隐私政策

1. 零出生数据留存与 100% 客户端完备架构

在 OmniZodiac（由 Smatire LLC 运营），保护您的隐私是不可妥协的基石。本网站完全基于纯静态站点架构构建：所有天文天象与五大传统的测算（行星位置、宫位划分、玛雅卓尔金历、埃及十度区、生肖干支与毕达哥拉斯数秘术）均在您的本地浏览器中 100% 本地运算。出生日期、精确时刻、地理经纬度或称呼等个人信息绝不会向任何服务器或云端无服务器函数传输。

2. 本地存储使用与完整数据主权

我们坚决尊重您的完整数据主权。保存在您设备上的所有数据仅驻留在您浏览器的私有本地存储（localStorage）中，绝不与任何云端同步：

• 会话与显示偏好： 所选星座（omnizodiac_selected_sign）、语言选择及 Cookie 同意状态。
• 可选本地档案： 仅当您明确点击“在此浏览器中本地保存本命盘档案”时，数据才会以 omnizodiac_natal_profile 或 omnizodiac_fusion_profile 保存在本地，用于驱动“我的星空”中的个性化实时行运天象。
• 私密冥想日记与书签： 您的个人反思笔记（omnizodiac_reflection_journal）与已存报告仅保存在您的本地设备上。

用户完全控制权： 您可以随时使用测算工具中的“清除我的数据”按钮，或通过浏览器设置清空站点数据，立即彻底删除所有本地记录。

3. 离线地名数据库（零网络地理逆编码）

出生地城市的自动匹配与坐标查询基于 GeoNames 数据分片，完全在您的浏览器内离线执行。您的按键输入和出生城市绝不会发送到外部第三方地理编码 API 服务器。

4. 隐私保护型聚合统计

我们仅收集匿名且聚合的高层级技术性能指标以保障网站稳定性。在统计信号发出前，过滤系统会彻底剔除所有出生日期、具体时刻、经纬度、地点及个人日记内容。

5. 广告展示与知情同意管理

我们通过 Google Consent Mode v2 与认证 CMP 平台严格遵守 GDPR、CCPA 和 IAB Europe TCF v2.2 标准。广告合作商绝不会获得您的星盘数据或出生信息。

6. 零个人隐私支付处理与本地典藏报告编译

典藏级深度星盘报告的可选购买采用严格的双平面零隐私商务架构，确保出生数据绝不触达服务器：

• 结账零出生数据传输： 购买报告时，无状态结账接口（/api/checkout/*）仅接收目录商品标识、当前语言及法定成年（18+）与数字内容即刻交付确认。服务端防火墙会自动以 HTTP 422 拒绝任何包含出生日期、出生时刻、经纬度坐标、城市或伴侣档案的请求。
• 独立安全支付处理： 账单凭据与数字商品税务计算完全由符合 PCI-DSS Level 1 标准的托管页面 Stripe Checkout 独立处理。Smatire LLC 绝不接触或保存您的支付卡号，Stripe 也绝不会收到您的任何星盘或出生数据。
• 无状态授权令牌与本地生成： 付款核验通过后，服务端签发由 Ed25519 加密签名的无状态授权令牌（oz_ent_v1），保存在本地 localStorage['oz_a33_entitlements'] 中（并可导出为 .ozlicense.json 离线备份文件）。您的 26 至 42 页典藏报告及矢量 PDF 完全在您的本地浏览器中 100% 离线编译生成。

7. 联系我们

如有任何关于隐私政策的疑问，请通过邮箱联系 Smatire LLC：privacy@omnizodiac.com。