隐私政策
最后更新：2026 年 4 月 20 日
我们收集的信息
使用本服务，您可能提供或我们可能收集以下类型的数据：(1) 账户信息：邮箱地址、哈希密码（或 Google OAuth 关联凭证）、登录时间、账户偏好语言；(2) 命盘数据：您主动输入的出生日期、时间、地点、性别；(3) 解读历史：您在登录状态下生成的命盘结构与 AI 解读全文；(4) 支付信息：订阅或购买的产品 ID 与金额（详细卡号由 Stripe 直接处理，我们不接收）；(5) 反馈与沟通记录：您通过反馈表单或邮件提交的内容；(6) 使用数据：IP 地址（仅用于速率限制，90 天后自动清除）、页面访问记录、点击事件（通过 PostHog 分析）；(7) Cookie：Supabase 身份验证 Cookie（功能必需）与 PostHog 分析 Cookie。
我们使用的子处理者
Supabase（账户与数据库托管 · AWS eu-west-2 伦敦）· Stripe（支付处理 · 欧盟/美国区域，遵循标准合同条款）· PostHog（产品分析 · PostHog Cloud EU，eu.i.posthog.com）· Resend（通过 Supabase SMTP 路由发送交易类邮件 · eu-west-1 爱尔兰）· Anthropic / OpenAI / DeepSeek / Google（AI 解读生成 · 各自隐私政策约束，API 输入不用于模型训练）· Vercel（平台托管 · 欧盟区域，伦敦或法兰克福）。详见下方分项数据流说明。
AI 模型的数据处理
**重要架构特点**：我们不向任何 AI 模型供应商发送您的原始出生数据（完整出生日期、时间、出生地点）。确定性命理计算引擎先在我们的服务器上计算完整命盘结构，仅将已计算好的命盘（八字四柱、十神、神煞等）发送给 AI 模型用于撰写解读。供应商收到的是：您的年龄（整数）、性别、出生年份、日主字符、命盘结构、以及（如您提交了问题）您的问题文本。AI 解读交付给您之后，供应商按照各自默认的 30 天 API 输入保留期处理日志。**支付相关的例外**：当您从具体命盘页面发起购买时，我们会在 Stripe Checkout 会话元数据中附加该次购买对应的命盘结构，用于支付完成后将读取记录关联至您的账户。详见第 2 节 Stripe 数据流。
数据保留期限
分享链接：90 天后自动过期并清除；注册用户的解读历史：账户存续期间保留，账户删除后 30 天缓冲期结束时永久清除；购买与订阅记录：为满足税务与争议解决要求，保留 7 年；信用额度账本：7 年；使用/速率限制记录：90 天（包括匿名用户的 IP 地址）；反馈记录：3 年或问题解决后 1 年；PostHog 事件：13 个月（标准配置）；Resend 邮件日志：90 天；AI 模型供应商日志：各供应商默认（通常 30 天）；Vercel 访问日志：Vercel 默认（通常 30 天）。
您的权利
您对我们处理的您的个人数据拥有以下权利：**访问**（请求我们持有的您的数据的副本）、**更正**（请求修正不准确信息）、**删除**（可通过账户设置自助完成；无法自助时，发送邮件请求）、**导出**（以机器可读格式导出您的数据）、**限制或反对**（限制特定处理活动）、**撤回同意**（撤销您先前给予的任何同意）。**账户删除**：账户删除为自助操作，提交请求后进入 30 天缓冲期；缓冲期内可通过登录撤销删除；缓冲期结束时永久清除您的账户、解读历史、分享链接与反馈记录（财务交易记录按税务要求另行保留 7 年）。**行使其他权利**：发送邮件至 support@deeporacle.ai，主题注明 "PRIVACY"，我们将在 30 天内（GDPR 标准）回复。
区域合规
**如您在英国、欧盟或欧洲经济区**：上述权利依据 GDPR 授予。您还有权向当地数据保护机构投诉（如英国 ICO）。**如您在加利福尼亚州**：上述权利依据 CCPA 授予。您另有权拒绝个人信息销售（Deep Oracle 不销售个人信息）与不受歧视。**如您在中国大陆**：上述权利依据《个人信息保护法》（PIPL）授予。您的数据通过前述子处理者在中国大陆境外处理；创建账户或提交出生信息即表示您同意此跨境传输。
数据安全与违约通知
所有客户端与服务器之间的通信均通过 HTTPS 加密传输。身份验证通过 Supabase 标准 OAuth 与密码哈希机制。错误追踪通过 Sentry 实施（不捕获个人数据）。如发生影响您个人数据的数据泄露事件，我们将按 GDPR 第 33 条要求在得知后 72 小时内通过邮件通知您。
政策更新与联系方式
本政策可能随时更新。非实质性修改一经发布即行生效。涉及数据处理方式的重大变更，我们将通过邮件或站内通知请求您的明确同意。如有隐私相关疑问或权利行使请求，请发送邮件至 support@deeporacle.ai，主题注明 "PRIVACY"。