隐私政策
揭秘（jiemi.hk）个人资料保护承诺
跳转至章节▾
一、引言与生效日期
揭秘（域名：jiemi.hk，以下简称「本平台」或「我们」）是一家面向全球华语用户的命理文化研究与学习平台，提供八字排盘、紫微斗数、西方占星、塔罗牌、起名建议等命理学分析服务。我们深知个人资料对您的重要性，承诺依照香港法例第 486 章《个人资料（私隐）条例》（Personal Data (Privacy) Ordinance，简称「PDPO」）及香港个人资料私隐专员公署（PCPD）发布的相关指引，保护您的个人资料私隐。
本隐私政策生效日期为 2026 年 7 月 27 日，版本号为 v1.0-20260727。本政策详细说明我们如何收集、使用、存储、传输及保护您的个人资料，以及您在 PDPO 下享有的各项权利。请仔细阅读本政策，在使用本平台服务前了解我们处理您个人资料的方式。
本政策中的「个人资料」指任何可以直接或间接识别您身份的信息；「资料使用者」指本平台运营方；「资料处理者」指受本平台委托处理个人资料的第三方服务商。本政策适用于您通过本平台网站及移动端访问的全部服务。
二、我们收集的个人资料类别
在您使用本平台各项服务时，我们会按服务功能需要收集以下类别的个人资料：
身份识别资料
- 姓名
- 邮箱地址
- 密码（采用 bcrypt 算法加密存储，平台无法还原明文）
- 手机号（可选，用于双因素认证）
出生信息资料
- 出生日期（年月日）
- 出生时间（时辰）
- 出生地点（用于经纬度校正）
- 性别（用于命理学参数确定）
支付与订单资料
- 订单编号
- 支付方式（支付宝 / 微信支付）
- 支付金额与时间
- 不存储完整银行卡号或支付凭证
行为与使用资料
- 页面浏览历史
- 命理查询记录
- 学堂学习进度
- AI 解读反馈（点赞 / 点踩）
设备与技术资料
- IP 地址（仅在触发限流或安全风控时临时记录，7 天后自动删除）
- 浏览器 User-Agent
- 设备类型与操作系统
用户生成内容
- 社区评论内容
- 客服工单内容
- 命理老师评价
三、收集目的与法律依据
本平台收集及使用您的个人资料的具体目的及其对应的法律依据如下：
提供命理排盘与解读服务
法律依据：合同履行。处理您的出生信息以生成八字命盘、紫微斗数盘、星盘等排盘结果及 AI 解读内容。
用户账户管理与认证
法律依据：合同履行。验证您的身份、维护账户安全、提供个性化设置同步。
订单处理与支付结算
法律依据：合同履行。处理您的付费服务订单、完成支付结算、开具凭证。
客户服务与投诉处理
法律依据：合同履行。响应您的咨询、处理投诉与售后请求。
个性化内容推荐
法律依据：用户同意。根据您的查询历史与偏好推荐相关命理内容与课程。
服务改进与统计分析
法律依据：合法利益。聚合分析使用数据以优化服务性能与用户体验。
邮件通知与营销
法律依据：用户同意。发送命理运势邮件、活动通知及营销内容，您可随时通过邮件中的退订链接撤回同意。
四、个人资料接收方清单
本平台委托以下第三方服务商（资料处理者）处理您的部分个人资料。所有服务商均与本平台签有数据处理协议（DPA）或依据标准合同条款（SCC）提供同等保护：
| 接收方 | 服务用途 | 处理的资料类别 | 数据处理地区 |
|---|---|---|---|
| Supabase | 数据库与用户认证服务 | 账户信息、订单数据、查询记录 | 新加坡 / 美国 |
| Vercel | 网站托管与全球 CDN | 页面请求日志、IP 地址 | 全球 CDN 节点（含美国） |
| Resend | 邮件发送服务 | 邮箱地址、邮件内容 | 美国 |
| DeepSeek（深度求索） | AI 命理解读服务 | 出生信息、性别、姓名 | 中国大陆 |
| 支付宝 / 微信支付 | 支付处理 | 订单金额、支付方式 | 中国大陆 |
| Google Analytics | 网站流量统计（如启用） | 匿名化的浏览数据 | 美国 |
五、跨境数据传输声明
由于本平台采用的云端基础设施与第三方服务商主要位于香港境外，您的个人资料将被传输至香港以外的地区进行存储与处理。本平台在此明确告知您跨境数据传输的具体情况，以便您在知情的基础上作出使用决定。
接收方所在地区包括：美利坚合众国（Supabase、Vercel、Resend、Google Analytics）、新加坡（Supabase 数据库备援）、中国大陆（DeepSeek AI 命理解读服务 / 支付宝 / 微信支付）。各接收方处理资料的具体目的详见上文「个人资料接收方清单」。
虽然 PDPO 第 33 条（跨境传输限制）截至本政策生效日尚未正式实施，本平台仍主动遵循 PCPD 于 2022 年发布的《跨境资料转移指引》所推荐的最佳实践，与所有境外接收方签订标准合同条款（SCC）或具备同等约束力的数据处理协议，确保您的个人资料在传输至境外后获得与香港本地相当的保障水平。
如境外接收方所在地区的私隐法律要求披露资料（如基于当地法律的国家安全或执法请求），本平台将在法律允许范围内尽最大努力通知您，并依法主张豁免或保密特权。
六、AI 处理流程与第三方 LLM 说明
本平台的 AI 命理解读功能由第三方大语言模型（LLM）服务商提供，目前使用的 LLM 提供商为 DeepSeek（深度求索，深度求索人工智能基础科技有限公司）。为生成个性化的命理解读内容，本平台会将以下必要数据通过 API 传输至 LLM 提供商进行处理：您的生辰八字（出生年月日时）、姓名、性别及出生地点。
LLM 提供商的数据处理地点位于中国大陆。根据 LLM 提供商的现行政策，API 调用日志（包括请求与响应内容）默认保留 30 天后自动删除，且不会用于训练其基础模型。本平台已与 LLM 提供商签署数据处理协议，明确其作为资料处理者的义务与保密责任。
如果您不希望将出生信息传输至第三方 AI 服务商，本平台提供「纯算法排盘」模式——该模式仅使用本平台自主开发的命理排盘引擎生成命盘，不调用任何 AI 解读功能。您可在排盘结果页面随时切换至纯算法模式。
本平台参照 PCPD 于 2024 年发布的《人工智能模型个人资料保护框架》及《人工智能（AI）：个人资料保护模范框架》建立 AI 治理机制，包括 AI 处理影响评估、输出质量监控、用户知情同意与人工复核流程，确保 AI 处理过程透明、公平且可追溯。
七、资料保留期限
本平台根据 PDPO 保障资料第 2 原则（保留期间），仅在本政策所述目的所需期间内保留您的个人资料。各类资料的保留期限如下：
账户数据
保留至您主动删除账户。账户删除后，将在 30 日内清除账户基本信息与关联资料。
订单与支付数据
保留 7 年。依据香港税务法规与审计要求，订单记录、支付凭证与发票须保留至少 7 年。
行为日志
保留 90 天。包括页面浏览、功能使用等聚合行为数据，90 天后自动匿名化处理。
IP 限流数据
保留 7 天。仅用于限流与安全风控的 IP 地址记录，7 天后自动删除。
用户查询历史
保留至您删除。命理排盘查询记录保留至您主动删除或删除账户。
邮件订阅记录
保留至您退订。退订后邮箱地址将在 30 日内从营销列表清除。
同意凭证（consent_logs / ai_consents）
保留 7 年。作为合规证据，记录您授予或撤回同意的时间、范围与版本。
八、用户权利清单
根据 PDPO 保障资料第 5 与第 6 原则，您就您的个人资料享有以下权利：
访问权
您有权要求查阅本平台持有的关于您的个人资料，了解资料的使用目的与接收方。
更正权
您有权要求更正不准确、不完整或过时的个人资料。
删除权
您有权要求删除您的账户及关联的个人资料（法律要求保留的除外）。
反对处理权
您有权基于您的特殊情况，反对本平台基于「合法利益」进行的特定处理活动。
数据可携权
您有权以结构化、机器可读格式（JSON）导出您的个人资料。
撤回同意权
您有权随时撤回此前授予的 AI 处理同意与营销同意，不影响撤回前的处理。
投诉权
如您认为本平台处理您的个人资料违反 PDPO，您有权向香港个人资料私隐专员公署（PCPD）投诉。
十、未成年人保护说明
本平台主要面向 18 周岁及以上的成年用户。未满 18 周岁的未成年人不得注册账户或使用本平台的付费功能。本平台的命理分析内容属于传统文化研究范畴，仅供学习与娱乐参考，不构成对未成年人的人生决策建议。
本平台依据 PCPD 发布的《儿童及青少年个人资料指引》采取以下未成年人保护措施：不以任何方式故意收集未满 18 周岁未成年人的个人资料；不对未成年人进行定向营销或推送付费内容；如发现未成年人在未经父母或监护人同意的情况下提供了个人资料，将在核实后及时删除。
父母或监护人如发现未成年子女未经同意使用了本平台服务或提供了个人资料，可发送邮件至 privacy@jiemi.hk，说明情况并请求删除相关数据。本平台将在收到请求后 7 个工作日内核实并处理。
十一、数据保护主任联系方式
本平台已任命数据保护主任（Data Protection Officer, DPO）负责监督本隐私政策的执行及处理您的个人资料相关请求。如您对本政策、我们处理您个人资料的方式，或您希望行使上述任何权利有任何疑问或请求，请通过以下方式联系数据保护主任：
如您对本平台的处理结果不满意，或认为本平台处理您的个人资料的方式违反了 PDPO，您有权向香港个人资料私隐专员公署（Office of the Privacy Commissioner for Personal Data, PCPD）提出投诉：
十二、政策更新与版本号
本平台可能不定期更新本隐私政策，以反映服务变更、法律法规要求或最佳实践的演进。每次更新将递增版本号并标注新的生效日期。当前版本为 v1.0-20260727，生效日期为 2026 年 7 月 27 日。
政策更新时，本平台将通过站内通知与邮件方式告知您。对于涉及收集目的扩大、新增接收方、跨境传输地区变更等重大修订，本平台将在更新生效前通过弹窗或邮件明确告知您变更内容，并要求您重新确认同意。如您不同意重大修订，您可选择停止使用相关服务或删除账户。
非重大修订（如文字表述优化、联系方式更新等）将在本页面发布后即时生效，不再单独通知。建议您定期查阅本页面以了解最新政策内容。
本政策的历史版本存档可向数据保护主任（privacy@jiemi.hk）索取。本平台将保留至少最近 3 个版本的政策文档，以备查阅与合规审计。
最后更新日期：2026-07-27
返回首页