最后更新于 April 28, 2026
我们严肃对待隐私。本政策说明我们收集哪些数据、依据何种法律依据、保存多久、由谁代表我们处理，以及您如何行使欧盟《通用数据保护条例》（第 2016/679 号条例，即 GDPR）赋予您的权利。
通过 karmogram.com 处理的个人数据，其数据控制者为 CyGuru Pharm SRL，在罗马尼亚注册（商业登记号 registration pending，税号 RO52437696），注册办公地址为 Branesti, str. Horia 33c, jud. Ilfov。一般联系方式：hello@karmogram.com。隐私与数据保护请求（含 DPO 邮箱）：privacy@karmogram.com。依据 GDPR 第 12(3) 条，我们将在三十 (30) 天内回复所有权利请求。
(a) 身份识别及解读输入信息：全名、电子邮箱、出生日期、可选的出生时间与地点、您选择填写的伴侣或团队成员数据、您书面提出的问题或梦境描述。(b) 生物识别数据（仅用于手相解读）：您手掌的照片。(c) 账户/身份验证：电子邮箱、magic-link 令牌、最近一次登录时间戳。(d) Stripe 返回的支付元数据（卡组织、卡号后四位、国家/地区、交易 ID——我们绝不会看到完整卡号）。(e) 为安全、防欺诈与分析目的采集的技术数据：IP 地址（用于分析时经截断处理）、user-agent、设备类别、语言区域、来源页、UTM 参数。(f) 您发送给我们的通信内容（邮件正文、附件）。
解读的生成与交付——履行您下单时订立的合同（GDPR 第 6(1)(b) 条）。账户创建与 magic-link 身份验证——履行合同（GDPR 第 6(1)(b) 条）。防欺诈、遏制滥用及聚合的产品分析——我们在保障服务安全、可靠并可持续改进方面的合法利益（GDPR 第 6(1)(f) 条）；我们已进行利益平衡测试，并得出结论认为对您的影响极小，因为我们使用经截断的 IP、分析数据仅短期保存（12 个月），且绝不用于针对个人的定向投放。营销通信——您在填写资料时明确、自愿给予的同意（GDPR 第 6(1)(a) 条），您可随时通过每封邮件中的退订链接或写信至 privacy@karmogram.com 撤回。手掌照片（手相解读）——依据 GDPR 第 9(2)(a) 条，您对处理生物识别数据的明确同意。税务与会计记录——遵守我们在罗马尼亚税法下的法定义务（GDPR 第 6(1)(c) 条）。
会话 cookie（iron-session，已签名）：自最近一次活动起 30 天。Magic-link 登录令牌：15 分钟（一次性使用）。资料与解读数据（您的输入及生成的解读）：自交付起 3 年，之后匿名化或删除，与罗马尼亚法律下民事请求的时效期限一致。手掌照片：自上传起 30 天（静态加密存储，由每日 04:00（欧洲/布加勒斯特时间）运行的清理任务删除）。邮件投递日志（Resend）：30 天。Stripe 交易记录与发票：7 年（依据罗马尼亚第 227/2015 号《税法典》及第 82/1991 号会计法的强制要求）。产品分析事件（PostHog，欧盟区域）：12 个月。错误事件（Sentry，若启用）：90 天。支持往来通信：最长 3 年。
Your reading is generated by an automated natural-language processing system (OpenAI; palm-reading uses Anthropic). The data we send to the system is the interview fields you submitted (name, birth data, your question, partner or team data if relevant) together with our editorial guidelines. Data sent to OpenAI's API is not used to train or improve any model and is retained by OpenAI for up to 30 days for abuse monitoring before deletion; palm-reading is processed by Anthropic. Generation is fully automated, but it does not produce decisions that have a legal or similarly significant effect on you (a Karmogram reading is reflective entertainment, not a legal, medical, financial, employment or insurance decision). You may at any time request human review of a delivered reading by writing to privacy@karmogram.com; we will respond within 30 days.
We share data only with the processors strictly needed to operate the service. Stripe Payments Europe (Ireland; processing servers in the United States) — payment processing. Transfer mechanism: EU Standard Contractual Clauses 2021/914 plus Stripe's adherence to the EU–US Data Privacy Framework. Resend (United States) — transactional and marketing email delivery. Transfer mechanism: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (European Union, eu.posthog.com) — product analytics; no international transfer. Sentry (United States, only when enabled) — error tracking. Transfer mechanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (United States, with EU edge regions) — application hosting. Transfer mechanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (United States) — automated natural-language generation of your reading, accessed through our backend; data sent via the OpenAI API is not used to train OpenAI's models and is retained by OpenAI for up to 30 days for abuse monitoring before deletion. Transfer mechanism: SCC 2021/914. Anthropic PBC (United States) — natural-language processing for palm-reading, accessed through our backend. Transfer mechanism: SCC 2021/914 plus EU–US DPF. If you give explicit consent to store your answers, your customer record, purchase and reading are held in a managed PostgreSQL database located in the European Union. We do not sell your data and we do not share it with advertising networks.
Where personal data leaves the European Economic Area (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic) the transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914) and, where applicable, by the recipient's certification under the EU–US Data Privacy Framework. You may obtain a copy of the safeguards by writing to privacy@karmogram.com.
您享有访问权（第 15 条）、更正权（第 16 条）、删除权/被遗忘权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条——您可要求以结构化、机器可读的 JSON 文件形式获取您的数据）以及反对权（第 21 条）。当处理以同意为依据时（第 6(1)(a) 条或第 9(2)(a) 条），您有权随时撤回该同意，且不影响此前处理的合法性。如需行使任何权利，请使用 /privacy/erase 处的表单或发送邮件至 privacy@karmogram.com。我们将在 30 天内回复。您也有权向罗马尼亚监管机构（ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal，dataprotection.ro）或您惯常居所地的监管机构提出投诉。
为手相解读上传的手掌照片属于 GDPR 第 4(14) 条与第 9 条意义上的生物识别数据。我们仅依据您的明确同意（第 9(2)(a) 条）处理这些数据，且仅用于生成您的手相解读。我们会在客户端（浏览器中，上传之前）和服务器端（纵深防御）双重剥离图像中的 EXIF 与位置元数据。文件以 AES-256 静态加密存储，绝不通过公开 URL 暴露，解读引擎仅经由短时有效的签名 URL（≤ 5 分钟）访问，并由每日清理任务在 30 天内删除。您可在 /privacy/erase 或通过发送邮件至 privacy@karmogram.com 申请立即删除。
默认情况下，我们仅设置严格必要的 cookie（iron-session cookie、CSRF 令牌，以及 cookie 同意标记本身）。分析类 cookie（PostHog）仅在您通过 cookie 横幅选择接受后才会加载。我们不使用第三方广告 cookie。
如果您提交关于另一人的个人数据（用于契合度解读的伴侣、创始人、用于团队契合度解读的团队成员，或您问题中提及的任何人），即表示您确认已将该处理告知该人，并且您拥有与我们共享其数据的合法依据。应该人的请求，我们将依据第 14 条，以与直接用户相同的方式协助其行使 GDPR 权利。
Karmogram 仅面向年满 18 周岁的成年人。我们不会在知情的情况下处理未成年人的个人数据。如果您认为有未成年人通过本服务提交了数据，请立即报告至 privacy@karmogram.com，我们将迅速删除该数据。
Data in transit is protected by TLS 1.2+. The application runs on Vercel's infrastructure; where we store customer records and readings, they are held in a managed PostgreSQL database in the European Union, encrypted in transit. Secrets are managed through the hosting platform's encrypted environment and never committed to source control. Access to production data is restricted to named personnel and logged. We notify the supervisory authority and affected users within 72 hours of becoming aware of a personal-data breach, in line with GDPR Art. 33–34.
当我们对本政策作出实质性变更时，将在变更生效前至少十五 (15) 天通过电子邮件通知所有账户持有人及近期客户。非实质性变更将随本页顶部更新的修订日期一并发布。当前版本日期为 April 28, 2026。
数据控制者：CyGuru Pharm SRL，Branesti, str. Horia 33c, jud. Ilfov。一般邮箱：hello@karmogram.com。数据保护邮箱（DPO）：privacy@karmogram.com。罗马尼亚监管机构：ANSPDCP，dataprotection.ro。
由 CyGuru Pharm SRL（registration pending，CUI RO52437696）运营，Branesti, str. Horia 33c, jud. Ilfov。合同编号 1/17.04.2026。
