隐私政策
通明堂（网站 tmt-ai.com、移动客户端及相关服务）
要点提示：为完成排盘与解读，我们需要处理你的出生日期、出生时辰、出生地点，这些属于《个人信息保护法》定义的敏感个人信息，我们会在收集前单独征得你的同意。
你的提问会发送至第三方人工智能模型服务商以生成回复，其中可能包括位于中华人民共和国境外的服务商。我们不会出售你的个人信息。
一、我们是谁
本服务由杭州市钱塘区曼波软件工作室（个体工商户）运营，注册地址为浙江省杭州市钱塘区下沙街道东方铭楼 3 幢 1808 室。我们是本服务所收集个人信息的处理者，对处理活动承担法律责任。
本政策适用于网站 tmt-ai.com、移动客户端及通过上述入口提供的全部功能。第三方网站或服务（包括你通过本服务跳转的页面）适用其自身的隐私政策，不在本政策范围内。
二、我们收集哪些信息
我们遵循最小必要原则，仅收集实现具体功能所必需的信息。你拒绝提供非必要信息时，不影响基础功能的使用。
| 类别 | 具体字段 | 收集场景 | 是否敏感 |
|---|---|---|---|
| 账户信息 | 手机号码、密码（加密存储）、第三方登录标识（如 Apple 用户标识） | 注册、登录、找回密码、账户安全 | 否 |
| 出生信息 | 出生日期（公历/农历）、出生时辰、出生地点（省市区）、性别 | 排盘、命盘生成、解读分析 | 是 |
| 对话与档案 | 你输入的提问、上传的图片或文本、你创建的命主档案与历史会话 | 生成解读、保存会话、跨设备同步 | 可能包含 |
| 交易信息 | 订单号、商品名称、金额、支付状态、支付渠道流水号 | 下单、支付、对账、退款、开票 | 否 |
| 设备与日志 | IP 地址、浏览器类型与版本、设备型号与操作系统、访问时间、错误日志 | 安全防护、故障排查、反欺诈 | 否 |
| 联系记录 | 你与客服沟通的内容、工单记录 | 处理咨询、投诉与售后 | 视内容而定 |
我们不收集你的身份证号、银行卡号、支付密码、通讯录、精确位置（GPS）、相册（除非你主动上传）与生物识别信息。
三、我们如何使用信息
- 提供核心服务：根据出生信息生成命盘与解读，保存会话与命主档案，实现跨端同步。
- 计费与结算：核算积分消耗、生成订单、完成支付与退款、开具发票。
- 安全保障：识别异常登录、防止刷量与滥用、排查故障、留存必要的安全日志。
- 服务改进：以去标识化或统计方式分析功能使用情况，优化产品体验。我们不会将你的对话内容用于对外展示，除非取得你的单独同意。
- 履行法定义务：按法律法规或监管要求留存交易记录、配合有权机关依法调取。
我们不会将你的个人信息用于自动化决策以对你产生重大影响（如差别定价、信用评估）。
四、敏感个人信息的单独同意
出生日期、出生时辰与出生地点结合后，可识别特定自然人的身份与生活轨迹，属于敏感个人信息。依据《个人信息保护法》第二十九条，我们仅在取得你的单独同意后处理上述信息：
- 你首次创建命主档案时，页面会单独弹窗说明处理目的、方式与必要性，你勾选同意后我们才开始处理；
- 你可以拒绝提供出生信息，此时排盘与个性化解读功能将无法使用，但注册、浏览公开内容等基础功能不受影响；
- 你可以随时通过第十三条的邮箱申请撤回该同意。撤回后我们将停止处理并删除相应信息，但不影响撤回前已完成的处理。
五、委托处理与第三方共享
我们不会出售、出租你的个人信息。为实现以下功能，我们会与受托方或合作方共享必要信息，并通过协议约定处理目的、期限、方式与安全措施：
| 场景 | 接收方类型 | 共享的信息 | 目的 |
|---|---|---|---|
| 短信验证码 | 短信服务提供商 | 手机号码、验证码 | 完成注册与登录验证 |
| 在线支付 | 微信支付、支付宝等持牌支付机构；iOS 客户端另通过 Apple 内购结算 | 订单号、金额、商品名称；Apple 内购另含 Apple 提供的交易凭证 | 完成收款、退款与对账 |
| 内容生成 | 生成式人工智能模型服务提供商（含境外服务商） | 你的提问文本、排盘结果、必要的上下文 | 生成解读内容 |
| 云与内容分发 | 云服务器、对象存储与 CDN 服务商 | 账户数据、会话数据、静态资源请求日志 | 存储与加速访问 |
| 售后与开票 | 电子发票服务商 | 发票抬头、税号、邮箱、订单金额 | 开具发票 |
除上述情形外，仅在下列情况下我们才会对外提供你的个人信息：取得你的单独同意；为履行法定义务或响应有权机关依法提出的要求；为保护你或他人的生命、健康、财产安全所必需；法律法规规定的其他情形。
你可以通过第十三条的邮箱索取当前受托方名单及数据处理协议的基本情况。
六、存储地点与跨境传输
- 你的账户信息、订单与积分记录存储于中华人民共和国境内的云服务器。
- 生成解读时，你的提问与排盘结果可能被传输至境外的人工智能模型服务商进行处理。我们会在传输前完成个人信息保护影响评估，与接收方约定处理目的限于内容生成、不得用于模型训练，并采取加密传输等措施。
- 如你不同意上述跨境传输，可通过第十三条的邮箱联系我们，我们将停止相应的境外传输；停止后，依赖境外模型的部分功能可能不可用，但不影响账户、订单与已购权益。
七、保存期限
| 信息类别 | 保存期限 | 期限届满后的处理 |
|---|---|---|
| 账户信息 | 账户存续期间 | 注销后 30 日内删除或匿名化 |
| 出生信息与命主档案 | 账户存续期间，或你主动删除时 | 删除后不可恢复 |
| 会话与对话记录 | 账户存续期间；单条会话可由你随时删除 | 删除后不可恢复 |
| 订单与交易记录 | 自交易完成之日起不少于 3 年 | 依据电子商务与税务法规留存，期满后删除 |
| 安全与访问日志 | 6 个月 | 期满自动覆盖 |
| 客服与工单记录 | 2 年 | 期满删除 |
法律法规另有更长保存要求的，从其规定。注销账户不影响我们在法定期限内留存交易记录的义务。
八、你的权利
依据《个人信息保护法》，你对自己的个人信息享有以下权利，我们提供便捷的行权入口，不收取费用（不合理重复请求除外）：
| 权利 | 行使方式 | 我们的处理时限 |
|---|---|---|
| 查阅、复制 | 账户菜单「设置」查看账户资料；或发邮件申请完整副本 | 即时展示；邮件申请 15 个工作日内 |
| 导出 | 发送邮件至客服邮箱，申请导出账户资料、命主档案、会话记录与积分流水（JSON / CSV） | 申请后 3 个工作日内生成下载链接，链接 7 日内有效 |
| 更正、补充 | 账户「设置」中修改手机号等资料；出生信息可在命主档案中编辑 | 即时生效 |
| 删除 | 删除单条会话或命主档案；或发邮件申请删除特定信息 | 即时删除；邮件申请 15 个工作日内 |
| 撤回同意 | 发送邮件至客服邮箱，说明需撤回的同意类型（敏感信息处理、跨境传输、信息推送） | 3 个工作日内处理 |
| 注销账户 | 账户菜单「设置」→「注销账户」，输入确认词后提交；或发邮件申请 | 15 个工作日内完成 |
| 解释说明 | 通过客服邮箱提出，我们说明处理规则 | 15 个工作日内 |
我们无法验证你的身份时，可能要求你补充必要信息以保障安全。你的请求涉及他人权益或法律法规禁止的情形时，我们可能无法满足，并会说明理由。
九、我们如何保护信息
- 传输与存储加密：全站启用 HTTPS；密码以不可逆方式加密存储；敏感字段在数据库中加密保存。
- 访问控制：按最小权限分配运维权限，操作留痕；生产数据访问需经审批。
- 安全监测：部署访问控制、异常登录识别与速率限制，定期检查依赖漏洞。
- 事件响应：发生或可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，按法律规定通知你并向监管部门报告。
请妥善保管账户密码与验证码。因你自身保管不当导致的损失，我们不承担责任，但会协助你降低影响。
十、未成年人保护
本服务面向年满 18 周岁的用户。我们不主动面向未成年人提供服务，也不会故意收集未成年人的个人信息。若我们发现在未取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息，将立即删除。监护人发现未成年人使用本服务的，可通过第十三条的方式联系我们，我们将在核实后删除相关账户与信息。
十一、自动化生成内容说明
本服务中的解读文本由人工智能模型生成，属于辅助性内容，不构成对个人的评价、信用判断或专业意见。我们不会仅依据生成结果对你作出影响重大权益的决定。生成内容可能存在偏差，你可以通过「反馈」功能告知我们，我们会用于改进提示词与内容安全策略。
十二、本政策的更新
我们可能因法规变化、业务调整更新本政策。更新后的政策将在本页面公布，标注版本号与生效日期；涉及处理目的、信息类型、共享对象等重大变更的，我们将通过站内提示、短信或邮件提前通知，并在必要时重新取得你的同意。
十三、如何联系我们
| 个人信息处理者 | 杭州市钱塘区曼波软件工作室（个体工商户） |
|---|---|
| 注册地址 | 浙江省杭州市钱塘区下沙街道东方铭楼 3 幢 1808 室 |
| 个人信息保护负责人 | 张晓航 |
| 联系邮箱 | 814328168@qq.com |
| 联系电话 | 13867479439（工作日 10:00–18:00） |
我们将在收到你的请求后 15 个工作日内答复。你对我们的答复不满意，或认为我们的处理行为损害了你的合法权益，可以向网信、市场监管等主管部门投诉举报，也可以向我们所在地有管辖权的人民法院提起诉讼。