隐私政策

一、数据控制者信息

本平台的数据控制者为张一勺（张海申），联系方式如下：

电子邮件：yishao.zhang@163.com
微信：zhanyishao5758

如您对本政策有任何疑问或希望行使您的数据权利，请通过上述方式联系我们。

二、我们收集的信息

我们可能收集以下类型的个人信息：

账户信息：您注册时提供的姓名、电子邮件地址。

命理分析所需信息：出生年、月、日、时（时辰），此为八字命理分析所必需的基本参数，仅用于提供您所请求的咨询服务，不用于任何其他目的，不予出售或共享给第三方用于其自身目的。我们遵循数据最小化原则，仅收集咨询所需的最少出生信息；Calendly 预约平台在必要范围内接收上述信息以处理预约流程。对于欧盟/英国用户，处理该数据的法律依据为合同履行（GDPR 第 6(1)(b) 条）；对于其他用户，法律依据为您在预约时提供的明示同意。

交易信息：通过Stripe处理的支付相关数据（我们不直接存储您的银行卡信息，该信息由Stripe直接处理）。

通信信息：您通过联系表单或电子邮件发送给我们的内容。

技术信息：IP地址、浏览器类型、访问时间、页面浏览记录（通过Cookie和分析工具收集）。

三、信息使用目的与法律依据

我们基于以下目的和法律依据处理您的个人信息：

提供咨询服务（合同履行）：处理您提供的出生信息以完成命理分析，提供您购买的咨询或课程服务。

账户管理（合同履行）：创建和维护您的账户，处理预约和支付。

客户服务（合同履行 / 合法利益）：回应您的咨询和请求。

网站改进（合法利益）：分析网站使用情况，改善用户体验。

法律合规（法律义务）：在法律要求时留存必要记录。

我们不会将您的个人信息出售、出租或以其他方式提供给第三方用于营销目的。

四、第三方数据处理商

为提供服务，我们与以下第三方共享必要的个人信息：

Clerk（身份认证）：处理用户注册和登录。Clerk持有SOC 2 Type II认证。数据可能存储于美国服务器，跨境传输依据标准合同条款（SCC）进行。Clerk隐私政策：clerk.com/legal/privacy

Stripe（支付处理）：处理在线支付。Stripe持有PCI DSS Level 1认证。我们不直接接触您的完整支付信息。Stripe隐私政策：stripe.com/privacy

Calendly（预约系统）：处理咨询预约。Calendly隐私政策：calendly.com/legal/privacy-notice

上述第三方仅被授权在提供相应服务所必要的范围内使用您的信息。

数据处理协议（DPA）状态：Clerk 和 Stripe 均提供标准 GDPR 数据处理协议，可在其官网获取。Calendly 同样提供 DPA。如需确认本平台与上述服务商的 DPA 签署状态，请发邮件至 yishao.zhang@163.com。

中国内地用户（PIPL 合规）：若您位于中国内地，您提交的个人信息将传输至中国内地以外的服务器（包括美国）。根据中华人民共和国《个人信息保护法》（PIPL），此类跨境传输可能需满足特定条件。本平台正在持续评估相关合规义务。如有疑问，请联系 yishao.zhang@163.com。

五、信息存储与保留期限

您的个人信息将在以下期限内保留：

• 账户信息：账户存续期间，以及账户注销后不超过2年（用于解决潜在争议）。
• 命理咨询记录：咨询完成后保留3年，以便您随时查阅历史分析。
• 支付记录：根据法律要求，财务记录保留至少7年。
• Cookie数据：根据Cookie类型，保留时间从会话结束到24个月不等。

当上述期限届满，我们将安全删除或匿名化处理相关数据。

六、您的权利

根据您所在地区的适用法律，您可能享有以下权利：

• 访问权：请求获取我们持有的您的个人信息副本。
• 更正权：要求更正不准确的个人信息。
• 删除权（"被遗忘权"）：在特定情况下要求删除您的个人信息。
• 限制处理权：在特定情况下要求限制我们对您信息的处理。
• 数据可携权：以通用格式获取您提供的个人信息（适用于欧盟/英国用户）。
• 反对权：反对基于合法利益处理您的数据。
• 撤回同意权：随时撤回您此前给予的同意（不影响撤回前已处理的合法性）。

如需行使上述权利，请发送邮件至 yishao.zhang@163.com，我们将在30天内回应您的请求（欧盟/英国用户按GDPR要求）。

七、Cookie政策

本网站使用Cookie及类似技术。Cookie分为以下类型：

必要Cookie：维持网站基本功能（登录状态、安全验证等），无需您的同意即可使用。

分析Cookie：帮助我们了解访客如何使用网站，仅在您同意后使用。

功能Cookie：记住您的偏好设置（如语言选择），仅在您同意后使用。

您可以通过网站底部的Cookie设置修改您的偏好，或通过浏览器设置管理Cookie。禁用某些Cookie可能影响网站功能。

八、数据安全

我们采取合理的技术和组织措施保护您的个人信息，包括：

• HTTPS加密传输
• 使用受认证的第三方服务商（Clerk、Stripe）
• 限制内部访问权限
• 定期安全审查

尽管如此，互联网数据传输存在固有风险，我们无法保证绝对安全。如发生数据安全事件，我们将依法及时通知受影响的用户。

九、跨境数据传输

本网站面向全球用户，您的个人信息可能被传输并存储于您所在地以外的服务器（包括美国）。对于欧盟/英国用户，此类跨境传输依据欧盟标准合同条款（SCCs）或同等保障机制进行，确保您的数据受到适当保护。

十、未成年人保护

本服务面向18周岁及以上人士。我们不会故意收集未成年人的个人信息。如您发现我们可能无意间收集了未成年人信息，请立即联系我们，我们将予以删除。

十一、政策更新

我们可能不定期更新本隐私政策。重大变更将通过网站公告或电子邮件方式通知您。政策更新后继续使用本服务，视为您接受更新后的政策。

十二、联系方式与投诉

如对本政策有疑问，请联系：

电子邮件：yishao.zhang@163.com

如您认为我们对您个人信息的处理违反了适用的数据保护法律，您有权向您所在地的数据保护监管机构提出投诉：
- 英国用户：向信息专员办公室（ICO）投诉：ico.org.uk
- 欧盟用户：向您所在成员国的数据保护机构投诉
- 新加坡用户：向个人数据保护委员会（PDPC）投诉：pdpc.gov.sg

十三、加利福尼亚州居民权利（CCPA/CPRA）

若您是美国加利福尼亚州居民，《加利福尼亚消费者隐私法》（CCPA）及其修订法（CPRA）赋予您以下权利：

知情权：了解我们收集了哪些个人信息、收集目的，以及是否被出售或披露给第三方。

删除权：要求删除我们收集的您的个人信息（法律规定的例外情形除外）。

更正权：要求更正不准确的个人信息。

退出"出售或共享"权：本平台不出售、不共享您的个人信息用于跨上下文行为广告目的。如需确认，请联系我们。

不受歧视权：行使上述权利不会导致我们对您实施差别对待。

提交请求：请发送邮件至 yishao.zhang@163.com，注明"加利福尼亚隐私权请求"。我们将在 45 天内回应（如情况复杂，可延至 90 天，届时将提前告知）。