我们如何处理你的数据

一、我们收集什么

本产品分两种运行方式，收集与保存范围不同。

公网模式（注册登录使用）

• 问局内容：你填写的主题、背景描述与问题文本（高风险问局正文除外，见下）。
• 出生资料：出生日期、时间、时区与地点（仅在你录入时）。
• 盘面结果：各术式生成的推算结果与你的复盘记录。
• 账号信息：邮箱、密码哈希（服务端加盐，明文密码不落盘）、显示名（可留空）、注册时间。
• 授权事件：同意与撤回记录，追加写入、不可修改。
• 审计元数据：事件名、用户标识、邮箱哈希、方法、路径、状态码等，不含问题原文与凭据。

登录后，你的问局、盘面与复盘数据会同步保存在云端账号下，用于换设备后恢复记录；本浏览器不再保留长期副本。高风险问局（涉及人身安全、医疗、法律、重大财务、未成年人或第三方隐私）的正文不会上传，云端只保留时间、主题与风险类别骨架。

本地模式（本机运行版本）

• 同样的问局、出生资料、盘面与复盘数据只保存在当前浏览器的本地存储中，你可随时导出或清除。
• 在你明确开启本机保存之前，关闭页面即不保留；云端不接收任何数据。

二、数据保存在哪里

• 公网模式 · 云端账号空间：同步副本（问局、盘面、复盘）、账号信息与授权事件；本浏览器不保留长期副本。
• 本地模式 · 浏览器本地：问局、出生资料、盘面与复盘记录。你可以随时导出或清除。
• 导出文件：你主动导出时生成的下载文件；下载后由你自行保管。

高风险问局的正文不会上传，云端只保留时间、主题与风险类别骨架。

三、我们如何使用数据

• 在本地完成排盘计算与结果展示。
• 登录后，用云端同步副本在设备之间恢复你的记录。
• 在你主动点击"天机推演"时，将问题与盘面事实发送至推演服务并转发给模型供应方，用于生成参考性解读。
• 保障服务可用性：限流、错误排查与安全审计。

我们不将你的数据用于广告投放、用户画像或与本产品无关的用途。

四、我们不做什么

• 不保存你的明文密码，不记录密码重置链接之外的凭据。
• 不把问题原文、出生资料或高风险问局正文写入审计日志。
• 不向第三方出售你的个人数据。
• 不基于你的数据给出医疗诊断、法律意见、投资建议或行动指令。

五、你的权利与操作方式

依据《中华人民共和国个人信息保护法》，你对自己的个人信息享有知情、决定、查阅、复制、更正与删除等权利。对应入口如下。

删除账号后，同邮箱可重新注册。审计哈希链按设计保留最小元数据（用户标识与邮箱哈希），用于故障追查与安全审计。

正式响应流程、时限与联系方式见 《数据权利与未成年人保护》。

六、未成年人保护

• 本产品面向 18 周岁及以上用户。注册与使用前必须确认已满 18 周岁。
• 我们不主动面向未成年人提供术数推演服务，也不会针对未成年人进行营销。
• 若发现账号由未成年人使用，我们会停止服务并删除相关数据。

监护人如发现未成年人未经同意使用了本产品，可通过第十节联系方式要求删除数据。完整流程见 《数据权利与未成年人保护》。

七、第三方与外部服务

• 模型供应方：仅当你主动使用"天机推演"时，问题与盘面事实会被发送至推演服务并转发给模型供应方。不使用时不会发送。
• 邮件服务：注册验证与密码重置邮件通过 SMTP 服务发送，仅传递你的邮箱地址与一次性链接。
• 除上述必要处理外，我们不向第三方提供你的个人数据，法律法规另有要求的除外。

八、安全措施

• 密码使用服务端加盐哈希存储。
• 会话使用不透明令牌，支持改密后全端注销与登录失败锁定。
• 接口按会话与来源限流，请求体限额与幂等键校验。
• 云端仅接收通过共享 schema 校验的同步投影，凭据字段被递归拒收。
• 审计日志为追加写入的哈希链，可发现简单篡改与截断。

九、已知限制（如实告知）

以下为当前真实存在的限制，我们不做超出实际的承诺：

• 登录令牌保存在浏览器本地存储中，尚未改为 HttpOnly Cookie 方案。
• 账号门禁由前端实现，属于产品准入与授权层，不是密码学强制。
• 云端存储当前为文件式 JSON，尚未引入字段级加密与密钥管理服务。
• 限流为进程内存实现，服务重启后计数清零。
• 删除账号会清除账号、会话与云端数据；服务器另有每日备份（保留 14 份），已删除数据在备份存续期内随备份轮换自然淘汰，不做即时擦除。
• 暂无设备会话列表与异常登录检测。

十、政策变更与联系方式

政策发生实质变更时，我们会更新版本号并在应用内提示。继续使用即表示接受更新后的政策；如不接受，你可以随时删除账号与本地数据。

个人信息相关请求（查阅、复制、更正、删除、撤回授权、未成年人保护）请通过以下方式提出：

• 个人信息保护负责人邮箱：2406266686@qq.com（数据主体请求、未成年人保护事项与投诉均可通过此邮箱提出）
• 响应时限：收到请求并验证身份后 15 个工作日内答复。

说明：联系方式已填写；在完成法务审阅与相关备案前，本政策为产品内公示文本，不构成已完成合规备案的声明。