隐私政策

1. 责任主体与联系方式

SkyPact LLC 是本服务的运营方；在适用该术语的情况下，也是此处所述个人信息的控制者。我们在美国佛罗里达州运营。如需提出隐私请求、撤回同意、投诉或咨询，请联系 support@dreamsandstars.com。该地址也是我们的客户支持邮箱。

本服务面向成年人。客户梦境账户须验证电子邮箱并声明年龄；这并非通过身份证件进行验证，也不是独立的年龄核验。我们的受限测试环境与公共网站相互独立。 访客解读也需要成年声明并接受现行条款。账户访问需要验证电子邮箱。

2. 星座运势信息与浏览

星座运势表单使用出生月份和日期来确定太阳星座，并使用您选择的日期提供编辑撰写的运势内容。表单不要求提供姓名、出生年份、准确出生时间或出生地点。使用期间，表单选项保存在当前页面中。星座及解读日期对应的页面地址可能出现在网址、浏览器历史记录和常规托管记录中。

当前星座运势使用按星座和日期选取的原创编辑内容；此工具不会将您的出生信息发送给 AI 解读器。托管和安全服务会接收 IP 地址、请求时间、请求的网址、设备或浏览器信息以及响应状态等技术信息，以提供和保护网页服务。

3. 梦境描述、AI 结果与敏感信息

在您提交之前，梦境草稿保留在页面内存中。提交时，我们的服务器处理文本、语言和请求标识符。OpenAI 对文本进行自动安全筛查，并在允许的情况下生成 AI 内容。生成请求附带一个假名化安全标识符。我们不会在应用数据库中另行保存原始梦境投稿，也不会公开投稿。

完成的解读可能重复或概述您梦境中的细节。我们保留一份临时加密副本，以便在连接中断后恢复结果。恢复期限为 24 小时；过期副本会在常规清理中删除，而不一定恰好在到期的那一秒删除。即使经过加密，也应将结果视为个人信息。

梦境可能透露健康、性生活、宗教或其他敏感信息。请仅提供您自愿分享的内容。请勿包含姓名、联系方式、身份识别号码、医疗记录或可识别他人身份的敏感信息。我们会在处理梦境之前征求您的明确同意，包括为您请求的反思解读、安全筛查和结果恢复而处理您自愿提供的敏感信息。单独的《消费者健康隐私声明》进一步说明与健康有关的信息。

勾选单独的梦境处理同意框并提交梦境，即表示您选择将梦境文本发送给 Dreams & Stars 及我们的 AI 服务提供商 OpenAI，用于自动安全筛查，并在允许的情况下生成您所请求的反思解读。这包括您自愿提供的任何健康或其他敏感信息。使用梦境解读器不要求您提供这些详情。仅接受使用条款并不构成对梦境处理的同意。

4. 账户、使用情况与安全记录

客户登录功能可用时，Clerk 负责账户身份、邮箱验证和会话管理。我们的应用使用经过密钥处理的假名化账户标识符，关联年龄声明、条款接受记录、同意记录、每日额度、积分状态和活动历史。这些标识符不会仅因经过哈希处理而成为匿名信息。应用积分记录不保存您的原始账户标识符或邮箱地址；身份服务提供商仍会处理账户信息。 访客使用时，签名随机浏览器 Cookie 和通过密钥生成的假名访客标识用于关联成年声明、条款接受、处理同意记录、每日次数、请求活动及临时加密结果恢复。这些记录与已验证账户的次数分开；登录不会将访客的接受记录转移到账户。Cookie 识别的是浏览器，并非经过验证的个人。这些标识属于假名化信息，而非匿名信息。

请求记录可能包括不透明的请求标识符、用于识别重复提交的带密钥指纹、状态、语言和时间戳。安全控制使用签名访客令牌，以及独立、轮换的由 IP 衍生的带密钥标识符。应用额度数据库不保存原始 IP 地址，但托管和安全服务商会处理网络信息。运营记录包括请求次数、令牌用量、AI 成本估算和提醒状态；费用提醒不含梦境文本或解读内容。

5. 支持服务与未来付款功能

如果您发送支持邮件，Cloudflare Email Routing 会将邮件转发至我们的企业 Google Workspace 收件箱。我们会处理您的地址、邮件、附件及往来通信，以回复和办理请求。除非我们已与您建立必要的安全流程，否则请勿通过邮件发送梦境文本、医疗记录、密码、验证码或银行卡信息。

目前购买与结账功能均已关闭。如果今后推出付费解读，我们会在收取付款前更新声明和结账信息。支付服务商将处理付款资料；相关订单、退款和积分记录将用于交付、会计核算和争议解决。目前本网站不收集银行卡资料。

6. 处理目的与法律依据

我们使用信息来提供您请求的服务、验证访问权限和额度、恢复已完成的结果、回复支持请求、保护账户、防止滥用、管理服务容量及履行法律义务。我们不将梦境文本或个性化解读用于广告、跨网站行为画像或会话回放。我们不出售个人信息，不为跨情境行为广告共享个人信息，也不出租梦境数据集。

在适用欧洲经济区或英国数据保护法律的情况下，必要的账户处理及您请求的服务处理以履行与您的协议为依据；适度的安全保护、欺诈防范和管理以经权衡您权利后的合法利益为依据；法律要求保存的记录以相关法律义务为依据。对于自愿提交和处理梦境内容，我们依据同意；如其中包含特殊类别信息，则依据明确同意。如果引入可选的非必要跟踪，我们将在法律要求时征求同意。这些目的不授权无关的研究、营销或训练用途。

您可以停止提交并联系 support@dreamsandstars.com，撤回对未来梦境处理的同意。撤回不会影响此前已合法进行的处理。我们会处理剩余信息的删除或限制处理事宜，以及相关处理者请求，但须遵守合法保留的例外规定。星座运势页面和教育指南无需同意梦境处理即可使用。

7. 信息接收方

Cloudflare 提供托管、数据库、网络安全和入站邮件转发。OpenAI 提供梦境安全筛查和内容生成。Google Workspace 处理支持邮件。Clerk 提供客户登录；Cloudflare Access 保护独立且限制访问的测试环境；Turnstile 提供机器人检查。服务商接收履行其功能所需的信息，并可能依据自身条款处理服务和安全记录。我们不声称所有计划中的服务商功能都已启用。

我们可能向专业顾问、在法律要求时向主管机关，或为保护合法权利与安全而披露必要信息。企业转让中如涉及信息，将遵守适用保障措施以及必要的通知或同意要求。我们不会仅因为另一项目也由同一公司运营，就向其披露可识别身份的梦境内容。外部网站有各自的隐私做法。

8. OpenAI 处理与保留

内容生成使用 Responses API，并关闭响应存储。这一设置不代表零保留承诺：按照 OpenAI 标准 API 控制措施，滥用监测记录可能包含输入和输出，保留最长 30 天，或在法律要求时保留更久。除非 API 账户持有人主动选择加入，否则 API 内容默认不用于模型训练。作为本服务的一部分，我们不授权将您的梦境内容用于训练。不能仅因关闭存储，就假定已采用其他经批准的控制措施。

• OpenAI API 数据控制

9. 保留与删除

我们的运营清理目标为：已完成结果最多可恢复 24 小时；已解决的请求元数据在 30 天后删除；不活跃的 IP 额度记录在 7 天后删除；不活跃的访客额度记录在 90 天后删除；梦境处理同意回执在 90 天后删除。清理分批进行，因此过期信息可能短暂保留以待删除。服务商及受限的基础设施备份遵循各自的保留计划和法律要求。

关闭账户会删除临时结果和请求元数据，并尝试删除客户身份账户，但不会自动清除所有假名化账户、接受记录、积分或财务记录。只有存在持续目的时，剩余记录才会保留，例如防止滥用、兑现不设到期日的已购积分、解决争议或履行法律义务。更广泛的删除请求会逐项审核；我们会说明适用例外，并仅保留仍有必要的信息。我们会审查支持通信及剩余记录是否仍需保留，而不是为所有类别承诺同一期限。

待处理请求、未解决的付款或尚未使用的已购积分可能阻止自动关闭账户。请联系支持人员进行人工解决；这不会取消法定删除权。您下载、通过邮件发送或分享的副本不在本网站控制范围内。备份删除可能遵循备份生命周期；在法律允许的情况下，诉讼保全或服务商独立依法必须保存的记录可能继续保留。

10. Cookie、浏览器存储与跟踪选择

第一方 ds_visitor Cookie 包含用于防止滥用的签名随机令牌，页面脚本无法访问，有效期为 90 天。配置后的身份及安全服务商也可能使用必要的登录和安全 Cookie。ds_ambient_sound 会话存储设置会在浏览器会话期间记住您的音乐偏好。本应用不会在浏览器存储中保存梦境草稿。 此 Cookie 也用于记住访客次数并支持临时结果恢复。

当前未启用实时广告、广告 Cookie、第三方营销分析或会话回放。因此，浏览器的 Do Not Track 和 Global Privacy Control 信号不会改变现有的广告画像或出售、共享行为：我们并不进行这些活动。您可在浏览器中清除或屏蔽 Cookie，但必要的登录与防滥用控制可能因此无法正常工作。 阻止此 Cookie 可能导致访客解读和结果恢复功能无法使用。

在启用非必要广告或跟踪前，我们会披露服务商和用途，在法律要求时提供同意及同样便捷的拒绝、撤回途径，并落实适用的退出机制和公认偏好信号。梦境文本、敏感推断和个性化解读不会发送给广告服务商。预留广告位本身不代表广告网络已启用。

11. 隐私请求与投诉

根据适用于您的法律，您可能有权请求访问、更正、删除、限制处理、可携带副本、接收方信息、反对处理或撤回同意。您也可能享有与出售、共享、定向广告、敏感信息以及某些重大自动化决策有关的权利。我们不使用梦境反思解读来决定法律权利或具有类似重大影响的资格事项。

访客无需创建账户即可行使隐私权。请联系 support@dreamsandstars.com 并提供现有的相关信息；我们可能要求适度验证，以查找和保护记录。请勿主动发送密码或身份证件。

我们会在适用法律要求的期限内回复：欧洲经济区和英国请求通常为一个月，许多美国州法律下的期限为 45 天；如依法允许延长，我们会在适用的初始期限内说明。我们会解释拒绝或限制的理由，并在适用时说明如何申诉。申诉可发送至同一邮箱，注明“Privacy appeal”；您也可以直接向当地数据保护或消费者主管机关投诉。我们不会因您行使隐私权而报复，也不会收费，除非法律允许对符合条件的请求收费。

12. 地区性保护

加利福尼亚州居民可通过上述联系方式询问所收集信息的类别、来源、目的、接收方和保留情况，并提出适用的访问、更正或删除请求。我们不为跨情境行为广告出售或共享信息。CCPA 和其他州法律权利取决于法定适用范围；本声明既不声称有门槛要求的法律自动适用，也不在其适用时放弃相关权利。

美国其他州、欧洲经济区、英国、瑞士、加拿大、巴西及其他司法管辖区的个人可能享有额外保护、投诉途径或同意要求。当地强制性保护优先于与其不一致的表述。《消费者健康隐私声明》涵盖与健康有关的信息，包括适用的华盛顿州权利。我们不通过本服务收集用于身份匹配的生物识别标识符或精确位置。

13. 国际处理

我们在美国运营，并使用具有国际基础设施的服务商。信息可能在您所在国家或地区之外处理，当地隐私规则和政府访问法律可能不同。我们不承诺所有信息都保留在您的本国或某一地理区域内。

如适用法律要求跨境传输保障，我们必须使用适用的法律机制，例如充分性安排或获批准的合同保护，以及任何必要的补充措施。如需了解适用于您信息处理的保障，请联系支持人员。我们不会将您使用本网站视为可替代法定传输保障的概括性同意。如我们无法合法提供某项功能，可能限制该功能。

14. 儿童与非预期提交

账户和梦境解读仅面向至少 18 岁且在居住地法律下已成年的人。我们不会明知而索取儿童个人信息。如您认为儿童已提交信息或创建账户，请联系支持人员，以便我们调查、限制访问，并按要求删除信息。年龄声明并不免除我们在适用儿童隐私法律下的义务。

15. 安全与事件

我们使用加密连接、受保护的服务器凭据、访问限制、输入限制、假名化标识符以及临时存储结果的加密。安全措施可以降低风险，但无法保证信息永远不会丢失、被滥用或遭未经授权的访问。如果事件依法需要通知受影响人员或主管机关，我们会按照适用法律提供通知。

16. 本政策的变更

生效日期标识本版本。做法发生变化时，我们会更新本政策，并在开始具有实质性变化的新处理、广告或付款功能之前给予适当通知。在法律要求时，我们会重新征求同意；发布修订不会追溯授权对先前提供的梦境信息进行不相容的使用。如对早期版本有疑问，请联系支持人员。