Freeform Systems（“我们”）尊重你的隐私。本政策说明我们收集哪些数据、为什么收集，以及你对这些数据享有的权利。
- 出生日期、出生时间和出生地点 — 用于读取你的星盘并生成你的品牌
- 你的信念陈述以及你与聊天助手的对话 — 用于撰写你的品牌；我们会将对话与你的品牌一同保存（第 11 节）
- 支付信息 — 由 Stripe 处理（我们永远看不到你的完整卡号）；我们会保存将你的账户与你在 Stripe 的付款和订阅关联起来的 Stripe 客户 ID
- 推荐你的人（如果你是通过他人的推荐链接来的）— 用于给推荐人记入抵扣额
- 你在未登录时于品牌页面留下的电子邮箱 — 用于把该品牌的链接发给你（保存 90 天，第 11 节）
- 你为加入尚未推出产品的候补名单而提供的电子邮箱 — 用于在产品推出时通知你
- 当你赠送礼物时：收礼人的姓名、电子邮箱以及你的个人留言 — 用于通过邮件把礼物发给对方。请只向预期会收到你消息的人赠送礼物
- IP 地址、浏览器类型和国家 — 在你同意处理出生信息时记录，并用于安全
- Cookie 和使用数据 — 用于身份验证、语言、推荐追踪和分析（需经同意）
- 在公开画廊和首页展示你的品牌——仅限你在创建时选择同意的情况。你可以随时在品牌页面的“分享”中关闭或开启；只有在你另外再次同意后，你的出生日期和城市才会显示在卡片上，出生时间永远不会显示
- 每个品牌都有自己的页面链接。任何持有该链接的人都能打开已完成的品牌——包括名称、故事、图片和配色，以及太阳、月亮、上升星座和人类图类型——即使它不在画廊中。你的出生日期、出生时间、出生地点、信念和聊天内容永远不会显示在上面。请只把链接分享给你希望看到它的人
- 发送服务邮件（品牌已就绪、收据、品牌手册、Alive 每月简报、礼物和推荐抵扣额）
3. 营销邮件
除服务邮件外，我们还会向账户持有人发送营销邮件：未购买的品牌到期前后的提醒、注册后从未生成品牌时的提醒、偶尔邀请你回来的邮件，以及我们的通讯。除非你退订，否则会收到这些邮件；我们不会事先征求同意。
- 每封营销邮件的页脚都有退订（Unsubscribe）链接。点击一次即可停止全部营销邮件，部分邮件应用显示的退订按钮也使用同一链接
- 你也可以发送邮件至 hello@freeformsystems.ai 退订
- 如果发给你的邮件被退回或被标记为垃圾邮件，我们将停止向你发送营销邮件
- 服务邮件不属于营销邮件，退订后仍会照常发送：收据、品牌就绪邮件、品牌手册、Alive 每月简报、礼物、推荐抵扣额，以及你要求我们发送的链接
4. 处理的法律依据
我们对你数据的每项使用都基于一项法律依据：
- 你的星盘和品牌（出生信息、信念、聊天） — 你的同意，在聊天中作出，并在生成品牌前再次确认
- 付款、收据以及税法要求保存的记录 — 合同和法定义务
- 服务邮件（品牌就绪、收据、品牌手册和简报） — 合同
- 安全、防欺诈和防滥用限制（IP 地址、浏览器） — 维护服务安全的正当利益
- 分析 Cookie 和使用事件 — 你通过 Cookie 横幅给予的同意
- 在公共画廊展示你的品牌 — 你的同意，仅当你勾选该选项时
你可以随时撤回同意。撤回会停止今后的使用，但不影响撤回前已进行的处理。
5. 数据存储与安全
你的数据存储在托管于 Railway 的 PostgreSQL 数据库中。你的出生信息、信念和聊天内容用于计算你的星盘并撰写你的品牌；绝不出售，只与第 9 节列出的、承担这些工作的处理方共享。生成的文件（图片、PDF）存放在 Cloudflare R2 上，地址冗长且无法猜测，也不会在任何地方列出；付费下载只提供给已登录的品牌所有者。
6. Cookie
必要 Cookie，始终设置：你的登录会话（next-auth）、你的语言（NEXT_LOCALE）、带你来的推荐（ref，30 天）、你是否已看过开场动画（origin_splash，1 年），以及你对 Cookie 横幅的选择（cookie_consent）。仅在你接受分析时设置：你的来源（utm_source、utm_medium、utm_campaign、utm_content、first_source、first_landing）和你的国家（geo_country），各保存 30 天，并向 PostHog 发送匿名使用事件。如果你拒绝，以上均不会设置，也不会发送任何使用事件。如需更改选择，请打开菜单并点按“Cookie 设置”：我们会清除你的选择，删除上述分析 Cookie，并再次询问你。
7. 你的权利
如需下载你的数据或删除账户，请使用控制面板中的“账户”。如需行使以下其他权利，请用你账户的邮箱发送邮件至 hello@freeformsystems.ai。我们会在一个月内回复，如你所在地法律要求更短期限则从其规定。我们可能会请你确认身份。
- 我们不会仅凭自动化方式对你作出具有法律效力或类似重大影响的决定
中国（个人信息保护法）
- 对你的个人信息处理享有知情权、决定权，有权限制或拒绝处理
- 自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使上述权利
- 我们不出售你的个人信息，也不为跨情境行为广告而共享
- 我们只为提供你所要求的服务而使用敏感信息（如你的出生信息）
8. 投诉的权利
如果你认为我们处理你的数据不当，请先发送邮件至 hello@freeformsystems.ai 告诉我们，以便我们纠正。你也可以向你所在地的数据保护机构投诉 — 在中国为国家网信部门（CAC），在欧盟为你所在国家的监管机构，在英国为 ICO，在泰国为 PDPC，在巴西为 ANPD，在加州为 California Privacy Protection Agency。
9. 第三方服务
- Anthropic — 根据你的星盘、信念和聊天内容撰写你的品牌（anthropic.com/legal/privacy）
- fal.ai — 根据文字描述生成你的品牌图片（fal.ai/privacy）
- Stripe — 支付处理（stripe.com/privacy）
- Resend — 发送事务性邮件（resend.com/legal/privacy-policy）
- Cloudflare — CDN 和文件存储（cloudflare.com/privacypolicy）
- Railway 和 Vercel — 托管我们的数据库和网站（railway.com/legal/privacy、vercel.com/legal/privacy-policy）
- Sentry — 错误报告，以便我们修复问题（sentry.io/privacy）
- Google — 登录，仅当你选择“使用 Google 继续”时（policies.google.com/privacy）
- PostHog — 分析，仅在你同意时（posthog.com/privacy）
- OpenStreetMap Nominatim — 将你的出生地点转换为地图坐标；只发送地点名称（osmfoundation.org/wiki/Privacy_Policy）
10. 跨境传输
第 9 节中的服务在你所在国家之外处理你的数据。Anthropic、fal.ai、Stripe、Resend、Railway、Vercel、Sentry、Google 和 PostHog 是总部位于美国的公司。Cloudflare 在其全球网络上存储文件。OpenStreetMap Nominatim 由英国运营。使用本服务意味着你的数据会被传输到这些国家，其法律对数据的保护可能不如你所在国家。如需了解某项传输适用的保护措施，请发送邮件至 hello@freeformsystems.ai。
11. 数据保留
我们对各类数据的保留期限：
- 未付费的品牌：免费保留期为 48 小时。保留期结束后，我们会再保留该品牌一年——它仍可通过你的链接访问，并且只有在你同意的情况下才会出现在公开画廊中。之后它将对所有人隐藏，30 天后我们会将其连同你的出生信息、信念、对话和图片一并删除
- 你的账户，以及你在何时同意了哪些内容的记录：保留到你要求删除账户为止
- 删除账户时：我们会从你的每个品牌中抹去所有关于你本人的内容——你的出生日期、出生时间和出生地点、信念、商业想法、聊天内容、性格画像和 founder brief——并删除该品牌的品牌手册、品牌套件和 Identity File。品牌的其余部分会被保留，且不再与你有任何关联：名称、故事、图片、配色和字体，太阳、月亮、上升星座和人类图类型，以及为它支付的金额。之后任何人都无法再打开它，无论是通过链接还是在画廊中，我们仅将其用于内部用途。未付费的品牌仍按上述期限删除；已购买的品牌将无限期保留
- 未登录访客为保存品牌链接而留下的邮箱地址：90 天
- 邮件投递记录（已发送、已送达、被退回、被标记为垃圾邮件）：一年。我们不记录你是否打开邮件或点击其中的链接
如需提前删除你的账户，请使用控制面板中的“删除我的账户”，或发送邮件至 hello@freeformsystems.ai。你的品牌之后会如何处理，见上方列表。
12. 儿童
Freeform Systems 面向 16 岁及以上的用户。我们会拒绝显示你未满 16 岁的出生日期，也不会故意收集 16 岁以下人士的数据。
13. 变更
我们可能会更新本政策。重大变更将通过邮件通知。变更后继续使用即表示接受。
14. 联系我们
如有隐私问题或数据请求，请发送邮件至 hello@freeformsystems.ai。
本页以英文、泰文、西班牙文、葡萄牙文和中文发布。各版本如有不一致，以英文版为准。