隐私政策

NatalChart.AI（以下称“我们”“我们的”“我方”）提供 AI 辅助的本命盘计算和占星解读。本隐私政策说明我们收集哪些个人信息、为何收集、如何共享，以及你依据数据保护法律享有的权利，这些法律包括欧盟/英国《通用数据保护条例》（“GDPR”）和《加州消费者隐私法》（“CCPA/CPRA”）。

如有隐私问题或需要行使你的权利，请通过 privacy@natalchart.ai 联系我们。

1. 我们收集的信息

• 账户数据：电子邮箱地址、身份验证标识符（Google OAuth 主体标识符、魔法链接令牌），以及你通过第三方服务商登录时的显示名称和头像 URL。
• 出生信息：你为生成本命盘而提交的日期、时间、经纬度和地名。出生时间可以不填，但填写后能提高准确性。未登录时生成的星盘会保存在你的浏览器中，并在我们这边保存为一份短期草稿（除非你登录，否则会在 24 小时内删除）；只有在你创建账户后，它才会成为你账户的一部分。
• 对话内容：你发送给 AI 的消息和 AI 的回复，以及它们所依据的星盘上下文。
• 账单数据：Stripe 客户 ID、方案和订阅状态。我们不存储完整的卡号；支付卡数据完全由 Stripe 处理。
• 使用数据：页面浏览、功能事件、IP 地址（在 Google Analytics 中经过匿名化处理）、浏览器/设备信息，以及根据 IP 推断出的大致位置。
• 诊断数据：通过 Sentry 收集的崩溃报告和性能追踪记录。
• 开发者 API 请求：如果你使用 api.natalchart.ai 上的 API，请求中的出生信息会用于计算结果，不会被存储。对于每个请求，我们会保存端点、状态码和响应时间，并与你的账户相关联。

2. 我们如何使用数据（目的与法律依据）

• 提供服务：计算星盘、生成 AI 解读、保存你的账户和历史记录。法律依据：履行合同。
• 计费：处理订阅并防范欺诈。法律依据：合同与正当利益。
• 产品改进与安全：排查错误、监测滥用行为、优化可靠性。法律依据：正当利益。
• 数据分析：衡量总体使用情况。法律依据：同意（你可以通过 Cookie 横幅拒绝）。
• 通讯：服务邮件（登录验证码、账单收据），以及经你同意后不定期发送的产品更新。法律依据：合同与同意。

我们不会出售你的个人信息，也不会用你的对话内容训练第三方模型。

3. 第三方受托处理方

我们只与经过审核的受托处理方共享数据，它们依据数据处理协议，按照我们的指示行事：

• Supabase：身份验证和数据库（欧盟/美国区域）。
• Stripe：支付处理和订阅计费。
• Google（Gemini API）：为解读和对话提供 AI 推理。根据 Gemini API 条款，Gemini API 请求不会被用于训练 Google 的模型。
• Google Analytics 4：汇总的网站分析，启用 IP 匿名化和 Consent Mode v2。
• Google Play：Android 应用中的订阅计费。
• Google Firebase（Android 应用）：推送通知，以及 Google Analytics for Firebase；后者会统计安装量以及注册、首张星盘和购买等应用内步骤，用于对我们的 Google Ads 广告活动进行归因。它可能会使用你设备的广告 ID；在欧洲经济区、英国和瑞士，除非你同意，否则这项统计保持关闭；你也可以在设备设置中重置或删除广告 ID。
• Vercel：应用托管和边缘分发。
• Sentry：错误监控和性能追踪。
• Resend：事务性邮件发送。

4. 跨境传输

部分受托处理方位于美国。当数据传出欧盟/英国时，我们依据欧盟委员会的标准合同条款，并在适用时依据欧盟-美国数据隐私框架，以确保充分的保护水平。

5. 保存期限

• 账户和星盘数据：在你的账户有效期间保存。账户删除后，这些数据会在 30 天内移除（依法负有保存义务的情形除外）。
• 对话记录：在你的账户有效期间保存；你可以随时在设置中清除。
• 账单记录：为履行税务和会计义务，最长保存 7 年。
• 诊断与分析数据：以汇总形式最长保存 14 个月。

6. 你的权利

视你的居住地而定，你有权：

• 查阅我们持有的有关你的个人信息；
• 更正不准确或不完整的数据；
• 删除你的数据（即“被遗忘权”）；
• 限制处理或反对处理；
• 数据可携带：以机器可读的格式获取你的数据；
• 随时撤回同意，但不影响撤回前已进行的合法处理；
• 向你当地的监管机构投诉。

如需行使上述权利，请发送邮件至 privacy@natalchart.ai。我们会在 30 天内回复。

7. Cookie 与跟踪

我们使用一组最精简的必要 Cookie（用于身份验证、主题和同意状态），并在你同意后使用 GA4 的分析 Cookie。完整列表和你可以做出的选择，请参阅我们的 Cookie 政策。

8. 儿童

NatalChart.AI 并非面向未满 16 周岁的儿童，我们也不会在明知的情况下收集他们的个人信息。如果你认为有儿童向我们提供了个人信息，请联系 privacy@natalchart.ai，我们会将其删除。

9. 谁可以查看你的数据

NatalChart.AI 的授权人员可以通过内部管理工具访问账户数据、出生信息和对话内容。我们这样做只是为了运营服务：答复支持请求、调查滥用或欺诈行为、修复你报告的或我们的监控发现的错误，以及检查 AI 生成的解读的质量和准确性。访问范围仅限于完成相应任务所需，操作人员每次打开单个账户或单段对话时，该次访问都会连同时间戳记入内部访问日志。

我们不会为了广告而阅读你的对话，不会出售它们，也不会用它们训练第三方模型。如果你不希望保留历史记录，可以随时删除单个对话，或删除你的账户。

10. 安全

我们采用行业标准的保护措施，包括传输加密（TLS）、静态加密、基于角色的数据库访问控制（RLS），以及内部访问审计日志。没有任何系统是绝对安全的；如果你认为自己的账户已遭入侵，请联系 contact@natalchart.ai。

11. 本政策的变更

我们会更新“最后更新”日期；如有重大变更，还会在变更生效前通过电子邮件或应用内通知告知你。

12. 联系方式与个人信息处理者

个人信息处理者为 Bubltalk LLC，这是一家运营 NatalChart.AI 的佛罗里达州有限责任公司，地址为 7184 Conway Rd, Orlando, FL 32812, USA。所有隐私相关咨询，包括依据 GDPR 或 CCPA/CPRA 提出的请求，请发送邮件至 privacy@natalchart.ai。