HeartCosmos 隐私政策

**生效日期：**2026 年 9 月 1 日
**最后更新日期：**2026 年 9 月 1 日

本隐私政策说明 HeartCosmos Inc.（以下简称“HeartCosmos”或“我们”）在您使用 heartcosmos.com 及相关服务（以下简称“服务”）时，如何收集、使用、共享和保护个人信息。

HeartCosmos 提供由 AI 辅助的引导式探索、互动问题、人生 K 线、守护神体验，以及用于保存个人探索收获的心宇空间。部分体验采用象征性视角，其灵感来自世界不同文化中的智慧与占星传统。

HeartCosmos 的部分体验会邀请您写下个人处境。请只提供您愿意分享的信息；除非您有权这样做，请不要提交他人的敏感信息。

1. 我们是谁

本服务由 HeartCosmos Inc. 运营。

如有隐私问题或希望行使相关权利，请发送邮件至 [email protected]。

2. 我们收集的信息

我们可能收集以下类型的信息。

您主动提供的信息

**账户信息：**电子邮箱、登录方式、验证状态，以及保护账户安全所需的信息。
**个人资料与出生信息：**当您主动使用需要相关信息的功能时，可能包括姓名或昵称、出生日期、出生时间和出生地点。
**探索内容：**您输入的问题、消息、互动回答、选择、反思及其他主动提交的信息。
**保存的体验内容：**守护神结果、星星、人生 K 线结果、心宇内容，以及您选择保存的其他信息。
**客服与反馈：**您发给我们的消息、问题报告、问卷回答及其他沟通内容。
**交易信息：**订单内容、价格、币种、支付状态和相关账务记录。完整银行卡信息由支付服务商处理，HeartCosmos 不会完整保存。

自动收集的信息

**设备与使用信息：**IP 地址、浏览器类型、设备类型、操作系统、语言、来源页面、访问页面、功能操作、时间记录及错误诊断信息。
**Cookie 与类似技术信息：**通过 Cookie、本地存储、像素及类似技术收集的信息，详见第 9 节。
**安全信息：**登录尝试、会话记录、滥用风险信号，以及保护用户和服务所需的信息。

来自第三方的信息

如果您使用 Google 或其他支持的身份服务登录，我们会收到验证身份所需的信息，例如该服务中的账户标识、已验证邮箱，以及您允许其共享的基本资料。

3. 我们如何使用信息

我们使用个人信息来：

提供引导式探索并生成您请求的内容；
创建和维护您的账户与个人心宇；
保留必要的上下文，并恢复您保存的探索记录；
运行人生 K 线、守护神、星星及相关体验；
验证身份、维持登录状态并保护账户安全；
处理付款、开具交易记录，以及处理客服或退款请求；
识别滥用行为、调查安全事件并维持服务稳定；
了解服务使用情况，改进产品设计与性能；
发送重要的服务、账户、政策和安全通知；
履行法律义务并执行《服务条款》；以及
在取得您明确同意后，用于向您说明的其他目的。

我们不出售您的个人信息，也不会把您的私人探索内容用于定向广告。

4. 处理个人信息的依据

如果欧洲经济区、英国或其他地区的法律要求说明处理依据，我们会根据具体情况采用以下一种或多种依据：

**履行合同：**为提供您主动请求的服务而进行必要处理。
**合法利益：**在不影响您基本权利的前提下，用于保障、维护和改进服务，防止滥用并与用户沟通。
**您的同意：**用于可选 Cookie、可选研究计划等由您主动同意的处理。您可以随时撤回同意。
**法律义务：**用于税务、会计、防欺诈、依法响应有关机关要求或履行其他法定义务。

您可以行使的权利，可能会因适用法律和具体处理依据而不同。

5. AI、引导式探索与记忆

当您使用“探索”或其他 AI 辅助体验时，我们会处理您的问题、回答、必要的聊天记录和生成结果，以提供连贯的体验。

我们可能使用 AI 模型、工作流和记忆服务商，处理生成回复、维持必要上下文、防止滥用和运行服务所需的信息。这些服务商依据与我们的合同及安全要求代为处理信息。我们会把发送的信息限制在相关功能合理需要的范围内。

除非您另行主动加入说明清楚的可选计划，否则我们不会使用您的私人探索内容训练我们或第三方的通用 AI 模型。拒绝或撤回该项可选同意，不会影响您使用核心服务。

在处理客服请求、调查滥用或安全事件、履行法律义务或排查技术故障确有必要时，获授权人员可能接触有限内容。访问权限会根据岗位和实际需要受到限制。

AI 生成内容可能不准确、不完整，也可能不适合您的具体处境。请独立判断，也不要输入您不希望由服务处理的信息。

6. 我们如何共享信息

我们可能与以下对象共享必要的个人信息：

**云服务与托管服务商：**用于运行网站、数据库、存储、安全和基础设施。
**AI、工作流与记忆服务商：**用于生成和维持您请求的体验。
**身份验证与邮件服务商：**用于验证身份并发送登录验证码或服务消息。
**分析与错误监测服务商：**用于了解性能和排查问题，并遵守适用的同意要求。
**支付服务商：**用于处理购买、退款和欺诈检查。
**专业顾问：**例如在合理必要情况下向律师、会计师、审计师或保险机构提供信息。
**有关机关或其他必要方：**在法律要求，或为保护权利、人身安全和服务完整性确有必要时提供信息。
**业务承接方：**如果发生合并、融资、重组、资产出售或类似交易，信息可能在适当保密和通知安排下转移给承接方。

在您主动要求或明确同意的情况下，我们也可能进行相应共享。

我们不出售个人信息。如果未来做法发生变化，我们会在变化生效前更新本政策，并提供法律要求的通知或选择。

7. 信息保存期限

我们只在实现本政策所述目的的合理必要期限内保存个人信息。

匿名用户的临时心宇通常最多保存 24 小时；如果您登录并选择保存，它会迁入正式账户。
邮箱验证码会在较短时间后失效，并在验证完成或到期后删除或变为不可使用。
登录会话只在有限期间内有效，并会在到期、退出登录、删除账户或因安全原因被我们失效时终止。
账户信息、已保存的探索、星星、守护神结果和心宇内容，通常在账户有效期间保存，直至您删除账户或相关内容。
交易记录可能依据税务、会计、防欺诈和消费者保护法律的要求保存相应期限。
安全和诊断记录会根据运营需要、信息敏感程度和法律要求保存有限时间。
备份会依据备份周期删除或覆盖；为履行法律义务、解决争议或保护服务确有必要的除外。

不再需要保存时，我们会删除信息或进行去标识化处理。

8. 跨境数据传输

HeartCosmos 及服务商可能在您所在国家或地区之外处理信息。相关地区的隐私法律可能与您所在地不同。

在法律要求的情况下，我们会采用受认可的跨境传输保障措施，例如充分性决定、获批准的合同条款或其他合法机制。您可以联系我们，了解与您的信息有关的保障措施。

9. Cookie 与类似技术

我们可能基于以下目的使用 Cookie 和类似技术：

**严格必要：**用于账户登录、安全、语言、会话连续性和网站核心功能。
**偏好设置：**用于记住您主动选择的设置。
**分析与性能：**用于了解访问、功能使用、错误和性能。
**营销：**只有在未来引入相关技术并取得法律要求的同意后才会使用。

在法律要求的地区，我们会在使用非必要 Cookie 前征得您的同意。您可以通过网站提供的 Cookie 设置和浏览器调整选择。阻止必要 Cookie 可能导致部分服务无法正常运行。

10. 您的隐私权利

根据您所在地区的法律，您可能有权：

访问我们保存的个人信息；
更正不准确或不完整的信息；
删除个人信息或账户；
取得部分信息的可携带副本；
限制或反对特定处理；
撤回同意，且不影响撤回前处理的合法性；
退订营销信息；
在适用情况下，拒绝个人信息的出售或共享；以及
向数据保护监管机构投诉。

您可以使用账户内提供的功能，或发送邮件至 [email protected]。为保护账户，我们可能需要先验证您的身份。我们会在适用法律规定的期限内处理请求，也不会因为您行使隐私权利而对您进行歧视。

删除 HeartCosmos 账户后，您会立即失去访问权限，同时启动对 HeartCosmos 身份、心宇、聊天、探索记录、守护神结果、星星、星座，以及对应 AI 工作流和记忆数据的删除流程，但法律、安全和备份方面的有限例外除外。

如果底层账户同时用于其他独立服务，删除 HeartCosmos 数据不一定会自动删除该独立服务的账户。我们会在您最终确认前说明删除范围。

11. 信息安全

我们采取适当的管理、技术和组织措施保护个人信息，包括访问控制、安全传输、身份验证保护、限制运营访问，以及与信息性质相适应的监测措施。

任何系统都无法保证绝对安全。请妥善保护自己的邮箱和设备；如果怀疑账户被他人使用，请及时联系我们。

12. 未成年人隐私

HeartCosmos 仅面向 18 岁以上成年人。我们不会故意收集 18 岁以下人员的个人信息。如果您认为未成年人向我们提供了信息，请联系 [email protected]，我们会进行核查并在适当情况下删除。

13. 第三方链接

服务中可能包含我们无法控制的第三方网站或服务链接。其隐私做法由各自政策约束，建议您在提供信息前阅读相关政策。

14. 本政策的变更

随着服务、技术或法律义务变化，我们可能更新本政策。更新后会公布新的“最后更新日期”。如果变化会实质影响个人信息的使用方式，我们会提前进行合理通知，并在法律要求时重新取得您的同意。

15. YouTube Data API

我们的网站使用 YouTube Data API 服务。用户可以搜索公开的 YouTube 视频，并通过 YouTube 官方嵌入式播放器进行观看。

注册用户可以通过 OAuth2 授权关联其 YouTube 频道。在您同意的情况下，我们将使用 youtube.readonly 权限范围读取您的频道及视频元数据，并使用 youtube.upload 权限范围向您的 YouTube 频道上传视频及修改元数据。

我们不会存储您的原始视频媒体文件，仅访问您明确授权的 YouTube 数据。

您可以随时撤销 OAuth 授权或请求删除与您的 YouTube 相关的任何数据。

我们遵守 Google 隐私政策。

所有操作均符合 YouTube API 服务条款。

16. 联系我们

HeartCosmos Inc.
电子邮箱：[email protected]