隱私政策

最後更新：2026 年 10 月 28 日

這份隱私政策說明我們收集哪些資訊、為什麼收集、發送給誰、保存多久，以及你如何控制它們。我們按本服務實際發生的數據流來寫，不套模板。

有一件事請先知道：**為了給出解讀，你的檔案資訊與提問內容會發送給第三方大語言模型服務商；為了把出生地點解析成經緯度，出生地點會發送給第三方地理編碼服務商。**詳見第 3 節。

此外，**按住說話時的錄音會發送給第三方語音識別服務商轉成文字；你的搜索詞會發送給第三方文本檢索服務。**以上發往大語言模型、語音識別與文本檢索服務的內容，都只會在你於 App 內同意之後才發送。

1. 我們收集哪些資訊

1.1 帳號資訊

• 信箱地址或手機號（用於登入與找回帳號）
• 密碼（以不可逆的雜湊形式存儲，我們無法看到明文）
• 暱稱、個人簡介（可選，你主動填寫）
• 你選擇的頭像（只能在 FateCode 預置的頭像庫內選擇，不支持自定義或上傳圖片；我們記錄的只是你選了哪一張）

1.2 檔案資訊

這是本服務的核心數據，也是最敏感的部分：

• 姓名或稱呼
• 性別
• 出生日期與出生時間（精確到時分）
• 出生地點，以及由地點解析出的經度與緯度
• 你為檔案添加的備註、標籤與關係設置

1.3 使用內容

• 你發起的分析請求與選擇的分析方向
• 問事對話的全部訊息內容
• 生成的分析報告
• 金沙的消耗與餘額記錄
• 語音輸入的錄音（僅在你按住說話時錄製）

1.4 設備與日誌

• IP 地址、設備型號、作業系統版本、App 版本
• 訪問時間、介面調用記錄、錯誤日誌
• App 崩潰時的錯誤堆棧與當時的版本、系統與機型資訊（崩潰發生時先保存在你的設備上，下次啟動時上傳給我們，用於定位並修復問題）

1.5 我們不收集什麼

我們不收集你的通訊錄、相冊、精確定位（GPS）、通話記錄與短信內容，也不讀取你設備上已安裝的應用清單。頭像只能在 FateCode 預置的頭像庫內選擇，不支持自定義或上傳，App 不會請求相冊權限，也不會讀取你的照片。本服務不使用第三方廣告 SDK，不做跨站跟蹤，也不採集頁面瀏覽與點擊行為。

2. 為什麼需要出生地點與經緯度

這是最容易被誤解的一項，單獨說明。

命理排盤用的不是鐘表時間，而是真太陽時——太陽實際經過當地子午線的時間。中國全境統一使用東八區時間，但地理經度跨度很大，各地的真太陽時與鐘表時間的偏差可達一個小時以上。

經度每相差一度，真太陽時相差約四分鐘。而八字的时柱按兩小時一個地支劃分，偏差足以讓时柱落到相鄰的地支；如果出生時間接近子時邊界，甚至會改變日柱。时柱與日柱一變，整張命盤的十神格局、神煞判定、大運起運都隨之改變，結論完全不同。

所以：**出生地點不是「填個籍貫」，它是排盤演算法的必需輸入。**沒有它，我們無法給出正確的命盤。我們只用它做時間校正，不用它推斷你的居住地、活動軌跡或任何其他畫像。

3. 我們把資訊發給誰

我們不出售你的資訊。為了提供服務，以下第三方會接觸到部分數據：

3.1 大語言模型服務商

發送的內容：檔案的排盤結果（四柱、星曜、神煞等）、姓名與性別、你選擇的分析方向、你在問事對話中輸入的全部文字，以及為了保持上下文而附帶的歷史訊息。

為什麼：解讀由大語言模型生成，這些內容是它生成解讀的輸入。沒有它們就沒有解讀。

約束：服務商按其企業條款僅代我們處理這些內容，用於返回本次解讀，不得用於訓練或改進其模型，也不得用於其他任何目的。我們不出售、不交換、不為廣告目的向任何第三方提供這些內容。

即便如此，這些內容一旦發出就進入第三方的處理流程，請不要在對話中輸入你不希望被第三方處理的敏感資訊（例如身份證號、銀行賬號、病歷原文）。

同意：首次使用 AI 功能前，App 會單獨說明發送的內容與接收方，並請你確認同意。未同意前，上述內容不會被發送。

3.2 語音識別服務商

發送的內容：你按住說話時錄製的音頻。

為什麼：把語音轉成文字，用於語音提問與搜索。

不保存：錄音只用於本次轉寫，轉寫完成後我們不保存錄音。

不發送：帳號資訊、檔案資料與對話內容都不會發給語音識別服務商。

3.3 文本檢索服務商

發送的內容：你在搜索框輸入或說出的搜索詞；以及檔案已生成的命局總結，用於為你推薦分析方向。

為什麼：把文字轉換成可比較的向量，找出與之最相關的分析方向。

不發送：帳號資訊與對話內容都不會發給文本檢索服務商。

3.4 地理編碼服務商

發送的內容：你填寫的出生地點文本（如「浙江省杭州市」）。

為什麼：把地名解析成經緯度，用於第 2 節所說的真太陽時校正。

不發送：帳號資訊、姓名、出生時間與任何解讀內容都不會發給地理編碼服務商。

3.5 基礎設施服務商

伺服器託管、數據庫、對象存儲、郵件發送等基礎設施由雲服務商提供。他們在技術上可能接觸到存儲的數據，但僅為提供基礎設施，不得用於其他目的。

3.6 法律要求

在法律法規明確要求、司法機關依法定程序調取，或為保護他人重大合法權益所必需時，我們可能披露相關資訊。除非法律禁止，我們會在披露前盡力通知你。

4. 我們如何使用資訊

• 計算命盤、生成報告、支援問事對話（核心用途）
• 維護帳號、驗證身分、找回密碼
• 計算金沙消耗與餘額
• 排查故障、分析崩潰、改進演算法與提示詞
• 發送服務通知（分析完成、系統公告等）
• 防範濫用、爬取與攻擊

我們不會將你的檔案與對話內容用於廣告定向，也不會出售給數據經紀商。

5. 保存多久，怎麼刪除

5.1 保存期限

• 檔案與報告：保存到你刪除它們，或註銷帳號
• 對話記錄：同上
• 日誌：一般保存 90 天，用於故障排查與安全審計
• 交易與金沙流水：因財務與審計需要，保存較長時間

5.2 刪除檔案

刪除一份檔案時，該檔案的排盤數據、基於它生成的分析報告、與它關聯的問事對話都會被刪除。這個操作不可撤銷，刪除前請確認。如果該檔案曾被共享給其他用戶，共享關係同時失效。

5.3 註銷帳號

註銷後，帳號下的全部檔案、報告、對話與個人資料將被刪除或匿名化。已消耗的金沙不予返還，剩餘餘額清零。出於法律與審計要求必須保留的記錄（如交易流水）會在脫敏後繼續保存至法定期限。

5.4 已發送給第三方的內容

已經發送給大語言模型服務商的內容，其在對方系統中的留存受對方政策約束，我們無法代為刪除。這是第 3.1 節提醒你不要輸入敏感資訊的原因。

6. 你的權利

你可以：

• 查看你的帳號資料與全部檔案
• 更正填寫有誤的資訊（出生時間填錯了可以直接修改，命盤會重新計算）
• 刪除單份檔案、單條對話或整個帳號
• 匯出你的檔案與報告（透過聯繫我們提出）
• 撤回同意：停止使用並註銷帳號

行使這些權利不收取費用。透過應用內操作即可完成的（查看、更正、刪除），請直接操作；需要我們協助的（匯出、疑難刪除），請透過第 10 節的方式聯繫我們，我們會在合理時間內回應。

7. 安全

我們採取以下措施保護你的數據：

• 傳輸層使用 HTTPS 加密
• 密碼以加鹽雜湊存儲，不可逆
• 數據庫訪問受限，按最小權限原則分配
• 關鍵操作留有審計日誌

但請理解，沒有任何系統能保證絕對安全。請為本服務設置獨立的強密碼，不要與其他站點複用。

8. 未成年人

本服務面向 18 週歲以上的用戶。我們不會有意收集未滿 18 週歲者的個人資訊。

需要說明的是，你可能為未成年人的家庭成員創建檔案。**這種情況下你必須是其監護人，或已獲得監護人的同意。**如果我們發現在未獲得有效同意的情況下收集了未成年人資訊，會儘快刪除。

9. 變更通知

我們可能更新這份政策。涉及數據用途、第三方共享範圍或保存期限的重大變更，我們會透過應用內通知或郵件提前告知，而不只是悄悄改一下日期。文首的「最後更新」日期反映當前版本。

10. 聯繫我們

對這份政策有疑問，或需要行使第 6 節的任何權利、提出數據刪除請求，請發郵件至 contact@fatecode.com，或透過官網「聯繫我們」一節列出的其他渠道與我們聯繫。

關於如何自行刪除帳號與數據（含冷靜期與撤銷方式），另有一份公開說明：https://www.fatecode.com/account-deletion。