隐私政策
版本 1.0 — 自 2026 年 9 月 12 日起生效
要绘制一张本命盘，就必须了解您的出生信息。这属于个人数据，我们也按个人数据来对待。 本页如实说明我们保存哪些数据、为什么保存、保存多久，以及会向谁提供。
1. 谁是数据控制者
本网站运营方（其完整身份与联系方式载于法律声明）是欧盟《通用数据保护条例》 （GDPR）意义上的数据控制者。
如有任何疑问，或需行使您的权利： GDPR 请求专用邮箱待补充。
2. 我们收集哪些数据
| 数据 | 为何必要 |
|---|---|
| 出生的日期、时间与地点 | 用于计算天体位置、上升、宫位与四柱。没有出生时间，就无法确定上升， 也无法确定时柱。 |
| 姓名或名、电子邮箱 | 用于创建您的账户、向您发送书籍；若您已订阅，还用于发送每日解读。 |
| 支付数据 | 由我们的支付服务商直接处理。我们既看不到也不保存任何卡号。 |
| 生成的内容 | 您的书籍与每日解读，便于您在归档中随时找回。 |
| 技术数据 | IP 地址与连接日志，用于服务安全和错误修复。 |
| 偏好设置 | 邮件发送时间、语言、暂停发送。 |
我们既不收集也不索取您的家庭状况、宗教信仰、性取向、政治观点、 完整银行信息，以及任何广告标识符。
3. 我们愿意明确说明的一点：「健康」章节
交叉解读的那本书中有一章题为「健康」。它依据本命盘写成，可能被读作对您健康状况的提示。 然而，依 GDPR（第 9 条）的定义，健康数据包括对个人推断得出的信息， 而不只是当事人主动申报的信息。
因此我们的立场如下：
- 生成与健康相关的内容，以您的明确同意为基础，该同意在下单时单独取得；
- 您可随时撤回该同意，并重新生成不含该章节的书籍；
- 该内容绝不是诊断，也不是处方，不能替代医生的意见（见 销售条款第 9 条）。
下单流程中待添加明确同意选项——若不添加，有两种选择： 要么补上，要么将「健康」章节从服务中移除。这一点需与您的法律顾问共同决定。
4. 我们为何处理这些数据，依据何种法律基础
| 处理目的 | 法律基础 |
|---|---|
| 计算您的本命盘并生成书籍 | 合同履行 |
| 向您发送每日解读（订阅） | 合同履行 |
| 管理您的账户、支付与开票 | 合同履行；会计方面为法定义务 |
| 与健康相关的内容 | 明确同意（GDPR 第 9.2.a 条） |
| 向您发送我们的出版动态 | 同意——绝不默认勾选，用户可随时一键退订 |
| 安全、防欺诈、技术日志 | 正当利益 |
5. 谁会收到您的数据
我们绝不出售、出租或转让您的数据。只有严格必要的受托处理者才能访问这些数据：
| 受托处理者 | 角色 | 所在地 |
|---|---|---|
| Scaleway | 网站与文件的托管 | 欧盟 |
| 邮件发送服务待补充 | 书籍与每日解读的投递 | 欧盟 |
| 支付服务商待补充 | 订阅收款 | 欧盟 |
| 语言模型供应商 | 撰写解读与对话回复（仅限订阅） | 取决于作答的服务商：欧盟、美国或中国 |
| 天文计算 | 由我们自己的引擎、在我们自己的服务器上完成 | 无第三方 |
关于由模型撰写的解读与对话
订阅版中，解读与对话回复由语言模型撰写。根据作答的服务商，它可能托管在 法国（欧盟）、美国或中国。 传输的数据仅限于必要范围：计算出的天体位置、中国术数要素、出生地点， 以及对话中的消息。您的姓名和电子邮箱不会被传输。
当作答的模型托管在欧盟之外时，该传输依 GDPR 第五章规定的保障措施进行： 具体机制按地区待说明——充分性认定（美国适用 EU-US Data Privacy Framework）或标准合同条款，取决于向供应商订购的方案。
免费版的书籍不会向任何语言模型发送数据：文本由预先编译好的知识库 组装而成。对话则仅在您明确同意之后（发送首条消息前勾选）才会发送您的消息。
6. 我们保存多久
| 数据 | 期限 |
|---|---|
| 出生数据与账户数据 | 账户存续期间，之后十二个月（即解读归档的期限），随后删除 |
| 生成的书籍与解读 | 账户存续期间，之后十二个月 |
| 发票与会计凭证 | 十年，法定义务（《商法典》第 L123-22 条） |
| 技术日志 | 十二个月 |
| 接收出版动态的同意 | 直到您退订；退订后自最后一次联系起三年 |
7. 您的权利
您随时享有以下权利：
- 查阅我们持有的您的数据，并获得一份副本；
- 数据不准确时予以更正——出生时间有误，一键即可改正；
- 予以删除：删除账户即会删除出生数据与生成的内容；
- 限制处理或反对处理；
- 以机器可读格式获取数据（可携带权）；
- 随时撤回同意，且不影响撤回前已进行的处理；
- 就身故后数据的处理作出指示（法国《信息与自由法》第 85 条， loi Informatique et Libertés, article 85）。
行使上述权利请联系：GDPR 请求专用邮箱待补充。我们在一个月内答复。 若对您的身份有合理疑问，我们可能要求提供身份证明。
若我们的答复不能令您满意，您可以向 CNIL 投诉：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr。
8. 安全
与本网站的通信经过加密（HTTPS）。出生数据与账户数据存储在位于欧盟的服务器上， 只有因运营服务而需要接触这些数据的人员才能访问。密码从不明文保存。
若发生数据泄露且可能给您的权利带来高风险，我们会在 GDPR 规定的期限内通知您，并通报 CNIL。
9. Cookie 与访问统计
本网站不使用任何 Cookie：既无访问统计，也无广告，没有社交网络按钮， 也不从第三方服务器加载字体或脚本。也正因如此，您不会看到任何同意横幅：没有什么需要同意的。
若我们日后添加访问统计工具，会将其配置为免于征得同意，或增加同意横幅。 届时本页将相应更新。
10. 未成年人
本服务面向成年人。对于未满十五周岁的未成年人，须由该未成年人与其亲权行使人共同作出同意 （法国《信息与自由法》第 45 条，loi Informatique et Libertés, article 45）。
11. 变更
本政策可能调整，尤其是在我们更换服务商时。生效版本始终是本页公布的版本，并附更新日期。 若发生实质性变更，我们会在其生效前通过邮件告知您。
对您的数据有疑问？
请来信：GDPR 请求专用邮箱待补充。我们在一个月内答复， 通常远快于此。