隐私政策
最后更新：2026年7月27日
1. 我们收集的个人信息
我们仅收集提供分析、配对、购买和客服功能所需的信息。
- 分析输入：出生日期时间、出生城市、性别、历法、MBTI、九型人格（如用户提供）。
- 社交登录：Google、Kakao、Facebook 或 Apple 提供的电子邮箱和资料名称。使用 Apple「隐藏邮件地址」时，Apple 会提供私密转发地址。
- 设备端保存的联系人：用户选择保存于浏览器 localStorage 的关系记录。
- 通知信息：如您同意网页推送通知，浏览器颁发的推送订阅信息（endpoint）。
2. 处理目的
我们不会将数据用于第三方出售、无关营销或具有法律效力的自动化决策。
- 提供四柱、MBTI、九型人格、紫微斗数和配对解读。
- 管理高级报告购买与再次查看。
- 防止重复购买并处理客服请求。
3. 保存与删除
- localStorage 数据仅保留在用户设备中，直到用户删除。
- sessionStorage 缓存在关闭浏览器标签页时删除。
- 服务器端购买和报告数据在账号删除或有效删除请求后30日内删除，法律要求保留的除外。
- 分类保存期限：合同或撤回记录5年，付款及供货记录5年，消费者投诉或纠纷处理记录3年（韩国电子商务消费者保护法）；非识别统计数据最长5年（见第6条）。
- 销毁程序：保存期限届满或达成目的后，电子文件以不可恢复的技术方式删除，纸质材料予以粉碎或焚毁。
4. 安全措施
- 所有服务器通信使用 TLS/HTTPS。
- Supabase RLS 与服务器端权限检查保护数据。
- 支付详情由支付服务商处理，不存储在 Super Match 服务器。
6. 与账号分离的非识别统计数据
为了改进引擎和生成统计洞察，我们可能将分析输入与结果作为与账号分离的非识别统计数据收集。
该数据不与 user_id 关联，也不包含姓名、邮箱、IP 地址或设备标识符等直接识别信息。每条记录以随机 UUID 区分。但出生日期时间、出生城市等组合在理论上可能存在再识别风险，因此按假名化信息标准管理，并仅用于统计和引擎改进的科学研究目的。
保存期限：原始记录最长保存五年，之后删除、进一步去识别化，或仅保留汇总统计。
7. 数据主体权利
您可以通过隐私请求页面或 supermatchbyhs@gmail.com 请求访问、更正、删除、可携带或限制处理。我们可能会先验证身份。
8. 儿童
14岁以下儿童应在监护人同意下使用服务。我们不会有意收集14岁以下儿童的个人信息。
对于欧洲经济区用户，适用 GDPR 第8条：数字同意年龄由各成员国在13至16岁之间自行规定，低于该年龄需监护人同意。
9. 隐私联系
个人信息保护负责人：Park Hyeongjin（运营者）· 邮箱：supermatchbyhs@gmail.com
运营方：STUDIO Hwagok Super / 联系：supermatchbyhs@gmail.com
韩国用户还可向个人信息纠纷调解委员会（1833-6972）或隐私侵权举报中心（118）寻求救济。
10. 委托处理与跨境传输
为提供服务，我们委托以下受托方处理个人信息（韩国《个人信息保护法》第26条）。当受托方设立于您所在国家/地区之外，或将数据存储于境外服务器时，您的个人信息将发生跨境传输（第28条之8），且仅限于履行服务与支付合同所必需的范围。
传输时间与方式：在您使用相应功能（生成分析、支付、接收邮件）时，数据经加密通过网络传输。我们不进行线下传输或批量传输。
拒绝传输的方式与流程：您可以拒绝个人信息的跨境传输，通过隐私请求页面或发送邮件至 supermatchbyhs@gmail.com 告知我们即可。但以下受托方对服务而言必不可少，拒绝后相应功能可能受限或无法使用。
各接收方的个人信息保护联系方式载于该服务商公开的隐私政策；如您无法找到，请联系 supermatchbyhs@gmail.com，我们将为您指引。
- OpenAI（美国）、Anthropic（美国）— 传输项目：出生日期时间、出生城市、MBTI/九型人格、咨询问题 / 目的：AI 文章与 AI 咨询生成 / 保存期限：处理请求所需期间，以及各服务商 API 政策规定的滥用防范临时保存期间。
- Supabase（美国法人 · 服务器区域日本东京）— 传输项目：账号信息、分析输入、报告与购买记录 / 目的：数据库与身份认证托管 / 保存期限：至委托合同终止或第3条所定期限届满。
- Vercel（美国法人 · 服务器区域韩国首尔）— 传输项目：访问日志、分析事件（经同意时）/ 目的：应用托管与分析 / 保存期限：至委托合同终止。
- Resend（美国）— 传输项目：电子邮箱、发送记录 / 目的：服务相关邮件发送 / 保存期限：至委托合同终止。
- PortOne（韩国）、KG Inicis（韩国）、Toss Payments（韩国）— 传输项目：支付标识信息、支付金额、支付方式信息 / 目的：支付处理与支付验证 / 保存期限：法定保存期限（参见第3条）。
- Sentry（美国）— 传输项目：发生错误时的访问日志与请求元数据 / 目的：错误监控 / 保存期限：至委托合同终止。
11. GDPR 权利
欧洲经济区用户可行使访问、更正、删除、可携带、限制处理和反对权。非必要 Cookie 在明确同意前不会加载。
处理的法律依据：报告提供与支付基于合同履行（第6条第1款b项）；防止重复购买、安全与客服基于正当利益（第6条第1款f项）；非必要 Cookie、分析及统计目的数据（第6条）基于同意（第6条第1款a项）。
您可随时撤回同意（第7条第3款），并有权向监管机构投诉（第77条）。我们将在一个月内答复权利请求（第12条第3款）。
12. CCPA/CPRA 通知
加州居民有权知悉、删除和更正其个人信息，拒绝出售或共享（跨情境行为广告），限制敏感个人信息的使用，并因行使权利而不受歧视。Super Match 不出售个人信息，也不为跨情境行为广告目的共享。
Super Match 是娱乐性命理解读服务，不隶属于官方 MBTI® 测评，也不能替代专业心理、医疗、法律或财务建议。