隐私政策

ANGKOR QUANTUM FENG SHUI & HEALING 以 The Rejuvenation 为经营名称，注册号为 5000470967，营业地址为 Trapeang Treng, Sala Kamreuk, Siem Reap, Siemreap, Cambodia。该企业是本《隐私政策》所述个人数据的数据控制者，并对这些数据负责。

您可就隐私事项通过 sovereign@therejuvenation.com 联系我们。

本《隐私政策》是《条款与条件》的补充。本政策未另行定义的英文首字母大写术语，其含义与《条款与条件》中的定义相同。

本《隐私政策》适用于通过 therejuvenation.com、初始引导与资料提交流程、疗愈的安排与提供、钱包与赠与功能、账户管理、客户支持沟通，以及其他与 The Rejuvenation 相关的互动所收集的个人数据。

您创建账户、购买会籍、提交资料表、发送或领取赠与，或以其他方式使用平台，即表示您确认已阅读本《隐私政策》。对于以您的同意为依据进行的处理，您可随时撤回同意；撤回不影响此前已依法进行的处理。

账户与身份数据。包括您的姓名、希望使用的称呼、电子邮件地址、密码哈希值、所在城市或国家、账户设置、订阅状态及相关账户标识符。

健康与身心状态数据。根据您选择提供的信息，可能包括您的目标、健康状况或关注事项、用药情况、禁忌或限制、生活方式信息、健康筛查中披露的信息、穿戴完整衣物的全身照片、基线评估（Baseline）的自评得分，以及调理师笔记。我们会更加审慎地处理这类数据。

财务与交易数据。包括会籍等级、计费状态、臻点余额、发票与订阅状态、已发送或收到的赠与，以及交易记录。我们不存储您的完整支付卡号、卡片安全码（CVV）或银行账户详情；付款由 Stripe 处理。

疗愈与项目数据。包括疗愈申请、计划选择、预约日期与时间、所选疗愈类型、疗愈完成情况的元数据、提供疗愈时调理师所在的时区、赠与详情，以及相关运营记录。

技术与使用数据。包括 IP 地址、浏览器和设备信息、时间戳、日志、令牌、认证事件、安全事件，以及运行、保护和调试平台所需的有限技术数据。

通信数据。包括与我们往来的电子邮件和消息、赠与消息、运营通知，以及您选择通过可选通信渠道发送的任何信息。

由您直接提供。当您创建账户、完成初始引导或提交资料、购买或续费会籍、申请疗愈、完成基线评估、发送或领取赠与、联系我们，或以其他方式与平台互动时，我们会收集数据。

在您使用平台时自动收集。我们通过身份认证系统、服务器日志、必要的 Cookie 或本地存储、安全工具，以及维持平台安全和正常运行所需的有限诊断日志，收集运营信息。

由服务提供商提供。我们从 Stripe 接收订阅与付款状态信息，从 Supabase 接收身份认证与数据库信息，从 Resend 接收电子邮件发送数据，从托管或安全防护服务提供商接收基础设施与服务交付相关日志；如启用或使用 Google、Calendly 等工具，我们还会接收时间安排相关的元数据。

我们使用个人数据来创建与管理账户、提供本项目、管理会籍与臻点、安排与提供疗愈、处理赠与、发送必要的服务通知、维护平台安全、防止欺诈、排查问题、回应咨询，以及履行法律义务。

在适用法律要求具备合法处理依据时，我们通常以履行合同、合法利益或履行法律义务为依据。对于健康或其他敏感数据，我们会在法律要求时，以明确同意或法律允许的其他有效条件为依据。

我们不会仅基于自动化处理作出会产生法律影响或类似重大影响的决定。

健康与身心状态信息在许多司法管辖区属于敏感数据。若法律要求取得明确同意，我们会先征得您的同意，再为初始引导、个性化安排及项目管理而收集或使用这些信息。

如您拒绝给予或撤回我们处理必要健康或身心状态信息所需的同意，我们可能无法开始或继续提供本项目的部分或全部服务。

照片仅用于供调理师参考及提供本项目。未经您单独同意，我们不会将照片用于人脸识别、生物特征身份识别或营销。

我们不会出售、出租或交易您的个人数据。

我们仅在为以下目的而合理必要时共享个人数据：运营平台、提供本项目、处理付款、发送服务通知、提供安全保护、获取专业意见、遵守法律，或保护权利与安全。

目前可能使用的服务提供商包括 Supabase、Stripe、Resend、Lovable、已启用的 Google 服务、Cloudflare，以及 Calendly 或您选择的消息平台等可选辅助工具。各提供商均按照自身条款及隐私保护框架处理数据。

如您选择通过 WhatsApp、Telegram、微信或类似服务与我们联系，该服务提供商也会根据自身条款及隐私处理规则处理您的数据。请在您能够接受这些安排的情况下使用相应渠道。

我们可能不时增加或更换服务提供商。如果新的提供商会实质性改变个人数据的处理方式，我们会在变更实施前更新本《隐私政策》，并按法律要求发出通知或设置征求同意的流程。

我们不会有意使用您的个人数据、健康数据、所填写的资料、照片或调理师笔记，来训练我们自己的人工智能或机器学习模型。我们不会有意将这些材料提交给第三方生成式人工智能系统，用于训练、微调或模型开发。如这一做法发生变化，我们会先更新本《隐私政策》，并取得法律要求的任何同意。

我们的业务面向全球。您的个人数据可能在柬埔寨、美国、欧盟、英国，以及我们或服务提供商开展业务的其他司法管辖区处理。

在适用法律要求采取数据传输保障措施时，我们会采取合理措施，通过适当的合同、技术或组织安排为传输提供保护。

如果您位于中国大陆，或我们向中国大陆自然人提供产品或服务、分析或评估其行为，且《中华人民共和国个人信息保护法》或相关中国大陆强制性法律依法适用于相关处理活动，我们将在适用范围内按该等法律要求处理您的个人信息。

中国大陆法律下的个人信息通常包括以电子或其他方式记录的、与已识别或可识别自然人有关的各种信息；健康医疗、金融账户、精确位置、个人敏感身份信息、生物识别信息及未满 14 周岁未成年人的个人信息等，可能属于敏感个人信息。

在适用法律要求时，我们会就处理敏感个人信息、向其他个人信息处理者提供个人信息、公开披露个人信息、自动化决策、个人信息出境或法律要求的其他事项，取得单独同意、提供额外说明，或采取必要保护措施。

您理解并确认，本服务由柬埔寨企业运营，且我们及服务提供商可能位于中国大陆以外。为创建账户、处理付款、提供本项目、提供支持、维护安全及实现本《隐私政策》所述目的，您的个人信息可能被传输至中国大陆以外的国家或地区并在那里处理。

在适用中国大陆个人信息出境规则要求时，我们将按适用范围采取合理措施，例如进行个人信息保护影响评估、使用适当合同或认证机制、履行备案或其他程序、指定代表或机构，或在无法合理满足要求时限制相关服务或处理活动。

如您是中国大陆用户，您可通过 sovereign@therejuvenation.com 行使访问、复制、更正、补充、删除、撤回同意、限制或拒绝处理、请求解释个人信息处理规则，以及法律赋予的其他权利。我们可能需要核验您的身份，并可在法律允许范围内基于合法例外保留必要记录。

本项目面向成年人。我们不会有意收集儿童个人信息；如任何中国大陆法律对未成年人个人信息，特别是未满 14 周岁未成年人的个人信息，提出额外要求，我们将在适用范围内遵守，或拒绝/停止相关处理。

我们仅在为实现本《隐私政策》所述目的、保存业务记录、处理争议或投诉、遵守法律，或保护权利与安全而合理必要的期限内，保留个人数据。

适用的保留期限届满后，数据将被删除、匿名化或以不可逆方式去标识化。但受备份轮换周期影响，副本可能额外保留一段有限时间，最长不超过 30 天。

根据您的所在地及适用法律，您可能有权查阅、更正、删除个人数据，限制或反对其处理，或获取数据副本。对于以同意为依据的处理，您还可能有权撤回同意。

如需行使隐私权利，请联系 sovereign@therejuvenation.com。我们可能需要先核验您的身份，然后再完成您的请求。

删除请求可能受到法律规定的例外限制，例如财务、税务、审计、防欺诈、安全、争议解决及合法保存记录的需要。

如您认为自身权利受到侵害，且所在司法管辖区的法律赋予您投诉权，您亦可向当地有管辖权的隐私或数据保护监管机构投诉。

我们采取技术与组织措施，以保护个人数据免遭未经授权的访问、丢失、滥用、篡改或毁损。

这些措施可能包括：传输加密；在底层服务提供商支持时对存储中的数据进行加密；基于角色的访问控制；数据库行级安全措施；以哈希值形式存储密码；请求频率限制；特权访问的双因素认证；以及记录管理操作的审计日志。

任何系统都无法保证绝对安全。如我们得知发生了影响您的个人数据泄露事件，我们会进行调查，采取合理措施控制影响并予以补救，同时按照适用法律要求发出通知。

目前，平台仅使用身份认证、安全、保持会话连续性及网站基本功能所必需的 Cookie 和本地存储。

我们目前不使用非必要分析 Cookie、广告 Cookie、跨站跟踪器、社交媒体像素或类似非必要跟踪技术。

如未来引入非必要 Cookie、数据分析、营销工具、客户关系管理（CRM）工具、错误跟踪工具或类似技术，我们会在启用前更新本《隐私政策》及相关 Cookie 通知或征求同意的流程，并在法律要求时取得同意。

我们目前不发送常规营销邮件、推广通讯或类似的直接营销消息。目前发送的信息均与服务及运营有关，例如账单通知、疗愈提醒、臻点提醒、客户支持回复、赠与通知，以及重要的法律或账户通知。

如未来提供可选的营销消息，我们会在法律要求时单独征求您的订阅同意，并提供清晰的退订或偏好设置方式。

当您发送赠与时，我们会处理赠与人的信息、接收人的电子邮件地址，以及送达和管理赠与所需的个人留言。

赠与接收人须先创建或登录自己的账户，亲自确认已阅读隐私政策，并作出必要的同意，之后方可接受赠与服务。

为管理赠与所需，我们可告知赠与人赠与是否已送达、领取或兑换。除非接收人另行提出要求或法律要求披露，我们不会向赠与人披露接收人的健康数据、所填写的资料、调理师笔记或服务结果。

我们可将经匿名化处理或无法识别个人身份的客户评价，以及经去标识化处理的截图，用于宣传推广。

未经您单独书面同意，我们不会在客户评价或案例介绍中发布您的姓名、照片、肖像、声音、视频、账号或其他可识别您身份的信息。

调理师笔记是保密的内部记录，用于本项目的个性化安排与管理，不属于医疗记录。

疗愈通常以远程方式进行，无需实时语音或视频通话。除非事先告知您并取得法律要求的同意，否则我们不会录制实时疗愈过程，也不会对您进行录音或录像。

本项目仅面向年满 18 周岁的成年人；如您所在地的法定成年年龄更高，则须达到该年龄。我们不会明知而收集儿童的个人数据。

我们可能不时更新本《隐私政策》。在法律要求的情况下，我们会在重大变更生效前，通过电子邮件、平台内通知或其他醒目方式告知您。

如未来因法律要求而指定英国或欧盟代表，我们会更新本《隐私政策》，列明相关信息。

隐私咨询、请求或投诉应发送至 sovereign@therejuvenation.com。

邮寄联系地址：ANGKOR QUANTUM FENG SHUI & HEALING, 以 The Rejuvenation 为经营名称, Trapeang Treng, Sala Kamreuk, Siem Reap, Siemreap, Cambodia。