隐私政策

• 账户数据：电子邮件地址、密码（由我们的身份验证服务商以哈希方式存储）、账户创建日期。
• 命盘数据：你为自己或他人输入的姓名/标签、出生日期与时间、出生地点，以及性别，用于生成命盘。
• 使用数据：你选择保存到重点收获中的悟师傅问答，以及你对悟师傅回答给出的赞/踩反馈（仅反馈评价本身，不包含消息内容）。除此之外，我们不会存储你与悟师傅的对话内容。
• 订阅与账单数据：你的订阅等级与状态；银行卡与账单信息由我们的支付服务商 Stripe 直接收集与处理，不会存储在我们自己的服务器上。
• 技术数据：由我们的托管基础设施自动生成的标准服务器日志（IP 地址、浏览器类型、时间戳），用于安全与可靠性目的。

• 为提供服务（命盘计算、账户访问、悟师傅回答、订阅管理）——依据 GDPR 第 6(1)(b) 条，履行我们与你之间的合同。
• 为改进服务（例如汇总分析反馈评价）——依据 GDPR 第 6(1)(f) 条，基于我们在提升准确性与质量方面的正当利益，并与你的隐私权益相平衡。
• 为履行法律义务（例如账单记录、税务）——依据 GDPR 第 6(1)(c) 条。

用于生成人生领域中「健康」解读的出生资料，属于传统命理的解读，并非关于你的医疗信息，依据 GDPR 第 9 条不被视为特殊类别的健康数据——但我们仍会以处理其他命盘数据相同的谨慎程度来处理它。

我们使用以下服务商来运营 Wuxora。我们不会出售你的数据，也不会出于广告目的共享你的数据。

• Supabase —— 托管、身份验证与数据库服务。处理账户数据、命盘数据、使用数据。
• Vercel —— 应用托管服务。处理技术/服务器日志。
• 阿里云（通义千问 Qwen） —— 生成悟师傅的 AI 回复（欧盟法兰克福部署）。处理你发送给悟师傅的消息，以及已根据你的出生资料计算得出的命盘事实——而非原始出生资料本身。你的数据不会被用于训练阿里云的 AI 模型。
• Stripe —— 账单与支付处理。处理支付与账单信息。

上述部分服务商可能在欧洲经济区（EEA）之外处理数据，或其关联公司总部设于欧洲经济区之外。在此情况下，我们依赖适当的保障措施，例如欧盟委员会制定的标准合同条款（Standard Contractual Clauses）。

只要你的账户处于活跃状态，我们就会保留你的账户与命盘数据。如果你删除账户，我们会立即删除你的个人数据——包括已保存的命盘、Learn 学习进度，以及已保存的悟师傅重点收获——但根据税法要求需要保留更长时间的账单记录除外。

根据 GDPR，你有权访问、更正、删除或导出你的个人数据，有权限制或反对特定的数据处理，并有权在处理基于同意的情况下随时撤回同意。如需行使上述任何权利，请联系 support@wuxora.com。你也有权向奥地利数据保护主管机关 Datenschutzbehörde (DSB) 投诉。

如果你为他人生成命盘，提交其出生资料给我们的人是你，而非该他人本人。你有责任确保自己拥有提供及使用该信息的适当权利或同意；我们将依据你作为账户持有人的指示行事。

我们仅使用维持你登录状态、记住基本偏好设置（例如你所选择的命盘或语言）所必需的 Cookie/本地存储。我们不使用第三方广告追踪工具。

我们采用行业标准措施（加密连接、访问控制，以及我们服务商自身的安全认证）来保护你的数据，但没有任何系统是完全安全的，我们无法保证绝对的安全性。

Wuxora 账户必须由成年人持有。儿童的出生信息可能作为命盘数据出现在其父母或监护人的账户中（见上文第 7 条），但我们不会在知情的情况下直接向儿童收集账户数据。

我们会在此发布任何变更并更新生效日期；重大变更将通过应用内通知或电子邮件告知你。

数据控制者为 Poh Ling Kang，Einzelunternehmerin（个体经营者），位于奥地利萨尔茨堡。隐私相关问题请联系：support@wuxora.com · 奥地利 Datenschutzbehörde：dsb.gv.at。

为方便查阅，本政策同时提供英文与中文版本。如中英文版本之间存在任何差异或不一致，以英文版本为准。