隐私政策
最后更新：2026年6月
信息收集
Liki 网站遵循最小必要原则收集信息。账号功能会收集电子邮箱；出生档案会收集昵称、性别、出生日期、出生时间、出生地点及备注；聊天功能会收集您主动输入的消息和生成的解读内容；订单功能会收集订单号、权益状态、支付状态、语言偏好及客服沟通信息。我们会设置登录会话 Cookie 和语言偏好 Cookie，并记录经过单向哈希处理的 IP、User-Agent 等安全元数据。页面浏览统计仅为聚合计数，不记录路径、不使用 Cookie、不形成个人画像。您主动提交的反馈会按原文保存用于产品改进。
信息使用
出生档案用于免费排盘、付费 Liki Chat 解读、合盘与起名等明确展示的服务；聊天内容用于维持会话上下文并生成解读；邮箱用于登录验证码、订单通知和必要客服沟通；订单与安全元数据用于收款、履约、防滥用和故障排查。我们不会出售个人信息，也不会将其用于广告出售、第三方用户画像或无关的商业目的。网站外的 Liki Skill 在用户自己的 AI 助手环境中运行，其数据处理由用户和该助手决定。
法律依据
liki.hk对个人信息的处理依据以下法律基础：依据GDPR第6条，我们的处理基于以下合法依据——（a）同意：当您在表单中提交出生信息并勾选同意提交时，您已就信息处理给予了明确同意，该同意是自由给予的、具体的、知情的和毫不含糊的意思表示；（b）合同必要性：处理您的出生信息是履行您所购买的报告生成服务所必需的，若不处理该等信息，我们无法为您生成命理报告；（f）合法利益：我们在有限的范围内基于合法利益处理数据以改进服务质量、保障系统安全，并在进行了必要的利益平衡评估后确认该等处理不会损害您的权利和自由。依据CCPA，我们确认不会出售或共享（该二词依CCPA定义）您的个人信息。依据中国PIPL第13条，我们基于您的个人同意处理您的信息，您有权随时撤回您的同意，撤回同意不影响撤回前基于同意已进行的处理的合法性。
数据存储与安全
网站数据存储在服务器受控存储卷内的 SQLite 数据库中。出生档案和聊天内容会保留至您删除档案、删除账号或依法需要删除时；订单、支付与权益记录会按财务、税务和争议处理需要保留；反馈用于产品改进，超过业务需要后会删除或匿名化。传输使用 HTTPS，访问凭据使用哈希存储，合作者收款账号使用加密存储，系统和数据库访问受权限控制。支付卡信息由支付服务商处理，Liki 不接收或存储完整卡号、CVV 或支付密码。
国际数据传输
liki.hk的服务器部署于香港特别行政区和美国。当您使用我们的服务时，您的出生数据可能会从您所在的国家或地区传输至上述服务器的所在地进行处理。我们充分意识到跨境数据传输涉及的法律合规义务，并致力于为您提供与数据来源地同等水平的保护。针对受GDPR保护的用户，我们依据GDPR第五章关于国际数据传输的规定，通过以下机制确保数据传输的合法性：依赖于欧盟委员会对特定接收国的充分性认定、采用欧盟标准合同条款（SCCs）作为传输工具，并在必要时实施补充保护措施以应对Schrems II判决中提出的关切。我们承诺无论在何处处理您的数据，都将按照本隐私政策提供不低于来源地法律要求的保护水平。您有权通过本政策中提供的联系方式获取有关国际数据传输保护措施的更多信息。目前，数据处理的所在国家和地区包括：香港特别行政区、美国。
Cookie 与追踪
liki.hk网站使用最小化的Cookie和技术存储机制，仅用于确保基本功能正常运行。当前使用的Cookie/存储类型包括：必要类——语言偏好设置（localStorage存储），用于记忆您选择的界面语言，不包含任何个人身份信息，会话到期后自动清除；分析类——基本的页面访问计数（匿名化处理，不关联个人身份），仅用于了解网站的整体使用情况，我们使用的分析工具不设置第三方追踪Cookie。我们明确不使用以下类型的技术或实践：第三方广告Cookie、跨站追踪（Cross-Site Tracking）、数字指纹识别（Fingerprinting）、社交媒体追踪插件、行为定向广告技术。您可以在浏览器设置中禁用Cookie或清除localStorage数据，核心功能不受影响。根据欧盟ePrivacy指令（Cookie指令）的要求，在放置非必要Cookie/追踪器之前如需获得同意，我们已通过系统设计确保不存在需要该同意的非必要追踪机制。
用户权利
根据适用的数据保护法律，您享有以下权利。GDPR项下权利（适用于欧洲经济区用户）：访问权（第15条）——获取我们是否处理您个人数据的确认及副本；更正权（第16条）——要求更正不准确的个人数据；删除权（被遗忘权，第17条）——在特定情形下要求删除您的数据；限制处理权（第18条）——限制我们对您数据的处理；数据可携带权（第20条）——以结构化、通用和机器可读格式接收您的数据并传输给其他控制者；反对权（第21条）——在特定情形下反对处理。CCPA项下权利（适用于加州居民）：知情权——知晓收集的个人信息类别和内容；删除权——要求删除我们收集的您的信息；选择退出出售权——因 liki.hk不出售个人信息，此权利不适用。PIPL项下权利：查阅和复制权、更正权、删除权、撤回同意权。权利行使：发送邮件至[email protected]。回复时限：GDPR 30日内（复杂可延长但会通知您），CCPA 45日内（可延长并通知）。为保护数据安全，处理请求前可能需验证身份——验证方式为提供报告链接标识符。
儿童隐私
liki.hk高度重视儿童隐私保护，并遵守各司法管辖区针对未成年人数据保护的特殊规定。根据美国《儿童在线隐私保护法案》（COPPA），我们的服务不面向13周岁以下的儿童，我们不会在知情的情况下收集13周岁以下儿童的个人信息。根据GDPR规定，在涉及信息社会服务时，儿童在年满16周岁（或成员国法律规定的更低年龄，但不得低于13周岁）后方可自行同意其个人数据的处理；低于该年龄的，数据控制者须获得该儿童父母或其他监护人的同意或授权方可处理儿童的数据。根据中国PIPL的规定，处理不满14周岁的未成年人个人信息的，应当取得其父母或者其他监护人的同意，并制定专门的个人信息处理规则。实践层面：我们的服务不要求也不验证用户的年龄——我们的服务基于出生日期进行分析，这自然意味着被分析对象的年龄范围可能涵盖未成年人。如果您作为父母或监护人，认为您的子女向我们提供了个人信息并希望该信息被删除，请通过[email protected]联系我们，我们将及时处理您的请求。需要特别说明的是，我们的服务分析对象可能是婴幼儿或儿童（例如起名服务），这并不意味着该儿童是本服务的用户——服务的使用者和支付者是其父母或监护人。
第三方服务
Liki 网站当前依赖以下子处理者：Dodo Payments 和虎皮椒处理支付；Resend 投递登录验证码及订单邮件；已配置的大语言模型服务商接收完成解读所需的命理数据和聊天上下文，并按服务协议处理；基础设施和 CDN/反向代理服务商保障站点可用性。支付服务商就其收银台和支付数据适用自身隐私政策。我们会审查子处理者的安全与合规承诺，并在 重大变更子处理者时更新本说明。免费 Skill 在用户本地 AI 助手环境运行，不自动将用户会话传给 Liki 网站。
联系与投诉
数据保护相关问题的首要联系方式：电子邮箱 [email protected]。我们将尽最大努力在收到您的邮件后30日内予以实质性回复，如因请求复杂或数量众多无法在30日内完成，我们将及时告知您延期的原因和预计完成时间。您有权就我们对您个人数据的处理向相关数据保护监管机构提起投诉。根据GDPR第77条的规定，您有权向您经常居住地、工作地或涉嫌侵权地的欧盟成员国数据保护监管机构（DPA）投诉。相关监管机构包括但不限于：香港个人资料私隐专员公署（PCPD）、您所在欧盟成员国的数据保护机构、美国加利福尼亚州总检察长（CCPA相关投诉）。我们鼓励您在向监管机构提起正式投诉之前，首先通过上述联系方式与我们协商解决争议，我们承诺以真诚、高效的态度处理您的每一项关切。