隐私政策
2026年9月23日
1. 数据控制者
- Summit Collective（S.L.）
- 注册地址：Avenida Diagonal 536, 08006 Barcelona, Spain
- 注册号（CIF / 增值税）：B21663216
- 联系我们 — 付款相关问题：info@aurakosmos.lyzorn.com
Summit Collective是下述所有处理活动（包括支付管理）的唯一数据控制者。我们依照《通用数据保护条例》（GDPR）及西班牙《数据保护组织法》（LOPDGDD）处理您的数据。
2. 我们收集的数据
注册时：
- 名字
- 电子邮箱地址
- 密码（经哈希处理，绝不以明文存储）
- 出生日期和星座
- 性别（可选）
使用服务时：
- 咨询记录（塔罗、聊天、数字命理等）以及您提出的问题
- 您为出生星盘或配对分析输入的出生信息（日期、时间、地点）
- 通信偏好
- 进度数据（灵气、徽章、等级）
- IP地址、浏览器类型和技术日志（用于安全目的）
- 浏览数据（通过Cookie，如您同意）
付款时：
- 交易记录、订阅方案和支付金额
- 账单地址及"令牌化"的支付标识（包括Apple Pay和Google Pay令牌）
银行卡信息在我们的支付服务提供商Lyzorn的安全支付页面上输入，并由通过PCI DSS认证的支付网关处理。我们从不存储银行卡号。
占卜师的记忆：
为了使您的咨询更加个性化，每位占卜师会保存您向其倾诉内容的摘要（处境、疑问、预言和给出的建议）。这些信息仅保留在该占卜师处，不会与平台上的其他占卜师共享。您可以随时在"设置"的"我们的占卜师对您的了解"栏目中查看、修改或删除这些信息。
3. 处理目的
| 目的 | 法律依据 |
|---|---|
| 提供服务（咨询、星座运势、高级内容） | 履行合同 |
| 管理您的账户、购买和订阅 | 履行合同 |
| 处理付款、续订和退款 | 履行合同 |
| 防范欺诈和恶意拒付 | 正当利益 |
| 发送每日星座运势 | 同意 |
| 发送营销邮件 | 明确同意（选择加入） |
| 个性化您的体验 | 正当利益 |
| 分析网站使用情况（统计分析） | 同意（Cookie） |
| 保障网站安全 | 正当利益 |
| 履行我们的会计和税务义务 | 法律义务 |
4. 数据共享
您的数据仅为提供服务之需，可能与以下服务商共享：
- Lyzorn及其支付网关（PayXpert / CelerisPay、Apple Pay、Google Pay）：处理付款、3D Secure验证及防范欺诈
- 人工智能服务商（Anthropic、Google、OpenAI等）：生成咨询内容。仅传输所请求咨询所必需的数据（名字、出生信息、问题）。根据合同，这些服务商不得使用这些数据训练其模型
- Resend：发送事务性邮件
- Contabo：服务器托管
- Cloudflare：文件存储（R2）及攻击防护
- Microsoft Clarity、Google Analytics：访问量统计，仅在您同意时使用
我们绝不会向第三方出售您的个人数据。
5. 保存期限
| 数据 | 期限 |
|---|---|
| 活跃账户 | 账户有效期间 |
| 账户删除后 | 最长3年（法定时效期限） |
| 付款和账单数据 | 最长7年（会计、税务及反欺诈义务） |
| 分析Cookie | 6个月 |
| 安全日志 | 12个月 |
| 备份 | 最长14天 |
6. 您的权利（GDPR）
根据GDPR，您享有以下权利：
- **访问权：**获取您数据的副本
- **更正权：**更正不准确的数据
- **删除权：**删除您的账户和数据，但须遵守我们的法定保存义务
- **可携带权：**以结构化格式接收您的数据
- **反对权：**反对基于正当利益的处理
- **限制处理权：**限制对您数据的处理
- **撤回同意权：**随时撤回您的同意
如需行使这些权利，请访问我们的联系页面或您的账户设置（删除账户）。为防止欺诈性请求，我们可能会要求您确认您掌握账户所用的电子邮箱。您也可以凭签署的书面授权委托他人代为行使权利。
您还可以向数据保护机构投诉：在西班牙为Agencia Española de Protección de Datos（www.aepd.es），或您居住国的相关机构。
我们绝不会歧视行使权利的任何人。我们的网站遵循**全球隐私控制（GPC）**信号：当您的浏览器发送该信号时，将被视为拒绝非必要的跟踪技术。
7. 安全
我们采取技术和组织措施保护您的数据：
- HTTPS加密（TLS 1.3）
- 经哈希处理的密码（bcrypt）
- 数据库中加密存储的API密钥（AES-256-CBC）
- 存储于私有空间的加密备份
- 安全监控和日志
- 数据访问受限（仅限超级管理员）
请勿输入高度敏感的信息（健康数据、身份证件号码、密码、银行信息）到您向占卜师提出的问题中：这些文本会被自动处理以生成回答。
8. 国际传输
数据主要在欧洲经济区内处理。我们的部分服务商（人工智能服务商、分析工具）位于美国。这些传输受欧盟委员会标准合同条款或欧美数据隐私框架（Data Privacy Framework）的保护。
9. 未成年人
本平台面向18岁及以上人士。我们不会在知情的情况下收集未成年人的数据。
10. 变更
本政策可能随时更新。最近更新日期显示在本页顶部。
11. 联系我们
如对您的数据保护有任何疑问，请通过我们的联系页面与我们联系。