隐私政策
本中文版本仅供参考，如与英文版本不一致，以英文版本为准。
本隐私政策说明 Platform China (HK) Art Limited（"Artara"或"我们"）在您使用 artara.ai 及相关网站、邮件和服务（"本服务"）时，如何收集、使用和保护您的个人数据。对于本政策所述的个人数据，我们是数据控制者。
1. 我们收集的信息
- 账户信息： 您的电子邮箱、名字，以及您设置的密码（如有）。密码由我们的登录服务商以加密散列形式保存。
- 您提供的个人资料： 出生日期和时间、性别、出生地点、现居城市和时区。我们用这些信息生成您的五行档案和个性化内容。
- 内容和偏好： 您收藏的作品、您发给我们的反馈（例如某一天的感受），以及语言和显示偏好。
- 付款信息： 付款由我们的经销商兼记录商户（Merchant of Record）Stripe 处理。我们不会收到或保存您完整的银行卡号，只会收到有限的信息，例如您的方案、订阅状态和账单所在国家或地区。
- 使用数据： 您访问的页面、设备和浏览器类型、根据 IP 地址推断的大致位置，以及您是否打开了我们的邮件。我们通过分析工具和服务器日志收集这些数据。
2. 我们如何使用您的信息
- 创建和管理您的账户，提供本服务，包括每日能量洞察、精选艺术作品和报告。
- 发送服务邮件，例如登录链接、每日洞察邮件、试用提醒和账单通知。
- 处理订阅和购买，以及退款和客服请求。
- 了解本服务的使用情况并加以改进。
- 保障本服务安全，防止欺诈和滥用，并履行法律义务。
我们不会使用您的个人数据作出对您产生法律效力或类似重大影响的自动化决定。
3. 法律依据（欧洲经济区和英国用户）
我们依据以下法律依据处理您的个人数据：
- 合同： 提供您注册的服务。
- 正当利益： 保障、分析和改进本服务。
- 同意： 发送营销邮件，以及在法律要求时使用非必要 Cookie。您可以随时撤回同意。
- 法律义务： 例如为税务目的保存交易记录。
4. 我们如何共享您的信息
我们不会出售您的个人信息。 我们只与帮助我们运营本服务的服务商共享信息。他们只能为向我们提供服务而使用这些信息，并按合同负有保护义务：
- Supabase： 数据库、登录和文件存储
- Vercel： 网站托管
- Resend： 邮件发送
- PostHog： 产品数据分析
- Stripe（Link）： 作为我们的记录商户，负责付款、销售税、账单、收据和付款支持。Stripe 以 Link 品牌提供该服务，您在结账时提供的付款信息适用 Stripe 自己的隐私政策
- 阿里云邮件： 接收和回复客服邮件
- Cloudflare（Turnstile）： 确认登录和注册来自真人而非机器人
- AI 服务商（OpenAI）： 撰写个性化文字，例如每日洞察。我们只发送撰写所需的信息：您的名字、年龄段、当前季节、您的五行档案、当天的五行，以及所选作品的信息。我们不会发送您的电子邮箱、完整出生日期或出生地点。
在法律要求、为保护我们的权利或他人安全，或在合并、收购、资产出售时，我们也可能披露信息。
5. 跨境传输
我们的服务商可能在美国、欧盟、中国内地（客服邮件）及其他国家或地区处理您的数据。在法律要求时，我们会为这些传输采取适当的保障措施，例如标准合同条款。
6. Cookie 及类似技术
我们使用：
- 必要 Cookie，用于保持您的登录状态和保障本服务安全；
- 本地存储，用于记住主题和语言等偏好；
- 浏览器临时存储，用于保存您为查看解读结果而填写的信息（例如名字、出生日期、时间和地点）以及由此计算出的命盘。如果您只是查看结果，这些信息只保留在当前浏览器标签页中，关闭标签页即被删除。如果您开始注册账户，这些信息会在您的设备上最多保留 24 小时，以便您完成登录，之后转入您的账户并从浏览器中删除。退出登录也会将其清除；
- 分析 Cookie（PostHog），用于了解本服务的使用情况。
您可以在浏览器设置中管理或删除 Cookie。如果您屏蔽必要 Cookie，本服务的部分功能可能无法使用。
7. 数据保存期限
在您的账户有效期间，或在实现本政策所述目的所需的期间内，我们会保存您的个人数据。如果您要求删除账户，我们会在 30 天内删除或匿名化您的个人数据。唯一的例外是我们为履行法律、税务或会计义务而必须保存的信息，例如交易记录。
8. 您的权利
视您所在地区而定，您可能有权：
- 查阅我们持有的您的个人数据并获取副本；
- 更正不准确的数据；
- 删除您的数据；
- 限制或反对某些处理；
- 以可携带的格式获取您的数据；
- 随时撤回同意。
欧洲经济区和英国用户 还可以向当地数据保护机构投诉。加州居民 有权知悉、删除和更正其个人信息，并且不会因行使这些权利而受到歧视。我们不会为跨情境行为广告而出售或共享个人信息。香港用户 有权依据《个人资料（私隐）条例》查阅和更正其个人资料。
如需行使上述任何权利，请发邮件至 support@artara.ai。您可以随时通过任何邮件中的链接退订营销邮件。
9. 安全
我们采用行业标准措施保护您的数据。数据在传输过程中经过加密（HTTPS），并由我们的基础设施服务商进行静态加密，访问权限仅限经授权的人员。任何传输或存储方式都无法做到绝对安全，但我们会尽力保护您的信息。
10. 未成年人
本服务不面向 18 岁以下人士，我们不会在知情的情况下收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。
11. 本政策的变更
我们可能不时更新本政策。如有重大变更，我们会在变更生效前通过邮件或本服务通知您。
12. 联系我们
邮箱：support@artara.ai