隐私政策

我们是谁

Karmori 由 DREAMEC STUDIOS LTD（“Dreamec”“我们”）提供。该公司在英格兰及威尔士注册，公司编号 17304431，注册地址为 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。我们是本政策所述个人信息的控制者。

隐私相关事宜请联系 studio@dreamec.com。

简要说明

• 你的命盘、出生资料、关系、心情打卡、感悟和守护者对话都保存在你设备上的浏览器中。一般的解读不需要把它们传给我们。
• 你的 Karmori 账户保存你的邮箱和可选的名字。
• 只有当你选择提出 AI 问题时，守护者才会把信息发送给 AI 服务商。
• 如果你订阅付费方案，付款由 Stripe 处理。我们绝不会看到或保存你完整的银行卡号。
• 我们统计匿名访问，不使用 Cookie、设备存储、IP 地址或账户 ID。
• 我们不出售个人信息，也不将其用于广告。

保存在你设备上的信息

你的名字、出生日期、出生时间、出生地、命盘、关系及其出生资料、心情打卡、感悟、“这就是你”问题的回答、保存的日期以及守护者对话，都存放在你浏览器的本地存储中。Karmori 在你的浏览器中计算一般的解读。这些信息不会同步到我们的服务器，也不会在你的设备之间同步。

这些信息由你掌控：可在设置中使用“导出我的空间”保留副本，或使用“清除设备数据”删除。能使用你的浏览器或拿到导出备份的人可能会读取这些信息。

如果你把别人添加为关系，请只在对方同意的情况下添加其出生资料。这些资料会留在你的设备上。

你的账户

要保存命盘并打开完整的应用，你需要创建免费账户。登录服务由 Netlify Identity 提供，它会保存你的邮箱、可选的名字和经过保护处理的密码。如果你选择使用 Google 登录，Google 会与登录服务共享你的基本资料和邮箱。

登录使用两个必要的 Cookie：nf_jwt 和 nf_refresh，它们会让你保持登录最长 30 天，并在你退出登录时删除。Karmori 不使用广告或分析类 Cookie。

我们通过邮件发送服务商发送账户邮件，例如邮箱确认和密码重置。创建账户不会让你订阅营销邮件。

我们的服务器会保留与你账户关联的守护者账户、权限和使用记录，用于核实权限、计算额度和控制成本。

付费方案

如果你订阅，付款由 Stripe 处理，Stripe 会收集你的银行卡或其他付款资料、邮箱和账单地址，并根据地址计算税费。我们会接收并保存你的账户与 Stripe 客户记录之间的关联，以及你的订阅状态、价格和续订日期，以便为你解锁方案。我们不会收到你完整的银行卡号。

Stripe 也会作为独立的控制者，依据 Stripe 隐私政策，使用付款信息来防范欺诈并履行其自身的法律义务。

当你向守护者 AI 提问时

在发送 AI 问题之前，Karmori 会征求你的同意。如果你不同意，任何内容都不会发送给 AI 服务商。

当你提问时，我们的服务器会接收你的问题、近期对话，以及你的出生日期、出生时间和时区，用于计算你的命盘背景。你的名字和出生地文字不会包含在内。原始出生资料只用于这项计算，不会保存在我们的守护者数据库中。

OpenAI 会通过 Netlify 的 AI 网关收到你的问题、最多八条近期消息和计算出的命盘背景，但不会收到你的名字或原始出生资料。你输入的任何内容都可能到达 AI 服务商，因此请避免分享你不想分享的私人信息。OpenAI 依据其自身条款处理这些信息。

由 Karmori 撰写的引导式回答不会使用 AI 服务商。

匿名访问统计

为了了解 Karmori 是否有用，我们会统计一些步骤，例如打开欢迎页、查看揭晓画面、创建账户、打开每日页面以及向守护者提问。每次统计只记录步骤、日期和大致来源（例如 Instagram、Google 或“直接访问”）。

这些统计不使用 Cookie，不在你的设备上保存任何内容，也不记录你的 IP 地址、账户、名字、邮箱或出生资料。如果你的浏览器发送“请勿追踪”或“全球隐私控制”信号，Karmori 就不会统计你的访问。

网站传送与语音

Netlify 托管 Karmori，并会接收你的 IP 地址、浏览器类型和所请求的页面等技术信息，用于传送网站和保障安全。一般的页面请求不包含你的出生资料。

只有在你选择相应的控件时，才会开始使用麦克风输入或朗读回复。你的浏览器语音服务可能会依据其自身政策处理音频或朗读的文字。

我们使用信息的依据

在适用英国或欧盟数据保护法律的情况下，我们依据以下法律基础：

• 提供你所要求的服务（合同）：创建并保护你的账户、发送账户邮件、回答守护者问题，以及提供你订阅的付费方案。
• 你的同意：在你同意后发送 AI 问题。你可以随时停止发送 AI 问题。
• 我们的正当利益：保障 Karmori 的安全、防止滥用、控制 AI 成本、处理账单问题和付款纠纷，以及了解匿名使用情况以改进应用。这些用途有限，不会凌驾于你的权利之上。
• 法律义务：在法律要求我们保留或披露信息时，例如为税务和会计目的保留付款记录。

谁会接收信息

我们使用以下服务商来运营 Karmori。它们代表我们或依据其自身条款（如上所述）处理信息：

• Netlify：托管、登录、我们的数据库和 AI 网关。
• OpenAI：为你选择发送的守护者问题提供 AI 回答。
• Resend：发送账户邮件。
• Stripe：如果你订阅，处理付款、收据和订阅管理。
• Google：仅当你选择使用 Google 登录时。

无论你住在哪里，你的信息都会在美国以及我们服务商运营所在的其他国家处理。在法律要求的情况下，我们依据其数据处理条款中的跨境传输保障措施，例如英国国际数据传输附录、标准合同条款或英美数据桥。在法律要求或为保护他人安全时，我们也可能披露信息。

我们保存信息的期限

• 你设备上的信息会一直保存，直到你清除为止。
• 你的账户会一直保存，直到你删除为止。
• 守护者 AI 的回答文字最多保存 72 小时，用于恢复中断的回复，之后由每小时的清理程序删除。
• 守护者使用和请求记录会保存到你删除账户为止。删除后，我们会保留最少的匿名标识和删除时间，以防旧的登录会话重新打开你的账户。
• 匿名访问统计不包含任何个人信息。
• 订阅和付款记录会按税务和会计法律的要求保存，通常为六年，即使你删除了账户也是如此。

我们的服务商可能会依据其条款，在有限期间内保留自己的记录。

你的权利与选择

视你所在地而定（包括依据英国、欧盟、新加坡、马来西亚、印度尼西亚和泰国的数据保护法律），你可能有权访问、更正、删除、限制或反对使用你的个人信息，获得其副本，以及撤回同意。你可以使用应用中的工具：账户设置中的“导出我的空间”“清除设备数据”和“删除 Karmori 账户”。逐步说明请见帮助页面。

你也可以发送邮件至 studio@dreamec.com。在处理请求之前，我们可能需要确认账户属于你，并会在一个月内回复。

我们不会仅凭自动化处理就对你做出具有法律效力或类似重大影响的决定。守护者 AI 的回答是你主动请求的反思内容。

如果你对我们处理信息的方式不满意，请先告诉我们。你也可以向英国信息专员办公室（ico.org.uk）或你所在地的数据保护机构投诉。

年龄限制

Karmori 面向年满 18 岁的成年人。如果你未满 18 岁，请不要创建账户。如果我们得知某个账户属于未满 18 岁的人，会将其删除。

变更与联系方式

当 Karmori 处理信息的方式改变时，我们会更新本政策并在上方显示新的日期。如果变更重大，我们会在应用中告知你。

关于 Karmori 在哪里保存各类信息的详细、浅白说明，请见你在 Karmori 中的数据。我们的使用条款说明了使用 Karmori 的规则。

如有疑问：studio@dreamec.com。