我们怎样处理你的资料

• 邮箱或手机号、账户识别信息及验证码登录状态。
• 昵称、历法、出生日期、出生时间、出生地点、性别（如自愿提供）及关注主题。
• 每日邮件订阅选择、运程与报告的访问记录。
• 订单编号、付款状态、金额与币种。银行卡资料由付款服务商处理，我们不保存完整卡号。
• 为保障服务安全而产生的基本技术记录，例如时间、错误与防滥用信息。

• 验证身份，保存个人档案，并在不同设备会话中提供账户功能。
• 排盘、生成每日运程及已购买的个人报告。
• 在你主动订阅时发送每日邮件，并处理退订。
• 创建订单、确认付款、处理退款与解决争议。
• 维护服务安全、排查错误及履行适用法律要求。

我们可能使用 Cloudflare／Sites 提供网站与数据存储、Supabase 提供验证码账户服务、Stripe 处理付款，以及 Resend 发送邮件。这些服务商只在提供相应功能所需的范围内处理资料。

部分服务商的系统可能位于香港以外。我们会根据资料性质和服务需要采取合理的合约、权限与安全措施。我们不会出售出生资料，也不会在未经同意的情况下把资料用于无关的直接促销。

账户及已购买报告会在账户有效期间保存。订单、退款和争议记录可能因会计、安全或法律需要保存较长时间；不再需要时会删除或去识别化。

我们采用受限访问、传输保护、服务器端授权和付款签名验证等措施。但任何互联网服务都无法保证绝对安全，请勿在昵称或自由文本中填写不必要的敏感资料。

• 可在账户页查看或更正个人档案，并随时关闭每日邮件订阅。
• 可联系我们查询是否持有你的个人资料，并提出查阅、更正或删除请求。
• 删除账户可能会影响已购买报告的访问；我们会在执行前说明必要保留项目。
• 如法律允许，我们可能要求核实身份并在合理时间内处理请求。

我们使用必要 Cookie 保存登录会话和保障账户安全。它们不是用于跨网站广告追踪。退出登录后，相应会话会被清除或失效。

如服务、资料用途或适用要求有重要变化，我们会更新本页并修改版本日期。重大变化会在网站或账户中作出适当提示。

本政策按照香港个人资料私隐原则整理，但不替代针对具体业务的法律意见。正式开启付款前，我们会再进行一次合规检查。