隐私政策

引言与主体身份

本隐私政策说明金海匯智能(Aurum Ocean Intelligence Ltd,以下称"金海匯智能""我们"或"我方"),一家注册于香港、作为 Celestype(celestype.com)运营主体的公司,在你使用我们的网站与服务("本服务")时,如何收集、使用、披露与保护个人数据。金海匯智能的完整公司注册信息与注册地址,已公布在我们的"联系我们"页面。

本政策适用于所有使用 Celestype 的用户,并按照欧盟/英国《通用数据保护条例》(GDPR)及其他适用数据保护法律的要求制定。使用本服务即表示你确认,你的个人数据将按本政策所述方式被处理。

本政策仅涵盖个人数据。测评结果或生成报告本身的内容事宜,请参见我们的服务条款。

我们收集哪些个人数据

在你使用 Celestype 时,我们会收集以下类别的个人数据:

账户数据

你的邮箱地址,用于创建并保护你的账户、完成登录以及发送验证码与服务通知。如果你选择使用 Google 登录,我们会收到你的 Google 账户提供的邮箱地址与基本资料姓名,用于同样的目的。

测评与出生数据

你的出生日期、出生时间与出生地点(精确到城市——我们不会收集你当前的精准位置),以及你的测评作答内容。这些是你自主提供、与你个人相关的数据,我们用它们来生成你的命盘与人格报告。

我们不会将出生日期、时间与地点视为 GDPR 意义上的"特殊类别"数据(如健康、宗教信仰或性取向等)——它属于普通个人数据,我们依据你的同意对其进行处理,详见下一节说明。

技术与 Cookie 数据

你的 IP 地址、设备与浏览器信息,以及以下用于维持网站运行所必需的 Cookie(及一项本地浏览器存储)——它们均不用于广告投放或跨站追踪:

• fx_token——你的登录/会话令牌,用于保持登录状态。
• fx_uid——你账户的内部用户 ID,用于恢复登录状态。
• fx_email——你的账户邮箱,用于在多次访问间恢复登录状态。
• fx_guest——一个持久的匿名游客标识,确保你在尚未注册账户前的测算结果不会丢失。
• fx_quiz_draft——存储在你浏览器本地(不是发送至我方服务器的 Cookie),用于保存你尚未完成的测评作答,以便稍后继续。

支付数据

当你完成购买时,支付由我们的第三方支付服务商处理,该服务商作为该笔交易的商户记录方(merchant of record)。我们仅从其获得有限的订单与交易元数据(如订单号、金额与支付状态)——我们不会收到也不会存储你的银行卡号或其他完整支付工具信息。

我们如何使用数据及处理的法律依据

我们仅将个人数据用于以下目的,每一项均对应 GDPR 第 6 条下的特定法律依据:

• 创建并维护你的账户、提供本服务的核心功能(登录、保存与展示你的结果、管理你的购买)——法律依据:履行与你之间的合同。
• 根据你提供的出生日期、时间、地点及测评作答,生成你的命盘、人格解读与 AI 撰写的报告——法律依据:你提交这些数据时给予的同意。你可以随时撤回该同意(不再提交新的测评数据,或删除你的账户及相关记录);撤回不会影响已生成的报告,但会导致我们无法再为你生成新的报告。
• 保障本服务的安全、预防欺诈与滥用,并运行上文所述、维持网站运行所必需的基础 Cookie——法律依据:我们在保障 Celestype 安全可靠方面的合法利益,该利益已与你的权利和自由作出平衡。

代表我们处理数据的第三方

我们会与以下处理者共享个人数据,它们均仅依照我方书面指示行事,并受合同约定的保密与安全义务约束:

• ZeptoMail(Zoho 旗下)——发送事务性邮件,包括账户验证码与服务通知。
• DigitalOcean——提供本服务所依托的托管基础设施、数据库与文件存储。
• DeepSeek——提供用于生成人格报告文字内容的 AI 模型。它仅接收一组从你的输入中提取的、去标识化的性格特征数据(具体包含与不包含哪些内容,详见"数据存储于何处"一节),绝不包含你的姓名、邮箱或原始出生数据。该服务商在中国大陆境内运营。
• 我们的支付服务商(商户记录方)——处理你的支付;具体服务商名称会在购买时的结算页面上列明。
• Google——若你选择使用 Google 登录而非邮箱账户,则由其提供一键登录功能。

我们要求上述每一处理者均落实相应的技术与组织性安全措施,并且我们不会向任何第三方出售你的个人数据。

数据存储于何处

Celestype 国际版服务(celestype.com)将你的账户数据、出生输入、测评作答与生成的报告,存储与处理于海外、非中国大陆的基础设施上。作为我们刻意采取的区域隔离措施,你的账户信息与原始出生数据(你的出生日期、时间与地点),绝不会被同步至或可被我们运营的任何中国大陆境内系统访问。

仅有一项狭窄的例外适用于生成报告的文字内容。在这一步,我们只会向 AI 服务商(DeepSeek)发送一组从你的输入中提取的、去标识化的性格特征数据——例如你的性别、类型代码、各维度分值,以及命盘落点(星座与宫位)——而绝不包含你的姓名、邮箱、精确出生日期与时间或出生地点。这组去标识化数据本身无法识别到你个人。由于该服务商在中国大陆境内运营,这一组特定的去标识化数据可能在当地处理。你的原始出生数据、账户信息与测评作答不属于此次传输,仍保留在海外基础设施上。

由于我们的处理者(见上一节)在全球范围内运营,你的数据可能被传输至你居住国以外的国家并在当地处理——包括上文所述向中国大陆传输的去标识化数据。在发生此类跨境传输时,我们会依赖适当的保障措施——例如在传输前对数据进行去标识化、处理者自身的合规认证,以及在适用情况下的标准合同条款(Standard Contractual Clauses)——并结合你在请求生成报告时给予的同意,以确保你的数据继续受到与本政策一致的保护标准。

我们保留数据多久

我们会在你的账户处于有效状态期间,持续保留你的账户数据(如邮箱地址)。

我们会保留你的测评输入与生成报告,直至你删除相应记录,或直至你注销账户为止,以两者中先发生者为准。

数据被删除后(无论是由你操作删除还是账户注销所致),我们会在合理期限内删除或对相应个人数据进行不可逆的匿名化处理,但为满足法律、税务或会计义务而必须保留的有限记录(如交易记录)除外,此类记录仅在法律要求的期限内保留。

你的权利

如果你身处欧洲经济区(EEA)、英国或其他适用类似数据保护法律的司法辖区,你就自己的个人数据享有以下权利:

• 访问权——获取我们持有的关于你的个人数据副本。
• 更正权——要求更正不准确或不完整的个人数据。
• 删除权——在符合特定法律例外的情况下,要求删除你的个人数据。
• 可携带权/导出权——以结构化、常用的格式获取你的个人数据,或要求将其转移给其他服务提供者。
• 限制处理权——在特定情形下,要求我们限制对你个人数据的处理方式。
• 反对权——反对我们基于合法利益进行的处理。
• 撤回同意权——随时撤回你此前为某项处理(如根据出生数据生成解读)所给予的同意。
• 投诉权——向你居住国、工作所在地或涉嫌侵权发生地的数据保护监管机构提出投诉。

如需行使上述任何权利,请发送邮件至 privacy@celestype.com。我们会核实你的请求,并在 30 天内予以回复。

儿童隐私

Celestype 并非面向 16 周岁以下人士,也不供其使用。我们不会在明知的情况下收集 16 周岁以下儿童的个人数据。

如果你认为有 16 周岁以下儿童向我们提供了个人数据,请联系 privacy@celestype.com,我们将采取措施删除该数据。

我们如何保护你的数据

我们采取合理的技术与组织性措施来保护个人数据,包括传输过程中的加密(HTTPS/TLS)、限制人员与处理者访问个人数据范围的访问控制,以及对安全实践的持续审查。

没有任何互联网传输或电子存储方式能做到百分之百安全,我们无法保证你传输给我们的数据绝对安全。

本政策的变更

我们可能会不时更新本隐私政策,以反映我们做法或适用法律的变化。更新后的政策将发布于本页面,并更新上方的生效日期;如有重大变更,我们会另行通知,例如通过邮件或应用内提示。

在更新生效后继续使用本服务,即视为你接受更新后的政策。

联系我们

如你对本隐私政策有任何疑问,想了解更多我们处理个人数据的方式,或希望行使上述任何权利,请发送邮件至 privacy@celestype.com。如需一般咨询,也可通过 support@celestype.com 与我们联系。

本隐私政策由 Celestype 运营主体金海匯智能(Aurum Ocean Intelligence Ltd,注册于香港)发布。完整的公司注册信息已公布在我们的"联系我们"页面。