隐私政策

本服务由最高八字 AI 的个人运营者运营。

隐私查询电邮：admin@topbaziai.com

我们未委任资料保护主任（DPO）；所有隐私请求经上述电邮接收及处理。

（一）你主动提供的资料

• 账户资料：通过 Google 登录时，Google 会提供你的电邮地址、姓名及头像
• 出生资料：出生年月日、出生时辰、性别，以及你为命盘自定的名称或标签
• 合婚配对资料：如使用合婚功能，另一方的出生资料
• 旺财故事提交：投注日期、投注时间、投注类型、中奖金额（选填）、文字分享（选填）、投注截图，以及你是否同意公开展示

（二）系统自动收集的资料

• 浏览记录：你浏览过的页面路径及时间（由本站自建的 PageTracker 记录）
• 概略地理位置：国家及城市，由 Vercel 在服务器层自动附加；我们不会记录你的完整 IP 地址
• 汇总流量数据：由 Vercel Analytics 提供，属汇总统计，不指向个别使用者

（三）付款相关资料

• 付款由 Stripe 处理。我们的服务器不会接收、也不会存储你的完整信用卡号码或安全码
• 我们只保留交易编号、金额、状态与时间，用作对账及客户支持

• 排出你的四柱命盘并生成命理报告
• 将你的命盘与报告存放在你的账户，方便日后查阅
• 处理付款、发出优惠码、核实旺财故事
• 回复你的查询与处理技术问题
• 了解哪些页面受欢迎，改善网站内容与结构
• 侦测及防范滥用、诈骗与安全事故

我们不会用你的出生资料或报告内容做广告定向，也不会将这些资料出售或出租给任何第三方。

我们使用的 cookies 与本机存储，仅限服务运作所需：

• 登录状态 cookie：由 Supabase 设定，维持你的登录 session
• 浏览器本机存储（sessionStorage）：暂存你选择的报告类型与付款凭证，用完即弃
• 分析用途：本站自建的页面统计，以及 Vercel Analytics 的汇总数据

我们不使用第三方广告追踪 cookie，也没有接入广告联盟。

为提供服务，你的部分资料会交由以下服务商处理。他们只能按我们的指示处理资料，不得用于自身用途：

• Supabase：数据库、身份验证、文件存储（包括你上传的投注截图）
• Vercel：网站托管、服务器端运算、汇总流量分析
• Railway：命盘运算及报告生成的后端服务器
• Stripe：付款处理
• Anthropic（Claude）：生成报告文字。生成时会传送你的命盘数据及相关命理知识片段
• OpenAI：知识库的文字向量化（embeddings）。这一步只处理我们自己的参考资料，不涉及你的个人资料
• Google：如你选用 Google 登录，由 Google 处理身份验证

除上述情况外，我们只会在法律要求，或为保护本服务及使用者权益之必要时，才披露你的资料。

资料传输全程使用 HTTPS 加密。数据库设有行级安全规则（Row Level Security），确保你只能存取自己的命盘与报告。管理后台仅限指定管理员电邮存取。

但要坦白说：没有任何系统可以保证绝对安全。如发生影响你个人资料的重大安全事故，我们会在切实可行范围内尽快通知受影响的使用者。

你的账户、命盘与报告会一直保留，直至你要求删除为止 —— 这样你才能随时翻查旧报告。

要删除账户，请电邮 admin@topbaziai.com，主旨写「删除账户」。我们会删除你的账户、已保存命盘、报告、旺财故事提交记录及相关截图。

例外：基于法律、税务或会计要求需要保留的交易记录，以及已经匿名化、无法再指向你个人的统计数据，会继续保留。

无论你身处何地，你都可以要求：

• 查阅我们持有的关于你的个人资料
• 更正不准确的资料
• 取得你资料的副本
• 删除你的账户及相关资料
• 反对或限制某些处理方式

行使方法：电邮 admin@topbaziai.com，主旨注明「资料请求」。我们会在 30 日内回复。为保障你的账户，我们可能要求你以登记电邮发出请求以核实身份。

本服务面向全球使用者，上述服务商的服务器可能位于香港以外地区（包括美国及欧洲）。使用本服务即表示你理解并同意你的资料可能传输至你所在地以外的地区处理。

本服务仅供 18 岁或以上人士使用。我们不会刻意收集未满 18 岁人士的个人资料。如发现有未成年人注册，我们会删除相关账户及资料。

本站可能链接至第三方网站或社交平台（例如 Instagram）。这些网站有自己的隐私政策，我们不控制也不负责他们的资料处理方式。

本政策可能不时更新。重大变更会在本页更新「最后更新」日期；如涉及重大影响，我们会通过网站显著位置或电邮通知。

对本政策有任何疑问，或想行使上述权利，请电邮：admin@topbaziai.com