隐私政策
**最后更新日期：**2026年5月24日
1. 个人数据控制者及联系方式
1.1. 在 Qi Chart 个人非商业性研究项目的框架内，负责处理您个人数据的个人数据控制者为以下自然人：
- 姓名： Mikhail Sukhoverkhiy
- 身份证件： NIE Z2887058B
- 居住地址： 03710, Calp, 西班牙
- 联系邮箱： qichartinfo@gmail.com
1.2. Qi Chart 平台处理数据的活动严格遵守欧盟《通用数据保护条例》（GDPR）、西班牙 12 月 5
日关于个人数据保护和保障数字权利的第 3/2018
号组织法（LOPDGDD），以及西班牙 7 月 11 日关于信息社会服务和电子商务的第 34/2002
号法律（LSSI-CE）。
2. 数据范围和法律依据（隐私设计 / PRIVACY BY DESIGN）
2.1. 年龄限制（未成年人数据） 在符合以下条件的情况下，允许使用本平台个人中心的服务：
- 如果您居住在西班牙王国境内，您已达到14岁（根据西班牙 LOPDGDD 组织法第7条）；
- 如果您居住在美国境内，您已达到13岁（根据《儿童在线隐私保护法》（COPPA））；
- 如果您居住在世界上任何其他国家或地区，您已达到16岁（或您当地法律规定的处理个人数据的同意年龄）。
如果您未达到上述年龄，则只有在获得父母或法定监护人明示同意的情况下，才允许注册账户和提供个人数据。本平台保留要求提供此类同意证明的权利，并在未提供证明的情况下删除该账户的权利。
我们已将项目的技术架构分为两个独立的级别，以确保对用户隐私的最大保护：
A. 游客访问级别（无需注册账户）
- 处理机制： 使用客户端哈希处理和编码技术（Client-Side
Hash）。您计算的所有参数（出生日期、时间、出生的地理坐标）均在用户的浏览器中进行编码，并放置在URL地址中井号（#）后面的部分。
- 隐私保护： 根据 RFC 3986
互联网协议技术规范，这些参数完全由您的浏览器处理，在请求期间不会物理传输到我们的Web服务器。我们不将这些数据存储在数据库中，也不将其记录在系统日志（logs）中。本平台不作为这些数据的个人数据控制者，因为我们在技术上无法访问这些数据。
- 法律依据： 您在设备上启动计算时的自身默示同意行为（conclusive action）。
B. 注册用户级别（个人中心）
- 处理机制： 创建个人中心时，您的计算数据将保存在位于法国（欧盟）服务器上的安全 PostgreSQL 数据库中。
- 法律依据（GDPR 第 6.1.b 条）： 数据的存储和保存是履行合同（提供个人中心免费功能）的必要要求。
- 敏感数据（GDPR 第 9 条）：
鉴于命理等计算可能会间接泄露或暗示您的哲学信仰或宗教信仰，我们将这些数据归类为特殊类别的数据。通过注册账户并在个人中心保存命盘，即代表您向我们授予了将其技术存储在数据库中的预先、明确同意（GDPR
第 9.2.a 条）。您有权随时撤回该同意。
- 第三方数据：
如果您在个人中心输入第三方（家人、熟人）的出生数据以进行计算，您保证在其排他性责任下，其已获得此类人员对于该处理预先和明确的同意，并且已向其告知本政策。
- 当注册用户与第三方共享计算链接时，本平台将生成一个带有匿名密钥的链接（https://qichart.com/?share=UUID），该链接在 URL
字符串中不包含任何个人识别信息（PII）。只有当账户持有人在其个人中心界面中手动将计算状态更改为“公开”时，服务器才会提供该计算的访问权限。
C. 技术和系统级别（安全）
- 数据范围： IP地址、浏览器类型和版本、操作系统、技术性会话 Cookie。
- 处理目的： 确保网站的稳定运行、防御 DDoS 攻击、防止未经授权 sectional 访问尝试。
- 法律依据（GDPR 第 6.1.f 条）： 个人数据控制者在维护项目信息基础设施安全方面的正当利益。本平台不进行包括 GDPR 第 22
条所述画像（profiling）在内的自动化决策。
3. 通过 GOOGLE / APPLE / FACEBOOK 进行授权认证
3.1. 当使用第三方 OAuth 授权时，我们仅接收身份提供商提供的您的电子邮件、内部用户 ID 和个人资料名称。
3.2. 授权期间的跨境数据传输： 这些登录方式可能会涉及将您的技术标识符跨境传输到欧洲经济区（EEA）以外的提供商服务器，特别是传输到美国。
通过选择此授权方法（Google、Apple 或
Facebook），您将直接请求并启动该传输，该传输对于根据您的要求履行您账户的服务在技术上是必要的（根据
GDPR 第 49.1.b 条）。 作为额外的安全保障，此类传输还受到欧洲委员会批准的标准合同条款（Standard Contractual Clauses -
SCC）以及这些服务提供商参与《欧盟-美国数据隐私框架》（EU-U.S. Data Privacy Framework）的规制。
4. 安全和技术保护措施（GDPR 第 32 条）
根据 GDPR 第 32 条，本平台采取以下措施来保护您的个人数据：
- 4.1. 本地隔离： 游客的计算数据不会离开其浏览器，这完全消除了项目服务器泄漏数据的风险。
- 4.2. 传输中加密： 您的设备与本平台服务器之间的所有数据传输均使用 SSL/TLS 协议进行加密。
- 4.3. 无隐藏追踪：
本平台不会故意整合第三方的分析、营销或广告脚本（包括社交网络像素、外部聊天或外部Web分析系统），这些脚本能够隐蔽地读取用户浏览器中URL地址的哈希值（哈希参数）。
- 4.4. 注册用户的假名化： 在个人中心输入的计算数据与您的账户注册数据（电子邮件）隔离存储。
- 4.5. Web 服务器流量日志： Web 服务器的技術日志（Nginx/CDN）仅记录技术参数（IP地址、不含计算参数的干净 URL
地址）以用于防御攻击。安全日志最长保存 30 天，随后将自动销毁。
- 4.6. 保密义务： 个人数据控制者以及在处理阶段接触您个人数据的任何技术支持人员，均承诺遵守严格的职业秘密和保密义务，这符合西班牙 LOPDGDD
组织法第 5 条和 GDPR 第 5.1.f 条的规定。该义务为无期限性质，且在您停止使用本平台后依然存续。
- 4.7. 聘用次级处理者（电子邮件发送服务）： 为了发送系统事务性邮件（电子邮件确认链接、密码重置）以及经您批准的信息简报，本平台聘请了第三方专业发送服务（特别是美国的 Resend, Inc. 和法国的 Mailjet SAS）[1.1.2, 101]。向这些服务传输您的电子邮件地址和姓名，在技术上是确保个人账户运行和安全所必需的（符合 GDPR 第 6(1)(b) 条）[2.B]。上述次级处理者严格根据控制者的指示，在已签署的数据处理协议 (DPA) 框架内处理您的数据 [1.2.2]。对于 Mailjet SAS 公司，数据处理在欧盟境内（法国）进行 [1.1.1]。对于 Resend, Inc. 公司，数据传输受欧盟委员会批准的标准合同条款 (SCC) 以及该公司在《欧盟-美国数据隐私框架》(EU-U.S. Data Privacy Framework) 下的官方认证约束 [1.1.2]。这些服务无权将您的联系方式用于其自身的营销或其他目的。
5. COOKIES和“实时雷达”（LIVE RADAR）分析
5.1. 本平台允许通过交互式同意横幅进行细粒度的 Cookie 管理：
- 技术性 Cookie（强制性）： 确保您在服务器端的身份验证、安全以及防止垃圾邮件机器人的保护（无跨站追踪）。根据西班牙 LSSI-CE
法律第 22.2 条和西班牙数据保护局（AEPD）的指南，这些 Cookie 不需要获得同意。
- 功能性 Cookie（需经同意）： 保留您的界面设置（语言、颜色主题）。
- 分析性 Cookie（需经同意）： 帮助我们通过匿名系统“实时雷达”（Live Radar）评估本平台各板块的受欢迎程度。该系统在记录访问前会自动清除
URL 的哈希部分（#），完全避免了意外收集游客个人数据的风险。
5.2. 您可以随时通过位于网站底部的配置面板撤回同意或更改 Cookie 设置。
6. 数据主体的权利及申请答复期限（GDPR 第 13 条）
6.1. 您就您的个人数据享有以下权利：
- 访问和更正的权利： 通过个人中心界面自主行使。
- 删除和锁定数据的权利： 个人资料设置中提供了“删除账户”按钮。激活后，您的数据将立即从网站上的活动处理流程中隔离。根据西班牙 LOPDGDD
组织法第 32
条的规定，该等数据将被转移至锁定制度（根据西班牙法律进行数据锁定与归档）。被锁定的数据将以加密和隔离的形式保存，仅供法官和法院、检察院（Ministerio
Fiscal）、西班牙数据保护局（AEPD）或其他主管机关支配，用于处理在时效期间（原则上最长为 3
年）内可能因处理而产生的责任，时效期满后，数据将被永久销毁。备份数据将随着最长 30
天的定期循环覆盖而自动清除。
- 限制处理、数据可携性和撤回同意的权利：
您有权随时撤回对数据处理的同意，并有权要求以结构化、机器可读的格式下载您的数据，或在法律规定的情况下限制对其的处理。
6.2. 权利的行使： 请将书面申请发送至电子邮箱：qichartinfo@gmail.com。
6.3. 答复期限： 我们承诺自收到您的申请之日起一个月内免费予以答复（根据 GDPR 第 12.3
条）。在特别复杂的情况下，该期限可再延长两个月，我们将在第一个月内通知您。
6.4. 申诉： 您有合法权利向西班牙的数据保护监管机构提出申诉：西班牙数据保护局（AEPD），地址为 Calle Jorge Juan 6, 28001,
Madrid, Spain（www.aepd.es）。
6.5. 已故人士的权利（LOPDGDD 第 3 条）：
如果本平台用户死亡，因家庭或事实原因与死者有关联的人或其继承人可以联系控制者，要求访问死者的个人数据、对其进行更正或删除（除非死者明示禁止或法律另有规定）。
7. 信息和技术通知（LSSI-CE）
本平台严格遵守 LSSI-CE 第 21
条的要求，在未获得您在注册期间或个人中心内预先明确同意（opt-in）的情况下，不会通过电子邮件向您发送任何商业或信息通知（如项目新闻或系统更新）。您有权随时通过点击收到的任何电子邮件底部的“退订”链接，或向
qichartinfo@gmail.com 发送请求，随时撤回该同意。