隐私政策

本政策旨在说明 VerHoro 如何收集、使用和存储您的个人信息。

最后更新:2026年11月4日

1. 我们收集的信息

根据您使用的功能,我们可能会收集以下信息:

1.1 账户信息

  • 由 AIVerID OAuth 提供的姓名
  • 电子邮箱地址(来自 AIVerID OAuth)
  • 身份验证级别

1.2 出生信息

  • 出生日期、出生时间、出生地点
  • 纬度、经度、时区
  • 目的: 用于计算星盘(泰国、西方、中国、吠陀占星体系)。

1.3 手相与面相照片

  • 手掌照片(用于手相分析)
  • 用于面相解读的面部照片
  • 由分析得出的图像特征与解读结果;我们不会将这些解读数据用于验证您的身份。
  • 保留期限: 您可以在上传前的同意框中或随后在个人资料页面中,选择如何处理您的手相/面相照片:不保留照片(仅保存文字解读)、保留 90 天(默认),或保留至您自行删除。若选择 90 天,照片及其随附保存的解读将在期限届满时排期删除。您可以随时在对应的解读页面删除已保存的照片。新选择也适用于此前已保存的照片,但已开始删除流程的照片除外。新的解读将替换先前的解读及其照片。注销账户将删除您的照片,无论您做出何种选择。
  • 处理方式: 当前的图像解读服务会将照片发送至 Anthropic (Claude) 进行分析。在 Pro 模式下为求测者解读的照片仅在当次会话中处理,不会保存在该账户的图像库中。

1.4 使用信息

  • 解读历史、已保存的解读、对话记录、功能使用情况,以及(若有使用)客户档案或 LINE 订阅详情
  • API 费用(用于成本控制目的)
  • IP 地址、User-Agent(用于 PDPA 同意记录)
2. 数据处理目的
  • 运势与解读服务: 通过服务中提供的命理体系进行计算并呈现解读结果。
  • AI 分析: 将您所选 AI 功能所需的信息(例如问题、对话上下文、出生资料或照片)发送至 Anthropic。
  • 服务改进: 使用服务事件和技术日志了解使用情况并排查错误。这些记录不能保证完全匿名。
  • 安全保障: 防止滥用本服务。
3. 向第三方披露

根据您使用的功能以及相关服务是否已启用,您的数据将由以下服务商处理。数据处理可能会在您所在的国家/地区境外进行。

  • Anthropic (Claude AI): 接收提示词、相关的解读/对话上下文以及上传的照片,以进行 AI 分析。
    Anthropic 声明其商用 API 的输入和输出默认不会用于模型训练。其标准 API 数据保留期最长为 30 天,但在安全、法律要求及约定条款下存在例外情形。这并不构成零数据保留的承诺。
  • Supabase 与 Vercel: 托管数据库、存储的照片和网站,并处理维持其正常运作所需的技术数据。
  • Stripe: 在启用支付功能时处理结账与账单。我们仅存储账单标识符和订阅记录,不存储完整的银行卡支付信息。
  • AIVerID: 负责登录验证,并向 VerHoro 提供您的会员标识符、姓名、电子邮箱及验证等级。
  • Google Maps 与 Google Analytics: Maps 接收地点搜索文本和所选地点 ID。除非您已在“Cookie 设置”中关闭统计,否则 Analytics 会在您访问网站时开始运行;它会接收页面路径和第 7 节列出的服务事件,并可能使用 Cookie 和设备标识符,因此这并非完全匿名的处理。
  • Upstash: 在配置启用时,处理用于速率限制的标识符(如账户 ID 或 IP 地址)及请求计数器。
  • LINE 与邮件投递服务: 如果您使用 LINE,LINE 会处理您的消息与回复;VerHoro 可能会存储您的 LINE 用户 ID、出生日期及订阅偏好。在配置了邮件发送时,邮件服务商将接收您的电子邮箱地址及邮件内容。

Anthropic 的数据保留政策Anthropic 的模型训练政策

我们不会向任何第三方出售或出租您的数据。

4. 数据保留(PDPA 保留政策)
数据类型保留期限
已保存的手相/面相解读照片及分析记录依您的选择: 不保留(仅保存文字解读)、90 天(默认),或保留至您自行删除。若选择 90 天,每日定时任务会分批清理符合条件的照片及随附保存的解读;积压或失败可能会延迟完成,并会再次重试。在不保留照片的情况下保存的解读将一直保留,直至新的解读将其替换或您申请删除。
AI 对话记录保留至通过数据删除或注销账户申请删除为止。目前暂无满 365 天自动删除机制。
出生数据、占星图盘保留至您删除相关记录或申请删除数据/注销账户为止;缓存副本可能会提前过期失效。
账户数据保留至账户注销为止,但下文所述的防止重复使用权益的记录除外。LINE 记录与您的网站账户各自独立。

您可以在对应的解读页面删除已保存的手相/面相照片,在个人资料页面更改您的照片选择或申请注销账户,或通过邮件联系我们删除其他数据。处理过程可能会失败或需要后续跟进,提交申请并不等同于已彻底删除。上述保留期仅适用于 VerHoro 的活跃记录,并非服务商日志或备份的保证删除时限。用于重试的记录可能会保留照片路径与账户标识符,直至照片成功删除。

当包含新手试用期或既有永久访问权限、或曾使用过手相分析或面相分析的账户被注销后,我们将保留经过标准化处理的电子邮箱(若无有效邮箱则为 AIVerID)的 SHA-256 哈希值(手相、面相分析还会另外保留 AIVerID 的哈希值),以及所使用的权益类型和使用时间,以防止再次获得试用期或免费一次的手相、面相分析。该记录无自动到期期限。哈希值不能保证完全匿名。

5. 您在 PDPA 项下的权利

此类申请均须符合适用的法律法定条件。若相关控制选项不可用或申请提交失败,请联系我们。

  • 1. 访问权: 您可以请求查看我们持有的关于您的个人数据。
  • 2. 更正权: 可在您的账户中修改支持编辑的资料字段,或联系我们申请更正。
  • 3. 删除权:
    • 在对应的解读页面自行删除已保存的手相/面相照片,或申请删除已保存的照片及其分析记录。如仍有遗留照片或删除失败,请联系我们跟进处理。
    • 申请删除解读数据及相关账户数据,同时保留您的账户及账单记录。如仍有残留记录,请联系我们。
    • 确认后申请注销您的 VerHoro 账户。此操作不会注销您的 AIVerID 或 LINE 账户,也不会删除支付服务商保留的记录;上述试用期记录仍将保留。
  • 4. 限制处理权: 在符合适用条件的前提下,联系我们申请限制对您个人数据的处理。
  • 5. 数据可携权: 在适用情形下联系我们申请获取数据副本或进行数据迁移。目前我们暂不提供以 JSON 或 PDF 格式完整下载账户数据的功能。
  • 6. 反对权: 联系我们以拒绝特定数据处理或撤回您的同意。某些功能需要该同意方可正常运行。
6. 安全措施
  • 加密: 网站采用 HTTPS 传输加密。存储加密及备份保护同时取决于托管服务商及其配置。
  • 访问控制: 服务端的数据归属权核验与数据库权限机制可有效保护个人私密记录。若您生成了公开解读链接,任何持有该链接的人均可查看所分享的解读结果。
  • 照片删除: 若选择 90 天,已保存的手相/面相照片将在期限届满后进入待删除队列,每日批处理任务会将其删除并重试未成功的删除操作。当您自行删除照片或选择不保留照片时,照片会立即脱离您的解读并随即删除文件;若文件删除失败,将保留在队列中等待重试。上述操作均不会清除保存在其他已存解读中的副本或服务商的系统备份。
  • 速率限制: API 使用受到速率限制以防止滥用。
7. Cookie 的使用

我们将 Cookie 及浏览器本地存储用于以下目的:

  • 维持您的登录会话(必要)
  • 除非您已在“Cookie 设置”中关闭统计,否则我们会在您访问网站时开始使用 Google Analytics 统计页面浏览量及服务事件。它会接收页面路径(不包含查询文本、页面标题或引荐来源)以及以下操作步骤:在首页开始并完成上升星座查询、保存该结果、由此打开本月解读页面、首次解读的命理体系类型、点击登录、保存解读、更改所用的上升星座计算方法(原方法、新方法及操作所在的解读页面)、查看定价、开始结账(方案)以及完成购买(方案、货币与金额)。Analytics 可能会设置 Cookie 并使用设备标识符,Google 还可能会记录常规技术信息,例如浏览器、设备类型、大致位置、页面滚动以及对外部网站链接的点击。您可以随时通过“Cookie 设置”关闭统计;关闭后,Analytics 不会加载。
  • 为衡量使用情况,我们还统计成功生成的解读类别、入口类型、分享操作及结果,以及核准列表中的固定渠道、媒介、活动和内容代码。不发送任意 URL 查询值、出生资料、照片或解读文本。活动代码在访问活动链接后于此浏览器中的有效期最长为一小时。浏览器中的临时数据用于避免在同一段 30 分钟活动期及同一曼谷日历日内重复统计结果。
  • 记住您的偏好设置,例如主题、语言和音效设置。
  • 在此浏览器中保存您的 Analytics 设置,以便下次访问时沿用。
  • 统计此设备上的免费 Tarot Mini 解读次数(必要):一个不含个人信息的随机 ID,仅发送至 Tarot Mini 服务,在您的浏览器中最多保存一年。我们只保留它经哈希处理后的形式,保存几天。

您可以随时通过首页页脚中的“Cookie 设置”或下方的按钮更改您对 Analytics 的选择。如果您关闭统计,Analytics 将停止发送数据,页面可能会重新加载,并且我们会尝试从该浏览器中移除其第一方 Cookie (_ga)。拦截必要 Cookie 可能会导致无法正常登录。如需了解其他隐私选择,请联系我们。

8. 联系我们

如果您对本政策有任何疑问,请联系:

数据控制者: จิตรพล พฤกษ์ภัทรกุล (Jittapol Prukpatarakul)

数据控制者联系方式: verhoro.xyz@gmail.com

电子邮箱: verhoro.xyz@gmail.com

隐私事务联系人: VerHoro 团队,请通过上方电子邮箱联系

9. 本政策的变更

政策更新将在本页面发布并附带修订日期。如需查阅最新版本的隐私政策,请查看本页面。

© 2026 VerHoro. 保留所有权利。
若对您的个人数据有疑问或希望行使相关权利,请通过上述联系方式与我们联系。