Privacy Policy
What we collect, what the Master does with it, who else touches it, and how to get rid of it. No tracking, no advertising, and we do not sell your personal data.
Version 2026-10-01.1 Published 1 October 2026 · Takes effect 15 October 2026
- 1Who We Are
- 2What We Collect
- 3What We Do With It
- 4Automatic Translation
- 5Other People, and Children's Charts
- 6Live Sessions, Face and Palm Readings
- 7Who Else Sees It, and Where It Is Held
- 8How Long We Keep It
- 9Your Rights, and What Delete Account Removes
- 10Adults Only
- 11Security
- 12Helping Us Improve the Master
- 13Singapore, Thailand and Vietnam
- 14Changes and Contact
1Who We Are
TIANJI AI STUDIO PTE. LTD. (UEN 202605294Z), of 141 Cecil Street #08-07, Tung Ann Association Building, Singapore 069541, runs TianJi and is the controller of the personal data described here. This Policy applies wherever you live and should be read with our Terms of Service. Write to admin1@tianjiaistudio.com about anything in it.
2What We Collect
| Category | Examples | Source |
| Sign-in details | Name, email address, profile photo, provider account ID | Google, LINE or TikTok, via Clerk |
| Birth details and charts | Date, time and place of birth, gender, and the charts worked out from them | You; calculated by us |
| Photos | Profile photo, chat photos and videos, and a palm or face photo if you ask for that reading | You |
| Consults | What you write to the Master and what it replies, the written turns of live sessions, and the short memories it keeps about you | You; generated by us |
| Your voice | Only while a live session is running. Your camera is never used with the Master — only for video calls with another person, QR scanning, and photos you choose to take | You |
| Social features | Dating profile and preferences, messages and chat media, reactions, calls, blocks and reports | You and other users |
| People you add | Your connections, the people and children's charts you add, and the Master's readings about them | You and your connections |
| App activity | Which screen is open and for how long, which controls you press, and a few milestones. Our own first-party analytics: no message content, no chart data, no names, no email or IP addresses — and off entirely if your browser sends Do Not Track | Your device |
| Currency and language | Your IP address, sent to an IP-location service so prices show in your own currency; the language you use the app in | Your device |
| Purchases | Minutes bought and held, and the store's purchase record. We never see your card number | Google Play or the Apple App Store |
Some of this is sensitive — what you tell the Master about your health or your relationships, or a face photo. We process it only to give you what you asked for, with your consent.
3What We Do With It
- Readings and consults: calculating charts, writing and speaking the Master's replies, running live sessions (contract; consent for photos and voice).
- Your evolving profile: short memories of your situation, goals and concerns, so the Master applies the Arts to your life rather than in general (consent). It does not replace the Arts.
- Relationship insight between connected people, and personalising the app and, in future, recommendations such as products and dating matches (consent).
- Social features: Circle, Discover including Dating, Messages, calls, blocking and reporting (contract).
- Translation into your language — section 4 (contract).
- Purchases of live minutes, and the records tax law makes us keep (contract; legal obligation).
- Prices in your currency: the country your IP address is in, and the day's exchange rate (legitimate interests).
- Keeping TianJi working and safe, and our own first-party analytics, which never records what you wrote (legitimate interests; legal obligation).
We do not sell your personal data. We do not use your conversations to train AI models, and we send them to our AI providers only to produce the reply you asked for. There are no third-party analytics, advertising or tracking services anywhere in TianJi.
4Automatic Translation
TianJi shows you other people's messages, and the Master's earlier replies, in the language you have chosen for the app. Exactly how that works:
- What is sent. The text of a one-to-one message someone else wrote to you, or of an earlier reply from the Master, goes to BytePlus ModelArk to be translated. Nothing goes with it — not your name, not your chart, not your account.
- What is not. Your own messages are not translated for you, photos and voice are not translated, and nothing is translated for anyone who is already reading in the language it was written in.
- What is stored. We keep the translation beside the original, so the same text is not translated twice, and we note which language the original was in. The original is always kept, Show Original brings it back, and translations are deleted when the message, the consult or your account is.
A machine translation can be clumsy or plainly wrong, so the original is always there to check.
5Other People, and Children's Charts
A consult can be about one person you found in Discover, or up to four of your Circle connections. The Master is given their name, a digest of their chart and your compatibility — only where their own visibility settings allow it, and never across a block. Their details and what you said about them are stored in your account with the Master's readings, visible only to you. Please only add people whose details you are entitled to share; you can delete a person or a consult at any time, and if someone asks us to remove their information, write to us.
Relationship insight. When two people are connected, what the Master learns about the relationship from one of them may shape the guidance it gives the other — never revealed, quoted or attributed. Health, money and debts, sexuality and affairs, legal matters and anything said in confidence are never used this way. It stops when the connection is removed or either person withdraws consent.
Children's charts. An adult may add a child's chart after confirming they are the parent or guardian, or have permission; we record that confirmation and its wording with the chart. The chart is read-only: no login, never in Discover, Dating or Messages, never in the anonymous library in section 12, never sent to analytics. Delete it at any time, and it goes when your account goes.
6Live Sessions, Face and Palm Readings
In a live session your voice goes to BytePlus: RTC carries it, Seed-ASR turns it into text, ModelArk composes the reply and Seed-TTS speaks it back. When the animated avatar is on, Akool renders the Master's video from that reply. We keep the written turns as part of your consult history. We do not store the audio — it exists only while it is being carried and recognised. Your camera is never used, and there is no camera button in a Master session.
For a face or palm reading, the photo goes to BytePlus ModelArk's vision model, which describes what it can see. We store the photo, a fingerprint of it so it is not read twice, the list of features, and the reading written from them. That list is narrowed first: anything the model says about health, ethnicity, attractiveness, age or disability is removed and never reaches the Master or your profile. Delete the reading and the photo goes with it.
7Who Else Sees It, and Where It Is Held
These providers process data for us, under contract, only as far as running TianJi needs:
| Provider | What for | What they get |
| Clerk | Sign-in and account security | Sign-in details, device and IP information |
| BytePlus ModelArk | The models that write the Master's replies, read face and palm photos, and translate messages | Consult content, charts, relevant profile context, photos you submit for a reading, message text to translate |
| BytePlus Seed-ASR, Seed-TTS and RTC | Hearing you, speaking back, carrying the live session | Your voice during a live session; the Master's reply text; session identifiers |
| Akool | The animated avatar, when it is on | The Master's reply text and audio; session identifiers |
| Railway | Hosting our servers, database and files | Everything the service stores |
| Google Play and the Apple App Store | Taking payment for live minutes | Your card details, which you give the store directly, and the purchase record. From us: which pack you chose |
| ipwho.is and ipapi.co | Which country you are in, so prices show in your currency | Your IP address |
| open.er-api.com | The day's exchange rates | Nothing about you |
| Google Fonts | The typefaces the app is set in | Your browser asks Google for the font files, which tells Google your IP address and browser. This happens in the app, not on this page |
Where it is held. We are a Singapore company, but TianJi's data is stored in the United States — our servers, database and files are hosted by Railway in US West (California). BytePlus processes through its Asia-Pacific (Southeast) endpoints; Clerk and Akool also process outside your country. So your personal data leaves Singapore, Thailand or Vietnam, and when we move it we use contractual protections requiring a standard of care comparable to your local law.
Other users see only what you choose to show them. We may also disclose data where the law requires it, to protect someone's safety, or as part of a business transfer, in which case this Policy follows it.
8How Long We Keep It
- Your account, charts, profile, consults, memories and photos: while your account exists. We never delete an account for being inactive.
- When you delete your account: all of that goes from the live service straight away, and out of our host's rolling backups within 90 days (daily for 6 days, weekly for 27, monthly for 89). Session audio was never stored at all.
- Messages, chat media and translations: until deleted; the copy the other person holds stays with them. A message you delete disappears for both of you at once and is purged from our systems within 90 days, or 90 days after a safety review if a report still points at it.
- Reports, blocks and safety records: kept indefinitely, so a report still means something and a block still holds after an account goes.
- Purchase records: 5 years, which is what Singapore tax and company law requires.
- Usage analytics: pruned after 180 days.
- Anonymous copies of conversations: kept indefinitely. They carry no identifier, so account deletion cannot reach them — section 12.
9Your Rights, and What Delete Account Removes
You can ask for a copy of your data, correct it (birth details are editable in the app), delete it, or object to a particular use. Email admin1@tianjiaistudio.com; we answer within the time your local law requires, usually inside 30 days.
Delete Account really deletes — straight away and for good: your birth details and charts, every consult and turn in it, live session transcripts, memories, readings, every photo including palm and face, your connections and the charts you added, your dating profile with its likes and passes, your minutes and jade grade, your analytics rows, your settings, and your sign-in account with Clerk. Other people's ties to you go too. Four things stay, on purpose:
- A conversation another real person is part of. Their copy stays with them. Your account row becomes an anonymous marker — no name, no email, no photo, sign-in impossible — and they see "Someone".
- Blocks other people made against you, so a blocked chat stays hidden for whoever blocked it.
- Reports, safety records and purchase records, as section 8 says.
- Anonymous copies of conversations, which hold nothing that identifies you.
Withdrawing consent. In Profile & Settings, or by email, you can switch off the Master learning from new conversations and using your stored memories (we delete them on request), relationship insight to and from your connections, and personalised recommendations. Readings from your birth chart still work, they are simply less personal. Withdrawing consent to everything means we cannot run the service for you, so we would close your account. Withdrawal does not undo what happened before it.
10Adults Only
You must be 18 or over to have a TianJi account, and we do not knowingly collect the personal data of anyone under 18. There is no teen mode and no children's version. A child's chart added by an adult (section 5) is not an account: the child cannot sign in and never appears socially. If you think a child has given us data, tell us and we will delete it.
11Security
We use encryption in transit, access controls and reputable providers. No system is perfectly secure. If a breach affects you, we will tell you and the authorities as the law requires.
12Helping Us Improve the Master
When a conversation with the Master ends, or a face or palm reading is produced, we keep an anonymous copy so we can check the quality of its answers and improve them. Switch it off at any time with Help Improve the Master in Profile & Settings.
First we take out names — yours, anyone you mention — along with places, dates, birth details, email addresses, phone numbers, handles and links, and put neutral markers such as <name> in their place. The copy carries no account identifier of any kind, and no time more precise than the day. With it we keep only what describes the reading rather than you: the elements and strength of the chart, the luck pillar, the Zi Wei bureau, your age in a five-year band, your gender, your app language, your country, the Master's short notes on temperament and situation, and simple quality signals such as how long the conversation was.
Because they hold no identifier, these copies cannot be traced to you, retrieved by you, or removed on request — including when you delete your account. That is also what makes them safe to keep: deleting your account still deletes everything that is yours. Switching off stops new copies being made. We do not sell, publish or share them.
13Singapore, Thailand and Vietnam
Singapore (PDPA 2012). We act with your consent or as the PDPA otherwise permits. Our Data Protection Officer is at admin1@tianjiaistudio.com, and the Personal Data Protection Commission hears complaints if our answer does not satisfy you.
Thailand (PDPA B.E. 2562). We rely on your explicit consent for sensitive data such as face images, and on contract, legitimate interests or legal obligation for the rest (section 3). You have the rights to access, a copy, portability, objection, erasure, restriction, correction and withdrawal, and may complain to the Personal Data Protection Committee.
Vietnam (Decree 13/2023/ND-CP). This Policy is our notice of processing: purposes (section 3), data including sensitive data (section 2), recipients (section 7), retention (section 8), and the risk that disclosure of sensitive data would cause harm, which section 11 reduces. We process only on your consent, given by an affirmative act such as ticking the agreement box and withdrawable at any time. Write to us to exercise your Decree 13 rights, or complain to the competent authority.
14Changes and Contact
Each version carries a version number and dates at the top. When we change something material we show you a summary in the app and ask you to agree before you carry on, and we give at least 14 days' notice unless the change is urgent for safety or the law. We record which version you agreed to, and when.
TIANJI AI STUDIO PTE. LTD. (UEN 202605294Z)
141 Cecil Street #08-07, Tung Ann Association Building, Singapore 069541
Data protection contact: admin1@tianjiaistudio.com
隐私政策
我们收集什么、师父用它做什么、还有谁会接触到,以及如何把它清除。没有追踪,没有广告,我们也不出售你的个人数据。
版本 2026-10-01.1 发布日期:2026 年 10 月 1 日 · 生效日期:2026 年 10 月 15 日
- 1我们是谁
- 2我们收集哪些信息
- 3我们如何使用
- 4自动翻译
- 5关于他人与儿童命盘
- 6实时会话、面相与手相解读
- 7谁还会接触到,以及数据存放在哪里
- 8保存期限
- 9你的权利,以及「删除账户」会移除什么
- 10仅限成年人
- 11安全
- 12帮助我们改进师父
- 13新加坡、泰国与越南
- 14政策变更与联系方式
1我们是谁
TIANJI AI STUDIO PTE. LTD.(UEN 202605294Z),注册地址 141 Cecil Street #08-07, Tung Ann Association Building, Singapore 069541,运营天机,并且是本政策所述个人数据的数据控制者。本政策适用于你,无论你身在何处,并应与我们的服务条款一并阅读。对本政策的任何内容,请发送邮件至 admin1@tianjiaistudio.com。
2我们收集哪些信息
| 类别 | 示例 | 来源 |
| 登录信息 | 姓名、电子邮箱、头像、登录方账户 ID | Google、LINE 或 TikTok,经由 Clerk |
| 出生信息与命盘 | 出生日期、时间与地点、性别,以及据此推算的命盘 | 你;由我们推算 |
| 照片 | 头像、聊天中的图片与视频,以及你请求解读时提供的手相或面相照片 | 你 |
| 问事内容 | 你写给师父的内容与师父的回复、实时会话的文字往来,以及师父保存的关于你的简短记忆 | 你;由我们生成 |
| 你的声音 | 仅在实时会话进行期间。与师父的会话绝不会使用你的摄像头——摄像头只用于与他人的视频通话、扫描二维码,以及你主动拍照 | 你 |
| 社交功能 | 缘分资料与偏好、私信与聊天媒体、表情回应、通话、拉黑与举报 | 你与其他用户 |
| 你添加的人 | 你的连接对象、你添加的他人与儿童命盘,以及师父对他们的解读 | 你与你的连接对象 |
| 应用活动 | 当前打开的是哪个板块、停留多久、你按下了哪些控件,以及少量里程碑。这是我们自有的第一方统计:不记录消息内容、命盘数据、姓名、邮箱或 IP 地址;若你的浏览器发送 Do Not Track,则完全关闭 | 你的设备 |
| 货币与语言 | 你的 IP 地址,会发送给 IP 定位服务,以便按你当地货币显示价格;以及你使用应用的语言 | 你的设备 |
| 付费 | 已购买与持有的分钟数,以及商店的购买记录。我们绝不会看到你的卡号 | Google Play 或 Apple App Store |
其中部分信息属于敏感信息,例如你告诉师父的健康或感情状况,或一张面部照片。我们仅在你同意的前提下,为提供你所要求的内容而处理这些信息。
3我们如何使用
- 解读与问事:推算命盘、以文字与语音生成师父的回复、运行实时会话(履行合同;照片与语音基于同意)。
- 你不断完善的个人档案:关于你的处境、目标与顾虑的简短记忆,使师父把术数运用到你的生活,而不是泛泛而谈(同意)。它不会取代术数。
- 连接用户之间的关系洞察,以及为你个性化应用,并在未来提供推荐,例如商品与缘分匹配(同意)。
- 社交功能:人脉、发现(含缘分)、私信、通话、拉黑与举报(履行合同)。
- 翻译为你的语言——见第 4 条(履行合同)。
- 实时分钟数的购买,以及税法要求我们保存的记录(履行合同;法定义务)。
- 按你所在货币显示价格:依据 IP 地址判断所在国家,并获取当日汇率(正当利益)。
- 保障天机正常运行与安全,以及我们自有的第一方统计,它绝不记录你写了什么(正当利益;法定义务)。
我们不出售你的个人数据。我们不使用你的对话训练 AI 模型,发送给 AI 服务商的内容仅用于生成你所要求的那条回复。天机内任何地方都没有第三方统计、广告或追踪服务。
4自动翻译
天机会把他人的私信,以及师父此前的回复,以你为应用选择的语言显示给你。具体方式如下:
- 发送什么。他人写给你的一对一私信的文字,或师父此前回复的文字,会发送给 BytePlus ModelArk 进行翻译。随文字一同发送的别无其他——不含你的姓名,不含你的命盘,不含你的账户。
- 不发送什么。你自己的消息不会为你翻译,照片与语音不会被翻译,对于已经在用原文语言阅读的人,也不会翻译任何内容。
- 存储什么。我们把译文保存在原文旁边,以免同一段文字被翻译两次,并记录原文使用的是哪种语言。原文始终保留,「查看原文」可以把它调回来;当消息、问事或你的账户被删除时,译文也一并删除。
机器翻译可能生硬,也可能完全译错,所以原文始终在那里,供你核对。
5关于他人与儿童命盘
一次问事可以关于你在「发现」中找到的一个人,也可以关于你人脉中最多四位连接对象。师父会收到对方的姓名、命盘摘要,以及你与对方的契合度——且仅在对方自己的可见性设置允许时才会收到;任何一方拉黑了另一方时,则绝不会收到。对方的信息与你所说的关于对方的内容,会与师父的解读一同保存在你的账户中,仅你可见。请仅添加你有权分享其信息的人;你可以随时删除某个人或某次问事;若有人要求我们移除其信息,请联系我们。
关系洞察。当两个人相互连接时,师父从其中一人那里了解到的关于这段关系的内容,可能会影响它给予另一人的指引——绝不会被透露、引用或指明来源。健康、财务与债务、性取向与婚外情、法律事务,以及任何私下倾诉的内容,绝不会这样使用。移除连接或任一方撤回同意后即停止。
儿童命盘。成年人在确认自己是父母或监护人、或已获许可后,可以添加一份儿童命盘;我们会把该确认及其措辞与命盘一同记录。该命盘只读:无法登录,绝不出现在发现、缘分或私信中,绝不进入第 12 条所述的匿名库,绝不发送给统计。你可以随时删除它,它也会在你的账户删除时一同消失。
6实时会话、面相与手相解读
在一次实时会话中,你的声音会发往 BytePlus:由 RTC 传输,Seed-ASR 转成文字,ModelArk 组织回答,再由 Seed-TTS 说给你听。在动态形象已开启时,由 Akool 依据该回答生成师父的视频。我们保存文字往来,作为你的问事记录的一部分。我们不存储音频——音频只在传输与识别的过程中存在。会话绝不会使用你的摄像头,师父会话界面中也没有摄像头按钮。
若请求面相或手相解读,照片会发送给 BytePlus ModelArk 的视觉模型,由它描述所能看到的内容。我们会保存照片、照片的指纹(以免重复解读)、特征清单,以及据此写下的解读。该清单会先被收窄:模型关于健康、族裔、外貌吸引力、年龄或残障的任何说法都会被剔除,绝不会传给师父或写入你的档案。删除该解读,照片也会一并删除。
7谁还会接触到,以及数据存放在哪里
以下服务商依合同为我们处理数据,且仅限运行天机所必需:
| 服务商 | 用途 | 涉及数据 |
| Clerk | 登录与账户安全 | 登录信息、设备与 IP 信息 |
| BytePlus ModelArk | 撰写师父回复、解读面相与手相照片、翻译私信的模型 | 问事内容、命盘、相关的档案上下文、你为解读提交的照片、待翻译的消息文字 |
| BytePlus Seed-ASR、Seed-TTS 与 RTC | 听见你、说给你听、传输实时会话 | 实时会话期间你的声音;师父的回复文本;会话标识 |
| Akool | 动态形象(在其开启时) | 师父的回复文本与音频;会话标识 |
| Railway | 服务器、数据库与文件托管 | 本服务存储的全部数据 |
| Google Play 与 Apple App Store | 收取实时分钟数的款项 | 你的银行卡信息,由你直接提供给商店,以及购买记录。我们提供的是:你选择了哪个套餐 |
| ipwho.is 与 ipapi.co | 判断你所在国家,以便用你的货币显示价格 | 你的 IP 地址 |
| open.er-api.com | 当日汇率 | 与你无关的任何信息都不涉及 |
| Google Fonts | 应用所使用的字体 | 你的浏览器会向 Google 索取字体文件,因而让 Google 获知你的 IP 地址与浏览器。这发生在应用内,而非本页 |
数据存放在哪里。我们是一家新加坡公司,但天机的数据存储在美国——我们的服务器、数据库与文件由 Railway 托管于美国西部(加利福尼亚州)。BytePlus 通过其亚太(东南)节点处理;Clerk 与 Akool 同样在你所在国家之外处理。因此,你的个人数据会被传出新加坡、泰国或越南;在传输时,我们会采用合同保护措施,要求达到与你所在地法律相当的保护标准。
其他用户只能看到你选择向其展示的内容。在法律要求、为保护他人安全,或作为业务转让的一部分时,我们也可能披露数据;发生业务转让时,本政策继续适用。
8保存期限
- 你的账户、命盘、档案、问事、记忆与照片:在账户存续期间保存。我们不会因账户闲置而删除账户。
- 当你删除账户时:上述全部内容会立即从线上服务中移除,并在 90 天内从我们托管方的滚动备份中消失(每日备份 6 天、每周备份 27 天、每月备份 89 天)。会话音频从未被存储过。
- 私信、聊天媒体与译文:直至被删除;对方留存的副本仍由对方保有。你删除的消息会立即在双方眼前消失,并在 90 天内从我们的系统中清除;若仍有举报指向它,则在安全审核后 90 天清除。
- 举报、拉黑与安全记录:无限期保留,使举报在账户消失后仍有意义、拉黑仍然有效。
- 支付记录:5 年,这是新加坡税务与公司法的要求。
- 使用统计:180 天后清除。
- 对话的匿名副本:无限期保留。它们不含任何标识,因此账户删除无法触及它们——见第 12 条。
9你的权利,以及「删除账户」会移除什么
你可以要求获取数据副本、更正数据(出生信息可在应用内修改)、删除数据,或对某项特定用途提出反对。请发送邮件至 admin1@tianjiaistudio.com;我们会在你所在地法律要求的期限内回复,通常为 30 天内。
「删除账户」是真正的删除——立即且永久:你的出生信息与命盘、每一次问事及其中每一轮对话、实时会话的文字记录、记忆、解读、包括手相与面相在内的全部照片、你的连接与你添加的命盘、你的缘分资料及其喜欢与略过记录、你的分钟数与玉阶、你的统计记录、你的设置,以及你在 Clerk 的登录账户。他人与你的关联也会一并移除。有四类内容会被刻意保留:
- 另一位真实用户参与的对话。他们那一份仍归他们所有。你的账户记录会变成一个匿名标记——没有姓名、没有邮箱、没有头像,也无法再登录——对方看到的只是「某人」。
- 他人对你的拉黑,使已被拉黑的聊天对拉黑者继续保持隐藏。
- 举报、安全记录与支付记录,如第 8 条所述。
- 对话的匿名副本,其中不含任何能识别你的信息。
撤回同意。你可以在「我的与设置」中或通过邮件,关闭以下内容:师父从新的对话中学习并使用已保存的记忆(可应你要求删除)、你与连接对象之间双向的关系洞察,以及个性化推荐。基于出生命盘的解读仍可使用,只是个性化程度会降低。若你撤回对全部处理的同意,我们将无法为你运行本服务,因此会关闭你的账户。撤回不影响此前已进行的处理。
10仅限成年人
开设天机账户须年满 18 周岁,我们不会有意收集任何未满 18 周岁者的个人数据。天机没有青少年模式,也没有儿童版本。成年人添加的儿童命盘(第 5 条)不是账户:该儿童无法登录,也绝不会出现在社交场景中。若你认为有未成年人向我们提供了数据,请联系我们,我们会予以删除。
11安全
我们采用传输加密、访问控制以及信誉良好的服务商。没有系统是绝对安全的。若发生涉及你的数据泄露,我们会按法律要求通知你与主管机关。
12帮助我们改进师父
当一次与师父的对话结束,或一次面相或手相解读生成时,我们会保留一份匿名副本,以便检查师父回答的质量并加以改进。你可以随时在「我的与设置」中通过「帮助改进师父」将其关闭。
我们会先移除姓名——你的,以及你提到的任何人的——连同地点、日期、出生信息、电子邮箱、电话号码、账号与链接,并以 <name> 这样的中性标记替代。副本不含任何形式的账户标识,时间精度不超过日历日。随副本保留的只有描述这次解读而非描述你本人的内容:命盘的五行与旺衰、当前大运、你的紫微局数、以五年为一档的年龄段、你的性别、你使用应用的语言、你所在的国家、师父关于性情与处境的简短记录,以及简单的质量信号,例如对话有多长。
由于不含任何标识,这些副本无法被追溯到你、无法由你取回,也无法应要求删除——包括在你删除账户时。这正是它们可以安全保留的原因:删除账户仍会删除一切属于你的内容。关闭开关会停止生成新的副本。我们不出售、不公开,也不分享它们。
13新加坡、泰国与越南
新加坡(2012 年《个人数据保护法》PDPA)。我们在获得你同意或 PDPA 另行允许的情况下行事。我们的数据保护官联系方式为 admin1@tianjiaistudio.com;若我们的答复未能让你满意,个人数据保护委员会受理投诉。
泰国(佛历 2562 年《个人数据保护法》PDPA)。对于面部图像等敏感数据,我们以你的明示同意为依据;其余处理依据合同、正当利益或法定义务(第 3 条)。你享有查阅、获取副本、数据可携、反对、删除、限制处理、更正与撤回同意的权利,并可向个人数据保护委员会投诉。
越南(第 13/2023/ND-CP 号法令)。本政策即为我们的处理告知:处理目的(第 3 条)、数据类型含敏感数据(第 2 条)、接收方(第 7 条)、保存期限(第 8 条),以及敏感数据一旦泄露可能造成损害的风险,第 11 条即用于降低该风险。我们仅在你同意的前提下处理,同意通过勾选同意框等明确行为作出,并可随时撤回。你可以联系我们行使第 13 号法令下的权利,也可以向主管机关投诉。
14政策变更与联系方式
每个版本都在顶部标明版本号与日期。若发生重大变更,我们会在应用内向你展示摘要,并请你在继续使用前同意;除因安全或法律原因需紧急变更外,我们会至少提前 14 天通知。我们会记录你同意的版本及时间。
TIANJI AI STUDIO PTE. LTD.(UEN 202605294Z)
141 Cecil Street #08-07, Tung Ann Association Building, Singapore 069541
数据保护联系方式:admin1@tianjiaistudio.com
นโยบายความเป็นส่วนตัว
หากมีความไม่สอดคล้องกันไม่ว่าในกรณีใด ให้ถือตามฉบับภาษาอังกฤษเป็นหลัก
ข้อมูลที่เราเก็บรวบรวม สิ่งที่อาจารย์ทำกับข้อมูลนั้น ผู้อื่นที่ได้สัมผัสข้อมูล และวิธีลบข้อมูลออก ไม่มีการติดตาม ไม่มีโฆษณา และเราไม่ขายข้อมูลส่วนบุคคลของท่าน
เวอร์ชัน 2026-10-01.1 เผยแพร่วันที่ 1 ตุลาคม ค.ศ. 2026 · มีผลใช้บังคับวันที่ 15 ตุลาคม ค.ศ. 2026
- 1เราคือใคร
- 2ข้อมูลที่เราเก็บรวบรวม
- 3สิ่งที่เราทำกับข้อมูล
- 4การแปลภาษาอัตโนมัติ
- 5บุคคลอื่น และผังดวงชะตาของเด็ก
- 6เซสชันสด การอ่านใบหน้าและลายมือ
- 7ผู้อื่นที่เห็นข้อมูล และสถานที่จัดเก็บข้อมูล
- 8ระยะเวลาที่เราเก็บข้อมูล
- 9สิทธิของท่าน และสิ่งที่การลบบัญชีจะลบออก
- 10สำหรับผู้ใหญ่เท่านั้น
- 11ความมั่นคงปลอดภัย
- 12ช่วยเราพัฒนาอาจารย์
- 13สิงคโปร์ ไทย และเวียดนาม
- 14การเปลี่ยนแปลงและการติดต่อ
1เราคือใคร
TIANJI AI STUDIO PTE. LTD. (UEN 202605294Z) สำนักงานตั้งอยู่เลขที่ 141 Cecil Street #08-07, Tung Ann Association Building, Singapore 069541 เป็นผู้ดำเนินการ TianJi และเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ นโยบายนี้ใช้บังคับไม่ว่าท่านอาศัยอยู่ที่ใด และควรอ่านควบคู่กับข้อกำหนดการให้บริการของเรา หากมีข้อสงสัยใดเกี่ยวกับนโยบายนี้ โปรดเขียนมาที่ admin1@tianjiaistudio.com
2ข้อมูลที่เราเก็บรวบรวม
| ประเภท | ตัวอย่าง | แหล่งที่มา |
| ข้อมูลการลงชื่อเข้าใช้ | ชื่อ ที่อยู่อีเมล รูปโปรไฟล์ รหัสบัญชีของผู้ให้บริการ | Google, LINE หรือ TikTok ผ่าน Clerk |
| ข้อมูลการเกิดและผังดวงชะตา | วัน เวลา และสถานที่เกิด เพศ และผังดวงชะตาที่คำนวณจากข้อมูลดังกล่าว | ท่าน; คำนวณโดยเรา |
| รูปภาพ | รูปโปรไฟล์ รูปและวิดีโอในแชท และรูปฝ่ามือหรือใบหน้าหากท่านขอให้อ่านดวงแบบนั้น | ท่าน |
| การปรึกษา | ข้อความที่ท่านเขียนถึงอาจารย์และคำตอบของอาจารย์ บทสนทนาที่เป็นข้อความของเซสชันสด และความทรงจำสั้น ๆ ที่อาจารย์เก็บไว้เกี่ยวกับท่าน | ท่าน; สร้างโดยเรา |
| เสียงของท่าน | เฉพาะระหว่างที่เซสชันสดดำเนินอยู่ กล้องของท่านไม่ถูกใช้กับอาจารย์เลย — ใช้เฉพาะการโทรวิดีโอกับบุคคลอื่น การสแกนคิวอาร์โค้ด และการถ่ายรูปเมื่อท่านเลือกถ่ายเท่านั้น | ท่าน |
| ฟีเจอร์ทางสังคม | โปรไฟล์และความชอบในเนื้อคู่ ข้อความและสื่อในแชท การแสดงความรู้สึก การโทร การบล็อกและการรายงาน | ท่านและผู้ใช้อื่น |
| บุคคลที่ท่านเพิ่ม | การเชื่อมต่อของท่าน บุคคลและผังดวงชะตาของเด็กที่ท่านเพิ่ม และคำพยากรณ์ของอาจารย์เกี่ยวกับบุคคลเหล่านั้น | ท่านและบุคคลที่เชื่อมต่อกับท่าน |
| กิจกรรมในแอป | หน้าจอใดเปิดอยู่และนานเท่าใด ท่านกดปุ่มใด และหมุดหมายสั้น ๆ ไม่กี่รายการ นี่คือสถิติการใช้งานของเราเอง: ไม่มีเนื้อหาข้อความ ไม่มีข้อมูลผังดวงชะตา ไม่มีชื่อ ไม่มีอีเมลหรือที่อยู่ IP และจะปิดทั้งหมดหากเบราว์เซอร์ของท่านส่งสัญญาณ Do Not Track | อุปกรณ์ของท่าน |
| สกุลเงินและภาษา | ที่อยู่ IP ของท่าน ซึ่งถูกส่งไปยังบริการระบุตำแหน่งจาก IP เพื่อให้ราคาแสดงเป็นสกุลเงินของท่านเอง และภาษาที่ท่านใช้ในแอป | อุปกรณ์ของท่าน |
| การซื้อ | นาทีที่ซื้อและที่ถืออยู่ และบันทึกการซื้อของร้านค้า เราไม่เคยเห็นหมายเลขบัตรของท่าน | Google Play หรือ Apple App Store |
ข้อมูลบางส่วนมีความอ่อนไหว เช่น สิ่งที่ท่านบอกอาจารย์เกี่ยวกับสุขภาพหรือความสัมพันธ์ของท่าน หรือภาพใบหน้า เราประมวลผลข้อมูลดังกล่าวเพียงเพื่อให้สิ่งที่ท่านขอ โดยได้รับความยินยอมจากท่าน
3สิ่งที่เราทำกับข้อมูล
- คำพยากรณ์และการปรึกษา: คำนวณผังดวงชะตา เขียนและอ่านออกเสียงคำตอบของอาจารย์ ดำเนินเซสชันสด (ฐานสัญญา; ฐานความยินยอมสำหรับรูปภาพและเสียง)
- โปรไฟล์ของท่านที่พัฒนาขึ้นอย่างต่อเนื่อง: ความทรงจำสั้น ๆ เกี่ยวกับสถานการณ์ เป้าหมาย และความกังวลของท่าน เพื่อให้อาจารย์นำศาสตร์มาใช้กับชีวิตของท่านโดยเฉพาะ ไม่ใช่เพียงในภาพรวม (ฐานความยินยอม) โปรไฟล์นี้ไม่ได้เข้ามาแทนที่ศาสตร์
- ข้อมูลเชิงลึกด้านความสัมพันธ์ระหว่างบุคคลที่เชื่อมต่อกัน และการปรับแอปให้เหมาะกับท่าน รวมถึงการแนะนำในอนาคต เช่น สินค้าและคู่ที่เหมาะสมในเนื้อคู่ (ฐานความยินยอม)
- ฟีเจอร์ทางสังคม: ผู้คน ค้นพบ รวมถึงเนื้อคู่ ข้อความ การโทร การบล็อกและการรายงาน (ฐานสัญญา)
- การแปลเป็นภาษาของท่าน — ข้อ 4 (ฐานสัญญา)
- การซื้อนาทีของเซสชันสด และบันทึกที่กฎหมายภาษีกำหนดให้เราเก็บไว้ (ฐานสัญญา; ฐานหน้าที่ตามกฎหมาย)
- ราคาเป็นสกุลเงินของท่าน: ประเทศที่ที่อยู่ IP ของท่านอยู่ และอัตราแลกเปลี่ยนของวันนั้น (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- การทำให้ TianJi ทำงานได้และปลอดภัย และสถิติการใช้งานของเราเอง ซึ่งไม่เคยบันทึกสิ่งที่ท่านเขียน (ฐานประโยชน์โดยชอบด้วยกฎหมาย; ฐานหน้าที่ตามกฎหมาย)
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราไม่ใช้การสนทนาของท่านเพื่อฝึกโมเดล AI และเราส่งการสนทนาให้ผู้ให้บริการ AI ของเราเพียงเพื่อสร้างคำตอบที่ท่านขอเท่านั้น ไม่มีบริการวิเคราะห์สถิติ โฆษณา หรือการติดตามของบุคคลภายนอกอยู่ใน TianJi เลย
4การแปลภาษาอัตโนมัติ
TianJi แสดงข้อความของบุคคลอื่น และคำตอบก่อนหน้าของอาจารย์ ในภาษาที่ท่านเลือกไว้สำหรับแอป โดยทำงานดังนี้:
- สิ่งที่ถูกส่งออกไป ข้อความแบบตัวต่อตัวที่บุคคลอื่นเขียนถึงท่าน หรือคำตอบก่อนหน้าของอาจารย์ จะถูกส่งไปยัง BytePlus ModelArk เพื่อแปล ไม่มีสิ่งใดถูกส่งไปพร้อมกัน ไม่มีชื่อของท่าน ไม่มีผังดวงชะตาของท่าน ไม่มีบัญชีของท่าน
- สิ่งที่ไม่ถูกแปล ข้อความของท่านเองไม่ถูกแปลให้ท่าน รูปภาพและเสียงไม่ถูกแปล และไม่มีการแปลให้ผู้ที่อ่านอยู่ในภาษาเดียวกับที่ข้อความนั้นถูกเขียนไว้แล้ว
- สิ่งที่ถูกจัดเก็บ เราเก็บคำแปลไว้ข้างต้นฉบับ เพื่อไม่ให้ข้อความเดิมถูกแปลซ้ำสองครั้ง และบันทึกไว้ว่าต้นฉบับเป็นภาษาใด ต้นฉบับจะถูกเก็บไว้เสมอ “ดูข้อความต้นฉบับ” จะเรียกต้นฉบับกลับมา และคำแปลจะถูกลบเมื่อข้อความ การปรึกษา หรือบัญชีของท่านถูกลบ
การแปลด้วยเครื่องอาจฟังดูแปร่งหรือผิดไปเลย ดังนั้นต้นฉบับจึงอยู่ที่นั่นเสมอเพื่อให้ตรวจสอบได้
5บุคคลอื่น และผังดวงชะตาของเด็ก
การปรึกษาหนึ่งครั้งอาจเป็นเรื่องของบุคคลหนึ่งคนที่ท่านพบในค้นพบ หรือของบุคคลที่เชื่อมต่อกับท่านในผู้คนได้สูงสุดสี่คน อาจารย์จะได้รับชื่อ สรุปผังดวงชะตา และความเข้ากันได้ระหว่างท่านกับบุคคลนั้น เฉพาะเมื่อการตั้งค่าการมองเห็นของบุคคลนั้นอนุญาต และจะไม่ได้รับเลยหากมีการบล็อกกัน ข้อมูลของบุคคลเหล่านั้นและสิ่งที่ท่านพูดถึงพวกเขาจะถูกจัดเก็บไว้ในบัญชีของท่านพร้อมกับคำพยากรณ์ของอาจารย์ และมองเห็นได้เฉพาะท่านเท่านั้น โปรดเพิ่มเฉพาะบุคคลที่ท่านมีสิทธิแชร์ข้อมูลของบุคคลนั้น ท่านลบบุคคลหรือการปรึกษาได้ทุกเมื่อ และหากมีผู้ขอให้เราลบข้อมูลของตน โปรดเขียนมาแจ้งเรา
ข้อมูลเชิงลึกด้านความสัมพันธ์ เมื่อบุคคลสองคนเชื่อมต่อกัน สิ่งที่อาจารย์เรียนรู้เกี่ยวกับความสัมพันธ์จากฝ่ายหนึ่ง อาจส่งผลต่อคำแนะนำที่อาจารย์ให้แก่อีกฝ่าย โดยจะไม่ถูกเปิดเผย อ้างอิงคำพูด หรือระบุแหล่งที่มาโดยเด็ดขาด เรื่องสุขภาพ เงินและหนี้สิน เพศวิถีและความสัมพันธ์นอกสมรส เรื่องทางกฎหมาย และสิ่งใดก็ตามที่พูดเป็นความลับ จะไม่ถูกนำมาใช้ในลักษณะนี้เลย การใช้ข้อมูลนี้จะหยุดลงเมื่อมีการลบการเชื่อมต่อ หรือเมื่อฝ่ายใดฝ่ายหนึ่งถอนความยินยอม
ผังดวงชะตาของเด็ก ผู้ใหญ่สามารถเพิ่มผังดวงชะตาของเด็กได้หลังจากยืนยันว่าตนเป็นบิดามารดาหรือผู้ปกครอง หรือได้รับอนุญาตแล้ว เราบันทึกการยืนยันนั้นพร้อมถ้อยคำที่ใช้ไว้กับผังดวงชะตา ผังดวงชะตานี้อ่านได้เท่านั้น: ไม่มีการลงชื่อเข้าใช้ ไม่ปรากฏในค้นพบ เนื้อคู่ หรือข้อความ ไม่อยู่ในคลังข้อมูลแบบนิรนามตามข้อ 12 และไม่ถูกส่งไปยังสถิติการใช้งาน ท่านลบได้ทุกเมื่อ และผังดวงชะตานี้จะถูกลบเมื่อบัญชีของท่านถูกลบ
6เซสชันสด การอ่านใบหน้าและลายมือ
ในเซสชันสด เสียงของท่านจะถูกส่งไปยัง BytePlus โดย RTC เป็นผู้ส่งสัญญาณ Seed-ASR แปลงเสียงเป็นข้อความ ModelArk เรียบเรียงคำตอบ และ Seed-TTS อ่านคำตอบนั้นกลับมาให้ท่านฟัง เมื่อเปิดใช้อวตารแบบเคลื่อนไหว Akool จะสร้างวิดีโอของอาจารย์จากคำตอบดังกล่าว เราเก็บบทสนทนาที่เป็นข้อความไว้เป็นส่วนหนึ่งของประวัติการปรึกษาของท่าน เราไม่จัดเก็บไฟล์เสียง เสียงมีอยู่เพียงระหว่างที่ถูกส่งและถูกแปลงเป็นข้อความเท่านั้น กล้องของท่านไม่ถูกใช้เลย และไม่มีปุ่มกล้องในเซสชันกับอาจารย์
สำหรับการอ่านใบหน้าหรือลายมือ รูปภาพจะถูกส่งไปยังโมเดลด้านภาพของ BytePlus ModelArk ซึ่งจะบรรยายลักษณะที่มองเห็นได้ เราจัดเก็บรูปภาพนั้น ลายนิ้วมือดิจิทัลของรูปเพื่อไม่ให้ถูกอ่านซ้ำสองครั้ง รายการลักษณะ และคำพยากรณ์ที่เขียนขึ้นจากลักษณะเหล่านั้น รายการดังกล่าวถูกจำกัดให้แคบลงก่อน: สิ่งใดก็ตามที่โมเดลกล่าวถึงสุขภาพ เชื้อชาติ ความน่าดึงดูดใจ อายุ หรือความพิการจะถูกตัดออก และไม่มีวันไปถึงอาจารย์หรือโปรไฟล์ของท่าน เมื่อท่านลบคำพยากรณ์ รูปภาพจะถูกลบไปด้วย
7ผู้อื่นที่เห็นข้อมูล และสถานที่จัดเก็บข้อมูล
ผู้ให้บริการต่อไปนี้ประมวลผลข้อมูลให้เราภายใต้สัญญา เฉพาะเท่าที่จำเป็นต่อการดำเนินการ TianJi:
| ผู้ให้บริการ | วัตถุประสงค์ | ข้อมูลที่ได้รับ |
| Clerk | การลงชื่อเข้าใช้และความปลอดภัยของบัญชี | ข้อมูลการลงชื่อเข้าใช้ ข้อมูลอุปกรณ์และ IP |
| BytePlus ModelArk | โมเดลที่เขียนคำตอบของอาจารย์ อ่านรูปใบหน้าและลายมือ และแปลข้อความ | เนื้อหาการปรึกษา ผังดวงชะตา บริบทจากโปรไฟล์ที่เกี่ยวข้อง รูปภาพที่ท่านส่งเพื่อการอ่านดวง ข้อความที่ต้องแปล |
| BytePlus Seed-ASR, Seed-TTS และ RTC | รับฟังเสียงของท่าน อ่านคำตอบออกเสียง และส่งสัญญาณเซสชันสด | เสียงของท่านระหว่างเซสชันสด; ข้อความคำตอบของอาจารย์; ตัวระบุเซสชัน |
| Akool | อวตารแบบเคลื่อนไหว เมื่อเปิดใช้ | ข้อความและเสียงคำตอบของอาจารย์; ตัวระบุเซสชัน |
| Railway | โฮสติ้งสำหรับเซิร์ฟเวอร์ ฐานข้อมูล และไฟล์ของเรา | ข้อมูลทั้งหมดที่บริการจัดเก็บ |
| Google Play และ Apple App Store | รับชำระเงินสำหรับนาทีของเซสชันสด | รายละเอียดบัตรของท่าน ซึ่งท่านให้แก่ร้านค้าโดยตรง และบันทึกการซื้อ จากเรา: แพ็กเกจที่ท่านเลือก |
| ipwho.is และ ipapi.co | ประเทศที่ท่านอยู่ เพื่อให้ราคาแสดงเป็นสกุลเงินของท่าน | ที่อยู่ IP ของท่าน |
| open.er-api.com | อัตราแลกเปลี่ยนของวันนั้น | ไม่มีข้อมูลใดเกี่ยวกับท่าน |
| Google Fonts | ฟอนต์ที่ใช้ในแอป | เบราว์เซอร์ของท่านขอไฟล์ฟอนต์จาก Google ซึ่งทำให้ Google ทราบที่อยู่ IP และเบราว์เซอร์ของท่าน เรื่องนี้เกิดขึ้นในแอป ไม่ใช่บนหน้านี้ |
สถานที่จัดเก็บข้อมูล เราเป็นบริษัทสิงคโปร์ แต่ข้อมูลของ TianJi จัดเก็บอยู่ในสหรัฐอเมริกา เซิร์ฟเวอร์ ฐานข้อมูล และไฟล์ของเราโฮสต์โดย Railway ที่สหรัฐอเมริกาฝั่งตะวันตก (รัฐแคลิฟอร์เนีย) BytePlus ประมวลผลผ่านจุดให้บริการในภูมิภาคเอเชียแปซิฟิก (ตะวันออกเฉียงใต้) ส่วน Clerk และ Akool ก็ประมวลผลนอกประเทศของท่านเช่นกัน ดังนั้นข้อมูลส่วนบุคคลของท่านจึงถูกโอนออกนอกสิงคโปร์ ไทย หรือเวียดนาม และเมื่อเราโอนข้อมูล เราใช้มาตรการคุ้มครองตามสัญญาที่กำหนดให้มีมาตรฐานการคุ้มครองเทียบเคียงได้กับกฎหมายในท้องถิ่นของท่าน
ผู้ใช้อื่นเห็นเฉพาะสิ่งที่ท่านเลือกแสดงให้พวกเขาเห็นเท่านั้น นอกจากนี้เราอาจเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด เพื่อปกป้องความปลอดภัยของบุคคลใด หรือเป็นส่วนหนึ่งของการโอนกิจการ ซึ่งในกรณีดังกล่าวนโยบายนี้จะติดตามข้อมูลไปด้วย
8ระยะเวลาที่เราเก็บข้อมูล
- บัญชี ผังดวงชะตา โปรไฟล์ การปรึกษา ความทรงจำ และรูปภาพของท่าน: ตลอดระยะเวลาที่บัญชีของท่านยังอยู่ เราไม่ลบบัญชีเพราะไม่มีการใช้งาน
- เมื่อท่านลบบัญชี: ทุกสิ่งข้างต้นจะหายไปจากบริการที่ใช้งานอยู่ทันที และหายไปจากข้อมูลสำรองแบบหมุนเวียนของผู้ให้บริการโฮสติ้งภายใน 90 วัน (รายวันเก็บไว้ 6 วัน รายสัปดาห์ 27 วัน รายเดือน 89 วัน) ส่วนไฟล์เสียงของเซสชันไม่เคยถูกจัดเก็บเลย
- ข้อความ สื่อในแชท และคำแปล: จนกว่าจะถูกลบ ทั้งนี้ สำเนาที่อยู่กับอีกฝ่ายจะยังคงอยู่กับอีกฝ่าย ข้อความที่คุณลบจะหายไปจากสายตาทั้งสองฝ่ายทันที และถูกลบออกจากระบบของเราภายใน 90 วัน หรือหลังการตรวจสอบด้านความปลอดภัย 90 วัน หากยังมีรายงานอ้างอิงข้อความนั้นอยู่
- รายงาน การบล็อก และบันทึกด้านความปลอดภัย: เก็บไว้อย่างไม่มีกำหนด เพื่อให้การรายงานยังมีความหมายและการบล็อกยังคงมีผลหลังบัญชีถูกลบ
- บันทึกการซื้อ: 5 ปี ตามที่กฎหมายภาษีและกฎหมายบริษัทของสิงคโปร์กำหนด
- สถิติการใช้งาน: ลบทิ้งหลัง 180 วัน
- สำเนาบทสนทนาแบบนิรนาม: เก็บไว้อย่างไม่มีกำหนด สำเนาเหล่านี้ไม่มีตัวระบุตัวตนใด ๆ ดังนั้นการลบบัญชีจึงไม่สามารถเข้าถึงสำเนาเหล่านี้ได้ — ข้อ 12
9สิทธิของท่าน และสิ่งที่การลบบัญชีจะลบออก
ท่านสามารถขอสำเนาข้อมูลของท่าน ขอแก้ไขข้อมูล (ข้อมูลการเกิดแก้ไขได้ในแอป) ขอลบข้อมูล หรือคัดค้านการใช้ข้อมูลอย่างใดอย่างหนึ่ง โดยส่งอีเมลถึง admin1@tianjiaistudio.com เราจะตอบกลับภายในระยะเวลาที่กฎหมายท้องถิ่นของท่านกำหนด ซึ่งโดยปกติภายใน 30 วัน
การลบบัญชีลบจริง — ทันทีและถาวร: ข้อมูลการเกิดและผังดวงชะตาของท่าน ทุกการปรึกษาและทุกบทสนทนาในนั้น บันทึกถอดความเซสชันสด ความทรงจำ คำพยากรณ์ รูปภาพทุกรูปรวมถึงลายมือและใบหน้า การเชื่อมต่อของท่านและผังดวงชะตาที่ท่านเพิ่มไว้ โปรไฟล์เนื้อคู่ของท่านพร้อมการกดถูกใจและการข้าม นาทีและระดับหยกของท่าน ข้อมูลสถิติการใช้งานของท่าน การตั้งค่าของท่าน และบัญชีลงชื่อเข้าใช้ของท่านกับ Clerk ความเกี่ยวโยงของผู้อื่นที่มีต่อท่านก็ถูกลบไปด้วย มีสี่สิ่งที่ถูกเก็บไว้โดยเจตนา:
- บทสนทนาที่มีผู้ใช้จริงอีกคนร่วมอยู่ด้วย สำเนาของพวกเขายังคงอยู่กับพวกเขา ระเบียนบัญชีของท่านจะกลายเป็นเครื่องหมายนิรนาม — ไม่มีชื่อ ไม่มีอีเมล ไม่มีรูป และลงชื่อเข้าใช้ไม่ได้ — และพวกเขาจะเห็นเพียงคำว่า “ใครบางคน”
- การบล็อกที่ผู้อื่นทำไว้กับท่าน เพื่อให้แชทที่ถูกบล็อกยังคงถูกซ่อนไว้สำหรับผู้ที่บล็อก
- รายงาน บันทึกด้านความปลอดภัย และบันทึกการซื้อ ตามที่ระบุไว้ในข้อ 8
- สำเนาบทสนทนาแบบนิรนาม ซึ่งไม่มีสิ่งใดที่ระบุตัวท่านได้
การถอนความยินยอม ในโปรไฟล์และการตั้งค่า หรือทางอีเมล ท่านสามารถปิดการที่อาจารย์เรียนรู้จากการสนทนาครั้งใหม่และใช้ความทรงจำที่จัดเก็บไว้ของท่าน (ซึ่งเราจะลบเมื่อได้รับคำขอ) ปิดข้อมูลเชิงลึกด้านความสัมพันธ์ทั้งที่ส่งถึงและมาจากบุคคลที่เชื่อมต่อกับท่าน และปิดการแนะนำที่ปรับให้เหมาะกับท่าน คำพยากรณ์จากผังดวงชะตาตามวันเกิดของท่านยังคงใช้งานได้ เพียงแต่มีความเฉพาะตัวน้อยลง การถอนความยินยอมต่อทุกเรื่องหมายความว่าเราไม่สามารถให้บริการแก่ท่านได้ เราจึงจะปิดบัญชีของท่าน การถอนความยินยอมไม่ลบล้างสิ่งที่เกิดขึ้นก่อนหน้านั้น
10สำหรับผู้ใหญ่เท่านั้น
ท่านต้องมีอายุ 18 ปีขึ้นไปจึงจะมีบัญชี TianJi ได้ และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยรู้ตัว ไม่มีโหมดสำหรับวัยรุ่นและไม่มีเวอร์ชันสำหรับเด็ก ผังดวงชะตาของเด็กที่ผู้ใหญ่เพิ่มไว้ (ข้อ 5) ไม่ใช่บัญชี เด็กไม่สามารถลงชื่อเข้าใช้และไม่ปรากฏในฟีเจอร์ทางสังคมเลย หากท่านเชื่อว่ามีเด็กให้ข้อมูลแก่เรา โปรดแจ้งเรา แล้วเราจะลบข้อมูลนั้น
11ความมั่นคงปลอดภัย
เราใช้การเข้ารหัสระหว่างการรับส่งข้อมูล การควบคุมการเข้าถึง และผู้ให้บริการที่เชื่อถือได้ ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์แบบ หากเกิดการละเมิดข้อมูลที่ส่งผลกระทบต่อท่าน เราจะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด
12ช่วยเราพัฒนาอาจารย์
เมื่อการสนทนากับอาจารย์สิ้นสุดลง หรือเมื่อมีการอ่านใบหน้าหรือลายมือ เราจะเก็บสำเนาแบบนิรนามไว้ เพื่อให้เราตรวจสอบคุณภาพคำตอบของอาจารย์และปรับปรุงให้ดีขึ้น ท่านปิดได้ทุกเมื่อด้วย “ช่วยพัฒนาอาจารย์” ในโปรไฟล์และการตั้งค่า
ก่อนอื่นเราตัดชื่อออก — ทั้งชื่อของท่านและของทุกคนที่ท่านเอ่ยถึง — พร้อมกับสถานที่ วันที่ ข้อมูลการเกิด ที่อยู่อีเมล หมายเลขโทรศัพท์ ชื่อผู้ใช้ และลิงก์ แล้วแทนที่ด้วยเครื่องหมายกลาง ๆ เช่น <name> สำเนานี้ไม่มีตัวระบุบัญชีใด ๆ ทั้งสิ้น และไม่มีเวลาที่ละเอียดกว่าระดับวัน นอกจากนั้นเราเก็บไว้เพียงสิ่งที่อธิบายคำพยากรณ์ครั้งนั้น ไม่ใช่ตัวท่าน ได้แก่ ธาตุและความแข็งอ่อนของผังดวงชะตา เสาโชคชะตา สำนักจื่อเวย (Zi Wei) อายุเป็นช่วงห้าปี เพศของท่าน ภาษาที่ท่านใช้ในแอป ประเทศของท่าน บันทึกสั้น ๆ ของอาจารย์เกี่ยวกับอุปนิสัยและสถานการณ์ และสัญญาณคุณภาพอย่างง่าย เช่น การสนทนายาวเท่าใด
เนื่องจากสำเนาเหล่านี้ไม่มีตัวระบุตัวตน จึงไม่สามารถสืบย้อนกลับมาถึงท่าน ไม่สามารถให้ท่านเรียกคืน และไม่สามารถลบตามคำขอได้ — รวมถึงเมื่อท่านลบบัญชีของท่าน นี่คือเหตุผลที่การเก็บสำเนาเหล่านี้ไว้จึงปลอดภัย: การลบบัญชีของท่านยังคงลบทุกสิ่งที่เป็นของท่าน การปิดสวิตช์จะหยุดการสร้างสำเนาใหม่ เราไม่ขาย ไม่เผยแพร่ และไม่แชร์สำเนาเหล่านี้
13สิงคโปร์ ไทย และเวียดนาม
สิงคโปร์ (PDPA 2012) เราดำเนินการโดยได้รับความยินยอมจากท่าน หรือตามที่ PDPA อนุญาตไว้เป็นอย่างอื่น ท่านติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ admin1@tianjiaistudio.com และหากท่านไม่พอใจกับการตอบกลับของเรา คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ (Personal Data Protection Commission) รับเรื่องร้องเรียน
ประเทศไทย (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) สำหรับข้อมูลที่มีความอ่อนไหว เช่น ภาพใบหน้า เราอาศัยความยินยอมโดยชัดแจ้งของท่าน ส่วนการประมวลผลอื่นอาศัยฐานสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือฐานหน้าที่ตามกฎหมาย (ข้อ 3) ท่านมีสิทธิขอเข้าถึงข้อมูล สิทธิขอรับสำเนา สิทธิในการโอนย้ายข้อมูล สิทธิคัดค้าน สิทธิขอให้ลบข้อมูล สิทธิขอให้ระงับการใช้ข้อมูล สิทธิขอให้แก้ไขข้อมูล และสิทธิถอนความยินยอม รวมถึงสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เวียดนาม (กฤษฎีกาเลขที่ 13/2023/ND-CP) นโยบายนี้คือการแจ้งเกี่ยวกับการประมวลผลข้อมูลของเรา ได้แก่ วัตถุประสงค์ (ข้อ 3) ข้อมูลรวมถึงข้อมูลที่มีความอ่อนไหว (ข้อ 2) ผู้รับข้อมูล (ข้อ 7) ระยะเวลาการเก็บรักษา (ข้อ 8) และความเสี่ยงที่การเปิดเผยข้อมูลที่มีความอ่อนไหวจะก่อให้เกิดความเสียหาย ซึ่งข้อ 11 ช่วยลดความเสี่ยงนั้น เราประมวลผลข้อมูลโดยอาศัยความยินยอมของท่านเท่านั้น ซึ่งให้ด้วยการกระทำที่แสดงเจตนาอย่างชัดแจ้ง เช่น การทำเครื่องหมายในช่องแสดงการยอมรับ และถอนได้ทุกเมื่อ หากต้องการใช้สิทธิตามกฤษฎีกาฉบับที่ 13 โปรดเขียนมาแจ้งเรา หรือร้องเรียนต่อหน่วยงานที่มีอำนาจ
14การเปลี่ยนแปลงและการติดต่อ
แต่ละเวอร์ชันมีหมายเลขเวอร์ชันและวันที่แสดงไว้ที่ด้านบน หากเรามีการเปลี่ยนแปลงที่เป็นสาระสำคัญ เราจะแสดงสรุปให้ท่านดูในแอปและขอให้ท่านตกลงก่อนใช้งานต่อ และเราจะแจ้งล่วงหน้าอย่างน้อย 14 วัน เว้นแต่เป็นการเปลี่ยนแปลงเร่งด่วนด้วยเหตุผลด้านความปลอดภัยหรือกฎหมาย เราจะบันทึกว่าท่านตกลงตามเวอร์ชันใดและเมื่อใด
TIANJI AI STUDIO PTE. LTD. (UEN 202605294Z)
141 Cecil Street #08-07, Tung Ann Association Building, Singapore 069541
ช่องทางติดต่อด้านการคุ้มครองข้อมูลส่วนบุคคล: admin1@tianjiaistudio.com
Chính sách Quyền riêng tư
Trường hợp có bất kỳ sự không thống nhất nào, bản tiếng Anh sẽ được ưu tiên áp dụng.
Chúng tôi thu thập những gì, Thầy làm gì với dữ liệu đó, còn những bên nào khác tiếp xúc với nó, và làm sao để xóa bỏ. Không theo dõi, không quảng cáo, và chúng tôi không bán dữ liệu cá nhân của bạn.
Phiên bản 2026-10-01.1 Công bố ngày 1 tháng 10 năm 2026 · Có hiệu lực từ ngày 15 tháng 10 năm 2026
- 1Chúng tôi là ai
- 2Dữ liệu chúng tôi thu thập
- 3Chúng tôi dùng dữ liệu để làm gì
- 4Dịch tự động
- 5Người khác và lá số của trẻ em
- 6Phiên trực tiếp, xem tướng mặt và chỉ tay
- 7Những bên nào khác thấy dữ liệu, và dữ liệu được lưu ở đâu
- 8Thời gian lưu trữ
- 9Quyền của bạn và việc “Xóa tài khoản” gỡ bỏ những gì
- 10Chỉ dành cho người trưởng thành
- 11Bảo mật
- 12Giúp chúng tôi cải thiện Thầy
- 13Singapore, Thái Lan và Việt Nam
- 14Thay đổi và liên hệ
1Chúng tôi là ai
TIANJI AI STUDIO PTE. LTD. (UEN 202605294Z), trụ sở tại 141 Cecil Street #08-07, Tung Ann Association Building, Singapore 069541, vận hành TianJi và là bên kiểm soát dữ liệu cá nhân được mô tả ở đây. Chính sách này áp dụng dù bạn sinh sống ở đâu và cần được đọc cùng với Điều khoản Dịch vụ của chúng tôi. Hãy viết thư tới admin1@tianjiaistudio.com về bất cứ điều gì trong Chính sách này.
2Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Ví dụ | Nguồn |
| Thông tin đăng nhập | Tên, địa chỉ email, ảnh hồ sơ, mã tài khoản của nhà cung cấp | Google, LINE hoặc TikTok, thông qua Clerk |
| Thông tin sinh và lá số | Ngày, giờ và nơi sinh, giới tính, cùng các lá số được lập từ các thông tin đó | Bạn; do chúng tôi tính toán |
| Ảnh | Ảnh hồ sơ, ảnh và video trong trò chuyện, và ảnh bàn tay hoặc khuôn mặt nếu bạn yêu cầu luận giải đó | Bạn |
| Nội dung luận giải | Những gì bạn viết cho Thầy và những gì Thầy trả lời, phần lời thoại đã ghi thành văn bản của phiên trực tiếp, và những ghi nhớ ngắn Thầy lưu về bạn | Bạn; do chúng tôi tạo ra |
| Giọng nói của bạn | Chỉ trong khi một phiên trực tiếp đang diễn ra. Camera của bạn không bao giờ được sử dụng trong phiên với Thầy — camera chỉ dùng cho cuộc gọi video với người khác, quét mã QR, và ảnh bạn chủ động chụp | Bạn |
| Tính năng xã hội | Hồ sơ và tùy chọn Nhân duyên (Dating), tin nhắn và tệp phương tiện trong trò chuyện, biểu cảm, cuộc gọi, lượt chặn và báo cáo | Bạn và người dùng khác |
| Những người bạn thêm | Các kết nối của bạn, những người và lá số trẻ em bạn thêm, và các luận giải của Thầy về họ | Bạn và các kết nối của bạn |
| Hoạt động trong ứng dụng | Màn hình nào đang mở và trong bao lâu, bạn bấm nút nào, và một vài cột mốc. Đây là số liệu sử dụng của riêng chúng tôi: không có nội dung tin nhắn, không có dữ liệu lá số, không có tên, không có địa chỉ email hay địa chỉ IP — và được tắt hoàn toàn nếu trình duyệt của bạn gửi tín hiệu Do Not Track | Thiết bị của bạn |
| Tiền tệ và ngôn ngữ | Địa chỉ IP của bạn, được gửi tới dịch vụ định vị theo IP để giá hiển thị bằng đồng tiền của bạn; và ngôn ngữ bạn dùng trong ứng dụng | Thiết bị của bạn |
| Thanh toán | Số phút đã mua và đang có, cùng hồ sơ giao dịch của cửa hàng. Chúng tôi không bao giờ nhìn thấy số thẻ của bạn | Google Play hoặc Apple App Store |
Một số dữ liệu này là nhạy cảm — những gì bạn kể với Thầy về sức khỏe hoặc các mối quan hệ của bạn, hoặc một bức ảnh khuôn mặt. Chúng tôi chỉ xử lý chúng để cung cấp điều bạn đã yêu cầu, với sự đồng ý của bạn.
3Chúng tôi dùng dữ liệu để làm gì
- Luận giải và các buổi luận giải: lập lá số, viết và đọc câu trả lời của Thầy, vận hành phiên trực tiếp (hợp đồng; sự đồng ý đối với ảnh và giọng nói).
- Hồ sơ cá nhân phát triển dần của bạn: những ghi nhớ ngắn về hoàn cảnh, mục tiêu và nỗi lo của bạn, để Thầy áp dụng các bộ môn vào cuộc sống của bạn thay vì nói chung chung (sự đồng ý). Hồ sơ không thay thế ba bộ môn.
- Thấu hiểu mối quan hệ giữa những người được kết nối, cùng việc cá nhân hóa ứng dụng và, trong tương lai, các gợi ý như sản phẩm và gợi ý hẹn hò (sự đồng ý).
- Các tính năng xã hội: Kết nối (Circle), Khám phá (Discover) bao gồm Nhân duyên (Dating), Tin nhắn (Messages), cuộc gọi, chặn và báo cáo (hợp đồng).
- Dịch sang ngôn ngữ của bạn — mục 4 (hợp đồng).
- Thanh toán cho số phút trực tiếp, và các hồ sơ mà pháp luật về thuế buộc chúng tôi lưu giữ (hợp đồng; nghĩa vụ pháp lý).
- Giá bằng đồng tiền của bạn: quốc gia mà địa chỉ IP của bạn thuộc về, và tỷ giá hối đoái trong ngày (lợi ích hợp pháp).
- Giữ TianJi hoạt động tốt và an toàn, cùng số liệu sử dụng của riêng chúng tôi, vốn không bao giờ ghi lại những gì bạn viết (lợi ích hợp pháp; nghĩa vụ pháp lý).
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không dùng các cuộc trò chuyện của bạn để huấn luyện mô hình AI, và chỉ gửi chúng cho các nhà cung cấp AI của chúng tôi để tạo ra câu trả lời bạn đã yêu cầu. Trong TianJi không có bất kỳ dịch vụ phân tích, quảng cáo hay theo dõi nào của bên thứ ba.
4Dịch tự động
TianJi hiển thị cho bạn tin nhắn của người khác, và các câu trả lời trước đó của Thầy, bằng ngôn ngữ bạn đã chọn cho ứng dụng. Cụ thể cách hoạt động:
- Những gì được gửi đi. Văn bản của một tin nhắn riêng mà người khác viết cho bạn, hoặc của một câu trả lời trước đó của Thầy, được gửi tới BytePlus ModelArk để dịch. Không có gì khác được gửi kèm — không tên của bạn, không lá số của bạn, không tài khoản của bạn.
- Những gì không được dịch. Tin nhắn của chính bạn không được dịch cho bạn, ảnh và giọng nói không được dịch, và không có gì được dịch cho người vốn đã đọc bằng chính ngôn ngữ mà văn bản được viết ra.
- Những gì được lưu lại. Chúng tôi giữ bản dịch bên cạnh bản gốc, để cùng một văn bản không bị dịch hai lần, và ghi lại bản gốc thuộc ngôn ngữ nào. Bản gốc luôn được giữ, “Xem bản gốc” đưa bản gốc trở lại, và các bản dịch bị xóa khi tin nhắn, buổi luận giải hoặc tài khoản của bạn bị xóa.
Một bản dịch máy có thể thô kệch hoặc sai hẳn, nên bản gốc luôn ở đó để bạn đối chiếu.
5Người khác và lá số của trẻ em
Một buổi luận giải có thể là về một người bạn tìm thấy trong Khám phá (Discover), hoặc về tối đa bốn kết nối trong Kết nối (Circle) của bạn. Thầy nhận được tên của họ, bản tóm lược lá số của họ và mức độ tương hợp giữa bạn với họ — chỉ khi thiết lập hiển thị của chính họ cho phép, và không bao giờ khi một trong hai người đã chặn người kia. Thông tin của họ và những gì bạn nói về họ được lưu trong tài khoản của bạn cùng các luận giải của Thầy, chỉ bạn nhìn thấy. Vui lòng chỉ thêm những người mà bạn có quyền chia sẻ thông tin của họ; bạn có thể xóa một người hoặc một buổi luận giải bất cứ lúc nào, và nếu có người yêu cầu chúng tôi gỡ bỏ thông tin của họ, hãy viết thư cho chúng tôi.
Thấu hiểu mối quan hệ. Khi hai người được kết nối, những gì Thầy tìm hiểu được về mối quan hệ từ một trong hai người có thể định hướng lời khuyên mà Thầy dành cho người kia — không bao giờ bị tiết lộ, trích dẫn hay quy nguồn. Sức khỏe, tài chính và nợ nần, tình dục và ngoại tình, các vấn đề pháp lý và bất cứ điều gì được nói ra trong sự tin cậy không bao giờ được dùng theo cách này. Việc này chấm dứt khi kết nối bị gỡ bỏ hoặc một trong hai người rút lại sự đồng ý.
Lá số của trẻ em. Một người trưởng thành có thể thêm lá số của trẻ em sau khi xác nhận mình là cha mẹ hoặc người giám hộ, hoặc đã được cho phép; chúng tôi lưu lại xác nhận đó cùng nguyên văn của nó bên cạnh lá số. Lá số chỉ để xem: không đăng nhập, không bao giờ xuất hiện trong Khám phá (Discover), Nhân duyên (Dating) hay Tin nhắn (Messages), không bao giờ nằm trong thư viện ẩn danh nêu tại mục 12, không bao giờ được gửi vào số liệu sử dụng. Bạn có thể xóa bất cứ lúc nào, và lá số biến mất khi tài khoản của bạn biến mất.
6Phiên trực tiếp, xem tướng mặt và chỉ tay
Trong một phiên trực tiếp, giọng nói của bạn được gửi tới BytePlus: RTC truyền đi, Seed-ASR chuyển thành văn bản, ModelArk soạn câu trả lời và Seed-TTS đọc lại cho bạn nghe. Khi hình đại diện chuyển động được bật, Akool tạo video của Thầy từ câu trả lời đó. Chúng tôi giữ phần lời thoại đã ghi thành văn bản như một phần lịch sử luận giải của bạn. Chúng tôi không lưu trữ âm thanh — âm thanh chỉ tồn tại trong lúc được truyền đi và nhận dạng. Camera của bạn không bao giờ được sử dụng, và trong phiên với Thầy không có nút camera.
Với một bài xem tướng mặt hoặc chỉ tay, bức ảnh được gửi tới mô hình thị giác của BytePlus ModelArk để mô tả những gì mô hình nhìn thấy được. Chúng tôi lưu bức ảnh, một dấu vân tay của nó để không phải đọc lại hai lần, danh sách đặc điểm, và bài luận giải được viết từ các đặc điểm đó. Danh sách đó được thu hẹp trước: mọi nhận định của mô hình về sức khỏe, sắc tộc, ngoại hình hấp dẫn, tuổi tác hay khuyết tật đều bị loại bỏ và không bao giờ đến được với Thầy hay hồ sơ của bạn. Xóa bài luận giải thì bức ảnh cũng bị xóa theo.
7Những bên nào khác thấy dữ liệu, và dữ liệu được lưu ở đâu
Các nhà cung cấp sau xử lý dữ liệu thay mặt chúng tôi, theo hợp đồng, chỉ trong phạm vi cần thiết để vận hành TianJi:
| Nhà cung cấp | Mục đích | Dữ liệu họ nhận được |
| Clerk | Đăng nhập và bảo mật tài khoản | Thông tin đăng nhập, thông tin thiết bị và IP |
| BytePlus ModelArk | Các mô hình viết câu trả lời của Thầy, đọc ảnh tướng mặt và chỉ tay, và dịch tin nhắn | Nội dung luận giải, lá số, bối cảnh hồ sơ liên quan, ảnh bạn gửi để luận giải, văn bản tin nhắn cần dịch |
| BytePlus Seed-ASR, Seed-TTS và RTC | Nghe bạn nói, đọc câu trả lời, truyền phiên trực tiếp | Giọng nói của bạn trong phiên trực tiếp; văn bản câu trả lời của Thầy; mã định danh phiên |
| Akool | Hình đại diện chuyển động, khi được bật | Văn bản và âm thanh câu trả lời của Thầy; mã định danh phiên |
| Railway | Lưu trữ máy chủ, cơ sở dữ liệu và tệp của chúng tôi | Toàn bộ dữ liệu do dịch vụ lưu trữ |
| Google Play và Apple App Store | Thu tiền cho số phút trực tiếp | Thông tin thẻ của bạn, do bạn cung cấp trực tiếp cho cửa hàng, và hồ sơ giao dịch. Từ phía chúng tôi: gói bạn đã chọn |
| ipwho.is và ipapi.co | Bạn đang ở quốc gia nào, để giá hiển thị bằng đồng tiền của bạn | Địa chỉ IP của bạn |
| open.er-api.com | Tỷ giá hối đoái trong ngày | Không có gì về bạn |
| Google Fonts | Phông chữ được dùng trong ứng dụng | Trình duyệt của bạn yêu cầu tệp phông chữ từ Google, qua đó Google biết địa chỉ IP và trình duyệt của bạn. Điều này xảy ra trong ứng dụng, không xảy ra trên trang này |
Dữ liệu được lưu ở đâu. Chúng tôi là một công ty Singapore, nhưng dữ liệu của TianJi được lưu trữ tại Hoa Kỳ — máy chủ, cơ sở dữ liệu và tệp của chúng tôi do Railway đặt tại miền Tây Hoa Kỳ (bang California). BytePlus xử lý qua các điểm cuối Châu Á – Thái Bình Dương (Đông Nam Á); Clerk và Akool cũng xử lý bên ngoài quốc gia của bạn. Như vậy dữ liệu cá nhân của bạn được chuyển ra khỏi Singapore, Thái Lan hoặc Việt Nam, và khi chuyển dữ liệu, chúng tôi áp dụng các biện pháp bảo vệ bằng hợp đồng yêu cầu mức độ bảo vệ tương đương với pháp luật tại nơi bạn sinh sống.
Người dùng khác chỉ thấy những gì bạn chọn cho họ thấy. Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để bảo vệ sự an toàn của một người, hoặc trong khuôn khổ chuyển giao doanh nghiệp, khi đó Chính sách này đi theo dữ liệu.
8Thời gian lưu trữ
- Tài khoản, lá số, hồ sơ, buổi luận giải, ghi nhớ và ảnh của bạn: trong thời gian tài khoản của bạn còn tồn tại. Chúng tôi không bao giờ xóa tài khoản vì lý do không hoạt động.
- Khi bạn xóa tài khoản: tất cả những điều trên được gỡ khỏi dịch vụ đang vận hành ngay lập tức, và khỏi các bản sao lưu luân phiên của bên lưu trữ trong vòng 90 ngày (bản hằng ngày giữ 6 ngày, bản hằng tuần 27 ngày, bản hằng tháng 89 ngày). Âm thanh của phiên vốn chưa bao giờ được lưu trữ.
- Tin nhắn, tệp phương tiện trong trò chuyện và bản dịch: cho đến khi bị xóa; bản sao do người kia nắm giữ vẫn ở lại với họ. Một tin nhắn bạn xóa sẽ biến mất với cả hai người ngay lậ̣p tức và được xóa khỏi hệ thống của chúng tôi trong vòng 90 ngày, hoặc 90 ngày sau khi được xem xét nếu một báo cáo an toàn vẫn trỏ tối nó.
- Báo cáo, lượt chặn và hồ sơ an toàn: được giữ vô thời hạn, để một báo cáo vẫn còn ý nghĩa và một lượt chặn vẫn còn hiệu lực sau khi một tài khoản biến mất.
- Hồ sơ thanh toán: 5 năm, theo yêu cầu của pháp luật về thuế và doanh nghiệp của Singapore.
- Số liệu sử dụng: được dọn sau 180 ngày.
- Bản sao ẩn danh của các cuộc trò chuyện: được giữ vô thời hạn. Chúng không mang theo mã định danh nào, nên việc xóa tài khoản không thể chạm tới chúng — mục 12.
9Quyền của bạn và việc “Xóa tài khoản” gỡ bỏ những gì
Bạn có thể yêu cầu một bản sao dữ liệu của mình, chỉnh sửa dữ liệu (thông tin sinh có thể chỉnh sửa trong ứng dụng), xóa dữ liệu, hoặc phản đối một mục đích sử dụng nhất định. Gửi email tới admin1@tianjiaistudio.com; chúng tôi phản hồi trong thời hạn pháp luật địa phương yêu cầu, thường là trong vòng 30 ngày.
“Xóa tài khoản” thực sự xóa — ngay lập tức và vĩnh viễn: thông tin sinh và lá số của bạn, từng buổi luận giải và từng lượt trao đổi trong đó, bản chép lời phiên trực tiếp, các ghi nhớ, các bài luận giải, mọi bức ảnh kể cả ảnh chỉ tay và tướng mặt, các kết nối của bạn và những lá số bạn đã thêm, hồ sơ nhân duyên cùng các lượt thích và lượt bỏ qua, số phút và cấp ngọc của bạn, các bản ghi số liệu sử dụng, các thiết lập của bạn, và tài khoản đăng nhập của bạn tại Clerk. Những mối liên hệ của người khác tới bạn cũng bị gỡ theo. Có bốn thứ được giữ lại một cách có chủ đích:
- Cuộc trò chuyện có một người dùng thật khác tham gia. Bản sao của họ vẫn ở lại với họ. Bản ghi tài khoản của bạn trở thành một dấu hiệu ẩn danh — không tên, không email, không ảnh, không thể đăng nhập — và họ chỉ nhìn thấy “Một ai đó”.
- Các lượt chặn người khác đã đặt với bạn, để cuộc trò chuyện bị chặn vẫn được ẩn với người đã chặn.
- Báo cáo, hồ sơ an toàn và hồ sơ thanh toán, như mục 8 nêu rõ.
- Bản sao ẩn danh của các cuộc trò chuyện, vốn không chứa bất cứ điều gì nhận dạng bạn.
Rút lại sự đồng ý. Trong phần Hồ sơ & Cài đặt, hoặc qua email, bạn có thể tắt việc Thầy học hỏi từ các cuộc trò chuyện mới và sử dụng các ghi nhớ đã lưu của bạn (chúng tôi sẽ xóa theo yêu cầu), việc thấu hiểu mối quan hệ theo cả hai chiều giữa bạn và các kết nối của bạn, và các gợi ý cá nhân hóa. Các luận giải từ lá số theo ngày sinh của bạn vẫn hoạt động, chỉ là ít mang tính cá nhân hơn. Rút lại sự đồng ý đối với toàn bộ nghĩa là chúng tôi không thể vận hành dịch vụ cho bạn, nên chúng tôi sẽ đóng tài khoản của bạn. Việc rút lại không làm thay đổi những gì đã diễn ra trước đó.
10Chỉ dành cho người trưởng thành
Bạn phải từ đủ 18 tuổi trở lên mới có thể có tài khoản TianJi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi. Không có chế độ dành cho thiếu niên và không có phiên bản dành cho trẻ em. Lá số của trẻ em do một người trưởng thành thêm vào (mục 5) không phải là một tài khoản: trẻ không thể đăng nhập và không bao giờ xuất hiện trong các tính năng xã hội. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy cho chúng tôi biết và chúng tôi sẽ xóa dữ liệu đó.
11Bảo mật
Chúng tôi sử dụng mã hóa trong quá trình truyền tải, kiểm soát truy cập và các nhà cung cấp uy tín. Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền theo quy định của pháp luật.
12Giúp chúng tôi cải thiện Thầy
Khi một cuộc trò chuyện với Thầy kết thúc, hoặc khi một bài xem tướng mặt hay chỉ tay được tạo ra, chúng tôi giữ một bản sao ẩn danh để có thể kiểm tra chất lượng câu trả lời của Thầy và cải thiện chúng. Bạn có thể tắt bất cứ lúc nào bằng “Giúp cải thiện Thầy” trong phần Hồ sơ & Cài đặt.
Trước tiên chúng tôi gỡ bỏ tên — của bạn, của bất kỳ ai bạn nhắc đến — cùng địa danh, ngày tháng, thông tin sinh, địa chỉ email, số điện thoại, tên tài khoản và liên kết, rồi thay bằng các dấu trung tính như <name>. Bản sao không mang theo bất kỳ mã định danh tài khoản nào, và không có mốc thời gian nào chính xác hơn ngày theo lịch. Bên cạnh đó, chúng tôi chỉ giữ những gì mô tả bài luận giải chứ không mô tả bạn: ngũ hành và cường nhược của lá số, giai đoạn đại vận, cục Tử Vi (Zi Wei), tuổi của bạn theo khoảng năm năm, giới tính của bạn, ngôn ngữ bạn dùng trong ứng dụng, quốc gia của bạn, những ghi chú ngắn của Thầy về tính khí và hoàn cảnh, và các tín hiệu chất lượng đơn giản như cuộc trò chuyện dài bao nhiêu.
Vì không chứa mã định danh nào, các bản sao này không thể được truy ngược về bạn, không thể được bạn lấy lại, và không thể bị xóa theo yêu cầu — kể cả khi bạn xóa tài khoản. Đó cũng chính là điều khiến việc giữ chúng là an toàn: xóa tài khoản vẫn xóa mọi thứ thuộc về bạn. Tắt công tắc sẽ dừng việc tạo bản sao mới. Chúng tôi không bán, không công bố và không chia sẻ chúng.
13Singapore, Thái Lan và Việt Nam
Singapore (PDPA 2012). Chúng tôi hành động với sự đồng ý của bạn hoặc theo cách khác mà PDPA cho phép. Nhân viên Bảo vệ Dữ liệu của chúng tôi có thể liên hệ qua admin1@tianjiaistudio.com, và Ủy ban Bảo vệ Dữ liệu Cá nhân tiếp nhận khiếu nại nếu phản hồi của chúng tôi chưa làm bạn hài lòng.
Thái Lan (PDPA B.E. 2562). Chúng tôi dựa trên sự đồng ý rõ ràng của bạn đối với dữ liệu nhạy cảm như hình ảnh khuôn mặt, và dựa trên hợp đồng, lợi ích hợp pháp hoặc nghĩa vụ pháp lý đối với phần còn lại (mục 3). Bạn có quyền truy cập, nhận bản sao, di chuyển dữ liệu, phản đối, xóa, hạn chế xử lý, chỉnh sửa và rút lại sự đồng ý, và có thể khiếu nại tới Ủy ban Bảo vệ Dữ liệu Cá nhân.
Việt Nam (Nghị định số 13/2023/NĐ-CP). Chính sách này là thông báo của chúng tôi về việc xử lý dữ liệu: mục đích (mục 3), dữ liệu bao gồm dữ liệu nhạy cảm (mục 2), bên tiếp nhận (mục 7), thời gian lưu trữ (mục 8), và rủi ro thiệt hại nếu dữ liệu nhạy cảm bị tiết lộ, rủi ro mà mục 11 giúp giảm thiểu. Chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý của bạn, được thể hiện bằng một hành động khẳng định như đánh dấu vào ô đồng ý, và có thể rút lại bất cứ lúc nào. Hãy viết thư cho chúng tôi để thực hiện các quyền của bạn theo Nghị định 13, hoặc khiếu nại tới cơ quan có thẩm quyền.
14Thay đổi và liên hệ
Mỗi phiên bản có số phiên bản và ngày tháng hiển thị ở đầu trang. Khi chúng tôi thay đổi điều gì quan trọng, chúng tôi sẽ hiển thị cho bạn một bản tóm tắt trong ứng dụng và đề nghị bạn đồng ý trước khi tiếp tục, và chúng tôi thông báo trước ít nhất 14 ngày trừ khi thay đổi khẩn cấp vì lý do an toàn hoặc pháp luật. Chúng tôi ghi nhận phiên bản bạn đã đồng ý và thời điểm đồng ý.
TIANJI AI STUDIO PTE. LTD. (UEN 202605294Z)
141 Cecil Street #08-07, Tung Ann Association Building, Singapore 069541
Liên hệ về bảo vệ dữ liệu: admin1@tianjiaistudio.com