1. 引言
本隐私政策说明我们在你使用 YinYang Agent 时如何收集、使用、存储与共享个人信息。我们集成了 TikTok Login Kit 与 Stripe 等第三方服务，旨在满足 TikTok 开发者平台的可见性与内容要求。
2. 我们收集的信息
- 账号与认证数据：邮箱、显示名、头像、TikTok open_id、登录用钱包地址及用于认证的令牌。
- 出生与分析输入：用于生成八字分析的出生日期/时间/地点等信息。
- 支付与交易：订单号、支付方式元数据（由 Stripe 处理，我们不保存完整卡号）。
- 使用数据：Cloudflare/浏览器日志、IP、语言设置、页面访问与操作。
- 安全与反滥用数据：必要的安全 Cookie、Cloudflare Turnstile 验证结果，以及用于保护免费额度的 HMAC 化风险信号。我们不保存原始 Turnstile token、原始 OAuth code、钱包签名或侵入式浏览器指纹。
- 支持沟通：发送至 privacy@memenow.xyz 的信息与附件。
- Cookie/本地存储：会话与必要性 Cookie；经同意可能使用分析类 Cookie。
3. 我们如何使用
- 完成登录与身份验证（TikTok Login Kit）。
- 生成分析与报告、提供会员功能与通知。
- 监控性能、排障、防滥用与反欺诈。
- 符合法律义务并执行《服务条款》。
4. 处理依据
- 同意（如可选 Cookie）。
- 履行合同（提供你请求的服务）。
- 合法权益（改进与安全）。
- 法律义务（税务、记录保存）。
5. 共享与处理方
- TikTok Login Kit：用于账号认证与基本公开资料的获取。
- Stripe：处理支付与退款。
- Cloudflare/Neon：基础设施与日志。
- 依法或合规需要：配合法律程序与监管。
6. 数据保留
- 账号与认证记录：账号有效期内保存，注销后在合理期限内删除或匿名化。
- 分析输入与报告：默认保存不超过 30 天（或应你请求更早删除）。
- 交易记录：出于会计与法规要求至少保存 7 年。
7. Cookie 与类似技术
使用必要性 Cookie 维持会话与防欺诈，包括 HTTPS 下的 HttpOnly __Host-yy_abuse_device 和本地 HTTP 开发时的 yy_abuse_device。这些 Cookie 仅用于安全、反滥用和免费额度保护，不用于广告；分析类 Cookie 需获得你的同意。
如果你选择同意，我们会使用 Google LLC 提供的 Google Ads 服务进行广告衡量和 Consent Mode 信号传递。Google Ads cookie 可帮助保留广告点击参数，并衡量广告落地、已接受的分析提交、报告生成、登录和购买等转化。我们不会向 Google Ads 发送八字出生输入、报告正文、OAuth 令牌、Stripe 支付详情、钱包签名或邮箱内容。你可通过页脚的 Cookie 偏好随时撤回可选同意。
当分析或广告同意被拒绝时，Google 标签仍可能发送有限的不使用 Cookie 的衡量 Ping，用于汇总建模。这类 Ping 可能包含同意状态以及基本请求或页面上下文，但不会读取或写入广告 Cookie。
8. 安全
采用 HTTPS、加密、访问控制与常规安全评估降低风险，但任何系统都无法保证 100% 安全。
9. 国际传输
你的信息可能被传输到其他国家/地区并在当地处理，我们将采取适当的合法传输机制。
10. 你的权利
在适用法律允许范围内，你可申请访问、更正、删除、限制或反对处理、数据可携与撤回同意等。请联系 privacy@memenow.xyz。
11. 加州隐私权
若你为加州居民，你还享有 CCPA 项下的额外权利。我们不出售个人信息（CCPA 定义）。
12. 儿童隐私
本服务面向 18 岁以上用户。若发现未成年人信息被误收集，请联系我们删除。
13. 政策更新
重大更新将通过站内或邮件通知，并在页面更新“最后更新日期”。
14. 联系我们
Email: privacy@memenow.xyz；Address: 16192 Coastal Highway, Lewes, DE 19958, United States