隐私政策
最后更新:2026年10月27日
本声明说明AstroSitus(astrositus.com)如何处理你的个人数据。本声明参照欧盟《通用数据保护条例》(GDPR)拟定,并针对土耳其用户参照了土耳其第6698号《个人数据保护法》(KVKK)。
数据控制者
控制者:[全名或公司名称] 地址:[地址] 联系方式:support@astrositus.com
我们收集的数据
我们可能处理以下数据:
- 账号数据:邮箱地址、显示名称、语言偏好
- 你保存的出生/事件记录:姓名、日期、时间(如已知)、地名、纬度、经度、时区、备注
- 你保存的塔罗占卜:牌阵类型、抽到的牌及其朝向(正位/逆位)、日期,以及你写下的意图/问题(如有)
- 技术性/必要Cookie:会话(登录状态)和语言偏好
- 广告与统计数据(在需要时仅在取得你同意后处理):Google AdSense和Google Analytics 4的Cookie/标识符、访问过的页面、浏览器和设备信息、大致位置(国家/城市)
本站的免费服务由广告支持,详见下文“广告与统计分析(Google)”。你的出生数据、塔罗占卜的意图以及你抽到的牌,绝不会发送给广告或统计服务商。
处理目的
我们处理数据是为了:
- 创建和管理你的账号
- 计算占星星盘并存储你保存的记录
- 应用你的语言和星盘设置
- 保障安全、防止滥用并履行法律义务
- 进行匿名的页面统计并修复技术错误
- 展示支持免费服务的广告,并衡量网站使用情况(Google AdSense、Google Analytics 4)
法律依据(GDPR)
视具体处理活动而定:
- 履行合同(提供账号和星盘服务)——GDPR第6(1)(b)条
- 正当利益(服务的安全和技术运行)——GDPR第6(1)(f)条
- 同意(尤其是在你居住国以外的基础设施上处理数据)——GDPR第6(1)(a)条;你可以随时撤回同意(包括注销账号)
- 同意(广告和统计类Cookie;在欧盟/欧洲经济区、英国和瑞士,通过同意提示征得)——GDPR第6(1)(a)条
服务提供商及所在地
你的数据可能由以下服务商处理:
- Supabase——身份验证和数据库(区域:`eu-central-1`,德国法兰克福)
- Render——占星计算接口(托管)
- Netlify——网站托管
- Purelymail——邮件发送(验证、密码重置等)
- Umami——匿名页面统计。它运行在我们自己的服务器上,不使用Cookie,也不存储IP地址。查询参数和网址中的哈希部分不会被发送。
- Sentry——错误记录(区域:欧盟,德国,`de.sentry.io`)。不会发送邮箱地址;对于已登录用户,最多只包含账号ID。
- Google AdSense(Google Ireland Ltd./Google LLC)——广告投放和广告效果衡量
- Google Analytics 4(Google Ireland Ltd./Google LLC)——网站使用统计
- Grow by Mediavine(Mediavine, Inc.,美国)——内容收藏、关注和推荐工具;使用其自有的Cookie/本地存储,如果你使用该工具,还可能处理你的邮箱地址
这些服务商仅在运行服务所必需的范围内处理数据。
跨境传输
Supabase将数据存储在欧盟(德国)。Umami统计数据保留在我们自己的服务器上。Sentry错误记录在欧盟(德国)处理。Render、Netlify、Purelymail、Google和Mediavine可能涉及向你所在国家以外(例如美国)的传输;对于Google,适用欧美数据隐私框架(EU–US Data Privacy Framework)和标准合同条款。在适用GDPR的情况下,我们依赖适当的保障措施(例如标准合同条款),并在必要时取得你的明确同意。注册时显示的同意勾选框即涵盖此类境外处理。
广告与统计分析(Google)
- Google AdSense:包括Google在内的第三方服务商会使用Cookie,根据你此前对本网站及其他网站的访问来投放广告。Google使用广告Cookie,使其及其合作伙伴能够根据你对本站和/或互联网上其他网站的访问向你投放广告。你可以在Google广告设置中选择不接收个性化广告;其他第三方服务商的Cookie,请参见aboutads.info。
- Google Analytics 4:衡量哪些页面被访问、访问时长、浏览器/设备类型和大致位置。只有页面路径会发送给Google;地址栏中的查询参数(例如快速星盘中的出生信息)不会发送。统计数据保留14个月。
- 同意:广告和统计类Cookie默认关闭(Google同意模式v2,Google Consent Mode v2)。对于欧盟/欧洲经济区、英国和瑞士的访客,会通过Google认证的同意管理工具征求许可;你可以随时通过页面上的隐私/Cookie设置链接更改你的选择。未取得同意时,Google可能在不使用Cookie的情况下展示非个性化广告。
- Google如何使用这些数据:Google如何使用来自使用其服务的网站的信息。
保存期限
我们会保存你的个人数据,直到你注销账号为止。注销账号后,相关记录(个人资料、星盘和塔罗占卜)将被删除。有限的例外情况(法定留存或安全日志)仅在必要期限内适用。
塔罗占卜
- 你未保存的占卜绝不会发送到我们的服务器;它们只存在于你浏览器的会话存储中,关闭标签页后即消失。
- 当你选择“保存”时,这次占卜(牌、牌阵类型、日期,以及你写下的意图/问题,如有)会存储在你的账号中,且只有你自己可见。你可以随时在“我的占卜”页面删除。
- 当你选择“分享”时,任何拿到链接的人都能看到这次占卜:牌阵类型、牌和日期是公开的。你的意图/问题绝不会显示在分享页面上,也无法通过分享链接读取。删除已分享的占卜后,链接随即失效(由于缓存,页面最迟在一小时内消失)。
- 如果你在未登录状态下点击“保存”或“分享”,这次占卜会暂存在你的浏览器中(本地存储),直到你登录并确认;如果你拒绝,它就会被删除。
- 你的牌组偏好以及“每日一牌”所用的访客标识只保存在你的浏览器中。
- 匿名统计只接收牌阵类型(例如“三张牌阵”);你的意图和抽到的牌绝不会发送到统计或错误日志中。
他人的出生数据
如果你保存了他人的出生或事件数据,你有责任确保对方已知情,并在必要时取得对方同意。请勿在没有正当依据的情况下存储第三方的个人数据。这同样适用于你保存的合盘报告:当你选择“保存报告”时,你伴侣的姓名、出生日期、时间和地点会存储在你的账号中,你有责任告知对方并取得其同意。你可以随时在“我的合盘报告”中删除已保存的报告;注销账号时它们也会一并删除。
星盘档案库(公众人物)
星盘档案库只收录公众人物(艺术家、运动员、政治人物、科学家等)此前已公开的出生信息:出生日期、已知的出生时间、出生地点,以及这些信息的来源。来源包括Wikidata等开放数据库,以及已出版的传记和记录;每条记录页面都会显示其来源和可靠度评级(罗登评级)。不使用任何人物照片。这些信息是结合相关人物的公共角色,用于占星研究而处理的。
如果你发现某条记录有误,或某条记录涉及你本人并希望将其删除,请发邮件至support@astrositus.com;每条记录页面底部也有用于此类申请的链接。我们最迟会在30天内答复。
Cookie
必要Cookie:
- 会话/身份验证Cookie
- 语言偏好
广告和统计类Cookie(仅在取得同意后,或在无需同意的地区使用):Google AdSense(例如`__gads`、`__gpi`)和Google Analytics 4(`_ga`、`_ga_*`)。参见“广告与统计分析(Google)”。你可以在浏览器中限制Cookie;禁用会话Cookie可能导致登录后的功能无法使用。
你在GDPR下的权利
在适用的情况下,你享有以下权利:
- 访问权
- 更正权
- 删除权
- 限制处理权
- 数据可携带权
- 反对处理权
- 撤回同意权(当处理以同意为依据时)
- 向监管机构投诉的权利
你可以在“设置”中以JSON格式下载你的数据,也可以注销账号。其他请求,请发邮件至support@astrositus.com。
联系方式
隐私相关请求:support@astrositus.com
致土耳其用户(KVKK)
根据土耳其第6698号《个人数据保护法》(KVKK)第10条提供的信息:
数据控制者:[全名或公司名称],地址:[地址],联系方式:support@astrositus.com。
处理目的:账号管理;计算和存储占星星盘;语言和星盘偏好;安全和法律义务。
个人数据类别:身份/联系信息(邮箱、显示名称);用户操作数据(语言、星盘设置);出生/事件记录(日期、时间、地点坐标及相关字段);技术数据(必要Cookie;在你同意的情况下,还包括广告和统计类Cookie以及设备/浏览器信息)。
收集方式:直接从你处收集(注册、设置、星盘表单),以及自动收集(必要Cookie/会话)。
法律依据(KVKK第5条):合同的订立或履行;控制者的正当利益;明确同意(尤其适用于向境外传输/在境外处理)。
数据传输:数据可能传输给上文列出的服务商(Supabase——德国/欧盟;Render;Netlify;Purelymail;Umami——我们自己的服务器;Sentry——德国/欧盟;Google AdSense和Google Analytics——欧盟/美国;Mediavine Grow——美国)。境外传输依照KVKK规定的程序进行,并在必要时取得你的明确同意。
你在KVKK第11条下的权利:了解你的个人数据是否被处理;如被处理,要求获取相关信息;了解处理目的以及数据是否按该目的使用;了解在境内或境外接收数据的第三方;要求更正不完整或不准确的数据;依照第7条要求删除或销毁数据;要求将上述操作通知已接收数据的第三方;对完全基于自动化分析而产生的、对你不利的结果提出异议;因违法处理而遭受损失时要求赔偿。
申请方式:发送邮件至support@astrositus.com。如果你对答复不满意,可以向土耳其个人数据保护委员会(Kişisel Verileri Koruma Kurulu)投诉。