隐私政策
最后更新日期：2024-05-01
九宫解读（以下称“我们”）致力于保护用户的个人信息与隐私安全。本隐私政策说明我们在提供预测、扣次、订阅与售后服务时如何收集、使用、共享与保护您的数据，以及您在适用法律下的权利。
我们收集哪些信息
- 账号信息：例如昵称、头像、电子邮箱、手机号（如有）或第三方登录标识。
- 订单与扣次数据：订单号、支付记录、产品/套餐、金额、币种、订单状态，以及 order_entitlements、credit_ledger 的扣费流水与 run_code 对应关系。
- 预测与内容数据：您提交的出生盘、意愿、问题、Assignments、九宫结果、factpack，以及 LLM 生成的 conclusion（含 llm_view 与 human_view）和 run_code 幂等键。
- 使用数据：访问日志、设备与浏览器信息、IP、Cookie/本地存储标识、功能点击与性能指标。
- 客服与售后信息：您通过 Help Desk、邮件或工单提供的咨询、反馈与附件。
我们如何使用信息
- 提供、维护与改进 九宫解读 的核心服务，包括九宫解读生成、扣次事务、订阅续期、审计对账与内容评估。
- 执行风险控制、欺诈检测、性能监控与调试，确保 run_code 幂等、事务一致性与安全写库。
- 向您发送与服务相关的通知，例如扣次结果、续费提醒、政策更新或重要安全提示。
- 在征得同意的前提下，用于营销或调研活动；您可随时退订营销邮件。
信息共享与第三方
- 支付与账务伙伴：例如 Creem 或 Stripe，用于处理支付、订阅与退款，第三方可能基于法规独立验证身份信息。
- 基础设施与运营：例如 Supabase/Postgres、日志监控与邮件服务，仅在履行托管、监控或通知职责时访问必要数据，并采用最小权限与 RLS 控制。
- 法律与合规：在法律法规、司法程序或政府机关依法要求时，我们可能披露必要信息以履行义务或保护用户、平台安全。
- 资产交易：若发生兼并、收购或重组，我们会要求接收方继续受本政策约束或重新征得您的同意。
Cookie 与本地存储
- 用于维持登录状态、识别 run_code 关联的预测会话以及记住语言与界面偏好。
- 用于匿名化的站点统计、性能监控与调试，帮助我们追踪失败率、延迟与回滚情况。
- 您可在浏览器中禁用 Cookie，但登录、预测或账务查询等功能可能受到影响。
数据保留与删除
- 预测与扣次记录（result_conclusions、credit_ledger）：为满足审计与合规需求，通常保留至少 3–7 年；售后 reverse_credit 后会保留原始记录及回滚标记。
- 订单与支付记录（orders、order_entitlements）：遵循税务与财务法规的留存期要求，一般不少于 5 年。
- 操作日志与监控数据：根据业务需求保留 90–365 天，用于定位异常与性能瓶颈。
- 您可通过 support@example.com 请求删除账号与个人信息；在不影响法律义务的情况下，我们会在合理期限内删除或匿名化。
您的权利
- 访问与导出：可请求导出您的个人信息、预测记录与扣次流水。
- 更正与限制：可更新账号资料、提出更正或限制处理的需求。
- 撤回同意：对于依赖同意的处理（例如营销通讯），您可随时撤回。
- 删除账号：在不影响法定留存义务的前提下，我们将尽力删除或匿名化您的数据。
未成年人与敏感信息
- 本服务面向 18 岁及以上用户。若您为未成年人，请在监护人同意与指导下使用，并确保监护人知悉并接受本政策。
- 我们不会主动收集身份证号、金融账户等高度敏感信息；如确需收集，会提前告知并征得明示同意。
跨境传输与安全
- 您的数据可能存储在境外服务器，并在需要时跨境传输。我们通过访问控制、加密、RLS、安全审计等措施保护数据。
- 我们实施最小授权、安全告警与审计回链以降低风险，但任何系统都无法保证绝对安全。如发生安全事件，我们将在合理时间内通知您与监管机关（如适用）。
政策更新与通知
- 我们可能因业务、法律或技术变化更新本政策。重大变更会通过站内通知、邮件或弹窗提醒，并更新“最后更新日期”。
- 继续使用服务即视为接受更新后的政策；如您不同意，请停止使用并通过客服渠道联系我们。
联系我们
- 隐私与数据保护：support@example.com
- 客服与售后：support@example.com
- 通讯地址：地址待更新
如对本政策或数据处理存在疑问，请通过上述联系方式与我们取得联系。我们将在 15 个工作日内给予反馈。