隐私与数据处理说明
预览版 · 更新于 2026年11月2日
1. 哪些信息会被处理
游客基础排盘在浏览器计算；为保留本次输入，出生日期、时辰和排盘性别保存在当前浏览器会话的 sessionStorage。注册收集手机号和密码，密码只保存 scrypt 加盐摘要。手机号首版不通过短信验证。绑定邮箱用于验证及密码找回。
2. 账号与云端数据
用户明确保存后，服务器记录命盘出生输入、名称、规则版本；积分余额、预留、充值核销与消费流水、会员权益、报告及生成状态保存在分店隔离的数据库。不同分店的账号和余额独立。
3. AI 数据接收方
免费初析由固定规则生成，不发送给 AI。用户确认付费分析前，页面显示分店当前配置的服务商名称、服务地址、模型和费用上限，并征求发送同意。发送星曜宫位、专题、问题和必要报告上下文，不主动发送账号手机号和邮箱；请勿在问题中加入不必要的个人信息。
4. 分享与本地存储
分享由用户主动生成，只读快照默认不含手机号、邮箱和结构化生辰字段；AI 正文可能仍有个人线索，分享前请预览。任何取得查看链接的人都可访问快照，链接7天后失效，可撤销；已经保存到他人设备的图片无法由平台撤回。登录使用当前主机范围的 HttpOnly Cookie；HTTPS 部署使用 Secure 标记。
5. 安全与保存期限
分店 AI 密钥在服务器加密保存，卡密用带独立密钥的 HMAC 摘要匹配，普通库存页面不提供完整卡密。不能承诺所有风险被消除。当前为公开预览版本，可在账号页导出本店本人资料。正式保存期限、运营主体、客服渠道及注销流程尚待正式运营前落实。体验时请尽量使用合成信息。
6. 验证邮件
本地开发验证邮件不实际发送，写入受限本机目录；已登录用户可以使用本地开发验证入口。正式邮件通过配置的SMTP服务发送；SMTP尚未配置时，系统阻止验证和密码找回，不会声称已发送。