知命 ZHIMING · 隐私政策
最后更新：2026 年 5 月 3 日 · 版本 V1.0
知命（"我们"）严肃对待您的个人隐私。本政策说明我们如何收集、使用、保护和共享您的数据。
本政策符合新加坡《个人数据保护法》(PDPA 2012) 和马来西亚《2010 年个人数据保护法》(PDPA 2010)。
1. 我们收集的数据
1.1 您主动提供的数据
| 类别 | 具体内容 |
|---|---|
| 身份信息 | 姓名、邮箱、WhatsApp 号码、所在国 |
| 命理信息 | 性别、出生年月日时、出生地（城市级别） |
| 咨询内容 | 您输入的问题描述 |
| 付款信息 | 由 Stripe 处理。我们不存储您的完整银行卡号或 CVV |
1.2 服务过程中产生的数据
- 视频/语音咨询的录音文件
- AI 自动转写的咨询文字稿
- AI 生成的咨询报告 PDF
- 您的预约记录、订单记录、评价记录
1.3 自动收集的数据
- IP 地址、设备类型、浏览器信息
- 访问页面记录、停留时长
- Cookies（用于会话管理和分析）
2. 数据使用目的
我们使用您的数据用于以下目的：
| 用途 | 涉及数据 |
|---|---|
| 提供咨询服务 | 命理信息、咨询内容（向师傅传递必要部分） |
| 生成咨询报告 | 录音、转写文字（通过 AI 服务商处理） |
| 处理付款和退款 | 付款信息（通过 Stripe 处理） |
| 服务通知 | WhatsApp 号码、邮箱 |
| 客户支持 | 联系方式 |
| 平台运营和服务改进 | 匿名化的访问数据 |
| 法律合规 | 必要时配合法律要求 |
3. 数据保留期
| 数据类型 | 保留期 |
|---|---|
| 咨询录音 | 咨询结束后 30 天自动销毁 |
| AI 转写文字稿 | 90 天后自动销毁 |
| 咨询报告 PDF | 永久保留（您可申请删除） |
| 个人身份信息 | 账户活跃期 + 12 个月 |
| 付款交易记录 | 7 年（法定保留期） |
| 操作日志 | 12 个月 |
4. 数据共享
我们仅在以下情况下共享您的数据：
4.1 咨询师傅
平台向接单师傅传递的信息仅限：
- 您的姓名（仅名，不传递全名）
- 出生信息（性别 / 年月日时 / 出生城市）
- 您的问题描述
平台不会向师傅传递您的：
- 邮箱
- WhatsApp 号码
- 完整姓名
- 任何身份证明信息
- 付款信息
4.2 AI 服务商
为生成报告，我们将录音和转写文字传递给：
- OpenAI（Whisper API · 录音转文字）
- Anthropic（Claude API · 报告生成）
这些服务商承诺不使用您的数据训练其 AI 模型，受其隐私政策约束。
4.3 支付服务商
付款数据通过 Stripe 处理。Stripe 是 PCI DSS 合规的全球持牌支付服务商。
4.4 通讯服务商
- WhatsApp 通知通过 Twilio 发送
- 邮件通过 Resend 发送
4.5 法律要求
当法院、监管机构、政府部门提出合法要求时，我们将依法配合。
4.6 我们绝不做的事
- 我们不向第三方出售您的数据
- 我们不将数据用于广告投放或第三方营销
- 我们不在没有合法依据的情况下分享数据
5. 您的权利（PDPA）
根据新加坡 PDPA 和马来西亚 PDPA，您有权：
| 权利 | 如何行使 |
|---|---|
| 查询权 | 查询我们持有您的哪些数据 |
| 更正权 | 要求修改不准确的数据 |
| 删除权 | 要求删除您的数据（法律要求保留的除外） |
| 撤回同意 | 撤回您之前给予的数据处理同意 |
| 异议权 | 反对我们使用您数据的某些方式 |
行使上述权利请联系：privacy@zhimingculture.com
我们将在 30 天内响应您的请求。
6. 数据安全
我们采取以下措施保护您的数据：
- 传输加密：所有数据传输使用 TLS 1.2+ 加密
- 存储加密：敏感数据（出生信息、录音、报告）加密存储
- 访问控制：仅授权人员可访问，所有访问记录在日志中
- 定期审计：定期审查数据访问日志和安全实践
- 员工培训：所有处理用户数据的员工接受隐私培训
但请注意：没有任何系统是 100% 安全的。如发生数据泄露，我们将依法在 72 小时内通知监管机构和受影响用户。
7. Cookies 政策
我们使用以下类型的 cookies：
| 类型 | 用途 | 是否可关闭 |
|---|---|---|
| 必要 cookies | 维持登录状态、记忆偏好 | 否 |
| 分析 cookies | Vercel Analytics 流量分析 | 是（浏览器设置） |
我们不使用第三方广告 cookies。
8. 跨境数据传输
由于服务的特殊性，您的部分数据可能传输至：
- 中国大陆（师傅所在地，传递必要的咨询信息）
- 美国（AI 服务商、Stripe）
- 欧盟（Resend 邮件服务）
我们采取必要的合同条款（如 Standard Contractual Clauses）和技术措施保护跨境传输的数据。
9. 儿童隐私
本平台不面向 18 岁以下用户。如发现误收集了未成年人数据，我们将立即删除。
10. 政策修改
我们可能更新本政策。重大修改将通过：
- 在网站显著位置公告
- 通过邮件通知您
11. 数据保护负责人 (DPO)
数据保护事务联系人：
- 邮件：privacy@zhimingculture.com
- 邮寄地址：（待补充新加坡公司地址）
12. 监管投诉
如您认为您的隐私权利受到侵害，可向：
- 新加坡：[Personal Data Protection Commission](https://www.pdpc.gov.sg)
- 马来西亚：[Personal Data Protection Department](https://www.pdp.gov.my)
提出投诉。
知命 / Zhiming *致力于以最高标准保护您的隐私*