權利；AI 運算在使用前告知。
- 個資法第 11 條（更正與刪除）
- 您可以隨時要求查詢、更正或刪除；會員中心可以自助註銷帳號；目的消失或期限屆滿的資料，我們主動刪除或匿名化。
- 個資法第 12 條（事故通知）
- 確認發生個資事故時，知悉後 72 小時內通知受影響的您（流程見上方「萬一發生個資事故」）。
- 個資法第 21 條（國際傳輸）
- 需要傳到台灣境外運算的資料，事先告知傳輸地區與接收者類別。
- 參照國際隱私規範
- 您可以要求查詢、更正、刪除您的資料：會員中心可以查看資料、修改生日與收件地址、自助刪除帳號；名稱與 Email 的修改請聯絡客服。
- 藥事法第 69 條
- 非藥物不得宣稱醫療效能；我們不宣稱療效，AI 文案上架前由程式先掃描。
- 保存期限
- 客服照片 180 天、命理報告圖 1 年；發票與會計憑證依法保存至少 5 年、會計帳簿至少 10 年。
發現資安問題，請告訴我們
如果您發現本站或我們服務的資安漏洞，請寄信到service@qiyicrystal.com，主旨寫「資安回報」，並附上發現的頁面與重現步驟。
查證時請不要存取、修改或刪除不屬於您的資料，也不要影響其他客人使用。我們會認真看每一則回報，確認後盡快處理並回覆您。
資安與個資問題，找這裡
Email：service@qiyicrystal.com，或透過LINE 官方帳號。查詢、更正、刪除個人資料的方式，詳見隱私權政策。
資安沒有終點。我們會持續檢查與改進，做法有變動時會更新這一頁。
最後更新：2026 年 10 月 17 日