隐私政策

1. 我们是谁（数据控制者）

您个人数据的控制者为 Vasiliy Uvarov，一名总部位于英国的个体经营者，以“Cosmic Copilot”名义开展业务（在本政策中称为“我们”）。我们决定收集哪些个人数据以及如何使用这些数据。您可以使用本政策末尾列出的渠道与我们联系。

2. 我们收集哪些个人数据

我们仅收集运营服务所需的数据。数据类别如下：

• 账户数据：电子邮件地址、身份验证标识符，以及（如您选择添加）显示名称和头像。
• 您为星盘计算提供的出生数据：出生日期、时间和地点。我们使用这些数据计算您的占星星盘并生成个性化解读。
• 您自愿添加的关系数据：您在应用中添加的人员姓名、昵称及出生数据（用于合盘功能）。
• 订阅和付款状态：您所处的套餐、续订状态以及支付服务商的参考编号。我们不存储您的完整卡号。网页端支付由 Stripe 处理；iOS 端购买由 Apple 处理。
• 设备和使用数据：设备类型、操作系统、应用版本、语言、时区、根据 IP 推断的大致位置（城市级别），以及产品事件（例如您浏览的界面和使用的功能）。
• 支持与反馈内容：您通过应用内反馈表单或公开联系表单发送的消息，以及随附的任何文件或上下文信息。
• 网页端的 Cookie 及类似技术：详见下方 Cookie 部分。

3. 我们如何收集数据

我们通过三种方式收集个人数据：

• 当您创建账户、填写出生信息、添加关系、发送反馈或联系我们时，直接从您处获得。
• 在您使用应用时，自动从您的设备获得（技术日志、崩溃报告、产品事件）。
• 从协助我们运营服务的第三方获得：Apple（iOS 端订阅状态）、Stripe（网页端订阅状态）、Supabase（身份验证），以及我们的分析服务商（见下方数据处理方部分）。

4. 我们为何使用您的数据及其法律依据

根据 UK GDPR，对您个人数据的每一项使用都必须有法律依据。我们的依据如下：

• 提供您所要求的服务——包括创建您的账户、计算您的星盘、生成个性化解读、推送每日内容以及处理您的订阅。法律依据：合同履行（UK GDPR 第 6(1)(b) 条）。
• 维护服务的安全、稳定并防止滥用——包括速率限制、欺诈防范和基本诊断。法律依据：我们在运营安全可靠服务方面的合法利益（第 6(1)(f) 条），并已权衡您的权利。
• 了解人们如何使用应用以便改进——包括匿名化或假名化的产品分析。法律依据：我们的合法利益（第 6(1)(f) 条）；如当地法律另有要求，则以您的同意为依据（第 6(1)(a) 条）。
• 向您发送服务消息、您已订阅的通知，以及相关的营销或产品更新。法律依据：服务消息以合同履行为依据；营销以您的同意为依据（第 6(1)(a) 条），您可随时撤回同意。
• 遵守法律义务、响应合法要求，并为法律主张进行抗辩。法律依据：法律义务（第 6(1)(c) 条）及合法利益（第 6(1)(f) 条）。

我们不依赖特殊类别数据处理（UK GDPR 第 9 条）。我们不索取或使用有关您健康状况、宗教信仰、性取向、种族、政治观点或工会成员身份的数据。

5. 我们与谁共享您的数据（数据处理方）

我们不出售您的个人数据。我们仅与一小部分经过审查、依书面条款代表我们处理数据的服务商共享必要数据：

• Supabase, Inc.（美国）——身份验证、数据库托管和文件存储。
• Stripe, Inc. 及 Stripe Payments UK Ltd——网页端的支付处理和订阅管理。就欺诈防范而言，Stripe 依其自身政策作为独立的数据控制者。
• Apple Inc.——iOS 端的 App Store 分发及应用内购买。就通过 App Store 完成的购买而言，Apple 依其自身隐私政策作为独立的数据控制者。
• PostHog, Inc.——产品分析和错误追踪。我们会在可行的情况下对标识符进行假名化处理。
• Resend（resend.com）——发送交易性邮件，例如登录链接和收据。
• OpenAI, L.L.C. 及 Anthropic PBC——生成部分 AI 辅助的占星解读。您的提示词可能包含对您星盘的假名化引用（例如行星位置），但不包含您的全名、出生地或电子邮箱。这些服务商在其零保留或短期保留的企业条款下处理提示词。
• 执法机构、监管机构或其他第三方——在我们依法被要求或获准共享数据的情况下（例如响应有效的法院命令或保护生命安全）。

我们维护一份最新的数据处理方清单；重大变更将通过本政策告知您。

6. 国际数据传输

我们的部分数据处理方位于英国境外，主要在美国。当我们将个人数据传输至英国境外时，我们依赖以下保障机制之一：英美数据桥（Data Privacy Framework，接收方经认证时适用）、英国国际数据传输协议，或适用于欧盟标准合同条款的英国附录。您可使用本政策末尾的联系方式，索取适用于某项具体传输的保障机制副本。

7. 我们保留数据的期限

我们仅在必要期限内保留个人数据：

• 账户和资料数据：账户开通期间，以及您请求删除后最多 90 天，以便撤回操作并确保从备份中安全清除。
• 出生和关系数据：与账户数据保留期限相同。
• 订阅和账单记录：最后一笔交易后最多保留 7 年，以满足英国税务和会计义务。
• 产品分析事件：以可识别形式保留最多 24 个月，之后进行汇总处理。
• 支持和反馈消息：解决后最多保留 24 个月。
• 服务器日志和安全遥测数据：最多保留 90 天。

8. 我们如何保护您的数据

我们采用行业标准的安全措施，包括传输中加密（HTTPS/TLS）和静态加密、最小权限访问控制、审计日志和例行备份。没有任何系统是绝对安全的。若发生个人数据泄露，且可能对您的权利造成风险，我们将在 72 小时内通知 ICO，并在法律要求的情况下无不当延迟地通知您。

9. 您在 UK GDPR 下享有的权利

就您的个人数据，您享有以下权利，且可免费行使（明显无理或过度的请求除外）：

• 访问权——被告知我们是否处理您的数据，并获得一份数据副本。
• 更正权——纠正不准确或不完整的数据。
• 删除权——在特定情况下删除您的数据。
• 限制处理权——在特定情况下暂停我们对您数据的使用。
• 数据可携权——以结构化、机器可读的格式获取您的数据。
• 反对权——反对基于合法利益或直接营销目的的处理。
• 撤回同意权——在我们依赖同意的情况下，您可随时撤回，且不影响撤回前处理行为的合法性。
• 不受纯自动化决策约束的权利，即不受产生法律效力或类似重大影响的纯自动化决策约束（见下方“自动化决策”部分）。

10. 如何行使您的权利

您可通过以下方式行使上述任一权利：

• 如果您已在网页端或 iOS 端登录，请使用应用内反馈界面（设置 → 反馈），并选择“隐私请求”类别。
• 如果您未登录，请使用公开联系表单：https://www.cosmic-copilot.com/contact。
• 直接在“设置”中删除您的账户，这将启动我们的删除流程。

我们力求在一个日历月内答复。在处理请求之前，我们可能会要求您提供信息以核实身份，以防止未经授权访问您的数据。

11. Cookie 及类似技术

在网页端，我们使用少量 Cookie 及类似技术，分为两类：

• 严格必要类——会话、身份验证、CSRF 防护及同意偏好类 Cookie。此类 Cookie 无需征得同意，因为缺少它们服务将无法运行。
• 分析和性能类——我们的分析服务商使用的 Cookie 和设备标识符。在当地法律要求征得同意的情况下（例如英国 PECR 和欧盟隐私与电子通信指令），我们仅在您同意后才加载此类 Cookie。

您可随时通过网站页脚中的 Cookie 设置链接更改您的 Cookie 选择，或清除浏览器 Cookie。

12. 儿童

Cosmic Copilot 并非面向儿童。我们不会在明知情况下收集英国或欧洲经济区（EEA）16 周岁以下、或美国 13 周岁以下儿童的个人数据。如您认为某儿童向我们提供了个人数据，请联系我们，我们将予以删除。

13. 自动化决策与 AI 生成内容

我们的占星解读结合了确定性计算和 AI 模型生成。这些输出内容仅用于自我反思和娱乐，不会对您产生法律效力或类似重大影响。我们不会使用您的个人数据作出 UK GDPR 第 22 条意义上的纯自动化决策。AI 生成的内容可能并不完美；您不应将其作为健康、财务、法律或人际关系事务方面的专业建议予以依赖。

14. 营销通讯

我们仅在您已选择接收（或您是既有客户且未根据英国“软性选择加入”规则选择退出）的情况下，向您发送营销邮件或推送通知。您可随时通过消息中的取消订阅链接、应用内的通知设置，或联系我们来选择退出。

15. 本政策的变更

我们可能会不时更新本政策。页面顶部的“最后更新”日期会告知您上次变更的时间。对于重大变更，我们将在变更生效前给予您合理的事先通知（通常通过应用内提示或电子邮件），并在法律要求的情况下重新征求您的同意。

16. 您的投诉权

如果您认为我们对您个人数据的处理有误，请先联系我们，以便我们尝试解决问题。您也有权向英国信息专员办公室（ICO）投诉，网址为 https://ico.org.uk，电话 0303 123 1113，或向您居住国的数据保护主管机构投诉。

17. 联系我们

Vasiliy Uvarov（以 Cosmic Copilot 名义开展业务），英国。

• 已登录用户：设置 → 反馈 → 选择“隐私请求”。
• 公众：https://www.cosmic-copilot.com/contact

我们不公开直接联系邮箱。以上渠道均有专人处理，是就任何隐私、数据保护或支持事宜联系我们的正确方式。