隐私政策

我们收集的信息

• 账户信息：姓名、电子邮件地址及密码（加密存储）。
• 个人资料：性别、出生日期及电话号码，用于排出您的八字命盘及相关计算。您在表单中填写的出生时间和出生地点只用于当次计算，不会被保存。
• 头像：您选择上传的个人照片。
• 支付信息：我们不保存您的银行卡信息。付款由 Stripe 直接处理；我们保留您的 Stripe 客户编号、购买及订阅记录，以及 Stripe 发送给我们的付款事件记录。
• 社交登录信息：若您使用 Google 或 Facebook 注册或登录，我们会从该服务商处获得您的姓名及电子邮件地址。
• 技术信息：您当前及上一次登录的 IP 地址和时间，用于账户安全。您第一次打开个人主页时，我们会保存 Cloudflare 根据您的网络连接判断出的国家／地区（见下文 Cloudflare）。对于被我们的安全限制拦截的请求（例如多次登录失败），我们也会保存其 IP 地址。
• 两步验证：若您启用此功能，我们会以加密方式保存生成验证码的密钥及您的备用码。
• 指纹登录：若您启用此功能，我们会保存每台设备的公钥及您为其设定的名称。您的指纹、面部数据或设备 PIN 码始终保留在您的设备上，我们不会收到。
• 使用信息：您打开了哪些服务及使用时间，用于内部统计。
• 风水户型图项目：您保存的图纸，包括您上传的户型照片、图片或 PDF 文件。
• 咨询预约：您预约咨询时提供的姓名、电子邮件地址、电话号码、性别、咨询主题、希望的日期及备注。
• 反馈：您对结果页“这份解读对你有帮助吗？”的回答，以及您附上的任何意见。
• 邮件记录：我们发给您的每封邮件的收件地址、主题，以及 Amazon SES 报告的投递状态（已送达、被退回或被标记为垃圾邮件）。
• 他人的信息：若您查询配对分析或进行涉及他人的计算（例如伴侣的出生日期），该信息仅用于生成结果，不会存储于我们的数据库中。

我们如何使用您的信息

我们使用这些信息来提供服务（计算您的命盘与报告）、管理您的账户与订阅、保障账户安全、安排您预约的咨询、确认我们的邮件已送达您、阅读您给出的反馈、就您的账户与您联系、在您未退订的情况下不定期发送服务相关的更新，以及改进我们的功能。

我们如何共享您的信息

我们仅在运营 Lifeguide Consultancy 所必需的范围内，与下列服务提供商共享信息：

• Stripe——支付处理。
• Amazon Web Services（S3）——文件存储（头像及数据库备份）。
• Amazon SES——发送账户及交易邮件，并告知我们每封邮件是否送达。
• Brevo——在您选择接收的情况下，发送营销邮件并处理退订。
• Sentry——错误监控，协助我们修复问题。
• Google／Facebook——仅在您选择使用其登录时。
• Heroku——应用托管及数据库，位于美国。
• Cloudflare——负责网站的传输与防护，所有访问本网站的请求都会经过它，它也会告诉我们访客所在的国家／地区。

我们不会出售您的个人信息。

我们如何保护您的信息

密码以及两步验证所用的密钥均以加密方式保存，绝不以明文存储。我们会在内部技术日志和错误报告中屏蔽个人信息——例如姓名、出生日期、性别及电话号码——因此即使是我们自己的团队，在日常排查问题时也看不到这些内容。我们的后台管理系统仅限员工使用，每个员工账号都必须启用两步验证，且只能访问其职责所需的内容。

Cookie

我们使用会话 Cookie 以保持您的登录状态；若您在登录时选择，我们会使用可选的“记住我”Cookie。我们不会将这些 Cookie 用于广告。

营销邮件

我们有时会向您发送新功能、优惠或我们认为对您有帮助的内容。这些邮件与账户邮件（密码重置、收据、订阅通知）不同——账户邮件是服务的一部分，我们必须发送。每一封营销邮件都附有退订链接，退订即时生效；您也可以随时来信要求我们停止发送。退订不会影响您的订阅，也不会影响您已付费使用的任何功能。

信息的存储地点

我们的应用程序、数据库及备份均托管于美国（Heroku 与 Amazon Web Services）。如果您在其他国家或地区使用 Lifeguide Consultancy，您的信息将被传输至美国并在美国处理，当地的数据保护法律可能与您所在地的法律不同。

您的权利

您可以要求我们提供我们所持有的您个人信息的副本、要求更正这些信息，或要求删除您的账户。 大部分资料您都可以在“个人资料”页面自行修改；如有其他需要，请用您账户的邮箱发送邮件至 support@lifeguideconsultancy.com

数据保留与删除

在您的账户有效期间，我们会保留您的信息。您可随时要求删除您的账户。删除账户时，我们会一并删除其个人资料、风水户型图项目、反馈、指纹登录密钥、发送给该账户的邮件记录、以该邮箱预约的咨询，以及我们内部对该账户的修改记录。依据法律对税务及会计的要求，我们会保留付款记录，但这些记录将不再与您的账户关联；Stripe 会依其自身政策保存其记录。已删除的信息会随备份到期而从备份中清除，最迟不超过 30 天。如需删除账户，请参阅 数据删除说明

儿童隐私

Lifeguide Consultancy 并非面向儿童，我们不会在知情的情况下收集 16 岁以下人士的信息。

本政策的变更

我们可能会不时更新本政策。更新时，我们会同时更新上方的“最后更新”日期。

联系我们

对本政策有疑问？请发送电子邮件至 support@lifeguideconsultancy.com