Truenoon 如何处理你的数据

免费预览阶段，我们收集姓名、出生日期、出生时间（或「时辰未知」）、出生城市或地点，以及用于大运顺逆的性别选项。只有登录解锁或找回报告时，才收集已验证的账号邮箱。我们根据出生信息生成解析地点、经纬度、时区、真太阳时校正、生辰八字结果、预览和报告。

免费解锁时，我们会保留零价权益与报告记录。只有启用并使用付费结账时，我们才会另外保留付款状态、金额、币种、税费、退款、部分退款与争议事件。为了做有边界的第一方上线效果统计，我们可能保留落地链接自带的活动标签、来源网站的域名、落地路径、预览首次打开时间、该次录入观测到已登录身份的时间、报告首次与最近打开时间、打开次数，以及报告反馈。来源归因不会保存来源链接路径或查询参数，也不会用于建立广告画像。我们还会保留保障安全和排障所需的有限请求信息、Cookie 与应用日志。Truenoon 不会收到完整银行卡资料。

对于已启用解锁步骤采集的新录入，我们会关联该次录入记录固定事件：点击预览解锁按钮、打开解锁页及当时是否已登录、发起 Google 登录或发起失败，以及 Google 回调成功或失败。回调失败仅保存取消授权、会话交换失败等有限分类。这些事件记录不包含 OAuth 授权码、身份令牌、原始错误消息，也不复制姓名、邮箱或出生资料。

这些数据用于排出你请求的生辰八字和预览、生成与交付已解锁报告、恢复账号访问、了解上线流程在哪一步顺利完成或中断、回应支持、防止滥用和排查故障。只有启用并使用付费结账时，我们才会另外处理和对账，并履行会计、税务、争议处理等相关法定义务。

依据适用法律，处理基础可能包括：履行你请求的服务，以及在适用时履行购买合同；正当运营与安全需要；法定义务；或在明确要求同意时依据你的同意。

Supabase 存储应用记录并提供登录。出生城市从应用内离线索引中选择（SimpleMaps World Cities / city-timezones，以及中文城市坐标库）。该查询在 Truenoon 进程内完成，不会把你键入的地点文字发给第三方地理编码服务。

DeepSeek 默认关闭。只有运营方显式开启时，才可能收到已去掉直接身份标识的生辰八字结果，用于辅助撰写；不会发送姓名、邮箱或原始地点。只有启用并选择付费结账时才会使用 Creem；届时它会收到邮箱、产品、订单与会话引用，以及不含私密能力令牌的返回地址，用于付款、税费、退款和争议。

Cloudflare Turnstile 可能收到挑战令牌和有限请求元数据，用于防止免费录入被滥用。Vercel 托管本应用，并可能处理请求元数据与日志。各服务商按其条款及运营方配置处理数据。

Truenoon 最长保留一年的语言偏好 Cookie。第一方 HttpOnly 来源归因 Cookie 只保存上文所述的有限来源标签，最长保留 30 天，以便提交录入时关联首次来源。另有第一方 HttpOnly 登录观察 Cookie，最长保留十分钟，用于将 Google 回调结果关联到该次录入，不授予报告访问权限。Supabase 可能设置登录会话 Cookie。匿名预览、处理进度和报告访问能力以 HttpOnly Cookie 保留最长七天，避免密钥长期留在普通页面 URL 里。

已解锁报告在 Google 登录后于 Truenoon 站内打开。请妥善保管账号访问；若怀疑会话已泄露，请联系支持。

从未解锁、也未提交结账的匿名预览数据，会在本页所示的配置保留期后自动删除。免费权益与报告记录会在提供账号访问和支持所需期间保留。只有启用并使用付费结账时，相关记录才会另外按支付对账、会计、税务、反欺诈、退款和争议所需期间保留。

收到有效删除请求后，运营方会删除或去识别化不再必要的个人数据与报告数据。依法必须保留的财务或合规记录，仅在法定期限内保留。

数据存储和处理地点取决于运营方对 Supabase、Cloudflare、Vercel，以及已启用的可选 DeepSeek 或 Creem 服务的配置，因此可能发生跨境处理。运营方须在上线前配置适用的数据转移保障；可通过上方隐私邮箱查询当前配置。

在适用法赋予相关权利时，你可通过上方隐私邮箱申请访问、更正、删除、限制处理、提出异议或获得可携带副本，也可撤回以同意为基础的处理。我们可能需要先核验你的身份。

在法律允许时，你也可向相关数据保护机构投诉。撤回同意不影响之前已经合法完成的处理，也不会删除为履行法定义务必须保留的记录。

Truenoon 仅面向年满 18 岁的成年人。请只提交你本人的出生信息，或你依法有权提供的信息。未经许可，请勿输入他人数据。

我们使用访问控制和私密能力链接，但任何网络服务都无法承诺绝对安全。请妥善保管报告链接和账号访问；如果你认为访问凭据已泄露，请联系支持邮箱。