隐私政策

1. 适用范围

本政策依据越南关于个人数据保护的法律，说明您使用 kinhdichonline.com 时会处理哪些个人数据、原因、接收方，以及您享有哪些权利。

数据控制方是联系页面上载明的经营主体。

2. 我们处理的数据

• 您输入的问题、主题、语言、所起的卦和解读文章。问题中可能包含您自己写入的私人信息，因此请避免填写完整姓名、证件号码或他人的信息。
• 账号标识：访客账号的随机标识码。如果您使用 Google 登录：Google 提供的电子邮件、姓名和头像。
• IP 地址：用于限制免费次数和防范机器人。在数据库中，我们只保存 IP 的单向哈希值，不保存原始 IP。
• 付款数据：订单号、次数套餐、金额、时间、转账附言，以及银行通过 SePay 发送的参考编号。其中可能包含银行记录的转账人姓名。我们不接收也不保存银行卡号、密码或 OTP 验证码。
• 次数流水：账号次数的增加、扣减和退还记录。
• 运营和安全所需的技术信息：浏览器类型、访问时间、错误代码。日志不记录问题内容。

3. 处理目的

• 起卦、撰写并保存解读文章，方便您回看、下载 PDF，并避免同一次起卦被重复扣除次数。
• 确认付款、增加和退还次数、对账以及处理投诉。
• 防范机器人、防止滥用免费次数，保护系统和成本。
• 以汇总形式（文章数量、主题、成本）进行运营统计，不包含问题内容。

我们不将您的数据用于广告，也不出售或出租数据。

4. 处理依据与同意

首次起卦时，系统会询问您是否同意条款和本政策，并记录您同意的时间和版本。

您可以随时通过联系页面撤回同意。届时我们将停止处理并删除数据，但法律要求保留的数据（例如付款凭证）除外。撤回同意不影响此前已进行的处理。

5. 共同处理数据的方

为运营本服务，我们使用以下供应商。各方只接收完成自身工作所需的数据：

• Supabase：数据库和登录，服务器位于新加坡。
• Cloudflare：网页服务器、内容分发网络、机器人检测（Turnstile），在全球基础设施上处理。
• Anthropic（美国）：撰写解读文章的 Claude AI 模型。接收问题、主题和卦象数据，不接收您的身份或 IP。根据 Anthropic 的商业条款，通过 API 发送的数据不会用于训练模型。
• SePay 与银行：接收并对账转账交易。
• Google：仅在您选择使用 Google 登录时。

由于上述供应商的服务器位于越南境外，您的数据可能会被传输到境外。同意本政策即表示您同意仅为上述目的进行该传输。除非有管辖权的国家机关依法要求，否则我们不会向其他方提供数据。

6. 保存期限

• 问题和解读文章：保存至您删除账号或要求删除为止。从未购买且 12 个月未使用的访客账号会被自动删除。
• 订单、交易和次数流水：按会计和税务法律要求的期限保存，包括您删除账号之后（届时不再关联任何邮箱或 Google 账号）。
• IP 哈希值和免费次数计数器：30 天后自动删除。

7. 您的权利

您有权知情、查看、更正、要求删除、限制处理、反对处理、撤回同意，以及获取您的数据副本。

您可以在账号页面自行删除账号。其他请求请通过联系页面提交，并附上订单号或解读文章链接，以便我们确认正确的账号。删除请求将在 72 小时内处理。其他请求将在法律规定的期限内答复。

您也有权向负责个人数据保护的有管辖权的国家机关投诉。

8. 安全

连接始终加密（HTTPS）。数据库启用行级权限控制：每个账号只能读取自己的数据。密钥只存放在服务器上。次数和付款的变更只在服务器上执行，并记录流水。

如发生数据泄露事件，我们将按法律规定的期限通知有管辖权的机关和受影响的人。

9. 未成年人

本服务面向年满 18 周岁的人。我们不会有意收集未成年人的数据。如果您是家长，并得知孩子使用过本服务，请联系我们，我们将删除相关数据。

10. 政策变更

当我们更改数据处理方式时，会更新本页面，记入变更记录，并在您下次使用时再次征求您的同意。