隐私政策

1. 关于本政策

本隐私政策描述了DestinyKey如何根据欧盟《通用数据保护条例》（GDPR，条例2016/679）、以色列《隐私保护法》（5741-1981）以及其他适用法律收集、使用、存储和保护您的个人数据。

使用本服务即表示您同意本政策中规定的数据处理条款。如果您不同意，请勿使用本服务。

2. 数据控制者

您个人数据的控制者为：

DestinyKey（个体工商户——Osek Patur，以色列国）
数据保护事宜联系方式：support@destinykey.org

3. 我们收集的数据

3.1. 您直接提供的数据

• 注册时：电子邮件地址、密码（以加密哈希形式存储）；
• 生成星盘时：出生日期、出生时间、出生地点（城市名称和/或地理坐标）、姓名（可选）；
• 支付时：支付数据仅由我们的支付合作伙伴处理（见第5节）。DestinyKey不存储完整的卡号。

3.2. 自动收集的数据

• IP地址（用于防止滥用和语言检测）；
• 浏览器用户代理和设备类型；
• 会话Cookie（用于维持身份验证）——见第8节；
• API请求日志（不含支付数据）；
• 匿名化使用统计（Google Analytics、Yandex.Metrica——见第5节）。

3.3. 敏感数据

出生日期、时间和地点在某些司法管辖区可能被视为特殊类别的数据。我们仅为了提供服务而处理这些数据，并且除第5节所述情况外，不与第三方共享。

4. 处理目的和法律依据

5. 数据共享（处理者）

我们与以下处理者共享有限数据，这些处理者根据我们的指示行事，并受数据处理协议约束：

5.1. 支付处理者

我们的支付合作伙伴——所有付款的记录商户。
共享数据：电子邮件、国家、IP、支付数据。
目的：支付处理、税务计算、反欺诈。
我们支付合作伙伴的隐私政策可在其网站上查阅。

5.2. 云基础设施

Hostinger——服务器托管（欧洲）。
共享数据：所有用户数据（数据库存储）。
目的：技术基础设施。
政策：hostinger.com/privacy-policy

5.3. AI提供商（内容生成）

Google Gemini API和DeepSeek API——文本解读生成。
共享数据：计算出的占星数据（行星位置、相位）和语言。电子邮件、姓名、确切出生日期——不共享。
目的：生成个性化解读文本。
政策：Google隐私·DeepSeek 隐私

5.4. 分析

Google Analytics 和 Yandex.Metrica — 匿名使用统计。
共享数据：匿名IP、用户代理、页面事件。
目的：了解使用模式，改进用户体验。
这些跟踪器仅在通过Cookie横幅同意后加载。

5.5. 电子邮件服务

对于交易性电子邮件（注册确认、密码重置），我们使用服务器上的内部电子邮件服务。目前不使用第三方电子邮件营销工具。

6. 保留期限

7. 您的权利

根据GDPR（第15-22条）和适用的当地法律，您享有以下权利：

• 访问权（第15条）： 获取我们持有的关于您的所有数据的副本；
• 更正权（第16条）： 更正不准确的数据；
• 删除权/“被遗忘权”（第17条）： 删除您的账户和所有相关数据（法律要求我们保留的数据除外）；
• 限制处理权（第18条）： 在某些情况下暂停处理；
• 数据可携权（第20条）： 以机器可读格式（JSON）接收您的数据；
• 反对权（第21条）： 基于合法利益反对处理；
• 撤回同意权： 随时撤销对营销、分析等活动的同意；
• 投诉权： 向您所在国家的监管机构（欧盟公民）或以色列隐私保护机构提出投诉。

如需行使上述任何权利，请写信至support@destinykey.org。我们会在30天内回复请求（依据GDPR第12条第3款）。

8. Cookie和跟踪

我们使用以下类型的Cookie：

• 严格必要（会话ID、身份验证）：无需同意即可加载——没有它们服务无法运行；
• 功能性（界面语言、UI设置）：在同意后加载；
• 分析（Google Analytics、Yandex.Metrica）：仅在Cookie横幅中明确同意后加载。

您可随时通过网站页脚的“Cookie设置”链接或清除浏览器设置中的Cookie来更改Cookie设置。

9. 数据安全

我们采取技术和组织安全措施：

• 所有流量均使用HTTPS加密（TLS 1.2+）；
• 密码哈希（带盐的bcrypt）；
• 隔离服务器，定期更新操作系统；
• 数据库备份；
• 限制服务器访问（SSH密钥、管理员访问IP白名单）；
• 可疑活动日志记录。

尽管采取了上述措施，没有任何系统是绝对安全的。如果发生影响您权利和自由的数据泄露事件，我们将在72小时内通知您和主管机构（GDPR第33-34条）。

10. 16岁以下儿童

本服务不面向16岁以下人士。我们不会故意收集未成年人的数据。如果您是家长或法定监护人，发现您的孩子在未经您同意的情况下注册，请联系我们——我们将立即删除该账户及相关数据。

11. 国际数据传输

由于我们的处理方可能位于欧洲经济区以外（例如Google Gemini、DeepSeek），向第三国传输数据基于：

• 欧盟标准合同条款；
• 欧盟委员会的充分性认定（例如，对以色列的充分性认定已生效）；
• 用户的明确同意（在其他机制不适用的情况下）。

12. 本政策的变更

我们可能更新本政策。对于重大变更，我们将在生效前至少30天通过电子邮件通知注册用户。本文件顶部显示最后更新日期。

13. 联系方式

有关数据保护事宜：

电子邮件： support@destinykey.org
主题： "GDPR / 隐私"

如果您认为我们侵犯了您的权利，您可以联系：

• 在欧盟： 您所在国家的数据保护监管机构（列表）；
• 在以色列： 隐私保护管理局。