隐私政策

我们是谁

bornthis.day 由位于韩国首尔的 Gwabba Ltd.（以下称“我们”）运营。由我们决定如何使用你的信息，因此我们对这些信息负责（在欧盟和英国法律中称为“控制者”，在韩国法律中称为“个人信息处理者”）。

任何与隐私有关的问题，请发邮件至 [email protected]。通过这个地址也可以联系到 Gwabba Ltd. 负责隐私事务的人员（我们的个人信息保护负责人）。

如果你不注册账号使用本网站

• 你的出生日期、出生时间、城市、城区、性别和学校只用于生成你的页面。我们不会把它们保存到数据库中。
• 命运解读：你的出生日期、出生时间（准确时间，或你选的两小时时段）、出生城市和性别会用来推算你的命运图。它们不会保存到我们的数据库中：它们以加密形式放在你的命运链接里，只有我们的服务器能读取。写好的解读会被保存，这样就不用重新写一遍，但它只按命运图的模式保存，绝不会和你的日期、地点、姓名或邮箱一起保存。
• 日期、城市、城区和时间是页面网址的一部分，因此会出现在普通的网络访问记录中（见下文“技术日志”）。你的性别保存在你自己浏览器的 Cookie 中，直到你关闭浏览器，这样页面才能使用合适的措辞。学校永远不会出现在网址、分享链接或分享图片中。
• 你所在的国家由 Cloudflare 根据你的网络地址判断。我们用它来推荐语言和国家，并决定是否显示 Cookie 提示。我们不会保存它。

如果你注册账号

• 账号信息：你的姓名、邮箱地址、邮箱是否已验证，以及你的密码。密码只以单向加密的代码（哈希值）形式保存，所以任何人都无法读取，包括我们自己。
• 如果你使用 Google 登录：Google 会向我们发送你的姓名、邮箱地址、头像链接和 Google 账号 ID，以及登录凭证（令牌）。我们只用它们来让你登录。我们不会从 Google 获取你的联系人、文件或其他任何信息。
• 登录会话：在你登录期间，我们会保存每次登录的网络地址（IP）和浏览器类型，以保障你的账号安全。
• 已保存的出生信息（仅在你选择保存时）：出生日期（公历或农历）、出生时间（如果你知道；或你选的两小时时段）、国家、城市、城区、性别（如果你填写）以及你上过的学校（如果你添加）。你的出生时间、城市和性别也会用于你的命运解读。
• “问问命运”聊天：你提的问题和命运的回答（保存下来方便你往回翻），以及你今天已用的问题数、额外问题、你的套餐和你的时区（让每日问题数在你当地的午夜重置）。
• 你创建的缘分邀请：你填写的关系和昵称、对方回应时你是否想收到邮件，以及你为这次配对提供的出生信息。朋友回应后，你会看到对方的昵称、缘分指数和命运类型，但绝不会看到对方的出生信息。
• 命运购买记录（如果你买了东西）：你买了什么、什么时候买的、是为哪张命运图或哪次配对买的、金额和币种、你是用 PayPal 还是 Stripe 付款的，以及它们为这笔付款或订阅提供的参考编号；如果是命运 Plus，还有你的订阅状态、续订日期和取消日期。我们从不会看到或保存你的银行卡或银行账户信息：这些信息由 PayPal 和 Stripe 收集。
• 每日运势（如果你在使用）：你连续打开了几天（你的连续天数）；如果你开启了每日消息，还有你选择的时间、时区和语言，以及要发送哪张命运图。对于手机通知，我们还会保存你的浏览器提供给我们的推送地址。
• 幸运壁纸：为你生成的壁纸。它们以私密方式存储，只有你能打开。
• 结果页布局：你结果页上卡片的顺序，以及你隐藏了哪些卡片。
• 等候名单（如果你加入）：你在等待的国家、你的专属邀请码、邀请你的人、你的语言，以及经过加密处理（哈希）、无法还原成原地址的网络地址。我们只用这个哈希值来防止伪造邀请。你的排名和你邀请的人数都是据此计算的。在邀请排行榜前 10 名中，我们只显示你的名字和姓氏的首字母。如果某个国家开通时你排在前 100 名，我们会记录你获得的抢先体验资格和免费高级解读。
• 邮件：我们会保留发给你的等候名单邮件（已加入、排名上升、有人使用了你的链接、你的国家已开通）的副本，以及邮件是否送达。我们也会发送你主动要求的邮件，例如验证邮箱或重置密码。我们不发送营销邮件。
• 你发送的照片：照片本身，以及你提供的地点、年份、说明和署名，还有你对自己有权分享这张照片的确认。保存照片之前，我们会调整其尺寸，并删除文件中的所有隐藏信息，包括 GPS 位置和相机信息。照片由人工审核，通过审核的照片会公开展示，并附上你填写的署名（而不是你的账号名或邮箱）。

朋友配对（缘分链接）

当有人发给你一个缘分链接（bornthis.day/match/…）而你填写了表单时，我们会把你填写的出生日期、出生时间、出生城市和性别与这次配对一起保存，这样你和邀请你的人都能看到你们的缘分。我们保存这些信息，仅仅是因为你自己在那个表单里填写了它们。任何人都无法替你添加你的信息。

• 邀请你的人会看到他们给你起的昵称、你们的缘分指数和你的命运类型。他们绝不会看到你的出生日期、时间或城市。
• 任何拿到链接的人都能看到结果页（两个名字、分数和缘分说明），所以请只分享给你选择的人。
• 如果邀请人要求，我们会发一封邮件告诉对方你已回应，只发一次。
• 邀请人删除账号时，这次配对也会被删除。你随时可以发邮件到 [email protected] 并附上链接，要求我们从配对中删除你的信息。

关于每位访客的信息

• 技术日志：和几乎所有网站一样，我们的托管服务商（Railway）和网络服务商（Cloudflare）会自动记录访问请求：网络地址、页面地址、时间、浏览器类型和错误。我们只用这些记录来维持网站正常运行和安全。它们会在短时间后自动删除（通常在 30 天内）。
• 防滥用限制：为了防止批量注册和伪造邀请，我们会按经过加密处理（哈希）的网络地址统计每天的注册次数和加入等候名单的次数。这些统计数据会在 90 天后删除。
• 分享统计：我们会按国家和按应用统计分享按钮的使用次数、分享链接被打开的次数，以及由此产生的新结果数量。这些都是汇总数字，不会与你关联。
• 命运统计：我们按天统计命运预览被看到的次数、解读被打开的次数、提问次数、链接分享次数、配对次数、付费页面展示次数和购买次数。这些都是汇总数字，不会与你关联。
• 我们不使用分析服务、广告网络、社交媒体像素或设备指纹识别。

Cookie 和浏览器存储

我们只使用网站正常运行所必需的 Cookie 和存储。所以没有什么需要你接受或拒绝。我们没有任何分析、广告或追踪 Cookie。

• 登录 Cookie（名称以“better-auth”开头）：让你保持登录状态。你退出登录或大约一周没有访问后，它们会被删除。
• lang：你通过语言切换器选择的语言。保存 1 年。
• bc_music：你是否想在结果页上播放音乐。保存 1 年。
• bc_gender：你在表单中选择的性别，让结果页能使用合适的措辞。关闭浏览器后删除。
• bc_tz：你的时区，让每日运势和幸运日历显示你当地的今天。保存 1 年。当你前往结账页面时，PayPal 或 Stripe 可能会为了安全和防范欺诈，在它们自己的页面上设置它们自己的 Cookie。
• 保存在你浏览器自身存储中（不会发送给我们）：你的音乐音量、你已关闭 Cookie 提示，以及一次访问中你的卡片排列。
• Cloudflare 可能会设置一个安全 Cookie（例如 __cf_bm），用来区分真人和自动化机器人。

谁在帮我们运营网站

我们只与以下服务商共享信息，只用于下列工作，而且他们只能用这些信息为我们提供相应服务：

• Railway（Railway Corporation，美国）：托管、数据库和照片存储。上述所有信息都存储在这里。
• Cloudflare（Cloudflare, Inc.，美国）：域名、网络传输和攻击防护。每个请求都会经过 Cloudflare。
• Google（Google LLC，美国）：登录，仅在你选择“使用 Google 继续”时。
• Postmark（ActiveCampaign, LLC，美国）：发送我们的邮件。它会收到你的邮箱地址和邮件内容。
• Google Gemini（Google LLC，美国）：我们用它预先制作带有标注的插图。我们从不向它发送任何关于你的信息或你输入的任何内容。
• Anthropic（Anthropic, PBC，美国）：它的 Claude AI 负责撰写命运解读和“问问命运”的回答。为了写解读，我们只发送命运图的描述（元素、动物和周期），绝不发送你的姓名、邮箱、出生日期或地点。对于“问问命运”，我们会发送你的问题、你在该聊天中最近的消息、你的命运图描述；如果你问到与你配对的人，还会发送对方的命运图描述。根据其商业条款，Anthropic 不会用这些信息训练它的模型。
• PayPal（PayPal, Inc.，美国；PayPal (Europe) S.à r.l. et Cie, S.C.A.，卢森堡；或你所在国家的 PayPal 公司）：负责收取用 PayPal 支付的命运款项。它会收到你的邮箱地址、你购买的内容和价格，并依照它自己的隐私政策，自行收集你的付款信息。发生付款、退款或订阅变更时，它会通知我们。
• Stripe（Stripe, Inc.，美国；以及 Stripe Payments Europe, Ltd.，爱尔兰）：负责收取用银行卡、Apple Pay 或 Google Pay 支付的命运款项，以及无法使用 PayPal 的国家的所有付款。它会收到你的邮箱地址、你购买的内容和价格，并依照它自己的隐私政策，自行收集你的付款信息和所在国家。发生付款、退款或订阅变更时，它会通知我们。
• 推送服务（例如 Google、Apple 或 Mozilla，取决于你的浏览器）：如果你开启了手机通知，你的每日运势会通过你的浏览器厂商的推送服务送达。它只会收到那条简短的消息，不会收到你的账号信息。
• Google Gemini 也负责绘制幸运壁纸：为此我们只发送对颜色、景色和一个符号的描述，不含任何能识别你身份的信息。
• 公共数据服务（Open-Meteo、世界银行、Wikidata 和 Wikimedia Commons）：为了生成结果页，我们的服务器会向它们查询某个日期和地点的天气、物价、名人等信息。它们只会收到日期和地点，绝不会收到你的姓名、邮箱或账号。
• 即时通讯应用和社交网络：当你点击分享按钮时，你选择的应用（例如 WhatsApp、LINE 或 X）会收到你分享的链接和消息。这些应用各自的隐私政策适用。

我们不出售你的个人信息，也不会为广告目的共享它。在法律要求、为保护他人安全，或向接手本网站的公司时，我们可能会披露信息（我们会事先告诉你）。

你的信息存储在哪里

我们的服务器和服务商都在美国，因此你的信息在美国存储和处理。这可能在你自己的国家之外，包括欧盟、英国、韩国、巴西、加拿大、泰国、越南、新加坡和土耳其之外。在法律要求的情况下，我们依据标准合同条款（例如欧盟标准合同条款和英国附录）以及服务商的数据保护条款。

致韩国用户（跨境传输）：上述账号、个人资料、等候名单和照片信息会在你保存时传输给 Railway Corporation（美国，通过其服务器），以便在你的账号存续期间保存。邮箱地址和邮件内容会在发送邮件时传输给 ActiveCampaign, LLC（Postmark，美国），用于投递邮件。每次访问时，请求和网络地址都会经过 Cloudflare, Inc.（美国），用于网络传输和安全防护。当你使用 Google 登录时，登录信息会经过 Google LLC（美国）。传输均通过加密连接进行。如果你不希望这样，请不要注册账号。没有账号你也可以使用本网站。

我们保存信息多久

• 账号、已保存的信息、等候名单排位和照片：直到你删除它们或删除你的账号。
• “问问命运”聊天和缘分邀请：直到你删除账号。配对中朋友的信息：直到邀请人删除账号，或朋友要求我们删除。
• 写好的命运解读和类型介绍：会一直保留，因为它们只和命运图的模式关联，不和任何人关联。
• 购买和订阅记录：直到你删除账号。PayPal 和 Stripe 会按照法律要求的期限保存它们自己的付款记录。
• 登录会话：直到你退出登录，或你最后一次访问后约一周。
• 已发送邮件的副本：180 天。
• 每日防滥用统计：90 天。
• Railway 和 Cloudflare 的技术日志：短时间，通常在 30 天内。
• 你发送且已通过审核的照片：一直展示，直到你删除账号或要求我们移除。
• 删除账号后：你的信息会立即从我们的数据库中删除，并在 30 天内从备份中删除。无法识别你身份的汇总数据（例如分享统计）可能会保留。

你的选择和权利

• 查看和下载你的数据：在账号页面点击“下载我的数据”，即可获得我们保存的关于你的全部信息的副本。
• 更正：你可以随时在账号页面修改已保存的信息。
• 删除：你可以只删除出生信息，也可以在账号页面点击“删除我的账号和数据”。这会删除你的账号、已保存的信息、等候名单排位、邮件、上传的照片、“问问命运”聊天以及你创建的缘分邀请。
• 其他任何事项（例如提出反对、限制使用、咨询问题，或者你无法登录）：请发邮件至 [email protected]。我们会在 30 天内回复；如果你所在地的法律有更短的期限要求，我们会更快回复。我们可能需要核实请求确实是你本人提出的。

我们绝不会因为你行使自己的权利而区别对待你。

针对你所在地区的补充说明

欧盟、欧洲经济区、英国和瑞士：我们使用你的信息是为了提供你要求的服务（你的账号、等候名单和邮件：合同），为了维护网站安全和公平的正当利益（日志、防滥用限制、邀请核查），以及在你同意的前提下处理你自愿提供的可选信息（性别、出生时间、学校、照片）。你可以随时通过删除这些信息来撤回同意。你有权访问、更正、删除、限制处理、提出反对和携带你的数据（数据可携带权），并有权向当地数据保护机构投诉。

美国（包括加利福尼亚州）：在过去 12 个月内，我们收集了上文所述类别的信息：标识符（姓名、邮箱、网络地址）、账号和个人资料信息、在我们网站上的网络活动（日志）、大致位置（国家）以及你上传的内容。我们出于本政策所述目的收集这些信息。我们不出售个人信息，也不为跨情境行为广告共享个人信息，也不使用敏感个人信息来推断你的情况。加利福尼亚州居民以及其他有隐私法的美国州的居民，可以写信给我们，要求了解、访问、更正或删除其信息，并对我们的答复提出申诉。你也可以通过授权代理人提出请求。

加拿大（包括魁北克）：你可以通过下方的邮箱地址联系负责保护你个人信息的人员。如上文所述，你的信息存储在加拿大和魁北克以外（美国）。你可以要求访问或更正你的信息、撤回同意，并向加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）或魁北克信息获取委员会（Commission d’accès à l’information du Québec）投诉。

巴西（LGPD）：如上文所述，我们的法律依据是履行你要求的服务、我们的正当利益以及你的同意。你可以确认我们是否处理你的数据，访问、更正、匿名化、封锁或删除你的数据，携带你的数据，了解我们与谁共享数据，以及撤回同意。你可以向 ANPD（巴西国家数据保护局）投诉。

泰国（PDPA）、越南（Decree 13/2023/ND-CP）、新加坡（PDPA）和土耳其（KVKK）：你享有上文所述的各项权利，包括访问、更正、删除、撤回同意和提出反对。注册账号即表示你同意你的信息按上文所述传输至美国并在美国存储。你可以向泰国个人数据保护委员会、越南公安部（A05）、新加坡个人数据保护委员会或土耳其个人数据保护局投诉。

韩国（PIPA）：我们只处理上文列出的信息，只用于上文列出的目的，并按“我们保存信息多久”中的说明销毁这些信息（数据库记录永久删除；文件从存储中删除）。你可以要求访问、更正、删除或停止处理你的信息。你可以向个人信息保护委员会（privacy.go.kr）或 KISA 个人信息侵害举报中心（privacy.kisa.or.kr，电话 118）寻求帮助。我们不收集居民登记号码或其他唯一身份识别号码。

儿童

bornthis.day 不面向 14 岁以下的儿童，在欧盟和欧洲经济区则不面向 16 岁以下的儿童。未满上述年龄的儿童不应注册账号、加入等候名单或发送照片。如果我们得知自己持有未满该年龄儿童的信息，我们会将其删除。如果你认为有儿童向我们提供了信息，请发邮件至 [email protected]。

保护信息安全

所有与本网站的连接都经过加密（HTTPS）。密码和用于防滥用核查的网络地址只以加密处理（哈希）后的形式保存，照片的元数据会被删除，并且只有 Gwabba Ltd. 的少数人员可以访问数据库。没有任何系统是绝对安全的，但我们会尽心保护，并在法律要求时，就严重的数据泄露通知你和有关部门。

本政策的变更

如果我们改变使用你信息的方式，我们会更新本页面和顶部的日期。如果变更较为重要，我们会在变更生效前在网站上发布通知，或发邮件告知账号持有人。

联系我们

Gwabba Ltd.，韩国首尔 · [email protected]