隐私政策

本政策的适用范围

本政策说明正阳易理 / TRUE SUN 在提供账号、报告、每日提醒、应用内购买与网站试读页时，如何收集、使用、披露和保存相关个人资料。我们依马来西亚《2010 年个人资料保护法》处理你的资料；对在新加坡收集的个人资料，我们同时遵守新加坡《2012 年个人资料保护法》（PDPA）。

我们收集的资料

账号资料：登录邮箱、验证码会话、账号标识，以及更换邮箱后的历史邮箱记录（用于核对购买）。

人物与提问：你保存的姓名、生辰、性别、职业、出生地或问事地点（含你选定地点的城市、国家、时区与坐标）、问题文本、生成的报告，以及你事后对问事结果的回看反馈。

购买核验：应用商店返回的商店交易号、产品标识、购买凭证或通知，用于写入订阅与额度。应用不收集银行卡号或完整支付凭证。

规则勾选：同意时间、规则版本与上下文（生辰确认、合盘）。退款审核用量同意单独记录，不随规则版本失效。

退款记录：商店退款或作废通知对应的原交易号与账号标记，用于收回未用完额度并识别重复退款。

意见反馈：你在应用内提交的反馈类型与内容、可选的回复邮箱、App 版本、设备平台与界面语言，用于处理与回复你的反馈。

客服与问题反馈记录：当你使用「帮助中心」时，我们会保存你的账号 ID、问题类型、相关报告或购买的编号、App 版本、设备平台、你填写的一句话，以及我们的处理记录。这些记录不包含你的出生资料或付款卡资料。我们用它来处理你的问题、改进服务，以及在发生争议时作为处理证明。记录保存 24 个月后删除。你删除账号时，相关记录会一并删除，法律要求保留的除外。

哪些资料是必须提供的

登录邮箱是使用账号的必需资料。生辰、性别与相关地点是生成报告、每日提醒与合盘的必需资料。职业、邀请码与长期记忆由你自愿提供。

你不提供必需资料时，我们无法提供对应功能；不提供自愿资料不影响其他功能的使用。

地点与当前位置

出生地由你搜索或选择。问事地点可手选，也可在问事页点选「使用当前位置」。只有你点这一下，应用才向系统申请「使用期间」定位，读取一次坐标，用于换算当地时间与当地太阳时。可拒绝定位并改为搜索或输入。我们不会后台追踪，也不会把定位用于广告。

坐标会发给第三方地点服务商，换成城市、国家、时区与地点标签。手选地点同样经该服务商搜索。确认后的标签、城市、国家、时区与坐标随该次问事保存在账号与报告请求中，并用于在云端服务器上运行的排盘计算，以及生成报告文字的 AI 服务。保留期与该次问事和已交付报告相同。

资料的使用目的

资料用于你主动使用的服务：排盘与报告、每日提醒、回看提醒、额度核验、订单归属、客服，以及在商店退款后按规则收回未用完权益。回看提醒可在账号设置中关闭。

我们不会把生辰资料出售给无关第三方，也不会用人物资料自动推断你未指定的关系。

内购核验与退款审核用量信息

App 内购买由应用商店处理。我们的服务器核验商店收据或通知后，才写入订阅与额度。

在应用商店审核与本账号购买有关的退款或拒付时，只有你另行同意（App「我的 → 数据与隐私」开关，默认关闭，可随时撤回），我们才会向其提供该笔购买的交付与使用信息（如交易编号、是否已交付、生成时间、已用次数与比例、已使用天数、失败记录及处理建议），不包括报告正文、聊天内容或出生资料。未同意或已撤回时，我们不发送这些信息。旧版规则勾选不视为该项同意。无论是否同意，我们都会在内部保存交付与用量记录，用于核实额度、处理退款后额度与欠账、处理退款与争议，并保障服务正常运行。这些都不决定应用商店是否退款。

处理方

账号与资料存储于第三方云数据库。应用接口与排盘计算运行于第三方云端计算平台。付款由应用商店处理。地点搜索使用第三方地点服务。报告、档案分析与聊天由第三方 AI 工作流平台及 AI 模型服务商生成。意见反馈的邮件通知经邮件发送服务商 Resend 发出。报告生成完成的推送通知经第三方推送通知服务发送。上述处理方仅在提供服务所需范围内接收数据。各类处理方的用途与所接收的资料见本站《第三方服务与处理方》页。

传输使用 HTTPS。我们不在应用内接入广告标识或追踪 SDK。

应用会记下一次获客来源（链接参数、应用安装来源，或你自愿点选的渠道）、可选邀请码，以及不含问题正文的产品事件，供本服务账号运营与推广结算使用。

聊天记录与长期记忆

聊天抽屉可关闭保存记录。关闭后，新聊天只在当前会话显示；服务器只保留不含正文的限额与防重复记录。开启时，账号会保存聊天正文，过期正文由服务器按计划清理。

长期记忆另行征求同意。开启后，AI 只会自动记下你亲口说过、对之后聊天有帮助的回应偏好与长期背景（例如希望怎样被回应、职业或长期处境），整理成短句保存；不会记下一时情绪、他人隐私、健康、证件、账户、住址或联系方式等敏感资料。你也可以手动记住某句话。可在聊天抽屉查看、更正、停用或删除。关闭长期记忆会停止使用和新增，但不会自动删除已有记忆。

聊天内容会发送至第三方 AI 服务商以生成答复。本服务的聊天正文保留期不表示这些服务方的日志、备份或法定留存也在同一天删除。

请勿在聊天里输入他人的证件号、卡号等敏感资料。

跨境传输

上述处理方的服务器可能位于你所在国家或地区（包括马来西亚与新加坡）以外。我们只在提供你所使用功能的必要范围内传输资料，并选择在服务条款或资料处理协议中承诺保护个人资料的服务商，使传输的资料获得与适用法律相当的保护。你使用相关功能时，资料会按本政策在境外处理。

保存与删除

账号资料在你使用服务期间保存。付款、退款与欠账相关记录会按税务、争议处理与退款及额度核对需要保留，即使你删除登录账号；这些记录会去掉邮箱与明文购买令牌。对已删除账号，明文商店交易号与购买令牌不保留，仅以不可逆散列保存相关标识。欠账与退款相关记录自最后一次相关交易或争议结案起通常保留不超过七年，适用法律要求更长保留的从其规定；期满后我们会删除或作不可逆去标识化处理。

在应用内删除账号后，人物资料、聊天、记忆与报告正文从本服务删除，不会在再次注册时恢复。商店订阅须在应用商店自行取消。本页与联系页只供无法打开应用时的备用说明，不是应用内删除入口。

删除后不保存明文邮箱、姓名或购买令牌。为认出同一邮箱再次注册的用户、保持其本人与仍有效的商店订阅，并使当期用量与已购额度同删除前一致，我们保留用服务器密钥计算的邮箱散列、本人出生资料散列、商店订阅标识的散列，以及用量、额度、退款与本人锁定所需的状态。散列不能还原原文。用另一个邮箱注册是新的账号，不能接走原订阅。

你的权利

你可以在锁定期与规则允许范围内在 App 内更正人物资料，也可以通过客服申请查阅或导出你的资料、更正不准确的资料、限制处理，或撤回某项可选同意（撤回后可能无法使用相关功能）。

我们会在法律规定的期限内回复；查阅与更正请求一般在 21 天内处理。为保护你的资料，我们可能要求你使用登录邮箱来信以核实身份。强制法律赋予的权利不受本政策缩减。

资料保护负责人与资料外泄

我们已指定资料保护负责人（DPO），负责个人资料相关的查询、查阅与更正请求、撤回同意及投诉。联系邮箱：[email protected]。

如发生资料外泄，我们会尽快控制并评估影响。依适用法律须通报的（例如在新加坡影响 500 人或以上，或可能对受影响者造成重大伤害），我们会在法定期限内通报主管机关，并通知受影响的用户。

你提交的他人资料

若你填写家人或他人，须已获得对方同意，并保证资料真实。为未成年子女填写时，你确认你是其父母或合法监护人。人物关系由你指定，系统不会自动推断。

联系与政策变更

隐私相关的请求、疑问与投诉，请通过本站《联系我们》页提出。经营者资料见该页。

我们更新本政策时，会在本页标明更新日期；重大变更会提前在 App 内告知。

网站试读页：我们收集的资料

本节及以下各节适用于我们的网站试读页，即在网页上查看免费排盘与 2027 年通用预览、留下邮箱获取个人 AI 解读的页面。免费排盘由我们的服务器计算：你填写的出生资料会发送到我们的服务器，服务器返回排盘结果，这一步不保存你的资料。2027 年通用预览对所有访客相同，不使用你的资料。搜索出生城市时，你输入的搜索词经我们的服务器转发给第三方地点服务，以返回城市、国家、时区与坐标。

你选择获取 AI 解读时，我们收集：邮箱；你填写的出生日期、出生时间、性别与出生地（城市、国家、时区与坐标）；你勾选的同意（隐私政策、年满 18 岁、用出生资料生成分析，以及可选的营销邮件），每项同意都记下版本与时间；邮箱验证码只保存不可还原的散列。

来源资料：你到达网站时的链接参数（utm 参数，例如来源、媒介、活动、内容与关键词）、来源网页（referrer）、着陆页面地址与首次到访时间。广告点击标识（例如 fbclid、ttclid、gclid）只有在你同意广告 Cookie 后才会保存，详见下文。

为防止机器人批量提交，网站使用第三方人机验证服务，会把你的 IP 地址与浏览器信息传给该服务核验。我们用服务器密钥把 IP 地址与邮箱换成散列来计算提交次数，不保存明文 IP 地址。

网站资料的用途

向你填写的邮箱发送 6 位验证码，确认邮箱属于你。

用你的出生资料生成 AI 解读与 2027 年预览，只显示在网页上。网页上的解读（个人 AI 解读、个人 2027 预览与 2027 年通用预览）不会存进你的账号，也不会在 App 里显示。

如果这个邮箱还没有本服务账号，我们会用它为你建立账号，并把出生资料与排盘、本人档案，以及 App 为新账号生成的分析与当天的每日提醒存进账号；之后你在 App 用同一邮箱登录，就能直接看到。网页上的解读不在其中。如果这个邮箱在使用网站前已有账号，我们不会改动该账号里的任何资料。

之后你在网站更换生日时，只有在这个账号还没在 App 打开或确认本人之前，我们才会把账号里的出生资料更新为新的生日；在那之后，网站只显示预览，不改动账号。

用来源资料统计哪些渠道和广告活动带来访客、注册与后续使用。这些统计在我们自己的系统里完成（第一方统计）：我们会在内部把来源与该账号是否注册、是否打开 App、是否购买合并统计，这些数字只在内部使用，不提供给广告平台。

只有你另行勾选营销邮件，我们才会向你发送营销邮件。

来源记录、Cookie 与广告像素

网站在你的浏览器存储里保存来源资料与你的 Cookie 选择（含版本与时间）。这是第一方资料，只用于上节所述用途。首次来源保留 30 天，期间之后的到访不会覆盖它。

网站的 Cookie 提示栏有同等的「接受」和「拒绝」按钮，默认不加载任何广告标签。只有你点「接受」，网站才会加载 Meta 与 TikTok 的像素和 Google 广告的转化标签，并保存广告点击标识（fbclid、ttclid、gclid）。你点「拒绝」时，不加载任何广告标签，点击标识会被丢弃，我们只记下你来自哪个平台。

像素与转化标签的事件只包含事件名称（完成邮箱验证、建立账号）与事件编号，不包含你的邮箱、出生资料或解读内容。

经你同意的广告效果衡量

只有你同意广告 Cookie，我们的服务器才会向 Meta、TikTok 与 Google 广告发送事件，用途只是衡量哪些广告带来网站注册。只发送两个网站事件：你完成邮箱验证时（Lead），以及网站为你建立账号时（CompleteRegistration）。每个事件包含事件名称、时间与编号、页面地址、广告点击标识（只在你同意后保存），以及你的邮箱去掉空格、转为小写后的 SHA-256 散列；服务器只发送这个散列，从不发送明文邮箱。你的 IP 地址与浏览器信息只随请求转发，我们不保存。

我们从不发送明文邮箱、出生资料或解读内容。散列不等于匿名：广告平台可以用它与其平台上的账号比对。你不同意时，我们不发送任何事件。

App 内的活动与购买不与广告平台共享

App 内的使用情况、内购、订阅与续费，以及任何与你的邮箱、App 账号或设备相关的 App 事件，都不会发送给 Meta、TikTok、Google 广告或其他广告平台。App 不含广告 SDK，也不读取广告标识。

撤回同意与退订

广告 Cookie：可随时点网站上的「更改选择」链接，改为「拒绝」。之后网站不再加载像素或转化标签，我们也不再发送广告衡量事件。已发送给广告平台的事件按该平台的政策处理，你可以在该平台的设置中管理。

营销邮件：可点任何一封营销邮件里的退订链接，或联系我们。退订后，我们只保留邮箱与退订记录，以确保不再向你发送。

其他同意：可按上文「你的权利」一节联系我们撤回，或在 App 内删除账号。撤回“用出生资料生成分析”的同意后，我们无法再为你生成网站解读。

网站资料的保存期

未完成邮箱验证的提交：7 天后删除。

网站为你建立、但从未在 App 登录过的账号：90 天后按正常的删除账号流程删除。

提交记录里的出生资料与排盘结果：90 天后清除。

广告点击标识：180 天后删除，只保留你来自哪个平台。

广告衡量事件的发送记录：90 天后删除。这些记录不含邮箱散列或 IP 地址。

营销邮件资料：保留到你退订为止。

你在 App 登录后，账号资料按上文「保存与删除」一节处理。

网站的年龄要求

网站试读与经网站建立的账号只供年满 18 岁的人使用。获取 AI 解读前，你须勾选确认已年满 18 岁。我们不会有意收集未满 18 岁者的资料，发现后会删除。

网站使用的处理方与跨境传输

网站使用的处理方包括：网站托管与人机验证服务商、云数据库、邮件发送服务商 Resend（发送验证码与营销邮件）、地点服务商、AI 工作流平台与 AI 模型服务商，以及经你同意后的 Meta、TikTok 与 Google 广告。它们的服务器可能位于马来西亚与新加坡以外，相关传输按上文「跨境传输」一节处理。各服务商名称见本站《第三方服务与处理方》页。