隐私政策（v2）

生效日期：2026 年 11 月 12 日　版本：v2（v1 生效于 2026 年 11 月 10 日；v2 新增「用 Google 登录」）

本政策说明「演卦」（Lodestarly，以下称「平台」或「我们」）在你使用我们的网站、App 及相关服务（合称「本服务」）时，收集哪些个人数据、为什么收集、交给谁、保存多久，以及你有哪些权利。本政策不适用于从本服务链接到的第三方网站或服务，请另行查看它们的隐私政策。

1. 我们是谁

就英国与欧盟数据保护法而言，「演卦」的平台运营方是你个人数据的数据控制者。

联系我们：support@lodestarly.com

2. 我们收集哪些数据

2.1 账号

• 邮箱地址：用于验证码登录、找回账号与发送服务通知。
• 用 Google 登录（可选）：你选择「用 Google 继续」时，我们从 Google 接收你的 Google 账号标识与邮箱地址，用于登录，以及把这个 Google 账号关联到你在本服务的账号。这个邮箱已经是某个账号的登录邮箱时，会直接关联到那个账号，并给该邮箱发一封通知。我们不接收、也不保存你的姓名、头像等其他 Google 资料。我们保存的是：账号标识、关联时的邮箱、关联时间与最近一次使用时间。你可以在账号页随时解除关联。
• 未绑定邮箱的账号：你可以不填邮箱先使用部分功能（例如发起聊天）。这时我们只为你的设备建立一个匿名账号，不收集邮箱或电话。
• 界面语言、国家 / 地区：语言用于展示界面与发送通知；国家 / 地区由我们的网络服务商根据你访问时的 IP 地址推断，只记录国家代码，用于了解各地区的使用情况。我们不在数据库里保存你的 IP 地址；服务器访问日志会记录 IP 地址，日志按容量滚动覆盖，不另行归档。

2.2 出生信息与命盘档案

• 出生日期、出生时刻（可以标为「时刻不确定」）、出生城市及由此得出的经纬度与时区，以及你为档案填写的称呼、性别、与你的关系、职业、想问的问题等。
• 你可以为自己，也可以为他人建立档案。为他人建档时，请确保你已得到对方同意。
• 下单时，所选档案的内容会随订单保存一份，作为这次咨询所依据的资料。

这些数据可能属于特殊类别数据。 在命理平台上提供出生信息，可能间接反映你的宗教或哲学信仰；咨询内容若涉及身体状况，可能构成健康数据。我们目前按「为向你提供你所请求的服务所必需」处理出生信息；你登录或绑定邮箱时，还会被请你阅读并勾选《特殊类别数据处理说明》作为明示同意。

2.3 聊天与咨询内容

• 你与咨询师之间的文字消息、图片、视频与语音消息（语音消息由你在 App 或网站上用麦克风录制）。
• 你购买的付费内容、你写的评价，以及你提交的举报与客服对话。
• 视频咨询：通话经实时音视频服务商传输，平台不录音、不录像。我们只记录通话的开始、结束时间与时长，用于计费与处理争议。

2.4 付款

付款由 Stripe 处理。我们不接收、不保存你的完整银行卡号或安全码。 我们只保存 Stripe 返回的客户编号与交易编号、订单金额与币种、付款与退款状态。若你选择保存银行卡以便下次付款，卡片信息保存在 Stripe。

2.5 设备与技术数据

• 推送令牌：你允许 App 发送通知时，我们通过 Google Firebase Cloud Messaging 取得一个推送令牌，用来把新消息、订单状态等通知发到你的设备。
• 崩溃与错误报告：我们使用 Sentry 收集程序错误信息（错误内容、设备型号、系统与 App 版本等），用于排查故障。报告只带平台内部的账号编号，不包含你的邮箱、电话或 IP 地址。
• 网站使用统计（仅网站）：我们使用 Google Analytics 4 统计大家使用了哪些功能、走到哪一步，不含出生资料、聊天内容与咨询师资料；数据存放在 Google（美国），保留 14 个月。默认开启，首次访问时页面会提示，你可以随时在「平台说明」页或「隐私与数据」页关闭。
• 广告效果衡量（仅网站）：我们使用 Meta 像素衡量广告效果，只发送使用了哪个功能、是否开始付款与付款成功（含金额、币种与付款方式），不发送你看了什么、填了什么。在英国、欧盟、瑞士与泰国，须经你同意后才开启；其他地区默认开启。两者都可以随时在上述页面关闭。Meta 那边的数据我们无法替你删除，你可以在 Facebook 设置的「你在 Meta 技术以外的活动」中管理。
• 广告来源（仅网站）：你从广告落地页开始聊天时，我们记录该页面、链接中允许的广告来源参数，以及你所在的国家或地区，用于统计访问、提问和付费转化。首次来源与你的账号关联，删除账号时一并删除。
• App 不含广告，也不使用第三方统计 SDK。

3. 我们为什么使用这些数据，依据是什么

在适用英国或欧盟《通用数据保护条例》（UK GDPR / EU GDPR）的情况下，我们依据以下合法性基础处理你的数据：

你可以发邮件给我们，要求说明我们就「正当利益」所做权衡的细节。

我们不出售你的个人数据，也不使用你的数据做自动化决策来产生对你有法律或类似重大影响的结果。平台的命理解读都由咨询师本人完成。

4. 咨询师能看到什么

为了完成咨询，你选择的咨询师能看到：你为这次咨询提供的出生信息与档案内容（称呼、性别、关系、职业、问题等）、你们之间的聊天内容，以及平台为该咨询师单独生成的用户代号与编号。

咨询师看不到你的姓名、邮箱、电话、付款信息或设备标识。不同咨询师看到的用户代号互不相同，无法据此判断是不是同一个人。

请不要在聊天中主动发送你的联系方式或其他可识别你身份的信息；平台会拦截消息中的电话、邮箱与即时通讯账号（见《使用条款》）。

5. 我们把数据交给谁

我们不出售你的个人数据。我们只在以下情形分享：

为你提供咨询的咨询师（见第 4 节）。

代我们处理数据的服务商（数据处理者）。它们受合同约束，只能为向我们提供服务而使用你的数据：

用 Google 登录时，你的 Google 账号本身由 Google 按其隐私政策管理；我们只接收上面 2.1 所列的两项。

平台运营人员只在处理争议与举报时查看相关会话内容，并处理你发给客服的消息。

法律与安全原因：法律、法院命令或监管机关要求时，或为保护平台、用户或公众的权利、财产与安全所必需时。

业务转让：发生合并、收购、重组或资产出售时，你的数据可能转移给承继方，承继方须承担与本政策同等的保密义务。

6. 跨境传输

平台运营方在英国，服务器在新加坡，咨询师在中国大陆，部分服务商在美国、欧洲经济区或其他地区。因此你的数据会被传输到英国与欧洲经济区以外。进行这类传输时，我们采用适当的保障措施，包括：

• 欧盟委员会批准的标准合同条款（SCC）；
• 英国信息专员办公室（ICO）批准的英国国际数据传输协议（IDTA）或其附录；
• 适用法律认可的其他充分性机制。

你可以发邮件索取相关保障措施的副本。

7. 保存多久

• 账号与档案：保存到你删除账号为止。
• 未绑定邮箱的账号：没有订单、且 180 天没有使用的，自动清除。
• 聊天中的图片、视频、语音：视频与语音默认保存 90 天，图片默认不设期限；到期后文件被删除，消息里只留下「已过期」的占位。这些天数由平台设置，可能调整。
• 推送通知中的消息预览：7 天。
• 订单与交易记录：删除账号后仍会保留，但不再关联到你本人（见第 8 节）。
• 错误报告：按 Sentry 的事件保留期保存，最长 90 天。
• 服务器访问日志：按容量滚动覆盖，不另行归档。
• 数据库备份：每日一份，保留 30 天后删除。

我们因法律原因（例如尚未了结的法律主张）必须保留的数据，会单独隔离，不再用于其他目的。

8. 删除账号

你可以在 App 的「我的 → 隐私与数据」或网站的「隐私与数据」页（/account/privacy）删除账号。删除立即生效，无法撤销。

如果你已经卸载 App、又无法登录网站（例如账号没有绑定邮箱），也可以发邮件到 support@lodestarly.com 申请删除账号：绑定了邮箱的，请用该邮箱发送；没有绑定的，请写明能核实账号归属的信息，例如付款时使用的邮箱、订单的时间与金额。我们核实后在 30 天内删除，并回信告诉你结果；删除的范围与下面相同。

• 会被删除：出生信息与档案、命盘、抽签与解梦记录、聊天消息、通知、关注、推送设备与令牌、与 Google 账号的关联、保存在 Stripe 的客户资料与银行卡；聊天中的图片、视频、语音文件随后由清理作业从存储中删除；你给出的同意随之失效。
• 会保留但去掉身份：订单与交易记录（金额、时间、状态等）保留，用于会计、税务与处理拒付，但不再能关联到你本人；你提交过的举报保留处理结果、去掉提交人身份。你解锁过的付费内容，咨询师一侧保留一条占位记录。
• 暂时不能删除的情形：你还有进行中的订单或未完成的退款时，需要等它们结束后才能删除——这些记录是交付与争议的凭据。页面会说明原因。

已删除的数据在数据库备份中最长再保留 30 天，随备份到期删除。

在删除账号之前，你可以在同一页面导出你的数据。

9. 你的权利

在适用法律范围内，你有权：

• 查阅我们持有的你的个人数据；
• 更正不准确或不完整的数据；
• 删除你的数据（「被遗忘权」）；
• 限制或反对某些处理；
• 以结构化、机器可读的格式获取并转移你的数据；
• 对基于同意的处理，随时撤回同意（撤回不影响撤回前处理的合法性）；
• 向数据保护监管机构投诉。

你可以在「隐私与数据」页自行导出和删除；其余请求请发邮件到 support@lodestarly.com。我们会在 30 天内答复；法律允许延长时，会告知你。

英国居民可以联系英国信息专员办公室（ICO）：https://ico.org.uk 。欧盟居民可以联系所在国的数据保护监管机构。

10. 未成年人

本服务仅面向年满 18 周岁的用户。我们不会在知情的情况下收集未满 18 周岁者的个人数据。如果你认为有未成年人向我们提供了个人数据，请联系 support@lodestarly.com，我们会尽快删除。

11. 安全

我们采用传输加密（TLS）、按最小权限原则的访问控制、操作留痕等措施保护你的数据；咨询师端的接口在结构上不包含你的身份与联系信息。任何系统都无法保证绝对安全；发生涉及你个人数据的安全事件时，我们会依法通知你。

12. 本政策的变更

我们可能不时更新本政策。有实质变化时，我们会发布新版本、更新生效日期，并在适当时通过邮件或 App 内提示告知你。旧版本仍可查阅。

13. 联系我们

邮箱：support@lodestarly.com

本页由 scripts/build-docs.py 从 docs/legal/privacy-policy-v2.zh-Hans.md 生成 · 请修改 Markdown 源文件而非本页