隐私条款

一、隐私政策概要

我们充分重视全球访问用户的个人信息安全，中国大陆访问用户适用《个人信息保护法》，欧盟、美国加州、日本、加拿大等海外访问用户分别遵循 GDPR、CCPA、APPI、PIPEDA 等当地数据保护法规。本概要简要说明您访问【见星/灵灵酱移动端网页】时我们处理个人信息的规则，完整规范请查阅下方完整隐私政策。

（一）我们收集、使用个人信息的规则

仅为实现网页测算、账号、付费等业务收集最小必要信息；网页通过浏览器 Cookie、本地存储存储基础标识，不会过度采集用户数据。配套公示《个人信息收集清单》《第三方网页脚本共享清单》。

（二）个人信息存储与跨境规则

境内用户数据默认存储中国大陆服务器；海外用户数据存储对应合规海外节点服务器；

若因业务、法规要求需跨境传输信息，会单独取得您专项同意，明确出境信息类型并严格遵守国家数据出境法规；

仅履约、您主动授权、法定要求场景下共享信息，所有第三方服务商签订保密与数据合规协议。

（三）数据存储与安全

仅在业务必要周期留存数据，到期自动删除或匿名化处理；

全站 HTTPS 加密传输，网页数据脱敏存储，建立数据泄露应急通知机制；

网页服务停止运营将提前页面公告，并按各地法规清理全部存量用户数据。

（四）您享有的个人信息权利

国内用户：享有信息查询、修改、删除、撤回授权、注销账号、获取信息副本；

海外用户：额外拥有数据可携带权、限制处理权、营销反对权、遗忘删除权，可向当地数据监管机构投诉。

（五）联系我们渠道

我方配备专职个人信息保护负责人，针对隐私政策、信息处理有疑问、投诉、建议，可通过以下渠道联系，常规 15 个工作日内回复：

全球隐私邮箱：support@vosacosg.com（邮件标题标注地区 + 个人信息保护咨询）；

二、完整隐私政策

运营主体说明

【灵灵酱移动端网页】运营主体：北京良师谊友科技有限公司（下称 “我们”） 本政策适用于所有通过手机浏览器访问我方国内域名、海外独立域名的全部用户。 中国大陆访客适用《中华人民共和国个人信息保护法》；欧盟访客适用 GDPR；美国加州访客适用 CCPA；日本访客适用 APPI；加拿大访客适用 PIPEDA，其余地区遵循当地通用数据保护法规。

特别提示

本网页服务面向 18 周岁及以上成年人，未满18周岁不允许注册、使用本网页全部服务；监护人发现未成年人注册使用，可通过文末联系方式申请注销账号、清除全部未成年人数据；未成年人使用视为监护人已完全知晓并同意本协议，产生一切责任由监护人承担。

注册、测算、付费等功能会收集部分个人敏感信息，您可自主选择是否提供。

网页内嵌第三方支付、统计、客服脚本，第三方服务适用其自身隐私政策，我方不对第三方数据收集行为承担责任。

境内、海外用户数据分区域存储，跨地域数据同步需您单独授权，拒绝跨境传输将无法使用多地区账号档案互通功能。

您点击页面 “同意隐私政策” 并继续浏览、使用网页服务，即代表完整阅读、理解并接受本政策全部条款；若不认可，请立即关闭网页停止使用。

1 我们如何收集、使用您的个人信息

1.1 用户账号注册（必填信息）

国内外访客注册需提供：性别、出生时间、出生地点； 缺少以上信息将无法完成账号注册与星盘测算服务。 系统仅生成粗略地域信息，不会采集精准地理位置；自动生成年龄、星座、生肖。

可选补充信息（不填写不影响基础使用）：头像（如不上传，由系统自动生成）、昵称等。

您的头像、昵称将在网页测算档案中对外展示。

1.2 档案功能

依据您填写的出生信息生成专属本命测算盘；

如需多人合盘对比，可新增他人姓名、性别、出生时间、出生地点、常住城市。 不提供上述信息将无法使用测算、合盘功能；仅填写本人信息不新增他人档案，不影响网页基础测算服务。

1.3 浏览器与设备基础标识（自动采集）

为保障网页稳定运行、修复页面故障、账号安全风控、反作弊、区分推广渠道，浏览器访问时自动采集以下信息： 设备品牌、设备型号、浏览器类型、浏览器版本、操作系统、系统语言、屏幕分辨率、网络类型、访问 IP 地址、网页访问日志、页面点击行为、Cookie 及本地存储标识。 单独的浏览器访问日志、设备标识无法定位特定自然人，仅与您账号实名信息结合时才属于个人信息。

1.4 网页充值付费服务

国内网页支持微信支付、支付宝；海外网页支持 Apple Pay、Google Pay、国际第三方支付渠道。 支付流程仅同步订单编号、支付金额至第三方支付服务商完成结算，我方不存储银行卡、支付密码、信用卡完整金融信息。 拒绝提供支付相关信息仅无法使用付费测算项目，网页免费测算功能可正常访问。

1.5 在线客服售后服务

您通过网页在线客服咨询问题时，可预留手机号或邮箱用于后续回访；为核验账号归属、排查页面故障，客服可能需要核对您的账号基础信息，拒绝提供将无法处理对应问题工单。

1.6 数据统计、网页产品优化

我们会对收集到的访问与账号信息做去标识化、匿名化处理，用于网页功能迭代、风险风控、行业数据分析；匿名化后数据不属于个人信息，可用于线上宣传、行业调研，全程不会泄露可识别您身份的内容。

1.7 跨境数据传输专项规则

中国大陆访问用户产生的账号、测算数据，默认存储于中国大陆合规服务器；海外地区访问用户数据存储新加坡、香港、欧盟等合规海外数据中心，按用户访问地区自动分配；

若您需要跨地区同步测算档案、同一账号国内外域名互通，网页将弹窗单独获取您专项、明确同意后方可开启跨境传输；

跨境数据传输将签署欧盟标准数据传输合同（SCC），完成国内数据出境合规评估，严格约束海外数据接收方的信息使用范围；

您可随时在网页账号设置中撤回跨境传输授权，撤回后关闭跨地域数据同步功能，不再执行境内外服务器数据交互。

1.8 无需取得您同意即可处理信息的法定场景

国内访客遵循《个人信息保护法》豁免条款；海外访客遵循当地数据保护法规豁免情形：履行服务合同、履行法定公共职责、紧急保护自然人生命财产安全、公共新闻舆论监督、处理您已自行公开的合法信息、法律法规另行规定的其他情形。

1.9 第三方信息上传约束

您不得未经第三方本人明确同意，在网页上传、填写其他自然人个人信息；若您提交包含第三方信息的内容，视为您已取得对方完整授权，由此产生的全部法律责任由您自行承担，给我方造成损失的需全额赔偿。

1.10 新增业务信息收集告知

若网页后续上线新功能，需要新增收集个人信息，我们将通过网页弹窗、公告提前告知并单独获取您的授权；若需将现有信息用于本政策未载明的新用途，也会单独征求您同意。

2 Cookie、本地存储与网页追踪技术

我方网页使用 Cookie、网页脚本追踪标识，用于保存登录状态、测算偏好、页面浏览记录、Cookie 授权选择，优化网页访问流畅度；

海外用户首次打开海外域名网页，将弹出独立 Cookie 授权弹窗，区分「必要功能性 Cookie」「统计分析 Cookie」「营销追踪 Cookie」，您可分项选择同意或拒绝；国内域名访客按国内法规简化 Cookie 告知；

您可随时通过手机浏览器设置清除 Cookie、关闭网站追踪、阻止第三方 Cookie；拒绝非必要 Cookie 仅会影响部分个性化展示，网页基础测算功能不受限制；

我方不会将 Cookie 采集的追踪标识用于本政策未列明的其他用途。

3 个人信息委托处理、共享、转让、公开披露

3.1 委托处理

为正常提供网页服务、优化页面体验，我们可能委托海内外合规第三方服务商处理您的信息，所有合作方签署全球统一保密协议，严格限定数据使用范围，禁止超权限处理信息。

3.2 信息共享

无您明确弹窗同意，我方不会向无关第三方共享任何个人信息，例外场景：

您主动在网页弹窗勾选同意共享；

境内监管、司法机关或海外当地数据监管机构依法出具强制文书要求调取；

履行您与我方网页服务合同所必需；

与我方合规关联企业共享基础账号信息，关联企业变更信息处理用途时需重新获取您授权；

业务服务商：短信验证码服务商、国内外支付机构、云服务器厂商、在线客服、第三方统计脚本（完整清单公示《第三方网页脚本共享清单》）；

跨境数据共享仅在您专项授权后执行，全程遵守对应地区数据保护法律。

3.3 个人信息转让

仅两种情形可转让您的个人信息：

您单独弹窗明确同意；

公司发生合并、收购、资产转让、破产清算涉及数据移交，承接企业必须继续遵守本隐私政策全部条款，否则需重新获取您的授权同意。

3.4 公开披露个人信息

仅两种情况会对外公开您的信息：

您主动选择在测算档案公开信息；

境内司法监管、海外当地执法机构依法强制要求披露。

3.5 无需您同意即可共享 / 转让 / 披露的法定情形

同本文 1.8 条款列明的法律豁免场景。

4 个人信息存储规范

分区域隔离存储：中国大陆访客数据存储境内合规服务器；海外访客数据存储对应地区合规数据节点；

留存期限：仅保留业务正常运行所需合理周期，若法律法规要求更长存储时间，则按法规执行；存储期满后统一对数据进行删除或匿名化处理；

网页服务终止运营：提前在网页首页发布公告，停止一切信息采集，并按照各国地区法规清理全部存量用户数据；

未取得您跨境传输专项同意时，境内用户数据不会流出中国大陆服务器。

5 网页数据安全保护措施

传输安全：全站启用 HTTPS 加密协议，浏览器与服务器之间数据 SSL 加密传输，防止数据劫持、篡改；

存储安全：账号、测算敏感信息脱敏存储，服务器分级访问权限管控，部署防火墙、入侵监测机制，定期开展安全漏洞检测；

内部管理：员工数据安全培训、操作日志全程审计，严格限制内部人员数据访问权限；

风险提示：互联网网页环境无法做到绝对安全，请妥善保管账号登录密码，不要向他人泄露账号信息；若因我方防护漏洞造成信息泄露、篡改，我方将依法承担对应法律责任；

数据泄露应急处置：如发生个人信息安全泄露事件，我们将第一时间通过网页弹窗、预留邮箱通知受影响用户，同步上报境内监管或海外当地数据保护机构，并提供风险防范指引。

6 全球网页用户个人信息权利

6.1 中国大陆访问用户（依据《个人信息保护法》）

查询、修改、更正账号与测算档案个人信息；

申请删除网页存储的全部个人信息；

在浏览器设置撤回 Cookie 追踪授权；

网页账号注销；

申请导出本人全部个人信息副本。

6.2 海外地区访问用户（GDPR/CCPA 等额外权利）

除上述全部权利外，您额外享有：

数据可携带权：申请导出结构化个人数据，转移至其他服务商；

限制处理权：要求我方暂停对您个人信息的全部处理行为；

反对营销权：永久拒绝基于您信息的所有营销类推送；

遗忘删除权：无合理存续理由时，可申请永久清除服务器内全部您的个人数据；

有权向您所在地区的数据保护监管机构提交投诉维权。

6.3 统一权利响应规则

所有权利申请需核验账号归属身份，我方将在 15 个工作日内完成回复处理；

合理、低频的信息权利申请免费办理；对于短期内重复、超出合理限度的申请，可收取基础工本处理费用；

存在国家安全、公共安全、重大公共利益、商业秘密、恶意滥用权利等法定情形时，我方有权依法拒绝您的申请。

7 未成年人信息处理规则

本网页服务仅面向 18 周岁及以上成年人开放，未成年人禁止注册账号使用。 若监护人发现未成年人注册网页账号、留存个人信息，可通过文末联系方式申请注销账号并彻底清除未成年人全部数据；若我方在未取得监护人明确同意的情况下收集到未成年人信息，将立即删除相关全部数据。

8 隐私政策更新机制

本政策会根据国内法律法规、海外各地区数据保护新规、网页业务调整持续更新，更新内容将直接发布于网页隐私页面；未经您明确同意，不会削减您已享有的法定数据权利；

重大政策变更（跨境传输规则、第三方共享主体、用户数据权利、海外 Cookie 合规调整等）将通过网页首页弹窗单独提示；

政策更新后您继续浏览、登录使用网页服务，视为您完整阅读并同意新版隐私政策全部条款。

9 如何联系我们

我方设立专职个人信息保护负责人，支持中英文咨询反馈，常规 15 个工作日内答复：

全球隐私专用邮箱：support@vosacosg.com （邮件标题注明访问地区 + 个人信息保护咨询）；

争议管辖：中国大陆访客产生纠纷，由我方运营主体住所地人民法院管辖；海外访客可选择当地数据监管机构投诉，或适用访问地区当地法律解决争议。

10 专业名词释义

个人信息：以电子形式记录、能够识别特定自然人的相关信息，匿名化处理后的数据不属于个人信息；

个人敏感信息：一旦泄露或非法使用，容易侵害自然人人格尊严、人身及财产安全的信息；

匿名化：信息经过处理后永久无法复原、无法定位到特定自然人；

去标识化：无额外配套数据辅助时，无法识别对应自然人；

跨境数据传输：将中国大陆服务器存储的用户数据发送至海外服务器，或海外服务器数据传回国内服务器；

SCC：欧盟标准数据传输合同，用于跨境数据传输满足 GDPR 合规要求；

Cookie/LocalStorage：浏览器本地存储文件，用于保存登录、页面偏好、授权选择等网页标识。