隐私政策

1. 我们收集什么

FateSpectrum 只收集解读所需的数据：

• 账号：你的邮箱（经魔法链接邮件或 Google 登录；Google 登录还会保存该平台账号 ID）。
• 解读输入（不存储）：你在解读页输入的出生日期、出生时间、出生地、选填的性别与选填的中文姓名。它们经由页面链接传输，并在内存中处理以计算你的解读——绝不会写入我们的数据库。
• 出生地地理编码：你输入的地名会被发送至地理编码服务，用于解析坐标与时区。
• 每日运势订阅：你的邮箱、出生日期、时区和界面语言——刚好够每天早上给你的星座发送运势。
• 支付：订单元数据（金额、币种、状态、Stripe 会话/支付 ID、出生数据哈希）。我们永远看不到也不会保存你的银行卡信息——它们直接交给 Stripe。
• 供灯：灯种、点亮时长、以及你选择公开展示的心愿文本。
• 统计分析：来自 Plausible 的页面访问量汇总（无 Cookie），以及来自 Microsoft Clarity 的匿名会话回放与热力图。任何在输入框中输入的内容在记录前都会被脱敏，回放内容绝不会与你的账号关联。
• 运行日志：常规的 Web 服务器与任务日志（请求路径、错误、耗时），用于运行与调试服务——其中不包含你的解读输入。

2. 我们如何使用

• 在访问期间计算并展示你的解读、解锁付费段落、以及让你再次登录。
• 发送你需要的邮件：登录链接、确认邮件，以及为每日运势订阅者准备的晨间运势邮件——由你订阅时提供的出生日期与时区生成。
• 通过 Stripe 处理支付并保存与账号关联的订单记录。
• 我们不出售你的数据，也没有广告或跨站跟踪。

3. 第三方

• Google——登录认证（OAuth）。Google 从你的浏览器接收登录请求；我们收到你的已验证邮箱与账号 ID。
• Stripe——支付处理。支付细节由 Stripe 按其自身隐私政策处理。
• Open-Meteo 地理编码——你输入的出生地名会发送给它以解析经纬度与时区。
• Plausible Analytics——托管于欧盟的无 Cookie、隐私友好的页面访问统计；无 Cookie、无跨站追踪。
• Microsoft Clarity——匿名的会话回放与热力图。Clarity 默认对所有表单输入内容脱敏，回放内容绝不会与你的账号关联（我们从不把你的邮箱或账号 ID 传给 Clarity）。
• Fly.io——应用与数据库的托管（美国区域）。

4. 存储与安全

数据存储于 Fly.io 美国区域的 PostgreSQL 数据库。解读输入是例外：它们从不被存储，访问结束后不会留下任何与你的解读有关的数据。登录会话为签名 Cookie；我们从不存储密码（仅支持魔法链接或 Google 登录）。支付数据保存在 Stripe，而不是我们这里。

5. 保留与删除

• 解读输入完全不会被存储——离开页面后，它们就从我们的系统中消失。
• 每日运势订阅数据（邮箱、出生日期、时区）在你退订前保留——每封邮件都带有一键退订链接。
• 账号数据在账号存续期间保留。你可以随时写信到 [email protected] 要求删除账号；我们会删除并回复确认，但法律要求留存的会计记录（支付记录）除外。

6. Cookie

我们只设置一个必需的会话 Cookie（用于保持登录）。Plausible 是无 Cookie 的。Microsoft Clarity 会设置两个第一方统计 Cookie——_clck（记住本站的匿名访客 ID）和 _clsk（把你的多次浏览归并为一次访问）——它们不含任何个人信息。没有任何广告或跨站追踪 Cookie。

7. 未成年人

FateSpectrum 不面向 16 岁以下儿童，也不会有意收集其数据。

8. 内容性质

解读内容仅供娱乐与传统文化研究。出生数据仅用于生成这些内容，不会用于解读之外的任何画像。

9. 变更与联系

政策如有变更将在本页更新日期发布。问题或删除请求：[email protected]。