GDPR合规
2026年9月23日
1. 我们的承诺
AuraKosmos承诺遵守《通用数据保护条例》（GDPR — 第(EU)2016/679号条例）及西班牙《数据保护组织法》（LOPDGDD）。本页概述我们的处理活动、处理者以及您的权利；详细内容请参阅我们的隐私政策。
2. 数据控制者
- 控制者： Summit Collective（S.L.）
- 注册地址： Avenida Diagonal 536, 08006 Barcelona, Spain
- 注册号（CIF / 增值税）： B21663216
- 联系方式： 联系我们
3. 处理活动记录
| 处理活动 | 数据 | 法律依据 | 期限 |
|---|---|---|---|
| 账户管理 | 名字、电子邮箱、出生日期、性别 | 合同 | 账户存续期间 + 3年 |
| 咨询 | 咨询记录、所提问题 | 合同 | 账户存续期间 |
| 占卜师的记忆 | 您向每位占卜师倾诉内容的摘要 | 合同 | 账户存续期间（可修改和删除） |
| 付款与订阅 | 交易、方案、令牌化的支付标识 | 合同 + 法律义务 | 最长7年 |
| 防范欺诈 | 付款记录、拒付、IP | 正当利益 | 最长7年 |
| 每日星座运势 | 星座、电子邮箱 | 同意 | 直至撤回 |
| 营销邮件 | 电子邮箱、偏好 | 明确同意 | 直至撤回 |
| 访问量统计 | 浏览数据 | 同意（Cookie） | 6个月 |
| 安全 | IP、用户代理、技术日志 | 正当利益 | 12个月 |
| 备份 | 所有数据 | 正当利益 | 14天 |
4. 处理者
| 处理者 | 职能 | 所在地 | 保障措施 |
|---|---|---|---|
| Contabo GmbH | 服务器托管 | 德国（欧盟） | GDPR |
| Lyzorn及其支付网关 | 支付页面、收款、3D Secure、防范欺诈 | 欧盟 | GDPR、PCI DSS |
| 人工智能服务商（Anthropic、Google、OpenAI等） | 生成咨询和翻译 | 美国 | 标准合同条款，不用于模型训练 |
| Resend | 事务性邮件 | 美国 | 标准合同条款 |
| Cloudflare | CDN、防护、文件存储（R2） | 全球 | 标准合同条款 + DPF |
| Google Analytics、Microsoft Clarity | 访问量统计（需经同意） | 美国 | 标准合同条款 + DPF |
我们绝不出售您的个人数据。
5. 您的权利
| 权利 | 行使方式 |
|---|---|
| 访问 | 通过账户设置或联系页面 |
| 更正 | 通过账户设置 |
| 删除 | 设置中的"删除我的账户"按钮 |
| 可携带 | 通过联系页面申请 |
| 反对 | 设置中的通信偏好 |
| 限制处理 | 通过联系页面申请 |
| 撤回同意 | 通信偏好、退订链接或Cookie管理 |
答复期限
我们在一个月内答复所有申请；对于复杂的申请，期限可延长两个月，届时我们会通知您。
投诉
如您认为对您数据的处理违反了GDPR，可向牵头监管机构Agencia Española de Protección de Datos（www.aepd.es）或您居住国的数据保护机构投诉。
6. 安全措施
- 所有通信均采用HTTPS加密（TLS 1.3）
- 经哈希处理的密码（bcrypt）
- 数据库中加密存储的服务访问密钥（AES-256-CBC）
- 存储于私有空间的加密备份
- 不存储银行卡信息：卡号在Lyzorn的支付页面上输入
- 数据访问仅限获授权人员
7. 数据泄露通知
根据GDPR第33条和第34条，如发生个人数据泄露：
- 我们将在知悉后72小时内通知主管监管机构；
- 如泄露可能对您的权利和自由造成高风险，我们将及时通知您；
- 我们会记录每一起泄露事件及所采取的纠正措施。
8. 设计即保护数据
- 最小化收集的数据
- 仅向人工智能服务商传输咨询所必需的数据
- 访问统计Cookie默认阻止（选择加入），并遵循全球隐私控制信号
- 占卜师的记忆可在设置中查看、修改和删除
- 可自助删除账户
9. 联系我们
如对您的数据保护有任何疑问：联系页面 — Summit Collective，Avenida Diagonal 536, 08006 Barcelona, Spain。