隐私政策

1. 数据控制者

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
电子邮箱：[email protected]
法定代表人：Marcus Meurer & Felicia Meurer (Directors)

如有任何隐私相关问题，请发送邮件至 [email protected] 与我们联系。

2. 我们收集的数据

名字
出生日期、时间和地点
电子邮箱地址（仅当您通过电子邮件保存解读或进行购买时）
IP 地址（页面加载时自动收集）
支付数据（由 Stripe 直接处理——我们绝不存储）

3. 处理目的

生成您的个人 Birth Codex 解读（出生数据、名字）
通过电子邮件发送解读（电子邮箱地址）
处理支付（电子邮箱、经由 Stripe 的支付数据）
防止滥用与频率限制（IP 地址）
分析并改进服务（匿名化的使用数据）

4. 法律依据

GDPR 第 6(1)(b) 条——履行合同（生成解读、支付）
GDPR 第 6(1)(a) 条——同意（电子邮件通信）
GDPR 第 6(1)(f) 条——正当利益（防止滥用、数据分析）

5. 网站托管——Vercel

我们的网站由 Vercel Inc.（440 N Barranca Ave #4133, Covina, CA 91723，美国）托管；函数执行与数据处理在欧盟境内进行（法兰克福，fra1 区域）。 Vercel 会自动处理技术数据（IP 地址、浏览器类型、访问时间）。由于 Vercel Inc. 是一家美国公司，相关处理另行依据欧盟标准合同条款进行。 Vercel 隐私政策

6. 由数据处理者进行的文本处理

为撰写您解读的文字内容，我们会将您的名字、您的出生数据（出生日期、出生时间和出生地点）以及据此计算得出的数值传输给我们的数据处理者 Anthropic PBC（548 Market St, San Francisco, CA 94104，美国）。这些数据不会被其用于自身的训练目的。数据传输基于欧盟标准合同条款。 Anthropic 隐私政策

7. 支付——Stripe

支付由 Stripe Payments Europe Ltd.（1 Grand Canal Street Lower, Dublin 2，爱尔兰）处理。您的支付数据由 Stripe 直接处理；我们绝不会收到银行卡或银行账户信息——只会收到付款确认。 Stripe 隐私政策

购买记录（您订单的证明材料）： 每完成一笔购买，我们还会额外创建一条证明记录，其中包含：该笔交易的 Stripe 标识符（会话 ID、支付意图 ID 和客户 ID）、您的电子邮箱地址、支付时填写的姓名、您为所订购解读而输入的出生数据（名字、出生日期、出生时间、出生地点及由此推算出的坐标，以及您如已填写的性别和电子邮箱地址）、支付金额及其币种、已使用的优惠码、所购买的档位、您账单地址所属国家/地区、化名化的分析标识符、已交付解读的 ID、您对放弃撤销权的确认，以及购买、解读生成和确认邮件（发送、送达、打开、点击）的时间戳与状态。若发生拒付，我们会补充其案件编号、所述理由和期限；若解读生成失败，我们会保留技术错误信息。银行卡号和银行账户信息不包含在这条记录中。

我们为何保留以及保留多久： 如果有人就某笔付款向其银行提出异议（拒付／chargeback），卡组织只给我们几天时间来证明该服务确实被订购且已实际交付。没有这条记录，即使我们已正确交付，也无法加以证明。法律依据为 GDPR 第 6 条第 1 款 (f) 项（为抵御不当拒付的正当利益）。该记录存储于 Upstash（欧盟，法兰克福），并在 5 年后自动删除；之所以设定这一期限，是因为卡组织在购买很久之后仍可能重新处理一笔交易。这一期限是滚动计算的：记录每发生一次更新（例如确认送达，或之后的一次拒付处理），期限就会重新恢复为完整的 5 年。您可随时反对该处理或要求删除——发送邮件至 [email protected] 即可。

8. 电子邮件——Brevo

对于交易类邮件（包含您解读链接的确认邮件），我们使用 Brevo（Sendinblue GmbH，Köpenicker Str. 126, 10179 柏林，德国）。您的电子邮箱地址存储于 Brevo，用于邮件发送并作为购买记录。法律依据：GDPR 第 6(1)(b) 条（合同）。 Brevo 隐私政策

每日星座运势与逆行提醒（订阅邮件）： 除交易类邮件外，我们还运营两项相互独立、可自由选择的邮件订阅，其发送状态可能处于开启或暂时暂停——无论哪种状态，都不会影响你已有的订阅：每日星座运势（根据你出生星盘对应的当前行星过运给出的简短解读）和逆行提醒（水星、金星或火星一旦开始逆行即发送通知）。这两项在功能上都属于订阅邮件——在你取消订阅之前，你会持续收到邮件。唯一的法律依据是 GDPR 第 6(1)(a) 条（同意），采用双重确认订阅方式：订阅后你会收到一封含有链接的确认邮件，只有点击该链接才会完成订阅。如果你未确认，订阅申请会在 7 天（每日星座运势）或 24 小时（逆行提醒）后自动失效，不会产生任何订阅。

我们为此存储的数据： 对于每日星座运势，我们会存储你的电子邮箱地址、名字以及完整的出生数据（出生日期、时间和地点），因为我们需要据此每天重新计算你当前的行星过运——此外还包括订阅和确认的时间、最近一次发送邮件的时间，以及一个专属的取消订阅令牌。对于逆行提醒，我们特意不存储任何出生数据，只存储你的电子邮箱地址、名字、订阅和确认的时间，以及一个专属的取消订阅令牌。在这两种情况下，我们还会额外记录你是通过哪个页面订阅的。

保留多久： 已确认的订阅不设自动删除期限——会一直保留，直到你取消订阅；此后我们会立即彻底删除该记录。数据存储于 Upstash（欧盟，法兰克福），邮件发送通过 Brevo 完成（见上文）。

取消订阅： 每一封每日星座运势和逆行提醒邮件都附有取消订阅链接，点击即可立即撤回你的同意；你也可以改为发送邮件至 [email protected]。在会员中心，你还可以暂时暂停每日星座运势，而无需完全取消订阅。

9. 访问量与性能——Vercel Analytics

通过我们的托管服务商 Vercel，我们使用 Vercel Analytics 和 Speed Insights，以匿名方式统计页面浏览量、设备、来源国家/地区以及性能指标（加载时间、Web Vitals）。不会设置任何 Cookie，也不会创建用户 ID；这些数据无法追溯到具体个人。法律依据：GDPR 第 6(1)(f) 条（改进服务的正当利益）。 Vercel Analytics 隐私说明

10. 网站分析——Google Analytics

我们使用 Google Analytics，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4，爱尔兰）提供的一项服务。它使用 Cookie 分析网站的使用情况；所生成的信息通常会传输到位于美国的 Google 服务器（基于欧盟标准合同条款）。法律依据：GDPR 第 6(1)(f) 条（访问量分析的正当利益）。您可以通过 Google Analytics 停用插件或在浏览器中屏蔽 Cookie 来阻止数据收集。

11. 内部解读统计——Upstash Redis 与 Telegram

当您创建解读时，我们会存储一条精简记录，用于评估和产品改进：您的名字、出生日期和出生地点（按您输入的内容）、大致地区（根据 IP 地址确定的国家/地区——不存储完整 IP）、流量来源（您首次访问时的来源站点）、进入页面、提交页面、提交前在网站上的停留时间，以及一个时间戳。当您打开生成完毕的解读时，我们还会以化名方式统计您滚动浏览的深度、哪些板块曾出现在可视区域以及停留时长（不含名字、不含出生日期）。发生购买时，我们会额外记录支付金额和 Stripe 会话 ID（不含电子邮箱、不含完整 IP）。这条统计记录没有设定自动删除期限——在您明确提出删除请求之前，它将一直保留。

解读内容的存储： 生成完毕的解读（出生数据、计算结果和解读文本）会在 Upstash Redis 中存储——免费预览解读保存 1 年，付费完整解读最多保存 5 年（与其余购买记录一样）。这两个期限都是滚动计算的：您每次重新打开解读，期限都会恢复为完整长度，因此通过永久链接经常查看的解读实际上会一直保持可访问状态。若不再有新的访问，记录会在相应期限届满后自动删除。Upstash（Upstash Inc.，美国）将这些数据存储在位于欧盟的服务器上（AWS，eu-central-1 区域，法兰克福）；由于 Upstash Inc. 是一家美国公司，相关处理另行依据欧盟标准合同条款（GDPR 第 46 条）进行，数据通过 TLS 加密传输。您可以随时申请提前删除（见下文）。法律依据：GDPR 第 6(1)(f) 条（正当利益）；利益权衡评估的副本可应要求提供。

购买权益（化名出生哈希值）： 为了识别出您正在重新打开一份已购买的解读，从而避免向您再次提供同一产品（防止意外的重复付款），我们会根据您的出生数据（名字、出生日期、出生时间和出生地点）生成一个化名标识值。该标识值通过不可逆的单向加密方法（SHA-256）生成，本身不包含任何可读的出生数据，也无法反向推算出您的原始输入。在该标识值下，我们仅存储您已购买了哪个档位或哪些单项解读，以及购买时间——而不存储您解读的内容。与其余购买记录一样，该信息会在 Upstash（欧盟，法兰克福）最多保存 5 年，期满后删除；每一次新的购买或升级都会将该期限重新恢复为完整的 5 年。法律依据：GDPR 第 6(1)(f) 条（正确处理购买流程及防止重复购买的正当利益）；您可以随时反对此项处理或要求删除。

用于应对拒付的访问日志： 每当您打开解读——例如通过确认邮件中的链接——我们还会额外记录您 IP 地址的哈希指纹（SHA-256，不可逆）、您所在的国家/地区，以及您浏览器的 User-Agent，并附带时间戳，每份解读最多保留最近 50 次访问记录。如果有人就某笔付款向其银行提出异议，这可以让我们证明解读确实被打开过以及打开的时间。既不存储您的姓名，也不存储您完整的 IP 地址。法律依据为 GDPR 第 6 条第 1 款 (f) 项（为抵御不当拒付的正当利益）；与其余购买记录一样，存储于 Upstash（欧盟，法兰克福），最多保留 5 年，之后自动删除——这一期限同样是滚动计算的，每次重新打开（包括内部点击）都会将其恢复为完整的 5 年。

此外，责任方会通过 Telegram（Telegram FZ-LLC，迪拜，阿联酋）收到一条包含相同化名数据的技术运营通知。阿联酋是未获欧盟充分性认定的第三国；该传输基于 GDPR 第 49(1)(f) 条（重要的商业利益）。数据经过化名化处理（Telegram 频道中不含全名、不含完整 IP、不含电子邮箱）。 Upstash 隐私政策 / Telegram 隐私政策

12. Cookie

我们使用网站运行所必需的技术性 Cookie，以及基于 GDPR 第 6(1)(f) 条设置的分析类 Cookie （Google Analytics）。您可以在浏览器设置中屏蔽或删除 Cookie。

13. 您的权利

查阅权（GDPR 第 15 条）
更正权（GDPR 第 16 条）
删除权（GDPR 第 17 条）
限制处理权（GDPR 第 18 条）
数据可携权（GDPR 第 20 条）
反对权（GDPR 第 21 条）
撤回同意——可随时撤回，自撤回时起对未来生效

行使上述权利，只需发送一封电子邮件至 [email protected]；届时删除将同时涵盖 Redis 中的记录和 Telegram 中的历史消息。

14. 投诉权

您有权向数据保护监管机构投诉。塞浦路斯的主管机构为：

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. 未成年人

Birth Codex 仅面向成年人。使用本服务即表示您确认自己已年满 18 周岁。我们不会有意处理 16 周岁以下儿童的数据。若处理在例外情况下以同意为依据（GDPR 第 6(1)(a) 条），16 周岁以下未成年人需取得父母的同意（GDPR 第 8 条）。如我们获悉此类数据在未经该同意的情况下到达我们这里，将立即予以删除。

16. 更新

版本日期：2026 年 8 月。我们可能会调整本政策，以反映法律或服务的变化。

17. 人工智能的使用

为了对您的解读中的解读文本进行语言处理，我们使用了受托处理方 Anthropic PBC 提供的人工智能语言模型。该人工智能基于您的出生数据、据此计算得出的结果和我们精心策划的模板生成解读文本；而其背后的天文学与数字命理学计算本身，则以确定性方式完成，并未使用人工智能。

该处理不构成 GDPR 第22条意义上的自动化个案决策：您的解读对您不产生法律效力，也不会对您产生类似的重大影响。

相关内容用于个人启发与娱乐目的，不能替代专业建议。

18. Cloudflare——DNS/CDN 与机器人防护

我们的网站在技术上运行于 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107，美国）之后——作为我们托管服务商 Vercel（第 6 条）前面的 DNS 与 CDN 层。Cloudflare 会在每次页面加载时自动处理技术数据（IP 地址、请求的 URL、浏览器类型），以交付并保护网站。

此外，我们在多个表单（用于您解读的出生数据表单、联系表单）中使用 Cloudflare Turnstile 服务作为机器人防护——为此，您的 IP 地址和一个验证令牌会被传输给 Cloudflare，以识别自动化的滥用尝试。

法律依据：GDPR 第 6(1)(f) 条（网站技术运营及防止滥用的正当利益）。由于 Cloudflare, Inc. 是一家美国公司，相关处理另行依据欧盟标准合同条款进行。 Cloudflare 隐私政策