隐私政策

Orim（“我们”）运营 orim.co。负责您个人数据的数据控制者为 Orim Press LLC。如有任何隐私相关问题或需行使您的权利，请通过 hello@orim.co 与我们联系。

我们收集以下类别的个人数据：

• 账户数据——您创建账户或登录时提供的信息，例如您的姓名、电子邮箱地址，以及视登录方式而定的电话号码。
• 解读数据——您为生成命盘和解读而输入的详细信息，以及您请求的解读内容。
• 订单数据——与购买相关的信息，包括所订商品、收货地址和联系方式。支付卡信息由我们的支付服务商安全处理，我们不予存储。
• 内容 & 摄像头数据——您创建或保存的内容，例如分享的卡牌；以及在您使用需调用摄像头的功能（如面相解读）时，为提供该功能而处理的图像。
• 使用 & 设备数据——有关您如何使用 Orim 以及您所用设备和浏览器的信息，通过 Cookie 及类似技术自动收集（详见我们的 Cookie 政策）。

• 用于提供解读、命盘、游戏及您的账户服务。
• 用于处理和发运订单，并提供客户支持。
• 用于运营、保障和改进本服务。
• 用于发送服务通知，并在征得您同意的前提下发送营销信息，您可随时选择退订。
• 用于履行法律义务。

我们不会出售您的个人数据，也不会使用您的解读或账户数据来训练第三方商用 AI 模型。

我们依据以下法律基础：合同（为提供您注册或付费的服务）、同意（用于营销及非必要 Cookie）、合法权益（为保障和改进本服务）以及法律义务（例如税务和会计记录）。

我们仅与代表我们处理数据的服务提供商共享个人数据——包括协助我们进行托管与基础设施、身份验证、数据分析、支付处理、邮件投递和订单履行的提供商——且仅在运营本服务所必需的范围内。各方均须仅按我们的指示使用您的数据。在法律要求的情况下，我们也可能披露数据。

我们在 Google Cloud 上托管数据，托管区域取决于您所在的位置：美洲用户在美国，欧洲用户在比利时（欧盟境内），亚太地区用户在新加坡。部分服务提供商可能在其他国家/地区处理有限数据；当我们将个人数据传输至欧洲经济区或英国境外时，我们会依据适当的保障措施，例如欧盟标准合同条款。

我们仅在实现上述目的所必需的期间内保留个人数据——在您账户存续期间保留，之后仅在法律、税务或争议解决所需的范围内保留——随后予以删除或匿名化。

视您所在地区而定，您可能有权访问、更正、删除、限制或移转您的数据，反对某些处理行为，以及撤回同意。如果您位于加利福尼亚州，您可请求访问或删除您的个人信息，且有权在行使这些权利时不受歧视；我们不会按 CCPA/CPRA 所定义的方式出售或共享您的个人信息。

如需行使任何权利，请发送邮件至 hello@orim.co。您也有权向您当地的数据保护机构投诉。

Orim 不面向 16 岁以下的儿童。我们不会在知情的情况下收集任何 16 岁以下人士的数据；如果您认为某位儿童向我们提供了数据，请与我们联系，我们将予以删除。

我们采用技术和组织措施来保护您的数据，但任何传输或存储方式都无法做到绝对安全。

我们可能会更新本政策。重大变更将在此处发布并附上更新日期，在法律要求时我们也会通知您。