隐私政策 | Mythos

1. 谁是责任主体

Mythos 运营 whatsmythos.com。就欧盟/英国《通用数据保护条例》而言，控制者是本网站的运营者，可通过 [email protected] 联系。

本政策说明我们收集什么、为何收集、与谁共享、保存多久，以及你拥有哪些权利。它适用于网站、神谕对话、账户、积分与付款。

账户数据：电子邮箱、经哈希处理的密码、显示名称（可选）、语言、注册日期与账户标识。

解读数据：你发送给神谕的消息、生成的解读、原型评分、卡片风格、积分、邀请与赠礼链接。

付款数据：订单编号、所购积分包、金额、币种、支付状态与记录商户编号。我们不会收到或储存你的完整卡号。

技术数据：IP 地址、浏览器与设备类型、访问页面、同意状态与安全日志。这些数据由托管服务商处理，且仅在获得同意后，由分析服务商处理。

联系数据：你写信给我们时提供的姓名、邮箱与消息内容。

我们处理账户与解读数据以提供服务（履行合同），管理积分与付款（合同，以及防止欺诈的正当利益），并遵守税务、会计等法律义务。

可选的分析与广告只在你同意后使用。你可以随时撤回同意；撤回不影响此前处理的合法性。

我们在保护服务及其用户的正当利益下使用安全日志。

Supabase——数据库、身份验证，以及账户与解读数据的存储。

OpenAI 或其他已配置的 AI 提供方——处理对话消息以生成解读。

Cloudflare——托管、内容分发与安全。

Waffo.com Limited——作为记录商户处理付款、税务与开票。

Google（Google Analytics 4）与 Microsoft（Clarity）——使用分析，仅在同意后加载。

电子邮件发送服务商——处理联系表单消息。

我们不出售个人数据。我们只在上文所列处理者、法律要求，或为保护权利与安全时披露数据。

部分提供方会在欧盟/欧洲经济区之外处理数据，尤其是美国。在需要时，我们依据标准合同条款、充分性决定，或提供方的同等保障措施。

必要的 Cookie 与本地存储让你保持登录，并记住你的同意选择。它们无需同意，因为没有它们服务无法运作。

来自 Google Analytics 4 与 Microsoft Clarity 的可选分析 Cookie，仅在你接受分析后加载。我们启用 Google 同意模式与 Clarity 同意信号。你可以拒绝，并仍可使用网站的全部功能。

部分内容页可能显示广告。Google AdSense 等广告提供方可能在获得同意后设置 Cookie。登录、付款、结果与仪表板界面不投放广告，广告也不影响任何解读。详见下文「广告」。

本站由广告与付费解读支持。广告由第三方投放，并与编辑内容在视觉上分隔。我们不撰写或背书第三方广告中的主张。

如果你位于欧洲经济区、英国或瑞士，个性化广告需要你的同意。你可以清除浏览器存储中的同意设置，或联系我们更改选择。

账户与解读数据会保留到你删除账户，或要求我们删除特定解读。你可以随时请求删除。

付款记录按税务与会计法律要求的期限保存。同意记录最多保存 24 个月。安全日志保存有限时间，随后删除或聚合。

视你所在地区而定，你可能拥有访问、更正、删除、限制或反对处理的权利，以及以可携带格式接收数据的权利。你也可以撤回同意，并向当地监管机构投诉。

要行使任何权利，请写信至 [email protected]。我们可能需要在采取行动前核实你的身份。我们会在适用法律要求的期限内回复。

Mythos 面向 18 岁及以上人群。我们不会有意收集儿童的数据。若你认为有儿童创建了账户，请联系我们，我们会删除它。

我们使用加密连接、分离的访问角色与成熟的提供方。没有任何传输或储存方式是绝对安全的。请使用强密码，不要向神谕透露敏感的个人、医疗或财务信息。

我们可能更新本政策。重大变更会在网站上公告。此处发布的版本即为生效版本。如果变更需要同意，我们会征求你的同意。