隐私政策
最后更新：2026年10月28日
1. 我们收集的信息
为提供紫微命盘排盘与解读服务，我们可能收集以下信息：
- 命盘必要信息：姓名（选填）、出生公历年月日、出生时辰、性别、出生地经度
- 账号信息：邮箱（邮箱登录时）、选填称呼、验证状态与登录会话。使用微信登录或关联时，保存公众号 AppID 与微信 OpenID，用于识别当前账户；不读取通讯录或聊天记录。授权过程使用短期浏览器校验 Cookie 和一次性登录凭证。
- 额度记录：解读调用类型、时间、成功或取消状态、额度扣退和管理员调整记录，不保存问题与回答正文
- 命盘档案：登录后生成的最近 50 张命盘，其原始出生信息保存在账户数据库，用于跨设备重新排盘。访客最近 20 张命盘保存在本机，仅在你点击导入后上传至当前账户。账户保存失败时保留本机备份并提示
- 支付信息：当前未开放收款，不收集支付资料
2. 我们如何使用信息
- 出生信息用于本地排盘；登录后保存命盘、导入历史或请求解读时提交给服务器重新排盘
- 邮箱用于发送登录验证码与识别账户
- 额度和调用状态用于防止滥用、展示余额与排查扣退问题
3. 信息共享与第三方
除以下情形外，我们不会向第三方共享你的个人信息：
- 站点配置的 SMTP 邮件服务商或 Resend：发送登录验证码时处理收件邮箱与邮件内容
- 部署服务商：承载站点；启用的访问与性能统计工具可能处理页面访问及性能信息
- 站点配置的 AI 服务商：处理本次命盘事实、相关资料与最近问题。内容可能包括出生日期、性别和出生城市，请勿在问题中提交不必要的个人信息。未配置模型或明确展示本地资料参考时，不进行云端模型推理
- 司法机关或政府部门基于法律法规的合法要求
4. 信息安全
登录使用 HttpOnly 会话 Cookie，服务器只保存会话与验证码的摘要，并限制登录尝试和解读调用频率。后台仅允许管理员访问。正式部署需要 HTTPS；当前数据库不提供默认的静态加密，部署者应限制数据目录权限并管理备份。
5. 你的权利
- 查询：个人空间展示账户和剩余额度；历史命盘展示当前账户的命盘，访客查看本机历史
- 删除命盘：可在历史命盘中删除当前账户记录；访客可删除本机记录或清除浏览器站点数据。清除浏览器数据不会删除账户中的命盘，服务器备份可能保留删除前的快照
- 账户数据：当前尚未提供自助导出或注销入口；如需处理服务端账户记录，请联系站点部署维护者
6. Cookie 与本地存储
会话 Cookie 最长有效 14 天，退出登录会撤销会话。localStorage 保存主题、语言偏好与最近命盘；点击登录继续时，sessionStorage 临时保存当前命盘与本次问题，返回排盘页恢复后移除。浏览器本地账户数据不作为身份或额度依据。关闭站点存储可能影响这些功能。
7. 未成年人
本平台命理内容面向 18 岁以上成年用户。未成年人请在监护人同意下使用，并不得将解读用于重大人生决策。
8. 政策变更
本政策可能不定期更新。重大变更将以显著方式通知。继续使用即表示同意更新后的版本。