隐私政策

本文件说明 Peter Valašik 作为控制者在 VNORIA 服务中根据《欧盟一般数据保护条例(GDPR,2016/679)》处理的个人数据。内容基于应用的真实数据流,不包含虚构的供应商或期限。

1. 控制者及联系方式

Peter Valašik、Obrancov mieru 2005/10, 953 01 Zlaté Moravce, Slovensko、IČO 50058045、DIČ 1121257951。

个人数据事宜联系方式: vnoria.slavic.oracle@gmail.com · +421 948 616 012。

控制者无义务任命数据保护官(DPO)。

2. 处理的数据类别(依据实际功能)

2.1 账户与邮箱

注册时保存:邮箱地址、登录标识符、可选的 Google/Apple 登录中的姓名和头像、账户创建的技术时间、界面语言。邮箱仅用于身份验证、事务性通信(购买、法律通知)以及回复您的请求。

2.2 用户提问(自由文本)

您在个人预言、梦的低语、命运之牌或其他文本输入中输入的问题将发送至 AI 模型(通过 Lovable AI Gateway 的 Google Gemini)并保存在您的命运之书中。若文本可能包含健康、性生活、性取向、信仰或心理状态的数据,我们仅在您明示且单独同意的基础上处理(GDPR 第9条第2款(a))。

同意的准确措辞(v1):「本人明确同意,自愿提供的敏感数据仅用于生成所请求的解读并按本人设置进行存储。」

2.3 命运之书

您的解读、笔记、收藏符号和评分的私人时间线。仅您的账户可访问(Row-Level Security)。您可随时删除单条记录或解读——在命运之书中打开该条并使用「删除」按钮。完整删除请在账户 → 隐私进行。

2.4 生成的解读

AI 输出(解读文本、符号、卡面图像)将与您的问题一同保存。若您在账户中关闭了记忆(「memory」)存储,则解读不会进入长期上下文。

2.5 支付数据

支付完全由 Stripe 处理。我们仅保存交易 ID、金额、币种、商品、状态(paid/refunded)、类型(一次性/订阅)和时间。我们绝不保存卡号、CVV 或银行信息。

2.6 安全日志

IP 地址、时间和浏览器头信息将被短期处理,用于速率限制、防御攻击和账户变更审计。法律依据:合法利益 — 服务安全(第6条第1款(f))。

2.7 Cookie 与分析

同意前仅启用必要 Cookie(登录、语言、同意本身的保存)。Google Analytics 4、任何营销像素及其他可选分析仅在您明示同意后加载。详情与管理:Cookies。

2.8 与支持的沟通

联系表单消息、投诉、撤回和 GDPR 请求将连同您的识别信息(姓名、邮箱)和内容一并保存,以便处理并证明合法程序。

3. 目的和法律依据

• 提供服务和履行合同 — 第6条第1款(b)(账户、解读、支付)。
• 法律义务 — 第6条第1款(c)(会计、投诉、撤回)。
• 合法利益 — 第6条第1款(f)(安全、防止滥用)。
• 同意 — 第6条第1款(a)(分析 Cookie、通讯、博客分析),以及自由文本中的敏感数据适用第9条第2款(a)。

4. 接收方与处理者

实际活跃的处理者:

• Supabase Inc. — 数据库、身份验证、账户与命运之书的存储。位置:欧盟(德国法兰克福)。政策。
• Cloudflare, Inc. — 应用托管与无服务器运行时(Workers)、CDN、攻击防护。位置:全球网络,主要为欧盟区域。传输:标准合同条款(SCC)。政策。
• Stripe Payments Europe, Ltd. — 支付处理、订阅管理、支付凭证。位置:爱尔兰(欧盟),Stripe 全球基础设施。传输:SCC。政策。
• Google LLC — Gemini API(经 Lovable AI Gateway) — 生成 AI 解读。输入不用于模型训练。位置:美国 / Google 全球基础设施。传输:SCC。政策。
• Lovable, Inc. — AI Gateway — AI 模型调用的中转与使用计量汇总。位置:欧盟 / 美国。传输:SCC。政策。
• Google Ireland Ltd. — Google Analytics 4 — 匿名化流量分析;仅在同意后加载。位置:欧盟 / 美国。传输:SCC。政策。

5. 向欧盟/欧洲经济区以外的传输

部分基础设施(Google/Gemini、Cloudflare、Stripe、Lovable AI Gateway、GA4)可能在欧盟/欧洲经济区以外处理数据。所有传输均通过与处理者签订的 GDPR 第46条标准合同条款(SCC)予以保护。

6. 保存期限

• 账户与邮箱: 直至账户注销,之后 30 天用于技术备份。
• AI 解读与命运之书: 保存于您的命运之书,直到您删除或注销账户。
• 会计凭证: 会计期间结束后 10 年(斯洛伐克会计法)。
• 联系消息: 最后通信起 12 个月。
• 同意(含敏感数据): 账户存续期间 + 3 年用于证明同意。
• 安全日志: 30 天,之后删除或聚合。
• Cookie: 参见 Cookies。

7. 您的权利

• 访问、更正、删除(「被遗忘权」)和限制处理的权利。
• 数据可携性权利(在账户中直接以 JSON 导出)。
• 对基于合法利益的处理提出异议的权利。
• 随时撤回任何同意的权利 — 免费,且不影响对服务的访问。
• 向监管机构投诉的权利:斯洛伐克共和国个人数据保护局、Hraničná 12, 820 07 Bratislava、dataprotection.gov.sk。

实用工具:导出数据与删除账户、GDPR 请求表单、撤回单项同意。

8. 博客分析 — 独立自愿选择加入

默认关闭。未经您同意,我们不会将您的记录用于任何博客分析。若您同意:同意之前的历史记录不使用;分析中绝不包含原始文本或摘录;仅保存宽泛的匿名类别和计数;类别无法回溯到具体用户;撤回同意后即停止将数据用于该目的。拒绝不会影响对服务的访问。

准确措辞(v1):「本人同意 Vnoria 仅为博客的匿名汇总主题分析我的记录内容。我的文本、身份及直接引用不会被公开。」

9. 通讯

默认关闭。仅在勾选独立且未预勾选的复选框后开始订阅。每封邮件均包含免费退订链接,您也可在账户 → 隐私中退订。

准确措辞(v1):「本人同意向本人邮箱发送 VNORIA 通讯。可随时通过每封邮件的链接或在账户中免费撤回同意。」

10. AI 与自动化决策

本应用使用生成式 AI(通过 Lovable AI Gateway 的 Google Gemini)创建文本解读、梦境解释与符号。根据《AI 法案》,您在与 AI 系统通信,输出由机器生成。我们不进行 GDPR 第22条意义上产生法律或类似重大影响的自动化决策。 输出为信息性和反思性内容,不构成医疗、法律、财务或同等专业建议。详见:AI 信息。

11. 安全

我们采用加密通信(HTTPS/TLS)、角色隔离、数据库严格 RLS 策略(每个用户仅可见自己记录)、定期备份及关键变更审计。管理访问受强身份验证保护。

12. 未成年人

本服务不面向未满 16 岁的人士。

13. 变更

本文件可能更新。版本与生效日期显示在页眉与页脚。重大变更将通过邮件或应用内通知。