隐私政策
1. 数据控制者
G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
电子邮箱：[email protected]
法定代表人：Marcus Meurer & Felicia Meurer (Directors)
如有任何隐私相关问题，请发送邮件至 [email protected] 与我们联系。
2. 我们收集的数据
- 名字
- 出生日期、时间和地点
- 电子邮箱地址（仅当您通过电子邮件保存解读或进行购买时）
- IP 地址（页面加载时自动收集）
- 支付数据（由 Stripe 直接处理——我们绝不存储）
3. 处理目的
- 生成您的个人 Birth Codex 解读（出生数据、名字）
- 通过电子邮件发送解读（电子邮箱地址）
- 处理支付（电子邮箱、经由 Stripe 的支付数据）
- 防止滥用与频率限制（IP 地址）
- 分析并改进服务（匿名化的使用数据）
4. 法律依据
- GDPR 第 6(1)(b) 条——履行合同（生成解读、支付）
- GDPR 第 6(1)(a) 条——同意（电子邮件通信）
- GDPR 第 6(1)(f) 条——正当利益（防止滥用、数据分析）
5. 网站托管——Vercel
我们的网站由 Vercel Inc.（440 N Barranca Ave #4133, Covina, CA 91723，美国）托管； 函数执行与数据处理在欧盟境内进行（法兰克福，fra1 区域）。 Vercel 会自动处理技术数据（IP 地址、浏览器类型、访问时间）。 由于 Vercel Inc. 是一家美国公司，相关处理另行依据欧盟标准合同条款进行。 Vercel 隐私政策
6. 由数据处理者进行的文本处理
为撰写您解读的文字内容，我们会将您的名字、您的出生数据（出生日期、出生时间和出生地点） 以及据此计算得出的数值传输给我们的数据处理者 Anthropic PBC（548 Market St, San Francisco, CA 94104，美国）。这些数据不会被其用于自身的训练目的。 数据传输基于欧盟标准合同条款。 Anthropic 隐私政策
7. 支付——Stripe
支付由 Stripe Payments Europe Ltd.（1 Grand Canal Street Lower, Dublin 2，爱尔兰）处理。您的支付数据由 Stripe 直接处理；我们绝不会收到银行卡或银行账户 信息——只会收到付款确认。 Stripe 隐私政策
购买记录（您订单的证明材料）： 每完成一笔购买，我们还会额外创建一条证明记录，其中包含：该笔交易的 Stripe 标识符（会话 ID、支付意图 ID 和客户 ID）、您的电子邮箱地址、支付时填写的姓名、您为所订购 解读而输入的出生数据（名字、出生日期、出生时间、出生地点及由此推算出的坐标，以及您如已填写 的性别和电子邮箱地址）、支付金额及其币种、已使用的优惠码、所购买的档位、您账单地址所属 国家/地区、您的 IP 地址（用于抵御不当拒付）、化名化的分析标识符、您本次访问的归因数据（引荐网站的主机名与路径、 您的入口页面，以及您入口 URL 的 utm_source、utm_medium、utm_campaign 与 utm_content 参数， 均以实际存在为准）、已交付解读的 ID、您对放弃撤销权的确认，以及购买、解读生成 和确认邮件（发送、送达、打开、点击）的时间戳与状态。若发生拒付，我们会补充其案件编号、 所述理由和期限；若解读生成失败，我们会保留技术错误信息。银行卡号和银行账户信息不包含在 这条记录中。
我们为何保留以及保留多久： 如果有人就某笔付款向其银行提出异议（拒付／chargeback），卡组织只给我们几天时间来证明该服务 确实被订购且已实际交付。没有这条记录，即使我们已正确交付，也无法加以证明。法律依据为 GDPR 第 6 条第 1 款 (f) 项（为抵御不当拒付的正当利益）。该记录存储于 Upstash（欧盟，法兰克福）， 并在 5 年后自动删除；之所以设定这一期限，是因为卡组织在购买很久之后仍可能重新处理一笔交易。 这一期限是滚动计算的：记录每发生一次更新（例如确认送达，或之后的一次拒付处理），期限就会 重新恢复为完整的 5 年。您可随时反对该处理或要求删除——发送邮件至 [email protected] 即可。
8. 电子邮件——Brevo
对于交易类邮件（包含您解读链接的确认邮件），我们使用 Brevo（Sendinblue GmbH，Köpenicker Str. 126, 10179 柏林，德国）。您的电子邮箱地址 存储于 Brevo，用于邮件发送并作为购买记录。法律依据：GDPR 第 6(1)(b) 条 （合同）。 Brevo 隐私政策
每日星座运势与逆行提醒（订阅邮件）： 除交易类邮件外，我们还运营两项相互独立、可自由选择的邮件订阅，其发送状态可能处于开启或 暂时暂停——无论哪种状态，都不会影响你已有的订阅：每日星座运势（根据你出生 星盘对应的当前行星过运给出的简短解读）和逆行提醒（水星、金星或火星一旦开始逆行即发送 通知）。这两项在功能上都属于订阅邮件——在你取消订阅之前，你会持续收到邮件。唯一的法律 依据是 GDPR 第 6(1)(a) 条（同意），采用双重确认订阅方式：订阅后你会收到一封含有链接的 确认邮件，只有点击该链接才会完成订阅。如果你未确认，订阅申请会在 7 天（每日星座运势） 或 24 小时（逆行提醒）后自动失效，不会产生任何订阅。
我们为此存储的数据： 对于每日星座运势，我们会存储你的电子邮箱地址、名字以及完整的出生数据（出生日期、时间 和地点），因为我们需要据此每天重新计算你当前的行星过运——此外还包括订阅和确认的时间、 最近一次发送邮件的时间，以及一个专属的取消订阅令牌。对于逆行提醒，我们特意不存储任何 出生数据，只存储你的电子邮箱地址、名字、订阅和确认的时间，以及一个专属的取消订阅令牌。 在这两种情况下，我们还会额外记录你是通过哪个页面订阅的。
保留多久： 已确认的订阅不设自动删除期限——会一直保留，直到你取消订阅；此后我们会立即彻底删除该 记录。数据存储于 Upstash（欧盟，法兰克福），邮件发送通过 Brevo 完成（见上文）。
取消订阅： 每一封每日星座运势和逆行提醒邮件都附有取消订阅链接，点击即可立即撤回你的同意；你也可以 改为发送邮件至 [email protected]。在会员中心，你还可以暂时暂停每日星座运势，而无需 完全取消订阅。
9. 访问量与性能——Vercel Analytics
通过我们的托管服务商 Vercel，我们使用 Vercel Analytics 和 Speed Insights，以匿名方式统计页面浏览量、 设备、来源国家/地区以及性能指标（加载时间、Web Vitals）。 不会设置任何 Cookie，也不会创建用户 ID；这些数据无法追溯到 具体个人。法律依据：GDPR 第 6(1)(f) 条（改进服务的正当利益）。 Vercel Analytics 隐私说明
10. 网站分析——Google Analytics
我们使用 Google Analytics，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4，爱尔兰）提供的一项服务。它使用 Cookie 分析网站的使用情况；所生成的 信息通常会传输到位于美国的 Google 服务器（基于欧盟标准 合同条款）。法律依据：GDPR 第 6(1)(f) 条（访问量 分析的正当利益）。您可以通过 Google Analytics 停用插件 或在浏览器中屏蔽 Cookie 来阻止数据收集。
11. 内部解读统计——Upstash Redis 与内部运营通知
当您创建解读时，我们会存储一条精简记录，用于评估和产品改进： 您的名字、出生日期和出生地点（按您输入的内容）、大致地区（根据 IP 地址确定的国家/地区）、出于安全和防欺诈目的在内部保存的您的 IP 地址、流量来源（您首次 访问时的来源站点）、进入页面、提交页面、提交前在网站上的停留时间，以及一个时间戳。 当您打开生成完毕的解读时，我们还会以化名方式统计您 滚动浏览的深度、哪些板块曾出现在可视区域以及停留时长（不含名字、不含出生日期）。 发生购买时，我们会额外记录支付金额和 Stripe 会话 ID；您的 IP 地址会出于安全和防欺诈目的在内部保存，但该记录不含任何电子邮箱地址。这条统计记录没有设定自动删除期限——在您明确提出删除请求之前， 它将一直保留。
浏览器中保存的来源归因： 此外，您的浏览器（sessionStorage）会记录引荐外部网站本身的路径（例如 instagram.com 上的“/reel/abc123”），不含搜索查询或其他参数，并截断为 200 个字符， 同时还会记录您入口 URL 的 utm_source、utm_medium、utm_campaign 与 utm_content 参数， 均以实际存在为准。这些数值会在每次提交时传输到我们的服务器。我们仅在以下两种情况下使用 它们：一是此前从未出现过的来源触发一次性内部通知（此时不会永久存储数值本身），二是您完成 购买时，这些数值会作为归因数据成为发送给 Stripe 的购买记录的一部分（第 7 条）。这样我们 便能了解哪些链接带来了访客与购买。
解读内容的存储： 生成完毕的解读 （出生数据、计算结果和解读文本）会在 Upstash Redis 中存储——免费预览解读保存 1 年，付费完整解读最多保存 5 年（与其余购买记录一样）。 这两个期限都是滚动计算的：您每次重新打开解读，期限都会恢复为完整长度，因此通过永久链接 经常查看的解读实际上会一直保持可访问状态。若不再有新的访问，记录会在相应期限届满后自动删除。此外，您的出生数据以及与您解读的关联会在我们的客户管理中单独保存 5 年（第 20 条）。Upstash（Upstash Inc.，美国）将这些数据存储在位于欧盟的服务器上（AWS，eu-central-1 区域，法兰克福）；由于 Upstash Inc. 是一家美国公司，相关处理另行依据欧盟标准合同 条款（GDPR 第 46 条）进行，数据通过 TLS 加密传输。您可以随时申请提前删除（见 下文）。法律依据：GDPR 第 6(1)(f) 条（正当利益）；利益权衡评估的副本 可应要求提供。
购买权益（化名出生哈希值）： 为了识别出您正在重新打开一份已购买的解读，从而避免向您再次提供同一产品（防止意外的重复付款），我们会根据您的出生数据（名字、出生日期、出生时间和出生地点）生成一个化名标识值。该标识值通过不可逆的单向加密方法（SHA-256）生成，本身不包含任何可读的出生数据，也无法反向推算出您的原始输入。在该标识值下，我们仅存储您已购买了哪个档位或哪些单项解读，以及购买时间——而不存储您解读的内容。与其余购买记录一样，该信息会在 Upstash（欧盟，法兰克福）最多保存 5 年，期满后删除；每一次新的购买或升级都会将该期限重新恢复为完整的 5 年。法律依据：GDPR 第 6(1)(f) 条（正确处理购买流程及防止重复购买的正当利益）；您可以随时反对此项处理或要求删除。
用于应对拒付的访问日志： 每当您打开解读——例如通过确认邮件中的链接——我们还会额外记录您 IP 地址的哈希指纹 （SHA-256，不可逆）、您所在的国家/地区，以及您浏览器的 User-Agent，并附带时间戳， 每份解读最多保留最近 50 次访问记录。如果有人就某笔付款向其银行提出异议，这可以让我们 证明解读确实被打开过以及打开的时间。既不存储您的姓名，也不存储您完整的 IP 地址。 法律依据为 GDPR 第 6 条第 1 款 (f) 项（为抵御不当拒付的正当利益）；与其余购买记录一样， 存储于 Upstash（欧盟，法兰克福），最多保留 5 年，之后自动删除——这一期限同样是滚动 计算的，每次重新打开（包括内部点击）都会将其恢复为完整的 5 年。
此外，责任方会通过一家欧盟境外的服务提供商收到一条包含相同 数据的技术运营通知。相关国家未获得欧盟委员会的充分性认定；该传输基于 GDPR 第 49(1)(f) 条（重要的商业利益）。 数据经过化名化处理（频道中不含全名、不含电子邮箱）。该频道纯属内部使用，绝不会对其他访问者可见。 Upstash 隐私政策
12. Cookie
我们使用网站运行所必需的技术性 Cookie，以及基于 GDPR 第 6(1)(f) 条设置的分析类 Cookie （Google Analytics）。您可以在浏览器设置中屏蔽或删除 Cookie。
13. 您的权利
- 查阅权（GDPR 第 15 条）
- 更正权（GDPR 第 16 条）
- 删除权（GDPR 第 17 条）
- 限制处理权（GDPR 第 18 条）
- 数据可携权（GDPR 第 20 条）
- 反对权（GDPR 第 21 条）
- 撤回同意——可随时撤回，自撤回时起对未来生效
行使上述权利，只需发送一封电子邮件至 [email protected]；届时删除将同时 涵盖 Redis 中的记录和该通知的历史消息。
14. 投诉权
您有权向数据保护监管机构投诉。塞浦路斯的 主管机构为：
Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy
15. 未成年人
Birth Codex 仅面向成年人。使用本服务即表示您确认自己已年满 18 周岁。 我们不会有意处理 16 周岁以下儿童的数据。若处理在例外情况下 以同意为依据（GDPR 第 6(1)(a) 条），16 周岁以下未成年人需取得父母的同意（GDPR 第 8 条）。如我们获悉此类数据在未经该同意的情况下到达我们这里，将立即予以删除。
16. 更新
版本日期：2026 年 9 月。我们可能会调整本政策，以反映法律或服务的变化。
17. 人工智能的使用
为了对您的解读中的解读文本进行语言处理，我们使用了受托处理方 Anthropic PBC 提供的人工 智能语言模型。该人工智能基于您的出生数据、据此计算得出的结果和我们精心策划的模板生成解读文本；而其背后的 天文学与数字命理学计算本身，则以确定性方式完成，并未使用人工智能。
该处理不构成 GDPR 第22条意义上的自动化个案决策：您的解读对您不产生法律效力，也不会对您 产生类似的重大影响。
相关内容用于个人启发与娱乐目的，不能替代专业建议。
18. Cloudflare——DNS/CDN 与机器人防护
我们的网站在技术上运行于 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107， 美国）之后——作为我们托管服务商 Vercel（第 5 条）前面的 DNS 与 CDN 层。Cloudflare 会在 每次页面加载时自动处理技术数据（IP 地址、请求的 URL、浏览器类型），以交付并保护网站。
此外，我们在多个表单（用于您解读的出生数据表单、联系表单）中使用 Cloudflare Turnstile 服务作为机器人防护——为此，您的 IP 地址和一个验证令牌会被传输给 Cloudflare，以识别 自动化的滥用尝试。
法律依据：GDPR 第 6(1)(f) 条（网站技术运营及防止滥用的正当利益）。由于 Cloudflare, Inc. 是一家美国公司，相关处理另行依据欧盟标准合同条款进行。 Cloudflare 隐私政策
19. 内部 CRM 与分析数据仓库：Google Cloud（BigQuery）
为了了解我们的产品随时间被如何使用并加以改进，我们在 Google BigQuery 中维护一个内部的 CRM 与分析数据仓库。BigQuery 是 Google Cloud EMEA Limited（Velasco, Clanwilliam Place, Dublin 2, 爱尔兰）提供的服务。数据存储在欧盟境内，位于比利时或荷兰的 Google Cloud 数据中心。
我们在此保存的内容： 一个化名化的出生标识值（根据您的名字和出生数据，通过不可逆的单向加密方法（SHA-256）生成，本身不包含任何可读的出生数据，也无法反向推算出您的输入），一个不透明的个人标识符，您的名字，以及一段事件历史：某份解读已生成、某笔购买已完成（含金额、币种与账单国家/地区）、哪封生命周期邮件被发送、打开或点击，以及您何时给予或撤回了同意。
不含原始电子邮件地址： 该数据仓库绝不会存储您的电子邮件地址本身。每条记录仅带有一个表示是否登记了邮箱的“是／否”标志（hasEmail）；在撤回同意时，可能会额外附带该地址的不可逆哈希值，但绝不会存储明文地址。卡号或银行信息不属于这些数据。
保存期限： 5 年。每条记录会在其所记录的事件发生 5 年后予以删除。该期限不作滚动计算：之后发生的事件不会延长该期限。我们还会将来自 Google Analytics 的化名化使用数据（第 10 条）导入此数据仓库；这些数据同样在此保存 5 年，之后予以删除。
法律依据：GDPR 第 6(1)(f) 条（在理解和改进产品以及管理客户关系方面的正当利益）。由于 Google 属于美国企业集团，该处理还额外以欧盟标准合同条款为依据，且数据通过 TLS 加密传输。您可以随时反对此项处理或要求删除，只需发送邮件至 [email protected] 即可。 Google Cloud 隐私声明
20. 客户管理（CRM）：识别您并关联您的解读
为了在您再次访问时将您识别为同一个人、将您的解读与您关联，并在您联系我们时为您提供帮助，我们为每一位创建过解读的人保存一份内部客户记录，其中也包括尚未向我们提供电子邮件地址、也未购买任何内容的访客。该记录存储在 Upstash（欧盟，法兰克福），并与第 19 条所述的分析数据仓库相互独立。
记录的内容： 根据您的名字和出生数据生成的化名化值（SHA-256，不可逆）、一个随机的内部标识符、您的名字、出生日期、出生时间和出生地点、您的语言、您的解读编号、您提供给我们的电子邮件地址（如有）、您购买的档位、您是否以及何时确认接收营销邮件、该记录所依据的事件（例如一份新的解读、您填写的电子邮件地址或一次购买）、随这些事件传输的 IP 地址（最多保留最近 20 条），以及我们首次和最近一次记录与您相关信息的时间。一旦您向我们提供电子邮件地址或完成购买，我们还会为您分配一个客户编号。卡号和银行信息绝不属于该记录。
保存期限： 5 年。该期限为滚动计算：每当出现与您相关的新事件（例如另一份解读、您提供给我们的电子邮件地址、一次购买或一项同意），期限都会重新恢复为完整的 5 年。若没有此类事件，记录会在 5 年期满后自动删除。该期限与解读本身的保存期限（第 11 条）无关，因此免费预览解读可能在 1 年后已被删除，而该记录仍会保留。
法律依据：GDPR 第 6(1)(f) 条（在识别回访访客、将其解读与其关联以及管理客户关系方面的正当利益）。IP 地址出于安全和防范欺诈的目的而保存。您可以随时反对此项处理或要求删除，只需发送邮件至 [email protected] 即可。