本隐私政策说明弥道 Medao（getmedao.com，由个人开发者 Jimmy Chen 运营）如何收集、使用与保护你的信息。我们以“隐私优先”为原则：能不收集的绝不收集，能留在本机的绝不上传。

1. 我们收集的信息

(a) 你主动提供的信息

• 账户信息：注册时的邮箱地址，以及经哈希加密存储的密码（我们绝不以明文保存密码）。若你选择使用 Google 账号登录，我们仅从 Google 获取你的邮箱地址（及邮箱是否已验证）用于创建和识别你的账户，不会获取你的密码或通讯录等其他信息。
• 支付信息：当你购买会员或卦点时，支付由 Paddle 处理。我们仅接收订单状态与必要的对账信息，不接触你的银行卡号等完整支付凭证。

(b) 仅保存在你本机、绝不上传的信息

• 个人背景上下文（身份、处境、目标等）与决策日志：默认只存储在你设备的浏览器 localStorage 中，不上传服务器（除非你主动开启云同步会员功能）。
• 你的占问内容在用于 AI 解读时会发送至 AI 服务以生成回应，但我们不将其用于其他目的、不公开、不售卖。

(c) 自动收集的信息

• 为判定结算币种与提供服务，服务器可能读取由 Cloudflare 提供的粗略地区信息（国家级）与基本请求日志。我们不使用第三方广告追踪 Cookie。

2. 我们如何使用信息

• 提供与维护服务（登录、会员、卦点账本、云同步）；
• 处理付款与防止欺诈（经由 Paddle）；
• 生成 AI 决策解读（经由下述 AI 服务商）；
• 就服务相关事项与你沟通（如账户或交易通知）。

3. 第三方服务处理者

为提供服务，我们使用以下可信第三方，它们仅在为我们提供服务的范围内处理数据：

• Cloudflare：网站托管、边缘计算与数据库（账户、订单、卦点账本存储于 Cloudflare 基础设施）。
• Paddle（Paddle.com Market Limited）：作为 Merchant of Record 处理所有支付与税务。其隐私政策见 paddle.com。
• Google（Google 登录 / Sign in with Google）：当你选择用 Google 账号登录时，Google 负责身份验证并向我们返回你的邮箱地址。其隐私政策见 policies.google.com/privacy。
• AI 服务商：用于生成解读内容，你的占问文本会在生成时发送给当前启用的 AI 模型上游。

4. 数据存储与安全

账户与交易数据存储在 Cloudflare 的基础设施上。我们采取合理的技术措施（如密码哈希、传输加密 HTTPS）保护你的信息。但请理解，任何互联网传输或存储都无法保证绝对安全。

5. 数据保留

账户与交易记录在你的账户存续期间保留，并在法律要求的期限内（如税务、对账）继续保存。本机数据由你完全掌控，可随时在设备上清除。

6. 你的权利

你有权访问、更正或删除你的个人数据。你可以在账户中修改信息，或通过下方邮箱联系我们请求删除账户。对于本机存储的数据，你可随时在“我的”页面或浏览器中清除。

7. 儿童隐私

本服务不面向未达法定年龄的儿童。我们不会有意收集儿童的个人信息。

8. 政策变更

我们可能更新本政策，重大变更将在本页面公布并更新日期。

9. 联系我们

如对隐私有任何疑问或请求，请联系：
经营者：Jimmy Chen（个人）
邮箱：support@getmedao.com

This Privacy Notice explains how Medao (getmedao.com, operated by Jimmy Chen, an individual) collects, uses, and protects your information. We follow a “privacy-first” principle: we avoid collecting what we don’t need, and we keep on your device what doesn’t need to be uploaded.

1. Information We Collect

(a) Information you provide

• Account information: the email address you register with, and your password stored in hashed form (we never store passwords in plain text). If you choose to sign in with Google, we only obtain your email address (and whether it is verified) from Google to create and identify your account; we do not access your password, contacts, or any other information.
• Payment information: when you purchase membership or credits, payment is handled by Paddle. We only receive order status and necessary reconciliation data; we never access your full card details.

(b) Information stored only on your device, never uploaded

• Personal background context (identity, situation, goals, etc.) and your decision journal: by default stored only in your browser’s localStorage and not uploaded to our servers (unless you actively enable the cloud-sync membership feature).
• Your inquiry text is sent to an AI service to generate a response when you request an AI interpretation, but we do not use it for any other purpose, nor publish or sell it.

(c) Automatically collected information

• To determine your checkout currency and provide the service, our servers may read coarse (country-level) region information provided by Cloudflare and basic request logs. We do not use third-party advertising tracking cookies.

2. How We Use Information

• To provide and maintain the Service (login, membership, credit ledger, cloud sync);
• To process payments and prevent fraud (via Paddle);
• To generate AI decision interpretations (via the AI providers below);
• To communicate with you about the Service (e.g., account or transaction notices).

3. Third-Party Processors

To provide the Service, we use the following trusted third parties, which process data only to provide services to us:

• Cloudflare: website hosting, edge computing, and database (accounts, orders, and credit ledger are stored on Cloudflare infrastructure).
• Paddle (Paddle.com Market Limited): acts as Merchant of Record, handling all payments and taxes. See its privacy policy at paddle.com.
• Google (Sign in with Google): when you choose to log in with your Google account, Google handles authentication and returns your email address to us. See its privacy policy at policies.google.com/privacy.
• AI providers: used to generate interpretive content; your inquiry text is sent to the currently enabled AI model provider at the time of generation.

4. Data Storage and Security

Account and transaction data are stored on Cloudflare’s infrastructure. We apply reasonable technical measures (such as password hashing and HTTPS encryption in transit) to protect your information. However, please understand that no internet transmission or storage can be guaranteed to be absolutely secure.

5. Data Retention

Account and transaction records are retained for the life of your account and for any period required by law (e.g., tax and reconciliation). On-device data is fully under your control and can be cleared on your device at any time.

6. Your Rights

You have the right to access, correct, or delete your personal data. You can edit your information in your account, or contact us at the email below to request account deletion. For on-device data, you may clear it anytime from the “Account” page or your browser.

7. Children’s Privacy

The Service is not directed to children below the legal age. We do not knowingly collect personal information from children.

8. Changes to This Notice

We may update this Notice. Material changes will be posted on this page with an updated date.

9. Contact Us

For any privacy questions or requests, please contact:
Operator: Jimmy Chen (individual)
Email: support@getmedao.com

本プライバシーポリシーは、Medao（getmedao.com、個人開発者 Jimmy Chen が運営）がどのように情報を収集・利用・保護するかを説明します。当方は「プライバシー優先」を原則とし、不要な情報は収集せず、端末内に留められるものはアップロードしません。

1. 収集する情報

(a) お客様が提供する情報

• アカウント情報：登録時のメールアドレス、およびハッシュ化して保存されるパスワード（平文では保存しません）。Google アカウントでログインする場合、当方はアカウントの作成と識別のため Google からメールアドレス（および確認済みかどうか）のみを取得し、パスワードや連絡先などその他の情報は取得しません。
• 決済情報：メンバーシップやクレジットを購入する際、決済は Paddle が処理します。当方は注文ステータスと照合に必要な情報のみを受領し、カード番号等の完全な決済情報にはアクセスしません。

(b) 端末内にのみ保存され、アップロードされない情報

• 個人背景コンテキスト（身分、状況、目標など）および意思決定の記録：既定ではブラウザの localStorage にのみ保存され、サーバーへはアップロードされません（クラウド同期メンバーシップ機能を自ら有効にした場合を除く）。
• AI 解説をリクエストした際、質問テキストは応答生成のため AI サービスに送信されますが、それ以外の目的に使用したり、公開・販売したりすることはありません。

(c) 自動的に収集される情報

• 決済通貨の判定とサービス提供のため、サーバーは Cloudflare が提供する大まかな（国レベルの）地域情報と基本的なリクエストログを読み取ることがあります。第三者の広告トラッキング Cookie は使用しません。

2. 情報の利用方法

• サービスの提供・維持（ログイン、メンバーシップ、クレジット台帳、クラウド同期）；
• 決済処理と不正防止（Paddle 経由）；
• AI による意思決定の解説生成（下記 AI 提供者経由）；
• サービスに関するご連絡（アカウントや取引の通知など）。

3. 第三者の処理者

サービス提供のため、以下の信頼できる第三者を利用します。これらは当方へのサービス提供の範囲でのみデータを処理します：

• Cloudflare：ウェブサイトのホスティング、エッジコンピューティング、データベース（アカウント・注文・クレジット台帳は Cloudflare のインフラに保存されます）。
• Paddle（Paddle.com Market Limited）：Merchant of Record として、すべての決済と税務を処理します。プライバシーポリシーは paddle.com をご覧ください。
• Google（Google でログイン）：Google アカウントでのログインを選択した場合、Google が認証を行い、当方にメールアドレスを返します。プライバシーポリシーは policies.google.com/privacy をご覧ください。
• AI 提供者：解説コンテンツの生成に使用し、生成時に質問テキストが現在有効な AI モデル提供者に送信されます。

4. データの保存とセキュリティ

アカウントおよび取引データは Cloudflare のインフラ上に保存されます。当方は合理的な技術的措置（パスワードのハッシュ化、通信の HTTPS 暗号化など）を講じて情報を保護します。ただし、インターネット上の通信や保存に絶対的な安全性を保証することはできません。

5. データの保持

アカウントおよび取引記録は、アカウントが存続する間、および法律で要求される期間（税務・照合など）保持されます。端末内のデータはお客様が完全に管理でき、いつでも端末上で消去できます。

6. お客様の権利

お客様は自身の個人データへのアクセス、訂正、削除を求める権利を有します。アカウント内で情報を編集するか、下記メールにてアカウント削除をご請求いただけます。端末内データは「マイページ」またはブラウザからいつでも消去できます。

7. 子どものプライバシー

本サービスは法定年齢未満の子どもを対象としていません。当方は子どもの個人情報を意図的に収集することはありません。

8. ポリシーの変更

本ポリシーを更新することがあります。重要な変更は本ページに掲載し、日付を更新します。

9. お問い合わせ

プライバシーに関するご質問・ご請求は下記まで：
運営者：Jimmy Chen（個人）
メール：support@getmedao.com

본 개인정보 처리방침은 Medao(getmedao.com, 개인 개발자 Jimmy Chen 운영)가 어떻게 정보를 수집·이용·보호하는지 설명합니다. 당사는 “프라이버시 우선” 원칙을 따르며, 불필요한 정보는 수집하지 않고, 기기에 보관할 수 있는 것은 업로드하지 않습니다.

1. 수집하는 정보

(a) 귀하가 제공하는 정보

• 계정 정보: 가입 시 이메일 주소 및 해시 처리되어 저장되는 비밀번호(평문으로 저장하지 않습니다). Google 계정으로 로그인하는 경우, 당사는 계정 생성 및 식별을 위해 Google로부터 이메일 주소(및 인증 여부)만 취득하며, 비밀번호나 연락처 등 기타 정보는 취득하지 않습니다.
• 결제 정보: 멤버십이나 크레딧을 구매할 때 결제는 Paddle이 처리합니다. 당사는 주문 상태와 정산에 필요한 정보만 수신하며, 카드 번호 등 전체 결제 정보에는 접근하지 않습니다.

(b) 기기에만 저장되며 업로드되지 않는 정보

• 개인 배경 컨텍스트(신분, 상황, 목표 등) 및 의사결정 일지: 기본적으로 브라우저의 localStorage에만 저장되며 서버에 업로드되지 않습니다(클라우드 동기화 멤버십 기능을 직접 활성화한 경우 제외).
• AI 해석을 요청할 때 질문 텍스트는 응답 생성을 위해 AI 서비스로 전송되지만, 그 외의 목적으로 사용하거나 공개·판매하지 않습니다.

(c) 자동으로 수집되는 정보

• 결제 통화 판정 및 서비스 제공을 위해 서버는 Cloudflare가 제공하는 대략적인(국가 수준) 지역 정보와 기본 요청 로그를 읽을 수 있습니다. 제3자 광고 추적 쿠키는 사용하지 않습니다.

2. 정보의 이용 방법

• 서비스 제공 및 유지(로그인, 멤버십, 크레딧 원장, 클라우드 동기화);
• 결제 처리 및 사기 방지(Paddle 경유);
• AI 의사결정 해석 생성(아래 AI 제공업체 경유);
• 서비스 관련 안내(계정 또는 거래 알림 등).

3. 제3자 처리자

서비스 제공을 위해 다음의 신뢰할 수 있는 제3자를 이용하며, 이들은 당사에 서비스를 제공하는 범위에서만 데이터를 처리합니다:

• Cloudflare: 웹사이트 호스팅, 엣지 컴퓨팅, 데이터베이스(계정·주문·크레딧 원장이 Cloudflare 인프라에 저장됩니다).
• Paddle(Paddle.com Market Limited): Merchant of Record로서 모든 결제와 세무를 처리합니다. 개인정보 처리방침은 paddle.com을 참조하십시오.
• Google(Google 계정으로 로그인): Google 계정으로 로그인을 선택하면 Google이 인증을 수행하고 당사에 이메일 주소를 반환합니다. 개인정보 처리방침은 policies.google.com/privacy를 참조하십시오.
• AI 제공업체: 해석 콘텐츠 생성에 사용되며, 생성 시 질문 텍스트가 현재 활성화된 AI 모델 제공업체로 전송됩니다.

4. 데이터 저장 및 보안

계정 및 거래 데이터는 Cloudflare 인프라에 저장됩니다. 당사는 정보 보호를 위해 합리적인 기술적 조치(비밀번호 해싱, 전송 구간 HTTPS 암호화 등)를 적용합니다. 다만 인터넷 전송이나 저장이 절대적으로 안전하다고 보장할 수는 없습니다.

5. 데이터 보관

계정 및 거래 기록은 계정이 유지되는 동안, 그리고 법률이 요구하는 기간(세무·정산 등) 동안 보관됩니다. 기기 내 데이터는 귀하가 완전히 관리하며 언제든지 기기에서 삭제할 수 있습니다.

6. 귀하의 권리

귀하는 자신의 개인정보에 대한 접근, 정정, 삭제를 요청할 권리가 있습니다. 계정에서 정보를 수정하거나 아래 이메일로 연락하여 계정 삭제를 요청할 수 있습니다. 기기 내 데이터는 “마이” 페이지나 브라우저에서 언제든지 삭제할 수 있습니다.

7. 아동의 개인정보

본 서비스는 법정 연령 미만의 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다.

8. 방침 변경

본 방침을 업데이트할 수 있습니다. 중요한 변경 사항은 본 페이지에 게시하고 날짜를 갱신합니다.

9. 문의

개인정보 관련 문의나 요청은 아래로 연락해 주십시오:
운영자: Jimmy Chen (개인)
이메일: support@getmedao.com