《云启（VDX.LIFE）隐私政策》
《云启（VDX.LIFE）隐私政策》
感谢您选择云启（VDX.LIFE）。我们深知个人信息安全的重要性，并将按照适用法律法规保护您的隐私。本隐私政策旨在说明我们在您使用云启应用及相关服务时如何收集、使用、存储、分享与保护您的个人信息，以及您所拥有的控制权利。
如您对本隐私政策存在任何疑问、意见或建议，可通过 support@clearealm.com 与我们联系；（工作时间：周一至周五 10:00-18:00）。
一、适用范围
1. 本隐私政策适用于您通过云启移动端、H5 页面、PWA、小程序及未来可能新增的官方渠道访问或使用云启提供的所有产品与服务。
2. 若您通过第三方渠道（如合作方小程序、第三方登录）访问云启，本政策仅适用于云启对您个人信息的处理；第三方可能另行收集或处理您的个人信息，请您同时关注该第三方的隐私政策。
3. 对于企业客户、合作伙伴，我们会在签署的单独协议或条款中约定相应的隐私条款；若该等约定与本政策存在冲突，以单独协议为准。
二、我们收集的个人信息
我们基于提供核心功能、履行法律义务与保障安全的目的收集信息。云启当前支持邮箱账号及 Google 账号登录，您可选择最适合的认证方式。为便于生成个性化命理与战略分析，我们需要您提供包括出生日期、出生时间、出生地点、出生国家/地区、性别、头像、昵称及注册邮箱在内的基础信息；若您拒绝提供或信息不完整，将可能导致核心功能不可用或分析结果不准确。您可以自主决定是否授权其他可选数据。
1. 账户注册与登录：
• 基础身份信息：电子邮箱、登录密码或验证码、Google 账号 ID Token。
• 头像与昵称：用于个性化展示及报告生成。
• 认证状态：记住我/自动登录标记、登录时间戳、校准状态。
• 第三方登录信息：当您使用 Google 登录时，我们仅获取 Google 提供的必要信息（如邮箱、昵称、头像）并遵循其授权范围。
2. 用户画像与命理校准：
• 基础命理信息：姓名或昵称、出生日期、出生时间、出生地点、出生国家/地区、性别。
• 战略偏好配置：战略目标、生活主题、个性标签。
• 临时用户数据：若您以游客身份体验，我们会为您生成临时用户 ID 并存储您提交的体验数据。
3. 决策与战略服务：
• 决策问题输入：您提交的决策描述、背景信息、补充材料。
• AI 推演结果与评分：我们会保存生成记录、命中率反馈、战略复盘内容，以便为您提供持续优化服务。
4. 社交星系与关系分析：
• 好友信息：好友姓名/昵称、角色、关系标签、出生信息（若由您或好友提供）、头像、互动历史。
• 邀请数据：邀请场景、邀请对象联系方式（如邮箱）、邀请链接。
• 报告内容：生成的图文分析、策略建议、成员列表。
5. 交易与计费信息：
• 订单数据：订单编号、套餐名称、购买数量、金额、优惠信息。
• 支付信息：支付渠道（当前支持 PayPal）、交易流水号、支付状态。我们不会存储您的完整支付卡信息。
• 开票与合规：根据法律要求收集的发票抬头、税号、收件方式等。
6. 使用与设备信息：
• 日志信息：登录日志、操作记录、错误日志、崩溃记录。
• 设备信息：设备型号、操作系统、浏览器类型、屏幕分辨率、网络类型。
• 地理信息：通过 IP/时区推断的国家或地区，用于适配 GDPR、CCPA 等监管要求（不涉及精确定位）。
• Cookie 与本地存储：用于维持登录状态、保存语言喜好、记录隐私合规选择。
7. 其他可能的收集情形：
• 客服支持：您向客服提交的咨询、反馈、附件或录音。
• 合法合规需求：为满足监管机构要求，我们可能在符合法律规定的范围内收集与您有关的其他信息。
三、我们如何使用个人信息
我们将仅在以下目的范围内使用您的个人信息：
1. 提供与维护服务：完成注册登录、身份校准、AI 分析、决策报告、社交关系分析等核心功能。
2. 计费与履约：处理订单、交付数字权益、提供售后服务。
3. 安全保障：识别异常登录、预防欺诈、检测滥用行为、修复系统故障。
4. 改善体验：基于匿名或去标识化数据进行模型训练、功能迭代、A/B 测试。
5. 合规与监管：响应监管检查、执行法院判决、处理用户投诉。
6. 用户沟通：向您推送服务通知、更新提醒、合规提示（如隐私政策变更）。未经您的同意，我们不会向您发送与云启无关的营销信息。
当我们超出上述目的使用您的个人信息时，会再次征得您的明示同意。
四、处理个人信息的法律依据与跨境传输
1. 法律依据（GDPR 第 6 条）：
- 履行合同所必需：为向您提供命理分析、AI 决策、社交星系等核心功能，我们必须处理您提供的基础信息。
- 征得同意：当我们向您发送营销信息、使用可选 Cookie 或调用第三方分析服务时，会在取得您的授权后进行，您可随时撤回。
- 遵守法定义务：当我们需要依据税务、监管或执法机关要求提供信息时，将基于法定义务处理相关数据。
- 合法权益：为提升产品安全性与性能、预防欺诈、进行产品迭代，我们依据合法权益开展必要的统计与分析，并在影响最小化的前提下进行。
2. 跨境传输：我们的服务器主要部署在中国香港特别行政区及其他必要的服务节点。对于位于欧洲经济区（EEA）、英国或加州等地区的数据主体，当信息需传输至境外时，我们将通过签署欧盟标准合同条款（SCC）、实施等效的数据保护措施及访问控制来保障数据安全。您可通过 support@clearealm.com 联系我们以获取相关保障措施的副本。
五、如何共享与转让个人信息
### 1. 共享
我们不会向任何第三方出售您的个人信息，仅在以下必要情形下共享：
• 履行合同或提供服务：我们目前使用的第三方服务如下（包含功能说明与隐私政策链接）：
- Google 登录（Google LLC）：用于完成 Google 账号 OAuth 认证，协助您登录或注册云启。共享的数据包括 Google 返回的账号标识、邮箱、头像等授权范围内的信息。隐私政策：https://policies.google.com/privacy
- PayPal 支付（PayPal Holdings, Inc.）：用于处理订单支付。共享的数据包括订单金额、订单编号、支付状态等与交易相关的信息，我们不会存储完整支付卡信息。隐私政策：https://www.paypal.com/webapps/mpp/ua/privacy-full
- ipapi 地理位置服务（ipapi GmbH）：用于通过 IP 地址判断所在地区，以便履行 GDPR、CCPA 等隐私合规要求。共享的数据包括设备 IP 地址等用于定位的必要信息。隐私政策：https://ipapi.co/privacy/
• 法律法规要求：根据法律法规、行政/司法机关的要求提供。
• 获得您的同意：您明确授权的其他共享场景（如联合活动、第三方分析）。
我们会与共享对象签署严格的数据处理协议，要求其仅出于委托目的处理您的信息并保护数据安全。
### 2. 转让
除非获得您的明示同意，我们不会将您的个人信息转让给第三方。在发生合并、收购、资产重组等情形时，我们会要求受让方继续受本政策约束，或重新征得您的同意。
### 3. 公开披露
我们仅在法律允许的前提下，基于合法合理的目的公开披露您的信息，并在披露前采取合规的安全措施（如脱敏、匿名化）。
六、我们如何存储与保护个人信息
1. 存储地点：在法律允许的前提下，我们会在中国香港特别行政区的云服务器或提供服务所必需的其他节点保存您的信息。对于跨境传输，我们会遵循适用法律（如 GDPR、CCPA）执行认证或签署标准合同条款。
2. 存储期限：一般情况下，我们将按照服务所需的最短期限保存您的信息。超出保存期限后，我们将删除或匿名化处理，除非法律另有要求。
3. 安全措施：我们采取访问控制、数据加密、传输加密、最小权限、审计日志等措施保护您的信息安全；同时定期开展安全培训、应急演练。
4. 安全事件处理：发生个人信息安全事件时，我们将按照法律法规要求及时告知您并向监管机构报告，包括事件情况、可能的影响、采取的措施及补救建议等。
七、Cookie 与同类技术
1. 使用目的：为保障云启核心功能正常运行、记住您的登录状态、保存语言偏好、呈现隐私合规提示并统计匿名化使用情况，我们会在您的设备上使用 Cookie、本地存储、像素标签等同类技术。其中部分 Cookie 为基础服务所必需，如被禁用可能导致无法登录或使用部分功能。
2. 类型区分：
- 必需类 Cookie：用于维持身份校验、会话管理、页面渲染与安全防护。
- 功能类 Cookie：用于保存语言、主题、引导状态等个性化配置，提升使用体验。
- 分析类 Cookie：用于匿名化统计和性能分析，帮助我们识别产品问题并优化服务质量。
3. 管理方式：您可在浏览器或设备的隐私设置中清除或限制 Cookie，也可使用我们提供的 Cookie/隐私设置工具（如弹窗、设置页“隐私与合规”入口）调整选择。请注意，禁用必需类 Cookie 可能导致云启无法正常运行。
4. 第三方 Cookie：当我们集成第三方服务（如支付、统计、分享）时，相应服务提供方可能投放 Cookie 或本地存储。我们会要求合作伙伴遵守隐私保护义务，并建议您查阅第三方的隐私政策以了解其数据处理方式。
八、您的权利
我们尊重您对个人信息的控制权，您拥有以下权利：
1. 访问和复制：通过账户设置或联系客服获取您的个人信息副本。
2. 更正：若您发现信息不准确，可自行修改或联系客服协助更正。
3. 删除：在满足法律法规规定的条件下，您可要求我们删除相关个人信息。
4. 撤回授权：您可以撤回对某些非核心功能的授权，但可能影响相关服务使用。
5. 注销账户：通过应用内“退出登录/注销”流程或联系客服提交申请；注销后我们将删除或匿名化处理您的信息，法律另有规定的除外。
6. 获取自动化决策说明：当我们的服务基于算法输出影响您的权益时（如决策建议），您有权要求我们进行合理解释，并在必要时提供人工复核渠道。
7. GDPR 专属权利：若您位于欧盟或英国，可行使数据可携带权、限制处理权、反对处理权以及向监管机构投诉的权利。
8. CCPA 专属权利：若您是加州居民，可（1）请求我们披露收集、使用和披露的个人信息类别与来源；（2）要求删除特定个人信息；（3）有权选择退出“出售或共享个人信息”（我们目前不会出售或为第三方广告目的共享您的个人信息，因此无需另行设置退出入口）；（4）限制使用敏感个人信息；（5）不因行使权利而受到歧视。
9. 身份验证与响应时限：当您提交请求时，我们可能需要验证账户、邮箱或其他信息以确认身份；我们通常会在 30 天内（加州居民为 45 天内）回复，如需延长处理时间会提前告知。
我们将在验证您的身份后，在合理期限内（一般不超过 30 天）完成您的请求。某些场景下（如涉及他人权益、法律限制）我们可能无法满足您的全部要求，并会向您解释原因。
九、行使数据权利的途径
1. 提交方式：您可通过应用内“设置-隐私与合规”入口或发送邮件至 support@clearealm.com 提交访问、更正、删除、限制或撤回授权的请求。请在邮件中注明需求类型、注册信息以及所涉及的数据范围。
2. 加州 Do Not Sell/Share：我们不会出售或为第三方广告目的共享您的个人信息，因此无需另行提交“Do Not Sell or Share”申请；如您仍有疑问，可通过 support@clearealm.com 与我们联系。
3. 代理请求：若您授权他人代为申请，请提供具备法律效力的委托文件及您的身份信息，以便我们核验。
4. 申诉与投诉：如您对我们的处理结果不满意，可向所在地监管机构或法院提起申诉。欧盟用户可联系所在地数据保护机构，加州用户可联系 California Privacy Protection Agency。
十、未成年人保护
云启主要面向成年人使用。若您未满 18 周岁，请在法定监护人陪同下阅读并接受本政策，并确保已取得监护人的许可。若我们发现未成年人在未获监护人授权的情况下提供了个人信息，我们将采取措施尽快删除或匿名化。
十一、政策的更新
本隐私政策可能因业务发展或法律法规变化而更新。我们会通过站内通知、弹窗或其他显著方式告知您主要变更内容，并在生效前合理期间内征求您的同意。
若您在本政策更新后继续使用我们的服务，即表示您同意受更新后的政策约束。若您不同意更新内容，可停止使用并注销账户。
十二、联系我们
如您对本政策或个人信息保护事宜有任何问题、意见或投诉，请通过以下方式与我们联系：
电子邮箱：support@clearealm.com
工作时间：周一至周五 10:00-18:00
我们将在收到您的请求后尽快回复（一般不超过 15 个工作日）。若您对我们的答复不满意，可向所在地的数据保护监管机构或其他主管部门投诉。