1. 谁负责
Lunonis LLC 是你个人数据的控制者：4 Peddlers Row, Unit #234, Newark, DE 19702, USA。关于你数据的任何事项，包括访问、导出、更正或删除，请写信至 [email protected]。
2. 我们收集什么
- 出生信息：你以及你为之下单的任何人的姓名、出生日期、出生时间（如已知）和出生地点；如果你选择提供，还包括其性别，以便我们的文字能正确称呼对方。
- 你的电子邮箱地址。
- 订单信息：你订购的产品、其选项和语言、价格、货币、付款方式（银行卡或加密货币）及状态、所用的折扣码，以及你接受我们条款的时间。
- 来自 Stripe 和 Heleket 的付款确认。我们从不接收你的完整卡号。
- 技术数据：你访问时所在的国家（来自 Cloudflare，用于以你的货币显示价格）以及你的 IP 地址，我们会短暂使用它以保障安全和限制请求频率。
- 邮件记录：我们给你发送了哪些邮件，以及邮件服务商的投递报告（例如已送达或被退回）。
- 你的邮件选择：你是否以及何时同意接收营销邮件，以及你是否已退订。
- 如果你登录：一条会话记录，使你保持登录状态。
- 如果你要求我们通过邮件发送免费星盘：你的电子邮箱地址和该星盘的出生信息。
3. 他人和儿童的信息
当你为他人（例如伴侣、家人或孩子）下单时，你会向我们提供他们的姓名和出生信息。请仅在你有权这样做时提供：即已获得他们的许可，或你是孩子的父母或监护人。你须对此负责。
我们仅将这些信息用于制作你订购的产品。收礼人自行填写自己的信息。你可以随时要求我们删除任何人的信息。
4. 我们为何使用以及依据什么法律基础
如果你在欧盟或英国，以下是 GDPR 规定的法律基础：
- 制作并交付你的产品、显示你的订单页面、让你登录，以及发送与你订单有关的服务邮件：为履行我们与你的合同（GDPR第6条第1款(b)项）。
- 收取付款、防止欺诈和滥用，以及保障网站安全：我们的正当利益（GDPR第6条第1款(f)项）。
- 为会计和税务目的保存订单和付款记录：法律义务（GDPR第6条第1款(c)项）。
- 发送每月星空邮件、优惠、提醒和生日邮件：仅在你同意的情况下（GDPR第6条第1款(a)项）。你可以随时通过每封此类邮件中的退订链接撤回同意。
- 回复你的消息：我们与你的合同，或我们帮助你的正当利益。
- 使用 Cloudflare Web Analytics 统计总访问量（它不使用 Cookie，也不会识别你的身份）：我们的正当利益。
5. 谁为我们处理数据
我们不出售个人数据。我们使用以下服务商，每家仅用于其各自的任务：
- OpenAI（美国）：撰写你产品的文字内容。它接收你填写的名字（或一个占位名）、性别（如你提供），以及计算出的星盘。它不会接收你的电子邮箱地址或付款信息。
- Stripe（美国和爱尔兰）：银行卡、Apple Pay 和 Google Pay 付款。它接收你的电子邮箱地址和订单金额，以及你在其表单中填写的银行卡信息。
- Heleket：加密货币付款。它接收你的电子邮箱地址和订单金额。
- SendGrid by Twilio（美国）：发送我们的邮件。它接收你的电子邮箱地址和邮件内容。我们的邮件不包含任何出生信息。
- Cloudflare（美国）：安全地提供网站服务（所有访问都经过它），并在不使用 Cookie 的情况下统计访问量（Cloudflare Web Analytics）。
- 我们的托管服务商：运行存储你数据的服务器和数据库。
我们使用 GeoNames 地名数据库查询出生地点，该数据库保存在我们自己的服务器上；不会向 GeoNames 发送任何关于你的信息。我们的内部订单提醒（通过 Telegram 发送给我们）不包含姓名、电子邮箱地址或出生信息。
6. 跨境传输
我们位于美国，部分服务商在美国或其他国家处理数据。当数据从欧盟、英国或瑞士传出时，我们依据充分性认定（例如针对已认证服务商的 EU–US Data Privacy Framework）或标准合同条款。
7. 我们保存多久
- 你的订单、其中的出生信息以及我们制作的产品：保存至你最后一次下单后 3 年，以便你随时回来查看文件，除非你要求我们提前删除。
- 订单和付款记录（产品、金额、日期、电子邮箱地址）：7 年，用于税务和会计。
- 从未付款的结账记录：最长 6 个月。
- 免费星盘请求和营销同意：保存至你退订，或自我们最后一次收到你的消息起 2 年。你退订后，我们只保留一条退订记录，以免再给你发邮件。
- 登录：会话有效期为 90 天；登录链接在 15 分钟后失效。
- 邮件投递记录：最长 2 年。安全日志和请求频率计数：最多几天。
8. 你的权利
根据你居住的地区，你有权访问你的数据、以可携带的格式获取副本、更正、删除、限制或反对对其的使用，并可随时撤回你的同意（这不影响我们此前已进行的处理）。你也可以向当地的数据保护机构投诉。
9. 如何导出或删除你的数据
请用你下单时使用的邮箱发邮件至 [email protected]，告诉我们你的需求：获取数据副本、更正或删除。我们可能会请你从该邮箱确认请求。此服务免费，我们会在一个月内回复，通常会快得多。
删除你的数据将移除你的出生信息、我们制作的产品以及你的登录信息。我们只保留法律要求的订单记录。
如要停止接收营销邮件，请使用任意一封营销邮件中的退订链接。
10. 儿童
你必须是成年人（年满 18 岁，或达到你所在地的法定成年年龄）才能下单。儿童不使用我们的网站。父母或监护人可以填写孩子的姓名和出生信息，以订购宝宝书或家庭书；我们仅将这些信息用于该订单，并会应要求删除。
11. 安全
与我们网站的连接均经过加密。你的订单页面由一条很长的私密链接保护，我们只以无法还原的形式保存该链接；登录通过一次性邮件链接完成。对我们系统的访问受到限制，银行卡数据保存在 Stripe。没有任何系统是绝对安全的；如果发生影响你的数据泄露，我们会按照法律要求通知你。
12. 加利福尼亚州居民
按照 California Consumer Privacy Act（CCPA）对“出售”和“共享”的定义，我们不会出售或共享你的个人信息，也不会将其用于跨情境行为广告。
我们为上述目的收集上述类别的信息（姓名和电子邮箱地址等标识符、与你订单有关的商业信息，以及你填写的出生信息）。你有权知悉、更正和删除你的个人信息，并有权不因行使这些权利而受到差别对待。如需行使这些权利，请写信至 [email protected]。
13. 本政策的变更
如果我们对本政策作出重要变更，会在本页说明，并在适当情况下通过电子邮件通知。页面顶部的日期显示了最后一次变更的时间。
14. 联系我们
Lunonis LLC，4 Peddlers Row, Unit #234, Newark, DE 19702, USA。电子邮箱：[email protected]。