隐私政策

Deep Oracle 是一款锚定于你出生信息的命理分析与对话产品，由一位位于英国的独立经营者（个体经营者）以「Deep Oracle」品牌运营，并作为你个人数据的「数据控制者」。本隐私政策说明我们收集哪些数据、如何使用，以及你享有的权利。如有疑问，请联系 support@deeporacle.ai。

• 账户信息：邮箱地址（用于登录与通知）、登录时间、界面语言偏好。

• 出生信息：你为生成命盘而输入的出生日期、时间、地点与性别。

• 使用数据：你生成的命盘与报告、对话内容、额度与通行证余额、用量计数。

• 支付信息：购买的产品与金额，由我们的支付服务商 Stripe 处理；我们不接收也不存储你的完整卡号。

• 技术数据：为限流与防滥用而处理的 IP 地址等最小限度的技术信息。

• 分析数据：页面浏览、点击行为、停留时长与滚动深度，进入网站的入口页面与来源，设备类型与浏览器信息，以及由IP地址推断的大致地区。

提供服务（确定性地推算命盘、生成报告、进行对话）、管理你的账户与订单、保障安全与防滥用，以及在符合法律的前提下改进产品。我们不出售你的个人信息。

履行与你的服务合同（提供你请求的功能）、我们的正当利益（安全与防滥用），以及在必要时基于你的同意进行处理。

报告与对话中的文字解读由 AI 模型生成。为撰写解读，我们会将引擎已算好的命盘结构、以及为解读所需的相关信息（如性别、年龄、年份），连同你在对话中提出的问题，发送给我们的 AI 服务商 OpenAI 处理。命盘本身在我们的服务器上由确定性引擎计算，不由 AI 计算。OpenAI 位于美国，按其自身政策处理 API 数据；据其现行商业条款，通过 API 提交的内容不会用于训练其模型。

• Supabase — 身份认证、数据库与存储托管。

• Stripe — 支付处理。

• OpenAI — 将引擎算出的命盘解读为文字（仅解读，不计算命盘）。

• Upstash（Redis）— 限流与缓存。

• Vercel — 应用托管与内容分发（CDN）。

• Resend — 交易类邮件（如密码重置、账户删除通知）。

• Sentry — 错误监控与故障诊断。

• PostHog — 产品分析工具，数据托管于欧盟。

部分处理者位于英国/欧盟之外（如美国的 Stripe、OpenAI）。对此类跨境传输，我们依赖适当的保障措施（如标准合同条款 / 英国国际数据传输协议）。

我们在你的账户存续期间保留你的数据。你可在「账户」页发起删除：删除后立即停用登录，并进入 30 天宽限期，期间你可通过登录撤销；宽限期结束后，你的账户及全部相关数据（命盘、对话、报告、额度等）将被永久删除，此操作不可逆。为满足税务与争议解决要求，购买与交易记录将另行保留 7 年。

本网站使用必要的会话与身份验证 Cookie 以保持你的登录状态。我们还使用 PostHog 产品分析工具，该工具会在你的浏览器写入一个第一方 Cookie 和一条本地存储记录，用来识别同一浏览器。登录后，分析事件会关联到你的账户及邮箱地址。我们不使用任何广告或广告追踪工具。

在适用法律下，你有权访问、更正、删除你的数据，限制或反对处理，以及数据可携。删除可在「账户」页自助完成；其他请求请发送邮件至 support@deeporacle.ai，主题注明 “PRIVACY”，我们将在 30 天内回复。你也有权向你所在地的数据保护机构投诉。

• 英国 / 欧盟 / 欧洲经济区：上述权利依据 GDPR 授予；你可向当地数据保护机构（如英国 ICO）投诉。

• 加利福尼亚州：上述权利依据 CCPA 授予；我们不销售个人信息，你亦有不受歧视的权利。

• 中国大陆：上述权利依据《个人信息保护法》（PIPL）授予；你的数据经前述处理者在中国大陆境外处理，创建账户或提交出生信息即表示你同意该跨境传输。

客户端与服务器之间的通信均通过 HTTPS 加密传输，身份验证由 Supabase 处理。如发生影响你个人数据的数据泄露事件，我们将按 GDPR 第 33 条要求，在得知后 72 小时内通知你。

本服务面向 18 周岁及以上用户，不面向未成年人。

我们可能更新本政策；重大变更将通过站内或邮件通知。

隐私相关事宜请联系 support@deeporacle.ai。