生效日期:2026-10-15 · 最近更新:2026-10-15
本政策说明玄機閣文化(香港)有限公司（数据控制者，注册地址：Rm 725, 7/F, Liven House, 61-63 King Yip Street, Kwun Tong, Hong Kong，邮箱 [email protected]）如何收集、使用、共享与保护你的个人信息，以及我们对咨询内容的保密承诺。
（a）账户信息：邮箱、昵称、密码哈希——用于建立与保护账户。依据：履行合同。
（b）出生档案：姓名或称呼、出生日期、时间、地点、性别——用于排盘与咨询，没有这些无法提供服务。依据：履行合同。
（c）订单与支付信息：订单记录、账单与收货地址、支付状态（完整卡号由支付服务商处理，我们不存储）。依据：履行合同；法定会计与税务义务。
（d）咨询内容：你与命理师的站内消息、上传材料、交付的报告。依据：履行合同；其中涉及敏感信息的部分见第 2 条。
（e）技术信息：IP 地址、设备与浏览器信息、必要的 Cookie 与本地存储。依据：正当利益（安全、防欺诈、维持基本功能）。
（f）营销偏好：仅在你勾选同意后向你发送营销邮件。依据：同意，可随时撤回。
（g）广告与分析数据：仅在你于本站同意使用广告与分析 Cookie 后，由第 7 节所列平台的脚本收集的页面浏览、排盘完成、留资提交、联系点击、下单与付款事件（含金额与币种），以及该脚本固有收集的 IP 地址、设备与浏览器信息、页面地址。依据：同意，可随时通过页脚「Cookie 设置」撤回。
2.1 出生日期、时间与地点本身不属于敏感类别数据，我们仅用于排盘与咨询。
2.2 你在咨询中提供的信息可能涉及健康、家庭与婚姻、生育、信仰等敏感内容；订购祈福仪式也可能反映你的信仰。我们仅在你于咨询下单前明确勾选同意后处理这些信息，且仅用于该次咨询。你可随时撤回同意，撤回不影响此前的处理。为便于你与命理师跨语言沟通，你与命理师之间的消息正文可能由位于中国内地的机器翻译服务商翻译（见第 4 节、第 6 节）。我们只发送需要翻译的文字，不发送你的身份信息。
2.3 你为他人排盘或咨询时，你保证已取得该人同意并已向其告知本政策。
提供与改进排盘、咨询、法物与仪式服务；处理订单、支付与退款；在你与命理师之间传递消息，并在你们使用不同语言时提供机器翻译；账户安全与防欺诈；履行法律义务；在你同意的范围内发送营销信息。我们不将你的信息用于对你产生法律效力或类似重大影响的自动化决策；排盘由系统自动生成，属服务内容而非对你的决定。在你同意的范围内，衡量广告效果并优化广告投放（见第 5 节 (c)、第 7 节）。
你的出生信息、提问与咨询内容，仅在为你提供服务所必需的范围内向承接你订单的命理师披露。未经你同意，我们不向无关第三方公开你的咨询内容。自 2026 年 10 月 10 日起，当你与命理师使用不同语言时，消息正文会发送给我们使用的机器翻译服务商——杭州深度求索人工智能基础技术研究有限公司（DeepSeek，位于中国内地）——进行翻译。我们只发送需要翻译的消息文字，不发送你的姓名、邮箱、订单号、出生信息或附件，也不附带任何可识别你身份的信息。该服务商对所接收文字的存储、留存期及是否用于改进其模型，受其自身隐私政策约束（https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html ），我们未与其签订数据处理协议，无法对此作出承诺。 你可以在订单内关闭对你自己消息的翻译；关闭后你的消息不会发送给该服务商。
命理师在入驻时即签署保密与数据处理义务：不得泄露、传播或将你的信息用于服务以外的任何目的，该义务在服务结束后持续有效。
法定例外：法律、法规或有权机关依法要求，或为保护任何人的生命、安全及合法权益所必需时，我们可能依法披露相关信息。
（a）承接你订单的命理师（为提供服务所必需）；（b）为我们提供功能的服务商：Stripe（支付）、Resend（邮件发送）、Cloudflare（邮件路由与网络安全）、腾讯云（服务器托管，香港），均仅在为我们履行功能所必需的范围内并受数据处理协议约束；以及 DeepSeek（消息机器翻译，中国内地），其处理受其自身隐私政策约束，见第 4 节；（c）经你同意后的广告与分析平台：Meta Platforms Ireland Limited（欧盟／欧洲经济区／英国用户）或 Meta Platforms, Inc.（其他用户）、TikTok Technology Limited（爱尔兰）或 TikTok Pte. Ltd.（新加坡）、Google Ireland Limited 或 Google LLC。用途：衡量我们在这些平台投放的广告的效果并优化投放。这些平台就其通过脚本收集的数据作为独立或共同的数据控制者，其处理受各自隐私政策约束（Meta：facebook.com/privacy/policy；TikTok：tiktok.com/legal/privacy-policy；Google：policies.google.com/privacy）。仅在你通过本站的 Cookie 横幅或「Cookie 设置」表示同意后，这些脚本才会加载；你可随时撤回。向美国等地的传输依据各平台公布的欧美数据隐私框架认证或欧盟委员会标准合同条款。（d）法律要求或为保护合法权益。我们不出售你的个人信息，也不与第三方共享用于其自身营销。
我们的服务器与数据库位于中国香港（腾讯云香港）。若你身处其他国家或地区，你的信息将被传输至并存储于香港。
我们的部分服务商（Stripe、Resend、Cloudflare）位于美国等地。向其传输欧盟／英国个人数据时，我们依据欧盟委员会标准合同条款（及英国国际数据传输附录）或欧美数据隐私框架认证提供保障。你可通过下方邮箱索取相关保障措施的副本。
向中国内地的传输。 自 2026 年 10 月 10 日起，用于翻译的消息文字会传输至位于中国内地的 DeepSeek。中国内地未获得欧盟或英国的数据保护充分性认定；当地法律可能允许公权机关在无需通知你的情况下调取数据，你在当地行使数据权利可能受到限制。如你的订单地址位于欧盟／欧洲经济区或英国，我们目前不对你的订单提供机器翻译，你的消息不会发送给该服务商；其余服务不受影响。其他地区的用户可在订单内随时关闭翻译。
承接你订单的命理师可能位于香港以外；我们通过入驻协议中的数据处理与保密条款约束其处理。
严格必要（无需同意）：登录状态 Cookie（仅在你登录后设置）；购物车本地存储（只记录商品与数量）；「记住你的 Cookie 选择」本地存储（dp_consent，保存 1 年，记录你对下方广告与分析 Cookie 的同意或拒绝）。网站字体与静态资源由我们自行托管。我们对「完成排盘」「提交留资」两个事件，以及你在 Cookie 横幅或「Cookie 设置」中的选择（同意、仅必要、浏览器隐私信号）做匿名计数，只记录事件名与界面语言，不记录 IP、设备标识、会话标识或任何可识别你的信息，不使用任何浏览器存储。
广告与分析（仅在你同意后）：你首次访问时会看到 Cookie 横幅，点「同意」后，我们才会加载下列平台的脚本；点「仅必要」或不作选择，则不加载任何此类脚本、不写入任何此类 Cookie。你可随时通过页脚「Cookie 设置」更改选择。浏览器发送「全局隐私控制」信号的，我们按「仅必要」处理。这些脚本会写入下列 Cookie，并把你的 IP 地址、设备与浏览器信息、页面地址传给相应平台：
| 平台 | Cookie | 用途 | 保存期 |
|---|---|---|---|
| Meta（Meta Pixel） | _fbp | 识别浏览器以衡量广告效果 | 3 个月 |
_fbc | 记录来自 Meta 广告的点击 | 3 个月 | |
| TikTok（TikTok Pixel） | _ttp | 识别浏览器以衡量广告效果 | 13 个月 |
_tt_enable_cookie | 记录 Cookie 已启用 | 13 个月 | |
| Google（Google Analytics 4、Google Ads） | _ga、_ga_* | 区分访客并统计访问 | 2 年 |
_gid | 区分访客 | 24 小时 | |
_gcl_au、_gcl_aw | 记录来自 Google 广告的点击以衡量转化 | 3 个月 |
保存期与名称以各平台当时公布为准。回传给平台的事件只有：页面浏览、完成排盘、提交留资、点击联系入口、创建订单、付款成功（含金额、币种，以及经不可逆处理的订单识别码用于去重）；不回传你的姓名、邮箱、出生信息或咨询内容。
你也可通过浏览器设置清除 Cookie 与本地存储，但会退出登录并清空购物车。
账户信息与出生档案：账户存续期间，注销后 30 日内删除（法律要求留存的除外）。订单与支付记录：为满足香港税务与会计要求，自交易年度结束起保留 7 年。咨询内容（含机器译文）：交付后保留 24 个月以处理争议与售后，之后删除或匿名化；译文与原文同时删除。翻译服务商对其所接收文字的留存不在我们控制范围内，见第 4 节。 你可在用户中心随时提前删除出生档案。营销偏好：直至你撤回。
我们采取合理的技术与管理措施保护你的信息（密码哈希存储、传输加密、访问控制、最小权限）。任何系统都无法保证绝对安全，请妥善保管账户凭证。发生可能影响你权益的数据泄露时，我们将依法通知你及有关监管机构。
10.1 无论你身在何处，你都可以：查阅我们持有的你的个人信息；更正不准确的信息；删除信息（法律要求留存的除外）；撤回你曾给予的同意。你可随时通过页脚「Cookie 设置」撤回对广告与分析 Cookie 的同意；撤回不影响此前处理的合法性。
10.2 如你位于欧盟／欧洲经济区或英国，你还享有：以机器可读格式获取你提供的数据（可携权）；限制或反对处理；不受完全自动化决策约束；向你所在国的数据保护监管机构投诉。
10.3 如你是加州居民，你有权知悉我们收集的信息类别与用途、要求删除、并且不会因行使权利而受到歧视。我们不出售个人信息。
10.4 如何行使：在用户中心自助管理出生档案与营销偏好，或发邮件至 [email protected]。我们将在收到请求后 30 日内答复；情况复杂的最多可延长 60 日，并在首 30 日内告知你延期原因。行使权利免费。
本平台仅面向 18 周岁及以上人士。我们不会有意收集未成年人的个人信息；若发现，将及时删除。下单时我们要求你确认已年满 18 周岁；我们发现下单人未满 18 周岁的，将取消订单并退款，并删除相关信息。
依据 GDPR 第 27 条,我们正在指定欧盟代表,指定后将在本页公布。依据英国 GDPR 第 27 条,我们正在指定英国代表,指定后将在本页公布。在此之前,你可直接通过 [email protected] 联系我们或行使权利。
我们可能更新本政策。重大变更将至少提前 14 日通过邮件或站内通知告知。
隐私事务：[email protected]；一般事务：[email protected]。
同服务条款页脚。