隐私政策

1. 适用范围

本隐私政策适用于 InnerCipher 网站、Google 登录、个人主页、报告生成、报告查看、报告删除、付费报告解锁、支持邮件、分析数据以及相关服务运行。

如果你不希望这些处理发生，请不要使用 InnerCipher。

2. 我们收集的信息

我们只收集运行 InnerCipher 合理需要的信息。

这些信息可能包括 Google OAuth 账户信息，例如邮箱、姓名、头像和服务商账户 ID；报告输入，例如出生日期、出生时间、出生地点、城市、时区、性别选择和相关报告上下文；生成报告和报告状态；个人主页历史；支持消息；以及 cookie、设备、浏览器、IP、性能、安全、使用情况和 Vercel Analytics 等技术数据。

当产品提供付费结账时，我们也可能收集和保存与支付相关的记录，用于创建结账会话、确认购买成功、解锁完整报告、防止重复扣费、提供支持，以及处理退款、争议、欺诈、税务、会计和合规记录。这些记录可能包括支付服务商名称、checkout ID、订单 ID、交易 ID、request ID、产品 ID、金额、币种、支付状态、退款或争议状态、时间戳，以及将支付与你的 InnerCipher 账户和报告关联起来的元数据。

3. 我们不会保存的支付信息

InnerCipher 不会要求你直接在 InnerCipher 中输入支付卡号、银行账户号码、银行卡安全码或完整付款凭据。

支付由结账页面显示的 Creem 或其他支付服务商处理。支付卡详情和类似付款凭据由支付服务商处理，InnerCipher 不会保存。为了运行付费报告解锁，我们可能会从支付服务商接收购买状态、收据标识、客户邮箱、税务或结账元数据，以及 webhook 事件。

InnerCipher 在正常报告生成中不会要求你提供政府证件号码、医疗记录、法律文件、紧急信息，或与服务无关的高敏感个人信息。

4. 我们如何使用信息

我们使用信息来完成登录认证、生成八字与四柱报告、保存报告历史、在个人主页展示报告、支持报告删除、创建结账会话、通过支付服务商 webhook 确认付款、解锁付费完整报告、防止重复支付、回应支持和退款请求、保护服务、防止滥用、监控性能、理解可靠性、管理 AI 成本与稳定性、改进产品质量，并满足法律或运营需要。

5. AI 处理

当你生成报告时，相关出生信息、报告输入、提示词和报告上下文可能会在必要时由 AI 服务商处理，用于创建或改进你请求的输出。

AI 服务商的处理受其条款以及我们可用配置的约束。请避免在报告字段或支持消息中输入与服务无关的敏感信息。

6. 服务商

InnerCipher 使用服务商来运行产品。这些服务商可能包括用于登录的 Google OAuth，用于性能和使用情况分析的 Vercel Analytics 与托管服务，用于报告生成的 AI 服务商，用于保存报告和账户记录的数据库或托管基础设施，用于结账、税务、收据、退款、争议和支付记录的 Creem 或其他支付服务商，以及用于支持邮件的工具。

我们只会在合理需要的范围内与这些服务商共享信息，用于运行、保护、支持、分析、改进或合规处理 InnerCipher。如果结账由 Creem 处理，Creem 可能作为该交易的 Merchant of Record，并可能显示在你的收据或银行账单中。

7. Cookie、分析与安全

我们使用 cookie 和类似技术来支持正常产品功能，例如登录会话、偏好设置、安全、结账连续性和服务运行。

我们使用分析数据和技术日志来理解访问量、性能、可靠性、错误和滥用风险。我们通过传输加密、服务商安全控制、访问限制和运行监控等方式保护数据。任何互联网服务都无法保证绝对安全。

8. 保留、报告删除与支付记录

我们只会在提供服务、维护报告历史、确认付费访问、保障和运行 InnerCipher、处理支持或退款请求、分析可靠性，或满足法律、税务、会计、防欺诈、争议和运营需要的合理期限内保留信息。

当你在个人主页删除报告后，该报告将不再显示在个人主页中。但备份、技术日志、AI 服务商处理记录、支付记录、退款或争议记录、税务或会计记录以及安全记录可能不会立即同步删除。如果某份报告存在支付历史，我们可能需要在报告从你的个人主页移除后继续保留与支付相关的记录。

汇总或去标识化的分析数据可能会为了产品和可靠性分析继续保留。

9. 你的请求

你可以联系我们，请求访问、更正、导出或删除与你账户相关的个人信息。我们在处理前可能需要验证你的账户身份。

在信息仍需要用于安全、防滥用、法律义务、支付记录、退款或争议处理、支持记录、税务或会计义务，或运营完整性时，部分删除请求可能受到限制。

10. 儿童与监护人

InnerCipher 当前没有设置统一年龄门槛，但本服务并非专门设计用于有意收集儿童个人信息，用户主动提交的报告输入除外。

如果父母或监护人认为儿童提交了相关信息，可以联系我们请求删除。

11. 不出售个人信息

我们不会出售个人信息。我们只会在运行、保护、支持、分析、改进、处理支付、处理退款或争议，或合规所需范围内共享信息。

12. 联系方式

如有隐私或数据请求，请发送邮件至 support@innerciphers.com，邮件主题建议写明“Privacy Request”或“隐私请求”。