隐私政策

1. 关于我们

Venom Tech SAS 为一家法国 SAS，运营 https://www.vvvenom.com。联系方式：admin@vvvenom.com。

2. 我们收集的内容

浏览器层数据：您的 IP 地址、User-Agent 字符串与 Accept-Language 头对我们的边缘代理（Traefik）可见。我们保留极简访问日志用于反滥用与排错，留存 30 天。

Cookie：/admin 区域与已登录账户所必需的会话 Cookie。只有在您于 Cookie 横幅中同意后，Google Analytics 才会运行——默认拒绝，在您做出选择前不会加载任何分析脚本，两种情况下广告信号均保持关闭。您的选择会保存在第一方 Cookie（vv_analytics_consent）中。

邮箱采集：当您通过订阅控件主动加入时，我们存储您的邮箱。仅用于产品更新。订阅采用双重确认——发送链接，您点击后才会被加入。

3. 我们不收集的内容

您在计算器中输入的出生日期仅在内存中处理以计算玛雅日符，永远不会与可识别身份的信息一同存储。我们不为访客建档，也不做浏览器指纹识别。

4. 第三方处理者

少量供应商代我们处理有限数据片段：

• OpenRouter（DeepSeek 模型）——接收用于起草博客的主题提示；不含个人数据。
• Kubeez——接收图片生成提示。
• Cloudflare R2——在欧盟区域存储博客图像。
• GlitchTip——接收后端错误报告。报告可能包含请求 URL 与栈帧；我们绝不将用户输入纳入错误上下文。
• Google Analytics 4（Google Ireland Ltd）——在您同意分析 Cookie 之后，接收包含您的 IP 地址与 User Agent 的页面浏览事件。在您做出选择前绝不加载。

5. Cookie 列表

本站可能设置的 Cookie：

• venom_admin_session——用途：保持 /admin 已认证会话——时长：12 小时——第一方——严格必要。
• venom_user_session——用途：保持您的账户登录状态——时长：30 天——第一方——已加密——严格必要。
• vv_analytics_consent——用途：记录您接受或拒绝分析的选择——时长：180 天——第一方——严格必要。
• _ga 与 _ga_RW496RERJV——用途：Google Analytics 访问量统计——时长：最长 2 年——第三方（Google）——仅在您接受后设置。

6. 法律依据（GDPR）

正当利益涵盖站点运营、用于反滥用的边缘日志以及崩溃报告。同意涵盖邮箱采集（您主动加入，可随时退订）与 Google Analytics Cookie（默认拒绝；在您接受前不加载任何内容）。

7. 数据所在位置

我们尽量将数据保留在欧盟。Cloudflare R2 存储桶配置为欧盟区域。Postgres 与 Redis 运行在我们位于 OVH Beauharnois 的 Komodo worker（OVH 同时运营欧盟与加拿大区域，本系统的 worker-1 接入 OVH 法国网络）。

8. 您的权利

在 GDPR 下，您可请求访问、更正、删除、可携带，或反对处理您的个人数据。请使用您订阅时的邮箱发送邮件至 admin@vvvenom.com，我们将在 30 天内回复。

9. 未成年人

Venom Astrology 不面向 16 岁以下人群。我们不会有意收集 16 岁以下用户的数据。一旦得知账户属于更年轻的人，我们将予以删除。

10. 安全

流量经 TLS 提供。账户启用后密码以加盐哈希存储。对象存储由 Cloudflare R2 静态加密。生产环境秘密通过 Komodo Variables 管理，不会提交到代码库。

11. 留存

邮箱采集保留至您退订为止。边缘访问日志保留 30 天。数据库备份保留 7 天后被覆盖。

12. 修改

我们可能随产品演进更新本政策。重大变更将显示至少七天的横幅通知。继续使用即视为接受。

13. 联系与投诉

隐私问题：admin@vvvenom.com。若您认为我们处理您的数据不当，您也可向法国数据保护机构 CNIL（cnil.fr）投诉。