隐私政策
Effective: 2026年4月29日 | Updated: 2026年6月12日
SoMyung 是面向父母/监护人的四柱气质分析服务。本政策说明我们处理哪些个人信息、处理目的以及保护措施。
1. 我们处理的信息
| 场景 | 信息 | 目的 | 保存 |
|---|---|---|---|
| 免费预览 | 孩子姓名、出生日期/时间、性别、出生地、父母角色及父母出生信息 | 生成气质预览 | 不保存到数据库；基础设施/API日志可能短期保留 |
| 付费或优惠报告 | 预览输入、邮箱、生成的四柱数据、AI报告、PDF | 生成、展示、发送和支持报告 | 为访问和支持进行有限保存；删除请求后依法必须保留的信息除外 |
| 支付 | 邮箱、PayPal订单/授权数据、支付状态、金额 | 支付、退款、交易记录 | 按商业、税务、争议和审计需要保存 |
| 分析Cookie | Google Analytics Cookie/标识符 | 服务改进分析 | 仅在同意后使用 |
2. 处理的法律依据（GDPR 第6条）
在适用欧盟/英国 GDPR 的情况下，我们基于以下法律依据处理个人信息:
- 免费预览：您的同意（第6(1)(a)条）。您可以随时撤回同意。
- 付费/优惠报告：履行合同（第6(1)(b)条）。
- 支付与交易记录：遵守法律义务（第6(1)(c)条）及履行合同（第6(1)(b)条）。
- 分析Cookie：通过Cookie横幅获得的同意（第6(1)(a)条）。
3. 儿童信息与监护人
本服务面向父母或法定监护人，不面向儿童独立使用。儿童信息只能由有权输入的父母或法定监护人提交。
本服务设计供父母或法定监护人代表孩子使用。我们不会故意直接向13岁以下儿童收集个人信息。如您认为13岁以下儿童直接提供了信息，请联系 [email protected]，我们将立即删除（COPPA）。
4. 跨境处理与服务商
出生日期、出生时间、性别、出生地和生成报告在与孩子或家庭相关时均按个人信息处理。
在欧洲经济区（EEA）、英国或韩国以外处理个人信息时，将依据欧盟委员会批准的标准合同条款（SCC）或同等法律保障措施进行传输。
| 服务商 | 地区 | 信息 | 目的 |
|---|---|---|---|
| Supabase | 美国/全球 | 账户、报告、支付相关数据库信息 | 数据库和认证 |
| AWS | 韩国/全球 | API请求和服务器处理数据 | 后端运行和日志 |
| Cloudflare | 全球 | 网页请求、缓存、安全日志 | 网站托管和安全 |
| OpenAI 或 Google Gemini | 美国/全球 | 分析所需的最少四柱数据 | AI报告生成 |
| PayPal | 全球 | 付款人、订单、授权、支付状态 | 支付处理 |
| Resend | 美国/全球 | 邮箱、报告邮件/PDF | 邮件发送 |
| Google Analytics | 全球 | Cookie、设备和使用事件 | 基于同意的分析 |
5. 保存期限
- 免费预览输入信息：不保存到数据库。
- 支付与交易记录：依据韩国《电子商务消费者保护法》及税法保存5年。
- 付费报告记录（输入信息、生成的四柱数据、报告、PDF）：保存至您请求删除，或最长在最后访问后24个月（默认运营期限，可能调整）后删除或匿名化。
6. 安全措施
- 报告和PDF需要服务器签发的限时令牌。
- 支付确认需要PayPal订单ID和服务器签发的支付令牌。
- 分析脚本仅在Cookie同意后加载。
7. 您的权利
您可以通过 [email protected] 请求访问、更正、删除、限制处理或撤回同意。依法必须保存的支付/交易记录可能无法立即删除。
- 数据可携权（GDPR 第20条）：您可以要求以结构化、通用、机器可读的格式获取您提供的数据。
- 自动化决策（GDPR 第22条）：报告由AI根据您输入的出生信息自动生成，属于AI生成的画像分析，仅用于信息参考、自我反思和娱乐目的，不产生法律效力或类似重大影响，也不用于对您或孩子做出任何决定。如需对该处理提出异议或要求人工审查，请联系 [email protected]。
8. 加州居民权利（CCPA/CPRA）
我们不出售或共享《加州消费者隐私法》定义的个人信息。"请勿出售或共享我的个人信息"：我们不出售个人信息。加州居民可联系 [email protected] 行使知情权、删除权、更正权及不受歧视的权利。
9. 个人信息保护负责人与联系方式
个人信息保护负责人（CPO）: Yohan Lee ([email protected])
隐私联系邮箱: [email protected]
运营方: HarmonyOn / 代表: Yohan Lee