我们保留什么，放下什么
AstraLetter 建立在一个简单的原则上：你的解读属于你。当你请求解读时，你的名字、出生日期——如果你愿意提供，还有出生时间和地点——以及你的问题，会用于计算你的星盘，并发送至我们的解读服务以生成解读。免费预览处理后立即丢弃。付费完整解读中，我们会将你的星盘输入和问题与生成的解读一起保存最多 12 个月，以便你通过邮件中的安全链接重新打开——只有你和我们能访问该链接。
你的名字、你的日期、你的问题
你的星盘在我们的服务器上由你的出生信息算出——真实的天文星历数学，不做画像。你输入的问题被视为私密内容：仅用于生成你的解读，别无他用。你问星盘的事，我们绝不公开、不画像、不转售。
订阅会保存出生资料、最多365篇云端日记以及最近200条新问题和答案，以便跨设备访问。这些数据集合在最后一次写入或访问时续期后最多保留400天。你可以导出并逐条删除日记和问答。日记不会用于生成AI解读；问题会发送给我们的AI服务商以生成答案。免费日记仅保存在本地，旧的本地日记只有在你选择后才会导入。个人日历根据已保存资料计算，缓存7天。通过Resend发送的登录链接有效期为15分钟，且只能使用一次。
验证邮箱后，“我的 Astra”会使用有效期为30天的必要登录 Cookie __Host-astra_session。它具有 HttpOnly、Secure 和 SameSite=Lax 保护，不用于分析。服务器保存访问密钥的哈希值、账户和会话标识、邮箱以及会话的创建与到期时间。“我的 Astra”会显示这些时间及通用的“浏览器”标签。你可以单独撤销网页会话。账户身份信息最多保留至最近一次登录会话创建后的400天，或在删除账户时移除。撤销网页会话不会撤销另一台设备上保存的旧版独立会员访问权限。
创建合盘邀请时，我们最多保存你提供的出生资料30天。持有链接的任何人填写自己的资料后，都可看到你的名字、计算出的星盘和合盘结果。新邀请可在合盘页面的邀请管理中撤销。登录账户后（包括免费账户）或通过会员访问权限创建的邀请会关联到账户，并随账户删除。匿名邀请通过保存在本浏览器中的私密密钥管理；密钥丢失后将无法管理。没有所有者记录的旧邀请仍按原定时间过期。撤销不会删除对方已收到或下载的结果。
支付
支付由 Stripe 处理。我们看不到、不存储、也无法访问你的完整卡号或银行信息。我们只接收验证和履行购买所需的最少信息（支付状态、购买的方案和一个支付确认令牌）。
Cookie 与分析
必要存储用于维持网站正常运行。我们仅在你同意后启用 Google Analytics。它使用 Cookie 和假名标识符衡量公共页面的访问及部分下单步骤。我们不会向它发送出生信息、问题、解读正文或访问链接。广告个性化已关闭。你可以通过下方按钮更改选择；拒绝后将停止后续衡量。
你的权利
根据欧盟数据保护法，你可以要求我们对所持有的关于你的数据进行访问、更正、删除、限制、导出或提出异议——写信至 hello@astraletter.com。我们会在七天内回复。
儿童
AstraLetter 面向 16 岁及以上的人群。我们不会有意收集任何更年幼者的内容或信息。
联系
对你的数据如何被处理有疑问？写信至 hello@astraletter.com。我们阅读每一封来信，通常一天内回复。
服务提供商
AstraLetter 使用 Stripe 处理付款、Anthropic 生成解读、Vercel 托管网站、Resend 发送邮件、Upstash 存储数据。经你同意，我们也使用 Google Analytics 衡量网站使用情况。上方链接说明了 Google 如何处理数据。
投诉的权利
你有权随时向斯洛伐克数据保护监管机构（Úrad na ochranu osobných údajov SR，dataprotection.gov.sk）提出投诉。我们希望你先写信给我们——但这项权利完全属于你。
数据控制者
AstraLetter 的数据控制者是 Appinara s.r.o.（公司编号：57 623 252），一家在斯洛伐克共和国注册的公司。数据保护相关请求请联系 hello@astraletter.com。