隐私政策

最后更新：2026 年 8 月 15 日

这份隐私政策说明我们收集哪些信息、为什么收集、发送给谁、保存多久，以及你如何控制它们。我们按本服务实际发生的数据流来写，不套模板。

有一件事请先知道：**为了给出解读，你的档案信息与提问内容会发送给第三方大语言模型服务商；为了把出生地点解析成经纬度，出生地点会发送给第三方地理编码服务商。**详见第 3 节。

1. 我们收集哪些信息

1.1 账号信息

• 邮箱地址或手机号（用于登录与找回账号）
• 密码（以不可逆的哈希形式存储，我们无法看到明文）
• 昵称、头像、个人简介（可选，你主动填写）

1.2 档案信息

这是本服务的核心数据，也是最敏感的部分：

• 姓名或称呼
• 性别
• 出生日期与出生时间（精确到时分）
• 出生地点，以及由地点解析出的经度与纬度
• 你为档案添加的备注、标签与关系设置

1.3 使用内容

• 你发起的分析请求与选择的分析方向
• 问事对话的全部消息内容
• 生成的分析报告
• 金沙的消耗与余额记录

1.4 设备与日志

• IP 地址、设备型号、操作系统版本、App 版本
• 访问时间、接口调用记录、错误日志
• 用于推送通知的设备标识（如你开启了通知）

1.5 我们不收集什么

我们不收集你的通讯录、相册（除你主动选择上传的头像外）、精确定位（GPS）、通话记录与短信内容。本服务不使用第三方广告 SDK，不做跨站跟踪。

2. 为什么需要出生地点与经纬度

这是最容易被误解的一项，单独说明。

命理排盘用的不是钟表时间，而是真太阳时——太阳实际经过当地子午线的时间。中国全境统一使用东八区时间，但地理经度跨度很大，各地的真太阳时与钟表时间的偏差可达一个小时以上。

经度每相差一度，真太阳时相差约四分钟。而八字的时柱按两小时一个地支划分，偏差足以让时柱落到相邻的地支；如果出生时间接近子时边界，甚至会改变日柱。时柱与日柱一变，整张命盘的十神格局、神煞判定、大运起运都随之改变，结论完全不同。

所以：**出生地点不是「填个籍贯」，它是排盘算法的必需输入。**没有它，我们无法给出正确的命盘。我们只用它做时间校正，不用它推断你的居住地、活动轨迹或任何其他画像。

3. 我们把信息发给谁

我们不出售你的信息。为了提供服务，以下第三方会接触到部分数据：

3.1 大语言模型服务商

发送的内容：档案的排盘结果（四柱、星曜、神煞等）、姓名与性别、你选择的分析方向、你在问事对话中输入的全部文字，以及为了保持上下文而附带的历史消息。

为什么：解读由大语言模型生成，这些内容是它生成解读的输入。没有它们就没有解读。

约束：我们与服务商之间按其企业条款处理数据。请注意，这些内容一旦发出就进入第三方的处理流程，请不要在对话中输入你不希望被第三方处理的敏感信息（例如身份证号、银行账号、病历原文）。

3.2 地理编码服务商

发送的内容：你填写的出生地点文本（如「浙江省杭州市」）。

为什么：把地名解析成经纬度，用于第 2 节所说的真太阳时校正。

不发送：账号信息、姓名、出生时间与任何解读内容都不会发给地理编码服务商。

3.3 基础设施服务商

服务器托管、数据库、对象存储（头像图片）、消息推送等基础设施由云服务商提供。他们在技术上可能接触到存储的数据，但仅为提供基础设施，不得用于其他目的。

3.4 法律要求

在法律法规明确要求、司法机关依法定程序调取，或为保护他人重大合法权益所必需时，我们可能披露相关信息。除非法律禁止，我们会在披露前尽力通知你。

4. 我们如何使用信息

• 计算命盘、生成报告、支持问事对话（核心用途）
• 维护账号、验证身份、找回密码
• 计算金沙消耗与余额
• 排查故障、分析崩溃、改进算法与提示词
• 发送服务通知（分析完成、系统公告等）
• 防范滥用、爬取与攻击

我们不会将你的档案与对话内容用于广告定向，也不会出售给数据经纪商。

5. 保存多久，怎么删除

5.1 保存期限

• 档案与报告：保存到你删除它们，或注销账号
• 对话记录：同上
• 日志：一般保存 90 天，用于故障排查与安全审计
• 交易与金沙流水：因财务与审计需要，保存较长时间

5.2 删除档案

删除一份档案时，该档案的排盘数据、基于它生成的分析报告、与它关联的问事对话都会被删除。这个操作不可撤销，删除前请确认。如果该档案曾被共享给其他用户，共享关系同时失效。

5.3 注销账号

注销后，账号下的全部档案、报告、对话与个人资料将被删除或匿名化。已消耗的金沙不予返还，剩余余额清零。出于法律与审计要求必须保留的记录（如交易流水）会在脱敏后继续保存至法定期限。

5.4 已发送给第三方的内容

已经发送给大语言模型服务商的内容，其在对方系统中的留存受对方政策约束，我们无法代为删除。这是第 3.1 节提醒你不要输入敏感信息的原因。

6. 你的权利

你可以：

• 查看你的账号资料与全部档案
• 更正填写有误的信息（出生时间填错了可以直接修改，命盘会重新计算）
• 删除单份档案、单条对话或整个账号
• 导出你的档案与报告（通过联系我们提出）
• 撤回同意：停止使用并注销账号

行使这些权利不收取费用。通过应用内操作即可完成的（查看、更正、删除），请直接操作；需要我们协助的（导出、疑难删除），请通过第 10 节的方式联系我们，我们会在合理时间内回应。

7. 安全

我们采取以下措施保护你的数据：

• 传输层使用 HTTPS 加密
• 密码以加盐哈希存储，不可逆
• 数据库访问受限，按最小权限原则分配
• 关键操作留有审计日志

但请理解，没有任何系统能保证绝对安全。请为本服务设置独立的强密码，不要与其他站点复用。

8. 未成年人

本服务面向 18 周岁以上的用户。我们不会有意收集未满 18 周岁者的个人信息。

需要说明的是，你可能为未成年的家庭成员创建档案。**这种情况下你必须是其监护人，或已获得监护人的同意。**如果我们发现在未获得有效同意的情况下收集了未成年人信息，会尽快删除。

9. 变更通知

我们可能更新这份政策。涉及数据用途、第三方共享范围或保存期限的重大变更，我们会通过应用内通知或邮件提前告知，而不只是悄悄改一下日期。文首的「最后更新」日期反映当前版本。

10. 联系我们

对这份政策有疑问，或需要行使第 6 节的任何权利、提出数据删除请求，请通过官网「联系我们」一节列出的渠道与我们联系。