隐私政策

一、资料如何处理

本机计算与保存

八字、紫微、五行、大运、流年、每日节奏、择吉、合婚、梅花、奇门、塔罗与雷诺曼的基础计算在当前浏览器完成。出生资料通过 localStorage 保存在当前装置，可在主页清除。

后台与 AI 详解

网站使用香港服务器提供网页及可选 AI 接口。只有主动点击 AI 按钮时，本次问题和当前可见的确定性命盘依据才会发送至服务器及 DeepSeek；服务不会读取其他命盘、联系人、照片或装置文件。

匿名分享

主动建立匿名分享链接时，服务器只保存预览中的概括结论与今日提醒，不保存姓名、出生日期、城市或完整命盘。链接使用随机分享码，可设 24 小时、7 天或 30 天期限，并可凭建立装置保存的撤销凭证提前删除。

报告图片与微信分享

保存或分享报告图片时，网页会在当前浏览器使用本机截图组件生成 PNG，不会为了生成图片把报告上传到服务器。只有你主动使用系统分享面板、微信或其他应用发送图片后，接收方和相应应用才会取得该图片。完整报告可能包含个人资料，分享前请自行检查；匿名摘要图片会隐藏出生日期与完整命盘。

端到端加密同步

主动建立同步时，浏览器以 PBKDF2 和 AES-GCM 使用同步密码加密资料；服务器只接收密文、盐值和初始化向量。同步密码不会上传，服务方无法读取密文或找回密码。密文最长保存 180 天，每次更新会延长保存期。

手机账户与验证码

注册、登录与重设密码时，服务器会处理中国大陆手机号码。注册和重设密码使用一次性短信验证码；正常登录只使用手机号和密码。密码以不可逆的 PBKDF2 哈希保存，服务器不会保存明文密码。验证码短期有效并限制发送和尝试次数；登录会话使用安全 Cookie，默认最长 30 天。Supabase Auth 会验证验证码，并通过已配置的阿里云短信钩子完成发送。

一天免费体验

首次主动使用详细解读时，服务器会在浏览器设置随机试用 Cookie，用于记录 24 小时体验期限。该 Cookie 不包含姓名、手机号码或命盘内容。清除浏览器资料可能使体验状态无法恢复。

付款与会员

网页付款已关闭。iOS 版上线后，数字会员只通过 Apple App 内购买；Apple 处理付款资料，我们不会取得或保存完整银行卡号、支付密码或安全码。为了验证和恢复权益，应用或服务器可能处理 Apple 签名交易编号、商品编号、购买状态、购买时间与到期时间，但不会取得你的 Apple ID 密码。

会员恢复

iOS 版的会员恢复将使用 Apple 提供的购买记录与“恢复购买”流程。网页不会要求付款邮箱或短信验证码来恢复 Apple 购买。

日志与追踪

当前版本没有广告、第三方行为追踪或跨网站营销像素。服务器可保留必要的访问、安全和错误日志以防滥用及排查故障，但不会用于建立命理广告画像。

二、用途、保留与第三方

资料只用于提供你主动要求的功能、账户验证、安全防护、故障排查、会员履约和依法保存交易记录。Supabase 与阿里云处理短信验证资料，DeepSeek 处理你主动提交的解读文本；iOS 购买上线后，Apple 会处理交易资料。服务器和服务商可能位于你所在地区以外。

会员及交易资料会按会计、税务、争议处理和适用法律所需期间保存；不再需要时会删除或去标识化。

三、你的选择与权利

你可以清除本机存档、退出账户、撤销匿名分享及加密同步、不再续购会员，或电邮申请查询、更正或删除手机号账户及可识别会员资料。部分安全或交易记录可能因法律义务而不能立即删除。

请勿在 AI 问题、备注或分享内容中输入身份证号码、银行资料或其他不必要的敏感信息。

四、未成年人

付费会员只供年满 18 岁或达到所在地数字服务合约法定年龄的人士购买。我们不会明知收集儿童资料；如你认为未成年人提交了个人资料，请联系我们删除。

五、联络

隐私、资料删除或账户问题：jackshu68@gmail.com

六、更新记录