隐私政策
最后更新：2025年12月22日
1. 简介
欢迎来到 Zodiaglow。我们尊重您的隐私，并致力于保护您的个人数据。本隐私政策将告知您当您访问我们的网站时我们如何处理您的个人数据，并告知您您的隐私权利以及法律如何保护您。
2. 我们收集的数据
我们可能会收集、使用、存储和传输关于您的各种个人数据，我们将这些数据分组如下：
- 身份数据 包括名字、姓氏、用户名或类似标识符。
- 联系数据 包括电子邮件地址。
- 技术数据 包括互联网协议 (IP) 地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您用于访问本网站的设备上的其他技术。
- 使用数据 包括关于您如何使用我们的网站、产品和服务的信息。
- 交易数据 包括关于您付款的详细信息以及您从我们这里购买的产品和服务的其他详细信息。注：我们不存储完整的信用卡号；这些由我们的支付提供商安全处理。
3. 我们如何使用您的数据
我们只会在法律允许的情况下使用您的个人数据。最常见的情况是，我们将在以下情况下使用您的个人数据：
- 我们需要履行我们将要与您签订或已经与您签订的合同。
- 为了我们的合法利益（或第三方的合法利益）是必要的，并且您的利益和基本权利不凌驾于这些利益之上。
- 我们需要遵守法律或监管义务。
4. 支付处理
我们使用受信任的第三方支付处理商来处理所有金融交易：
- Stripe - 用于信用卡/借记卡处理。Stripe 获得了 PCI-DSS 一级认证，这是支付行业最高级别的认证。当您进行支付时，您的卡片信息将直接发送到 Stripe 的安全服务器，永远不会存储在我们的系统中。
- PayPal - 用于 PayPal 账户和其他支付方式。PayPal 遵守国际数据保护法规，使用行业标准加密来保护您的信息。
我们仅从这些提供商处接收有限的交易信息（如支付确认、卡号后四位和账单国家），以便履行您的订单并提供客户支持。
5. 数据保留
我们仅在实现收集目的所需的时间内保留您的个人数据，包括法律、会计或报告要求：
- 账户信息：保留至您删除账户或在3年不活跃后删除。
- 交易记录：保留7年以符合税务和会计要求。
- 星盘数据：保留至您手动删除或请求删除账户。
- 技术日志：90天后自动删除。
6. 您的权利（GDPR/CCPA）
根据您所在的位置，您可能对您的个人数据拥有以下权利：
- 访问权 - 您可以请求获得我们持有的关于您的所有个人数据的副本。
- 更正权 - 您可以请求更正不准确的数据。
- 删除权 - 您可以请求删除您的个人数据（「被遗忘权」）。
- 可携带权 - 您可以请求以机器可读格式获取您的数据。
- 反对权 - 您可以反对处理您的个人数据。
- 撤回同意权 - 在我们依赖同意的情况下，您可以随时撤回同意。
如需行使上述任何权利，请使用以下详细信息与我们联系。我们将在30天内回复。
7. 数据安全
我们已实施适当的技术和组织安全措施来保护您的个人数据：
- 所有数据传输使用 TLS 1.3 (HTTPS) 加密。
- 密码使用行业标准算法进行哈希处理，永远不会以明文存储。
- 支付数据由符合 PCI-DSS 标准的提供商处理，永远不会接触我们的服务器。
- 个人数据的访问仅限于授权人员。
- 定期进行安全审计和漏洞评估。
8. 禁止内容与免责声明
您声明并保证，您不会输入或使用任何政府官员、政治领导人或商业机构/公司负责人的出生信息来生成占星解读。我们严禁此类使用，并且对于通过此类未授权使用得出的任何结果、解释或后果，我们概不负责。
9. Cookies
您可以设置浏览器拒绝所有或部分浏览器 cookie，或者在网站设置或访问 cookie 时提醒您。如果您禁用或拒绝 cookie，请注意本网站的某些部分可能无法访问或无法正常运行。
10. 第三方链接
本网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会允许第三方收集或共享关于您的数据。我们不控制这些第三方网站，也不对其隐私声明负责。
11. 政策变更
我们可能会不时更新本隐私政策。我们将通过在此页面上发布新政策并更新「最后更新」日期来通知您任何重大变更。我们建议您定期查看本政策。
12. 联系我们
如果您对本隐私政策、我们的隐私做法有任何疑问，或希望行使您的数据保护权利，请联系我们：
