隐私政策

谁负责处理信息

本页顶部具名的服务经营主体，是 LensEast 为提供网站、免费命盘和付费报告而收集的个人信息的控制者。若未配置该名称，商户资料不完整，付费销售保持关闭。隐私请求请发送到本页显示的支持邮箱。

付款由本次部署所配置的支付服务商处理，可以是 Waffo Pancake 或 Stripe。该服务商在其托管页面收集银行卡和结账资料。我们不运营该页面，也不接收完整卡号。我们收到付款参考编号、金额、币种和订单状态，以便交付报告，并处理支持批准的退款。服务商为 Waffo Pancake 时，Waffo 是该托管结账的记录商，其隐私说明适用于它在该页面收集的付款信息。服务商为 Stripe 时，适用 Stripe 对其所收集付款信息的说明。我们不声称 Waffo 在每一次部署中都是记录商。

我们收集的信息

收集哪些信息，取决于你使用的功能。

• 出生日期、出生时间或「时间未知」选项、出生地点和时区。
• 你提供时的传统性别参数，仅用于计算大运方向。它不是健康记录，也不用于广告。
• 当你申请付费报告或访问已有订单时的邮箱和验证记录。免费命盘不需要邮箱。验证不是营销同意。
• 订单和付款参考编号、金额和币种，以及生成和展示报告所需的命盘与报告快照。我们不收集、也不保存完整卡号、安全码或完整支付凭证。
• 同意记录（包括营销选择）、安全事件，以及你发给我们的支持信息。

未完成的命盘可以在你浏览网站时留在浏览器内存中。刷新页面会清除它。我们不把出生资料或验证码放进页面地址。匿名排盘不会建立已保存的出生档案。付费购买使用该订单所用命盘的已存储快照。

使用目的与法律依据

在适用欧盟《通用数据保护条例》或英国 GDPR 时，法律依据与目的一并说明。

• 计算你要求的命盘，撰写并交付付费报告，验证收件人，并支持该订单。依据是合同，或合同前你要求的步骤。免费命盘计算不需要邮箱。我们目前不发布免费 AI 样张。
• 维护服务安全，防止欺诈和滥用，并调查交付失败。依据是我们运营安全服务的正当利益。我们不基于该利益把出生资料用于广告。你可以按下文提出反对。
• 发送营销邮件，且仅在你另行同意、且该选项未被预先勾选时。验证邮件、报告通知或支持回复不是营销同意。依据是同意。你可以随时撤回。撤回不影响已经购买的报告。
• 保存税法、会计、拒付或其他法律请求所要求的记录。依据是法定义务。

我们不出售个人信息，也不把它用于训练与本服务无关的公开模型。

AI 生成与安全审核

为撰写报告，我们把计算出的命盘和生成该文本所需的最少出生资料，发送给 OpenRouter，由其请求模型 deepseek/deepseek-v4-flash。OpenRouter 根据数据处理协议处理这些输入，且仅用于生成报告。我们不把你的邮箱或姓名发送给模型。模型仍可能生成不准确的文化解读。

生成前和发布前，生成输入和生成文本可能会发送给 Waffo Prompt Sift 做自动安全审核。审核接收的是待审文本。请不要在其中填写邮箱或银行卡资料。我们保存审核结果和请求编号。被拦截、待复核或不可用的审核，不构成允许发布。这里说明的是安全审核，并不表示有人阅读你的命盘。

报告不是产生法律效果或类似重大效果的自动化决定，例如信贷、就业或保险决定。请不要这样使用它。

付款信息

付款资料在所配置支付服务商的托管结账页输入。该服务商可以是 Waffo Pancake 或 Stripe，视本次部署而定。我们保存付款参考编号、金额、币种和状态。我们不保存完整卡号。卡数据由支付服务商处理。支持批准的退款使用该编号，并在服务商完成后通过原支付渠道返回。

服务提供方与跨境传输

Cloudflare 提供托管、D1 数据库，以及存放报告的私有 R2 对象存储。OpenRouter 接收上文所述的生成输入，并请求模型 deepseek/deepseek-v4-flash。邮件服务接收验证码或报告通知所需的地址和消息。所配置的支付服务商（视部署为 Waffo Pancake 或 Stripe）接收结账数据。Waffo 还可能为 Prompt Sift 安全审核接收文本。Prompt Sift 是安全审核。它不使 Waffo 成为 Stripe 付款的记录商。

这些提供方可能在你所在国家以外处理个人信息，包括在美国。当 GDPR 或英国 GDPR 要求传输保障时，保障措施为充分性认定或标准合同条款；在适用时包括英国国际数据传输附录，以及该次传输所需的补充措施。你可以向支持邮箱询问某一提供方适用哪一项保障。

我们保存信息的期限

七日网页访问，是你可以在网站上打开付费报告的时间。它不是承诺在七天后删除记录。我们也不会在购买后固定若干个月自动删除订单、该订单使用的出生快照或报告。

我们为运营需要保存这些记录：交付报告、支持订单、更正交付失败，以及一般会计。税法、拒付、法律请求或保留冻结要求更长保存时，我们可以保存更久。若冻结使删除无法进行，我们会说明原因。登记一条保留规则，本身不会删除数据。

营销同意保存至你撤回为止。我们可能保留一份简短的撤回记录，以免再次给你发营销邮件。安全记录只在保护服务所需的期限内保存。

经核实的删除请求，符合条件的信息会先软删除。此后大约 90 天（默认等待期）才有资格被永久清除。清除在执行清理时发生。它不是从购买日算起的自动删除。冻结或法定义务可以把记录保留更久。法律要求继续保存的部分，我们会说明。

你的隐私权利

请按你所在地适用的权利，写信给支持邮箱。在提供或更改私人信息之前，我们可能核实请求来自你本人，或来自有权代你行事的人。我们会说明拒绝理由，以及必须继续保存的记录。

若适用欧盟 GDPR 或英国 GDPR，你可以要求查阅、更正、删除、限制处理，并获取你所提供信息的可携带副本。你可以反对基于正当利益的处理，也可以撤回同意。你可以向监管机构投诉。在英国，这包括信息专员办公室。在欧盟，这包括你居住国的监管机构。若法律要求指定英国或欧洲经济区代表、而本页尚未列明，你仍可以使用支持邮箱，也仍可以向监管机构投诉。

如果你是加利福尼亚州居民，根据经 CPRA 修订的《加利福尼亚消费者隐私法》，你可以要求知情、删除和更正个人信息，并选择退出出售或共享。授权代理人可在提供授权证明后提交请求。我们不会因你行使这些权利而歧视你。

如果你在加拿大，你可以要求查阅和更正个人信息。你也可以就我们处理该信息的方式，联系加拿大隐私专员办公室，或有管辖权的省级专员。

出售、共享与广告

我们不出售个人信息。我们不为跨场景行为广告而共享个人信息。我们不用出生资料、命盘或报告向你或他人投放广告。根据加利福尼亚州法律，不存在可供选择退出的出售或共享。本节即我们的「请勿出售或共享我的个人信息」说明。你仍可以发邮件给支持邮箱，请我们为你的记录确认这一立场。

Cookie 与类似存储

我们使用必要 Cookie 和类似存储，以便网站记住浏览器、维持验证会话、保护表单，并保存你的语言选择。如果你通过推荐链接访问，我们会保存推荐 Cookie，用于归属该次推荐。推荐 Cookie 不是广告档案。

我们目前不设置分析或广告 Cookie，这些页面也不使用第三方分析产品。若以后改变，我们会在使用非必要 Cookie 之前更新本政策，并在法律要求时事先征得同意。

营销信息

服务邮件只限于你要求的消息：验证码、报告可用通知，以及对支持的回复。这些消息不会使你订阅营销。营销邮件是可选的。它使用单独的、未被预先勾选的同意，你可以在邮件中撤回，或写信给支持邮箱撤回。服务邮件与营销邮件保持分开，是因为电子营销规则（包括英国的规则）要求这种区分。

未成年人

你声明自己年满 18 岁。我们不在注册或结账时核验年龄。命盘、邮箱验证和付款表单没有年龄字段，也没有年龄勾选框。我们不会故意收集儿童的个人信息。请不要提交儿童的出生资料或邮箱。如果你认为我们持有儿童的信息，请写信给支持邮箱。除法律要求保存的记录外，我们会删除该信息。

变更与联系方式

本政策的重大变更会以新的政策版本发布，并显示在本页顶部。你看到的版本就是当前说明。

隐私请求请使用本页显示的支持邮箱。请提供足以找到订单的信息。请勿包含卡号、密码或验证码。若页面没有支持邮箱，隐私联系方式尚未配置，付费销售保持关闭。