隐私政策
最后更新日期：2026年6月18日
一、前言
玄掌（以下简称「本服务」或「我们」）非常重视您的隐私权。本隐私政策说明我们如何收集、使用、存储及保护您的个人数据。使用本服务即表示您同意本隐私政策的条款。
二、数据收集
我们收集以下类型的个人数据：
- 掌纹影像：您上传的手掌照片，用于 AI 分析服务。这些影像会经过加密传输，并在分析完成后保留于安全服务器。
- 电子邮件：用于发送分析报告、付款确认及客户支持。
- 设备识别码：用于防范滥用及提供个性化服务。
- 付款信息：通过 Stripe 安全处理，我们不会存储您的完整信用卡号码。
- 使用记录：包括访问时间、页面浏览记录等，用于改善服务质量。
三、AI 处理说明
您上传的掌纹影像将通过先进的 AI 技术进行分析。AI 系统会识别掌纹特征并生成个性化分析报告。请注意：
- AI 分析结果仅供娱乐参考，不构成专业命理咨询意见。
- 影像处理过程符合相关数据保护法规。
- 您有权要求删除您的影像数据。
四、付款安全
所有付款交易均由 Stripe 处理，采用银行级 SSL 加密技术。我们不会存储您的信用卡号码、CVV 或其他敏感付款信息。Stripe 符合 PCI DSS Level 1 安全标准。
五、Cookie 使用
我们使用 Cookie 及类似技术以：
- 维持您的登录状态
- 记住您的偏好设置
- 分析网站流量与使用模式
- 防止欺诈行为
您可以通过浏览器设置管理 Cookie，但停用 Cookie 可能影响部分功能的使用。
六、您的权利
根据个人数据保护法，您拥有以下权利：
- 查阅权：请求查看我们持有的您的个人数据。
- 更正权：请求更正不正确的数据。
- 删除权：请求删除您的个人数据。
- 反对权：反对特定数据处理行为。
- 数据可携权：以结构化格式接收您的数据。
如需行使上述权利，请通过联系我们页面提出请求。
七、数据保存
我们会在达成收集目的所需的期限内保存您的个人数据。掌纹影像默认保留 30 天，您可要求提前删除。付款记录依法律要求保存 7 年。
八、第三方服务
我们使用以下第三方服务，各有其独立的隐私政策：
- Stripe：付款处理服务
- OpenRouter：AI 分析服务
- Vercel：云端托管服务
- Google Analytics：网站流量分析
九、儿童隐私
本服务不针对 18 岁以下未成年人。如发现我们在未获家长同意的情况下收集了未成年人的个人数据，我们将尽速删除相关数据。
十、政策更新
我们可能不时更新本隐私政策。重大变更将通过电子邮件或网站公告通知您。继续使用本服务即表示您同意更新后的政策。
十一、联系我们
如有任何隐私相关问题，欢迎通过以下方式联系我们：
- 电子邮件：support@xuanzhang.app
- 在线联系表单：请前往联系我们页面