隐私政策

一、个人信息处理者与联系方式

您个人信息的处理者为 BaZi.cards 的运营者：

我们未另行指定独立的个人信息保护负责人；所有与个人信息保护相关的请求均由运营者亲自处理，如需联系，请发送邮件至 support@bazi.cards。

二、我们收集哪些信息

我们仅收集本服务实际运行所需的信息。

• 账户数据——您的电子邮箱地址、经哈希处理的密码（我们无法看到密码本身）、界面语言及注册日期。
• 出生数据——出生日期、时间与地点，以及可自愿填写的性别。您也可以录入他人的出生数据（例如用于合婚解读）；此时您确认自己已获得相应授权。
• 向 AI 命理问答提出的问题——您输入的问题文本及系统自动生成的回答，保存在您的账户中以便日后查阅。
• 购买数据——您订购的解读项目、金额、币种、日期及订单编号。银行卡号等支付凭证仅由支付服务提供商处理，绝不会传送至我们的服务器。
• 候补名单信息——如果您要求在您所在地区开放付费功能时收到通知，我们会收集您当时填写的电子邮箱地址、所使用的网站语言版本，以及当时展示给您的商品与价格。
• 推荐计划数据——如果您所在地区提供推荐计划，且您参与其中（邀请他人，或通过他人邀请加入），我们会保存 IP 地址、其所属网段及浏览器标识符的密钥哈希值（HMAC），用于检测自我推荐及滥用行为。哈希值无法还原为原始地址；该等哈希值将在您最后一次访问后保存约六个月。法律依据：我们在预防欺诈方面的合法权益。
• 技术数据——IP 地址、浏览器类型、设备类型、来源页面、请求时间及错误日志，用于保障网站安全运行并防范滥用。
• Cookie 与本地存储——见第九条及独立的 Cookie 政策。

三、出生数据作为敏感个人信息处理

出生日期、精确时刻与出生地点，结合您向 AI 命理问答提出的问题，足以揭示与您本人高度相关的特定信息。依据《中华人民共和国个人信息保护法》第二十八条，我们将出生数据作为敏感个人信息处理，并采取相应的从严保护措施：

• 仅为排定并解读您的命盘等特定、明确的目的而处理，绝不用于广告投放，也不为第三方建立用户画像；
• 在首次排盘前，通过独立的确认步骤征得您的单独同意（《个人信息保护法》第二十九条）；
• 您可随时在账户中删除出生数据，我们也会依照第五条所述期限自系统中删除；
• 我们绝不出售、出租出生数据，也不向任何数据经纪方提供。

四、处理目的与法律依据

基于同意进行的处理，您可随时撤回同意；撤回不影响撤回前处理行为的合法性。

五、信息保存期限

• 账户、出生数据、解读内容及 AI 命理问答记录——在您的账户存续期间保存。若您删除账户，将于 30 日内清除；备份将于其后 90 日内覆盖。
• 购买记录——按照适用于运营者的税务及会计法规所要求的期限保存（通常为 5 至 10 年），且保存形式不再包含出生数据。
• 技术日志——依据《中华人民共和国网络安全法》第二十一条的要求，留存不少于六个月；如特定安全事件调查确有需要，可能延长保存期限。
• 客服往来记录——最后一条消息之后最长保存 3 年。
• 候补名单信息——保存至您要求删除为止，且无论如何自您登记候补名单之日起最长不超过 24 个月。
• 资讯邮件订阅同意——保存至您取消订阅为止。

六、个人信息的接收方

我们不出售个人信息，也不与广告主共享个人信息。为运营本服务，我们委托少数受托处理方，其均依据书面协议按照我们的指示处理个人信息：

• 主机托管——服务器位于欧盟（芬兰）。数据库、命盘计算，以及您的账户、解读与 AI 命理问答记录的存储均在该处进行。
• 域名与表单防护——Cloudflare, Inc.（美国）。Cloudflare 为我们的域名提供 DNS 服务，并在登录及命盘计算表单中通过 Cloudflare Turnstile 验证使用者为真人；进行此项验证时，会处理您的 IP 地址及浏览器技术数据。网站本身由我们位于芬兰的服务器直接提供，不经过 Cloudflare 的网络。Cloudflare 依据其数据处理附录，仅按我们的指示处理数据。
• 文本生成——AI 命理问答回答（以及在您所在地区提供付费解读时的解读行文）的具体表述，由一家位于美国的外部文本生成服务提供商协助生成。该服务商就每次请求仅接收您的问题文本或正在撰写的解读段落文本，以及为此所需的已计算命盘数据（十神、五行等相关指标及所选用的传统规则），不会接收您的电子邮箱地址、密码或支付数据。该服务商依据与我们签订的个人信息处理委托协议，仅按我们的指示进行处理；根据其服务条款，数据不会被用于训练其模型，且为识别滥用行为最长保存 30 日后即被删除。
• 邮件发送——Brevo（Sendinblue SAS，法国）负责发送确认邮件、密码重置邮件，以及经您同意后的资讯邮件。Brevo 会获取您的邮箱地址及邮件内容。
• 支付服务提供商——由运营者选定的支付服务提供商会获取处理付款所需的信息（金额、币种、订单编号，以及您在其付款页面填写的信息）。就付款本身而言，该服务提供商是独立的个人信息处理者；其名称会在您付款前显示于付款页面。我们的结账页面由 Stripe（爱尔兰 Stripe Payments Europe, Ltd. 及美国 Stripe, Inc.）提供付款表单：打开结账页面时，Stripe 会设置自己的 Cookie，并收集设备与浏览器的技术特征，以防止支付欺诈（详见 Cookie 政策）。
• Telegram——若您使用我们的机器人 @Bazinterbot，Telegram Messenger Inc. 将依据其自身的隐私政策处理您的消息；我们会获取您的 Telegram 识别码及您发送给机器人的消息。
• 候补名单——候补名单表单中留下的信息，保存在我们位于同一欧盟服务器上的自有数据库中，不会提供给任何其他人。

在法律要求的情形下，例如响应有管辖权的司法机关或监管部门的合法要求，或为设立、行使、抗辩法律主张，我们也可能披露个人信息。

七、跨境处理概述

我们的服务器位于欧盟（芬兰），您的账户、出生数据、解读内容及 AI 命理问答记录均存储于此。但第六条列明的部分受托处理方在中国大陆以外处理个人信息。当您向 AI 命理问答提交问题，或为您生成付费解读行文时，问题文本及已计算的命盘数据会被传输至位于美国的文本生成服务提供商处理。同时，在登录及命盘计算表单进行真人验证（Cloudflare Turnstile）时，Cloudflare 会在美国及其网络所覆盖的其他国家处理您的 IP 地址及浏览器技术数据。上述个人信息出境的具体安排（境外接收方、所在国家/地区、信息种类、保存期限及拒绝方式）见下一条“个人信息跨境传输”。我们仅传输相关受托处理方切实履行职能所必需的最小范围个人信息，且不出售个人信息。

八、个人信息跨境传输

由于我们用于排定命盘、存储数据及运行本服务的服务器位于欧盟（芬兰），且部分受托处理方位于中国大陆以外（包括美国、法国等），您通过本服务提交的个人信息将被传输至中国大陆以外的接收方处理，构成《中华人民共和国个人信息保护法》第三章所规范的个人信息出境。

在您首次提交出生数据或完成注册前，我们会通过独立的确认步骤，就个人信息出境事宜征得您的单独同意（《个人信息保护法》第三十九条）。我们向境外提供个人信息以您的单独同意为依据，并采用不低于《个人信息保护法》第三十八条所定标准合同要求的保护水平的合同性保障措施；如国家网信部门对本服务规定的出境路径要求订立标准合同、进行安全评估或取得个人信息保护认证，我们将按规定完成相应程序。

您有权拒绝个人信息出境。如上表所示，各项拒绝后果不同；由于命盘计算与解读生成本身即在欧盟服务器上进行，若您拒绝主机服务提供商相关的传输，将无法使用本服务。您可随时通过 support@bazi.cards 联系我们，撤回您的单独同意；撤回不影响撤回前处理行为的合法性。

九、您的权利

依据《中华人民共和国个人信息保护法》第四十四条至第五十条，您对自己的个人信息享有下列权利，无论您身处何地，我们均平等保障：

• 知情权与决定权——了解并决定我们如何处理您的个人信息；
• 查阅、复制——获取我们持有的与您相关的信息副本；
• 更正、补充——出生数据等信息可在账户中自行修改；
• 删除——要求删除您的账户及个人信息；
• 限制或拒绝处理——限制或拒绝基于特定目的的处理；
• 可携带——按国家网信部门规定的条件，要求将您的个人信息转移至您指定的其他个人信息处理者；
• 撤回同意——随时撤回对资讯邮件以及出生数据处理（含出境处理）的同意；
• 要求解释说明——要求我们说明个人信息处理规则；
• 投诉、举报——向履行个人信息保护职责的部门（网信部门等）投诉或举报。

如需行使上述权利，请使用与账户绑定的邮箱发送邮件至 support@bazi.cards 与我们联系。我们将于 30 日内答复；如请求较为复杂，可延长 60 日并向您说明理由。除请求明显无理由或属过度重复外，我们不收取费用。

十、Cookie 与统计分析

网站仅使用少量严格必要的 Cookie 及类似技术：bazi_uid——用于在您登录前关联您的计算结果、免费解读及购买记录的匿名标识符（400 天）；bazi_session_…——用于保持您的账户登录状态（30 天）；bazi_lang——记录您的语言偏好（最长 1 年）；此外还有存储于浏览器本地存储中的若干项目——您的 Cookie 选择记录、最近一次计算的命盘及您保存的命盘、AI 命理问答与账户使用的匿名标识符，以及您为接收凭证与通知而填写的电子邮箱地址（如有）。本地存储将保留在您的设备上，直至您自行清除。完整列表见 Cookie 政策。

为了解网站的使用情况，我们采用自行搭建、部署在本网站上的第一方（first-party）流量统计。该统计通过我们自行提供的脚本记录匿名的使用数据——浏览的页面、来源网站、点击、滚动深度、停留时长、设备类型及屏幕宽度——不使用 Cookie，也不使用浏览器存储，且不会识别您的个人身份。我们不使用任何第三方网站统计服务（例如 Google Analytics 或 Yandex Metrica），不设置统计类或广告类 Cookie，也不使用社交媒体像素。基本的页面浏览统计会在每次访问时执行；更详细的统计（点击热图与滚动追踪）仅会在您于 Cookie 提示栏点击“全部接受”后才会加载。详情见 Cookie 政策。

会话录制。只有在您点击“全部接受”之后，详细统计才会额外记录您在屏幕上的点击位置，并以匿名方式录制您浏览页面的过程——页面变化、指针移动、点击和滚动——以便我们发现并修复网站错误。您在输入框中输入的全部内容都会被遮蔽，绝不会被录制；包含出生数据、排盘结果和付款表单的区块不在录制范围内。录制内容仅与随机的会话标识符关联，不与您的账户、电子邮箱或付款信息关联。您可随时在 Cookie 设置中撤回同意，撤回后录制即停止。

十一、年龄限制

本服务面向成年人。我们不会在明知的情况下为未满 18 周岁的人创建账户或接受其付款。若您认为有未成年人向我们提供了个人信息，请来信告知，我们将予以删除。

十二、安全保障

我们依据《中华人民共和国网络安全法》及《中华人民共和国个人信息保护法》的要求，采取相应的技术与管理措施保障个人信息安全：全部流量均经加密传输（TLS）；密码以加盐哈希方式存储；数据库访问权限仅限于运营者本人并留有日志；每次发布前均对应用程序完整性进行校验。没有任何系统能够做到绝对安全；如发生可能危及您权益的安全事件，我们将依照《个人信息保护法》第五十七条规定的时限，将事件情况告知您及履行个人信息保护职责的部门，并采取相应补救措施。

十三、其他地区说明

无论您身处何地，我们均适用本政策所述的统一标准；对来自中国大陆以外地区的用户，凡当地法律赋予您额外权利的，我们同样予以尊重和保障。

十四、本政策的变更

当本服务或适用法律发生变化时，我们可能更新本政策。现行版本及其日期始终显示在本页顶部。若变更对您的权利产生重大影响，我们将在变更生效前通过邮件通知已注册用户。