隐私政策

1. 我们收集的数据

出生数据(敏感):你的出生日期、出生时间和出生地点。在适用于你的各项隐私法律下,我们均将其视为敏感个人数据,并仅以你明确、知情且自愿作出的同意为依据进行处理——你在提交出生信息以生成命盘时即作出该同意。它仅用于计算你的命盘(八字四柱、紫微斗数、西方占星本命盘及相关推算)。我们不会用它来推断你的健康、宗教或政治特征,你也可随时撤回同意并删除该数据。

账户数据:你登录时创建的电子邮箱及身份认证标识。身份认证通过 Better Auth 完成。

支付数据:当你购买积分或订阅时,支付由我们的支付服务商 Creem.io 处理。我们不存储你完整的银行卡号,只接收订单履行与对账所需的交易状态及有限的账单元数据。

使用与分析数据:如 IP 地址、浏览器/设备类型、访问页面和交互行为等基本技术数据,用于保障服务安全,并了解和改进服务的使用情况。

2. 我们如何使用你的数据

我们使用你的数据来:提供并运行你所请求的命盘计算与 AI 解读;创建并保护你的账户;处理支付并管理你的积分余额;响应支持请求;防止欺诈与滥用;遵守法律义务;以及改进服务。

我们在 GDPR 下的法律依据包括:履行与你的合同(交付你请求的服务)、你的同意(用于非必要的分析 Cookie 及处理你的敏感出生数据)、我们的正当利益(安全、防欺诈、产品改进),以及遵守法律义务。

3. 我们共享数据的第三方

我们使用少数处理方与服务提供商来运行 FateChart,并仅共享各方所需的数据:Creem.io(支付处理与账单);Supabase(数据库托管,账户与命盘数据以 PostgreSQL 存储于此);komoot 旗下 Photon(地理编码——将出生地名称转换为坐标以便计算命盘);以及 OpenRouter(我们的 AI 服务商,将你的命盘数据路由至大型语言模型以生成命盘的文字解读)。这些提供商依据相应协议代表我们处理数据。我们不会出售你的个人数据,也不会为广告或任何第三方自身目的而共享你的个人数据。

4. 跨境传输

FateChart 以在线方式运营,我们的处理方分布于多个国家/地区,因此你的个人数据(包括敏感的出生数据)可能在你居住地之外(包括美国及其他司法辖区)被处理。例如,Supabase 在云基础设施上托管数据、OpenRouter 将请求路由至模型提供商、Creem.io 处理支付,这些都可能涉及跨境传输。

在你所在地区法律有所要求时,我们会为这些传输采用适当的保障措施——例如欧盟委员会标准合同条款、你对该传输的明确同意,或在 PIPA(韩国)、DPDP 法(印度)、PDPA(中国台湾、新加坡、马来西亚、泰国)、PDPO(中国香港)、PDPD(越南)、UU PDP(印度尼西亚)或 CCPA/CPRA(美国)下获得认可的相应传输机制。

5. 数据保留

只要你的账户处于活跃状态,我们就会保留你的账户与命盘数据。若你删除账户,我们会在 30 天内删除或匿名化你的个人数据,但依法须保留的某些记录(例如交易与税务记录,为履行会计与法律义务最长保留 7 年)除外。当你删除相关命盘或撤回同意时,敏感的出生数据将被及时删除。有限的安全与防滥用日志会保留一段较短时间(通常不超过 90 天)后删除。

6. 你的权利

在适用法律范围内,你有权:访问我们持有的关于你的个人数据;请求更正或删除;获取可携带的数据副本(导出);限制或反对某些处理;以及随时撤回同意。你也有权向当地数据保护机构投诉。

如需行使上述任一权利,请通过 support@fatechart.me 联系我们。我们将在法律要求的期限内回复。

7. 你所在地区的隐私权利

根据你的居住地,除上述一般权利外,还有特定的数据保护法律适用于你,或取代上述权利。我们尊重你所在地区法律赋予你的权利。如需行使其中任一权利,请发送邮件至 support@fatechart.me。

韩国——PIPA(《个人信息保护法》):你的出生数据属于"敏感信息",我们仅在取得你单独、明确同意后才会处理。你有权知悉、访问、更正、暂停处理及删除你的个人信息,并可随时撤回同意,且不影响已提供的服务。你也可向个人信息纠纷调解委员会或个人信息保护委员会(PIPC)提出争议。

印度——DPDP 法 2023(《数字个人数据保护法》):我们基于你针对既定目的的同意来处理你的个人数据。你有权获取数据摘要、更正、补全、更新与删除,有权获得申诉救济,并可指定他人代为行使你的权利。你可像给予同意一样便捷地随时撤回同意。你可通过 support@fatechart.me 联系我们的申诉官(Grievance Officer);如未获解决,你可向印度数据保护委员会投诉。

中国台湾——PDPA(《个人资料保护法》):你可查询及阅览你的资料、请求制给复制本、请求更正或补充,并可请求我们停止收集、处理或利用你的资料并予以删除。出生数据仅在取得你同意后,为既定目的收集与利用。

中国香港——PDPO(《个人资料(私隐)条例》):你有权就我们持有的关于你的个人资料提出"查阅资料要求"与"改正资料要求",我们将在法定期限内处理。你也可向个人资料私隐专员公署(PCPD)投诉。

东南亚——新加坡 PDPA、马来西亚 PDPA、泰国 PDPA、越南 PDPD(第 13/2023/ND-CP 号法令)与印度尼西亚 UU PDP(2022 年第 27 号法律):在这些法律下,你通常享有知情权、给予与撤回同意的权利、访问与更正个人数据的权利,以及(在法律规定时)请求删除或反对/限制处理的权利。我们仅在取得你同意后处理你的敏感出生数据,并就跨境传输等事项采用各该法律所要求的额外保障措施。

美国——CCPA/CPRA(加利福尼亚州)及类似州法:你有权知悉我们收集哪些个人信息及其使用与共享方式,有权访问与删除你的个人信息,有权更正不准确的信息,有权拒绝个人信息的"出售"或"共享"并限制对敏感个人信息的使用。我们不出售你的个人信息,也不为跨情境行为广告而共享。你行使这些权利时,我们不会对你进行差别对待。

欧盟/英国——GDPR:若你位于欧洲经济区、英国或瑞士,上文第 6 节所述的全部权利均适用于你,包括向当地监管机构投诉的权利。

8. 儿童

FateChart 并非面向儿童,我们不会在知情的情况下收集儿童的个人数据。由于各地区年龄门槛不同,你须达到居住地所要求的最低年龄,方可使用本服务并就敏感出生数据的处理作出同意:敏感数据默认及印度 DPDP 法下为 18 岁;韩国(及中国大陆语境下)为 14 岁;欧盟/欧洲经济区为 16 岁(除非所在成员国设定了更低年龄,但不得低于 13 岁);美国 COPPA 下为 13 岁。若用户低于适用年龄,须由父母或法定监护人提供可验证的同意。如你认为有儿童在未取得所需同意的情况下向我们提供了数据,请联系我们以便删除。

9. 安全

我们采取技术与组织措施(包括传输加密和访问控制)来保护你的数据。没有任何传输或存储方式是绝对安全的,但我们会努力保护你的信息并及时处理安全事件。

10. 变更与联系

我们可能不时更新本隐私政策。我们会更新上方的"最后更新"日期;对于重大变更,会在必要时采取额外措施。

对本政策或你的数据有疑问?请发送邮件至 support@fatechart.me。