條款之卷

生效日期：

云命 YunMing（下称"本服务"）重视您的隐私。本政策说明我们如何收集、使用、保存与保护您的个人信息，以及您所享有之权利。本政策同时符合中华人民共和国《个人信息保护法》（PIPL）、香港《个人资料（私隐）条例》（PDPO）及欧盟《通用数据保护条例》（GDPR）之基本要求。

1. **账户信息**：电邮地址、显示名称、登录凭证（密码以单向哈希方式保存）。 2. **生辰信息**：阳历／农历出生日期、出生时辰、时区、出生城市、性别、称呼。此为命理推算所必需。 3. **面相照片**：**默认之面相分析于您的设备上完成，照片不会上传至本服务，亦不会存储于我们的服务器。** 系统于您的浏览器内即时计算面部比例、五官形态与气色，全程不传出。仅当您主动选择"深读"加购（上传照片交由视觉模型识别较细微之五官形态）时，照片方会上传；该情形下，**原档于特征提取完毕后即刻销毁，不予保留**，除非您另行明示勾选"保留照片"——勾选后方会加密保存于您之账户，您可随时删除。 4. **付款信息**：我们**不**直接存储您的信用卡号或支付宝／微信账号。付款由 Stripe、Airwallex 处理，仅回传成功／失败状态与最后四码。 5. **使用信息**：页面浏览、点击事件、设备型号、浏览器、大致地区（IP 首段）、崩溃报告。用于产品改善与安全防护。 6. **Cookie 与相似技术**：用于登录状态保存、偏好记忆与匿名化之统计分析。

1. 推算并书写您所订购之命书。 2. 发送今日运势、命书完成通知、付款收据、重要政策更新。 3. 防止滥用、欺诈与违法行为。 4. 于匿名化或聚合后进行产品改善。

我们**不会**将您的生辰、照片、命书内容出售予第三方，亦**不会**将其作为训练任何第三方模型之素材。

我们仅于以下情形共享您的信息：

1. **必要服务提供者**（于最小必要范围）： - Google（Gemini 模型，命书文字生成） - Fireworks.ai（视觉模型，**仅于您选择"深读"加购、上传照片时**用于识别五官形态；默认之本机面相分析不会将照片送交此服务商或任何其他视觉模型） - Supabase（数据库托管，位于新加坡／香港） - Cloudflare R2（照片与分享卡存储；**仅在您选择"深读"或勾选保留照片时**方有照片存入） - Stripe、Airwallex（付款处理） - Resend（电邮发送） - OneSignal（推送通知） - Sentry、PostHog（错误与匿名事件分析） 2. **法律要求**：如应香港或您所在地之合法主管机关之强制命令。 3. **业务转让**：如发生合并、收购或资产转让，受让方须接受同等保护义务。

所有第三方服务商均与我们签订数据处理协议（DPA）。

| 类别 | 默认保存期 | |---|---| | 账户信息 | 账户存续期间 | | 生辰信息 | 账户存续期间（为您重读命书所必需）| | 面相照片（默认本机分析）| **不上传、不存储**（照片只在您的设备上分析）| | 面相照片原档（"深读"加购上传）| **提取特征后即刻销毁**（除非您勾选保留）| | 命书文字 | 账户存续期间 | | 付款记录 | 七年（为税务法规要求）| | 使用日志 | 十二个月 |

您删除账户时，上述信息将于三十日内彻底清除（付款记录除外，因税务法规保留）。

无论您身处何地，您均享有下列权利：

1. **查阅权**：要求我们告知您之信息内容。 2. **更正权**：要求更正错误信息。 3. **删除权**（被遗忘权）：要求彻底删除您之信息。 4. **限制处理权**：要求暂停某类处理。 5. **可携权**：要求以机器可读格式导出您之信息。 6. **反对权**：反对行销类通讯（您可于电邮底部一键退订）。

如您为中国大陆（PIPL）用户，您可向网信部门投诉；香港（PDPO）用户可向私隐专员公署投诉；欧盟（GDPR）用户可向当地数据保护机关投诉。

行使上述权利请来函：。我们将于三十日内回覆。

由于我们使用位于新加坡、美国、欧盟等地之云端服务商，您之信息可能跨境传输。我们以标准合同条款（SCC）、加密传输及最小必要原则保障您之信息安全。

本服务不面向未满十八岁之使用者。如我们发现已收集未成年人信息，将立即删除。

1. 传输层全程 HTTPS 加密。 2. 静态信息以 AES-256 加密存放于 R2；就照片而言，此仅适用于您选择"深读"上传或勾选保留之照片——默认之本机面相分析不会产生任何上传或存储之照片。 3. 仅授权工程人员于排查问题时方能短暂接触个别记录，并留有稽核日志。 4. 如发生信息外泄事件，我们将于七十二小时内通知主管机关与受影响用户。

我们使用三类 Cookie：

- **必要 Cookie**：登录状态、语言偏好。 - **分析 Cookie**：PostHog 匿名事件统计，您可于设置中关闭。 - **行销 Cookie**：**本服务不使用任何第三方广告追踪 Cookie**。

本政策如有修订，新版本将于本页公布，重大修订将另以电邮通知。

如对本政策有任何疑问或欲行使您之信息权利，请来函：

---

云命 YunMing · 香港 本服务为娱乐参考，不构成任何建议。