最后更新于 2026年9月13日
我们严肃对待隐私。本政策说明我们收集哪些数据、依据何种法律依据、保存多久、由谁代表我们处理，以及您如何行使欧盟《通用数据保护条例》（第 2016/679 号条例，即 GDPR）赋予您的权利。
通过 karmogram.com 处理的个人数据，其数据控制者为 CyGuru Pharm SRL，在罗马尼亚注册（商业登记号 registration pending，税号 RO52437696），注册办公地址为 Branesti, str. Horia 33c, jud. Ilfov。一般联系方式：karmogram@karmogram.com。隐私与数据保护请求（含 DPO 邮箱）：karmogram@karmogram.com。依据 GDPR 第 12(3) 条，我们将在三十 (30) 天内回复所有权利请求。
(a) 身份 + 解读输入：全名、电子邮件、出生日期、可选的出生时间与地点、您选择填写的伴侣或团队成员信息、您书写的问题或梦境描述。(b) 生物特征数据（仅限手相）：您手掌的照片。(c) 账户/认证：电子邮件、魔法链接令牌、上次登录时间。(d) Stripe 返回的支付元数据（卡品牌、末四位、国家、交易 ID——我们永远看不到完整卡号）。(e) 技术数据：您的 IP 地址和 user-agent 由我们的托管服务商（Vercel）临时处理，用于交付页面并保护服务免受滥用；首次访问时，由 IP 地址推断的国家仅用于选择网站语言，您可随时在语言菜单中更改。我们的产品分析（PostHog，欧盟区域）从不接收您的 IP 地址，且仅在您于 Cookie 横幅中同意后运行；运行时记录设备类别、语言、来源页与 UTM 参数。(f) 您发送给我们的通信（邮件正文、附件）。
解读的生成与交付——履行您下单时缔结的合同（GDPR 第 6(1)(b) 条）。创建账户与魔法链接认证——履行合同（GDPR 第 6(1)(b) 条）。欺诈防范、滥用缓解与错误监控——我们维护服务安全与正常运行的合法利益（GDPR 第 6(1)(f) 条）；仅使用临时技术数据，绝不对您进行画像。首次访问时根据 IP 地址所属国家选择网站语言——我们向您展示可读页面的合法利益（GDPR 第 6(1)(f) 条）；结果仅在会话期间保留，语言菜单可覆盖。产品分析（PostHog）——您在 Cookie 横幅中给予的同意，可随时通过页脚的“Cookie 设置”撤回（GDPR 第 6(1)(a) 条；ePrivacy 第 5(3) 条）；未经同意不运行任何分析。营销通讯——您在订阅通讯时明确、自由给予的同意，并通过我们发送至您邮箱的链接加以确认（双重确认）（GDPR 第 6(1)(a) 条），可随时通过每封邮件中的退订链接或写信至 karmogram@karmogram.com 撤销。手掌照片（手相）——您对处理生物特征数据的明确同意（GDPR 第 9(2)(a) 条）。税务与会计记录——履行罗马尼亚税法下的法定义务（GDPR 第 6(1)(c) 条）。
会话 Cookie（iron-session，已签名）：自上次活动起 30 天。魔法链接登录令牌：15 分钟（一次性）。访谈与解读数据（您的输入与生成的解读）：交付后 3 年，之后按罗马尼亚法律民事请求时效匿名化或删除。手掌照片：上传后 30 天（静态加密，由每日 04:00 Europe/Bucharest 的清理任务删除）。邮件投递日志（Resend）：30 天。Stripe 交易记录与发票：7 年（罗马尼亚第 227/2015 号税法典与第 82/1991 号会计法规定）。产品分析事件（PostHog，欧盟区域，仅经您同意）：12 个月。错误事件（Sentry）：目前未启用；若启用则为 90 天，本政策将予说明。支持往来信函：最长 3 年。
Your reading is generated by an automated natural-language processing system (OpenAI; palm-reading uses Anthropic). The data we send to the system is the interview fields you submitted (name, birth data, your question, partner or team data if relevant) together with our editorial guidelines. Data sent to OpenAI's API is not used to train or improve any model and is retained by OpenAI for up to 30 days for abuse monitoring before deletion; palm-reading is processed by Anthropic. Generation is fully automated, but it does not produce decisions that have a legal or similarly significant effect on you (a Karmogram reading is reflective entertainment, not a legal, medical, financial, employment or insurance decision). You may at any time request human review of a delivered reading by writing to karmogram@karmogram.com; we will respond within 30 days.
We share data only with the processors strictly needed to operate the service. Stripe Payments Europe (Ireland; processing servers in the United States) — payment processing. Transfer mechanism: EU Standard Contractual Clauses 2021/914 plus Stripe's adherence to the EU–US Data Privacy Framework. Resend (United States) — transactional and marketing email delivery. Transfer mechanism: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (European Union, eu.posthog.com) — product analytics; no international transfer. Sentry (United States, only when enabled) — error tracking. Transfer mechanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (United States, with EU edge regions) — application hosting. Transfer mechanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (United States) — automated natural-language generation of your reading, accessed through our backend; data sent via the OpenAI API is not used to train OpenAI's models and is retained by OpenAI for up to 30 days for abuse monitoring before deletion. Transfer mechanism: SCC 2021/914. Anthropic PBC (United States) — natural-language processing for palm-reading, accessed through our backend. Transfer mechanism: SCC 2021/914 plus EU–US DPF. If you give explicit consent to store your answers, your customer record, purchase and reading are held in a managed PostgreSQL database located in the European Union. We do not sell your data and we do not share it with advertising networks.
Where personal data leaves the European Economic Area (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic) the transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914) and, where applicable, by the recipient's certification under the EU–US Data Privacy Framework. You may obtain a copy of the safeguards by writing to karmogram@karmogram.com.
您享有访问权（第 15 条）、更正权（第 16 条）、删除权/被遗忘权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条——您可要求以结构化、机器可读的 JSON 文件形式获取您的数据）以及反对权（第 21 条）。当处理以同意为依据时（第 6(1)(a) 条或第 9(2)(a) 条），您有权随时撤回该同意，且不影响此前处理的合法性。如需行使任何权利，请使用 /privacy/erase 处的表单或发送邮件至 karmogram@karmogram.com。我们将在 30 天内回复。您也有权向罗马尼亚监管机构（ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal，dataprotection.ro）或您惯常居所地的监管机构提出投诉。
为手相解读上传的手掌照片属于 GDPR 第 4(14) 条与第 9 条意义上的生物识别数据。我们仅依据您的明确同意（第 9(2)(a) 条）处理这些数据，且仅用于生成您的手相解读。我们会在客户端（浏览器中，上传之前）和服务器端（纵深防御）双重剥离图像中的 EXIF 与位置元数据。文件以 AES-256 静态加密存储，绝不通过公开 URL 暴露，解读引擎仅经由短时有效的签名 URL（≤ 5 分钟）访问，并由每日清理任务在 30 天内删除。您可在 /privacy/erase 或通过发送邮件至 karmogram@karmogram.com 申请立即删除。
默认情况下，我们只设置网站运行所需的内容：防 CSRF 令牌（__Host-csrf，1 天）、您给出后的 18+ 确认（__Host-km_age，12 个月）、您做出后的 Cookie 选择（km_consent_v1，180 天）以及网站语言（NEXT_LOCALE——由我们选择时仅限会话，仅当您自行选择语言时为 12 个月）；登录 Cookie（karmogram_session，30 天）仅在魔法链接登录后设置。分析类 Cookie（PostHog）仅在您于 Cookie 横幅中同意后设置，您可随时通过页脚的“Cookie 设置”撤回。我们不使用广告 Cookie。完整登记表——每个 Cookie 与每个浏览器存储键，含用途与期限——见我们的 Cookie 政策。
如果您提交关于另一人的个人数据（用于契合度解读的伴侣、创始人、用于团队契合度解读的团队成员，或您问题中提及的任何人），即表示您确认已将该处理告知该人，并且您拥有与我们共享其数据的合法依据。应该人的请求，我们将依据第 14 条，以与直接用户相同的方式协助其行使 GDPR 权利。
Karmogram 仅面向年满 18 周岁的成年人。我们不会在知情的情况下处理未成年人的个人数据。如果您认为有未成年人通过本服务提交了数据，请立即报告至 karmogram@karmogram.com，我们将迅速删除该数据。
Data in transit is protected by TLS 1.2+. The application runs on Vercel's infrastructure; where we store customer records and readings, they are held in a managed PostgreSQL database in the European Union, encrypted in transit. Secrets are managed through the hosting platform's encrypted environment and never committed to source control. Access to production data is restricted to named personnel and logged. We notify the supervisory authority and affected users within 72 hours of becoming aware of a personal-data breach, in line with GDPR Art. 33–34.
当我们对本政策作出实质性变更时，将在变更生效前至少十五 (15) 天通过电子邮件通知所有账户持有人及近期客户。非实质性变更将随本页顶部更新的修订日期一并发布。当前版本日期为 2026年9月13日。
数据控制者：CyGuru Pharm SRL，Branesti, str. Horia 33c, jud. Ilfov。一般邮箱：karmogram@karmogram.com。数据保护邮箱（DPO）：karmogram@karmogram.com。罗马尼亚监管机构：ANSPDCP，dataprotection.ro。
由 CyGuru Pharm SRL（registration pending，CUI RO52437696）运营，Branesti, str. Horia 33c, jud. Ilfov。合同编号 1/17.04.2026。
