隐私声明（草稿）

草稿：正式推出付费报告前将再审阅。

免费命盘

首页的命盘在你的浏览器里计算。你输入的出生日期、时间、地点和性别不会发送给我们，也不会被保存。

候补名单

加入候补名单时，我们保存你的电邮、语言、同意时间，以及你从哪个链接来到本站（例如某个 Instagram 广告），只用于在 riffos 开放时通知你，并了解哪些渠道有效。你可以随时要求查看、更正或删除，或在任何电邮中退订。

账户和报告（app.riffos.app）

登入时我们保存你的电邮。你的资料（称呼、出生日期、时间、地点、性别、性格类型、最想问的一方，以及你告诉 Sifu 的现况：工作、行业、感情状况、子女、大门朝向和出生时间的来源）保存在你的账户里，用来写和显示你的报告。买合盘时，你加的那个人的称呼、关系、出生资料和性格类型也会保存；请先得到对方同意。你的报告、问 Sifu 的问题和回答，以及报告的 PDF，也保存在账户里。

Sifu 怎样写报告

报告和回答由 Sifu 撰写。Sifu 是 riffos 的数码师傅，也就是在 riffos 选定的服务器上运行的软件（语言模型），目前是 riffos 自己的服务器。它收到的是排盘引擎算好的命盘资料、你的称呼、你告诉 Sifu 的现况和你的问题，不包括你的电邮或付款资料。没有通过规则检查的段落或回答，会先由 riffos 的人员看过，才给你看。

面相（选填）

正面照片只在你的设备上测量，不会传给我们。只有在你另外勾选 Sifu 的面相解读时，正面和侧面两张照片才会传到服务器一次，读完就丢弃，不会保存；保存的只有测量结果和写好的解读。

付款

付款由 Stripe 处理，我们看不到你的卡号。我们保存电邮、产品、金额和日期，按会计要求保留。

统计、错误报告和防机器人

我们用 PostHog 统计访问和几个步骤（例如看了免费命盘、开始付款），不使用 cookie，不在浏览器里保存任何东西，也不识别你是谁；网址的查询部分会先去掉。出错时，Sentry 收到错误本身、出错的页面（不含查询部分）和浏览器类型，不含你的电邮、称呼或出生资料。付款、登入和候补名单用 Cloudflare Turnstile 确认是真人操作。

储存地点和服务

账户和报告储存在 Supabase（新加坡），网站和 app 由 Cloudflare 和 Vercel（新加坡）提供，写报告的工作由 Inngest 安排（经手报告编号和检查结果）。Stripe、PostHog 和 Sentry 可能在马来西亚以外处理资料，例如美国或欧盟。

你的权利

你可以随时查看、更正或删除你的资料：在账户页面可以下载你的全部资料，或删除账户和里面的一切（付款记录按会计要求保留，但不再连到任何人）。也可以电邮给我们。

联系我们

hello@riffos.app