隐私政策

账户信息：当你注册 FATEREAD 账户时，我们会收集你提供的邮箱、第三方登录（Clerk）返回的公开身份信息，以及头像、昵称等可选项。

生辰资料：为了进行八字排盘、紫微斗数等命理解读，你需要提供公历出生日期、出生时辰、出生地点与性别。此类信息仅用于生成解读报告，不会被用于任何营销推广。

对话与解读内容：你在聊天中输入的提问、追问、互动反馈，以及我们生成的命盘报告、合婚分析等。

使用与设备信息：当你访问网站时，我们会自动收集 IP 地址、设备类型、浏览器、访问时间、页面停留时长等基础日志，用于安全防护与服务稳定性。

付费信息：当你购买会员时，支付由第三方支付商 Creem 处理；我们仅收到脱敏的订单号、订阅状态、有效期，不接触你的银行卡号或支付凭证。

提供核心服务：使用生辰资料生成八字命盘、紫微命盘、合婚匹配等 AI 解读。

改进模型质量：基于脱敏后的对话样本，分析常见提问模式与解读效果，以持续优化 prompt 设计与用户体验。

账户与安全：身份验证、防欺诈、防止账号被盗用、识别异常登录与滥用行为。

客户服务：回复你的咨询、解决技术问题、发送与服务相关的必要通知（如订阅到期提醒）。

我们不会将你的个人信息用于“精准营销”或出售给任何第三方。绝不会。

为完成 AI 解读，我们会将必要的命理信息（生辰、提问内容）加密传输给我们的 LLM 服务供应商（主要使用 DeepSeek，亦可能使用 Anthropic、Google 等作为兜底）。这些供应商仅按合同约定的服务目的处理数据，并受严格的保密与安全条款约束。

网站托管、数据库、身份认证分别由 Vercel、Supabase、Clerk 提供；支付由 Creem 处理。

关于支付：Creem 是我们订阅服务的 Merchant of Record（MoR，记录商户）——即 Creem 作为你与我们之间的法定销售方，负责收款、开票、税务申报（含全球 VAT/GST）、退款与争议处理。我们与 Creem 签署了数据处理协议（DPA），要求其遵守与本政策同等或更严格的隐私标准；你在支付页提供的卡号、姓名、账单地址等支付信息由 Creem 直接处理，我们不会接触这些原始数据。

我们不会与广告平台、社交媒体分析商共享你的命理数据。网站可能使用极少量自托管的访问统计（Vercel Analytics），不涉及个人画像。

我们使用必要 Cookie 维持登录状态、保存语言偏好。

不使用跨站追踪 Cookie、第三方广告 Cookie 或社交媒体像素。

你可以在浏览器中关闭 Cookie，但部分功能（如保持登录、记住语言）可能因此失效。

你的数据存储在 Supabase 管理的 PostgreSQL 数据库中，位于境外云区域。

传输层使用 HTTPS / TLS 1.2+ 加密；敏感字段（如生辰时间）在落库前进行二次加密。

我们定期进行安全审计与权限复核，仅授权必要工程师在最小权限下访问生产数据，且访问行为可追溯。

尽管我们已尽商业上合理的努力保护你的数据，但没有任何系统是 100% 安全的。一旦发生数据泄露事件，我们将在 72 小时内通知你。

查阅：你可以随时在“个人中心”查看你的生辰资料、对话历史、订阅状态。

更正：生辰信息填错？随时在个人资料页修改。

导出：你可以在“账户设置”中一键导出你的全部对话记录与命盘报告（JSON / PDF）。

删除：你可以随时申请删除账户与全部关联数据。我们将在 30 天内完成删除，备份系统中的数据将在 90 天内彻底清除。

撤回同意：如你不再同意本政策中的某项处理，可通过下方的联系方式提出，我们会在 15 个工作日内回复。

FATEREAD 不面向 18 岁以下未成年人提供服务。

我们不会主动收集未成年人的个人信息。如果你不慎为未成年人创建了账户，请立即联系 heshaoz1990@gmail.com，我们会在 7 个工作日内彻底删除相关数据。

我们可能根据业务变化或法律要求修订本政策。

重大变更（如新增数据类型、变更第三方供应商）会通过站内信、邮件显著方式提前 7 个自然日通知你。

继续使用服务即视为你接受变更后的政策；如有异议，请停止使用并申请账户删除。

如你对本政策、个人信息处理有任何疑问、投诉或权利请求，请通过以下方式联系我们：

邮箱：heshaoz1990@gmail.com

我们将在 15 个工作日内回复；如涉及你的合法权益未能得到回应，你有权向所在地的个人信息保护主管机构投诉。