隐私政策

本政策适用于 {{运营主体名称}} 运营的紫微助手网站（以下称「本站」），以及附带的注册登录与站内追问功能。

本站全部功能免费，不销售任何商品或服务，因此不产生订单、交易流水或付款记录。

运营主体：{{运营主体名称}}；联系邮箱：{{联系邮箱}}；客服电话：{{客服电话}}；ICP 备案号：{{ICP备案号}}。如需以书面方式联系，请通过 {{联系邮箱}} 与我们取得联系。

本站不面向未成年人提供服务，相关规则见第八节。

以下是我们实际收集的信息。凡是你没有主动提供的，我们不会去取。

• 排盘所需的生辰信息（出生年、月、日、时辰、性别）—— 这属于个人信息。收集目的：计算十二宫命盘、检索对应的十三维解读原文、定位追问时的上下文范围。收集方式：你在排盘表单中填写。请注意：生辰会以查询参数形式出现在命盘页链接中（例如 /chart?y=…&m=…&d=…&h=…&g=…），因此请不要把该链接公开发布给他人。
• 账户信息（登录后）：邮箱、用户 ID、注册时间。用户 ID 由邮箱派生（取 sha256 前 32 位），不是随机数。
• 会话凭据：一枚随机会话令牌，存放在 httpOnly Cookie 中。
• 验证码记录：邮箱、验证码、发送时间、过期时间、当日发送次数、校验失败次数（用于限流与防刷；校验成功或失败次数达到上限即删除）。
• 追问内容：你提出的问题、模型给出的回答、以及最近若干轮对话上下文。用于生成回答并在页面内展示，保存在你自己的浏览器本地存储中。
• 技术与偏好数据：未登录访客的 IP 地址（仅用于限流与防滥用，按 UTC 日结算）、界面语言偏好、你保存的排盘档案与追问记录、你自配的模型服务配置。
• 问卷数据（仅在你主动参与问卷时产生）：你的用户 ID 与邮箱会传递给问卷服务商，详见第六节。

• 生成命盘与十三维解读：命盘由确定性引擎计算，解读正文检索自开源数据集，不用大模型推算星曜与宫位。十三维解读对所有访问者开放，不要求注册或登录。
• 维持登录状态、发送登录验证码，并对未登录访客的提问频率做限流与防滥用。
• 在你自带模型 API Key 时，向你指定的模型服务商提交你的问题与命盘上下文以生成回答（详见第六节）。
• 履行法定义务、处理争议、防止滥用与攻击。
• 我们不会把你的信息用于广告画像，也不会出售给第三方。

命盘与解读正文由服务端在请求时检索并即时返回，不写入数据库。

本站不产生订单与交易记录，因此也不存在与交易相关的数据留存副本。

换句话说：你可以完整查看解读正文，而正文本身不会因为展示而被另外留存一份。

你可以随时在浏览器设置里清除本站的 Cookie 与本地存储；清除后需要重新登录，本地保存的档案与 API Key 也会一并丢失。

• ziwei_session（Cookie）：httpOnly + SameSite=Lax + Path=/（生产环境追加 Secure），有效期 30 天。存的是随机会话令牌，用于识别登录身份，浏览器脚本读不到它。
• ziwei_lang（Cookie 与本地存储）：界面语言偏好，有效期 1 年。
• ziwei_history / ziwei_history_bin（本地存储）：你保存的排盘档案与追问记录；删除的档案先进回收站，30 天后真正清除。
• ziwei_ai_config（本地存储）：你自配的模型服务配置（含 API Key），只保存在你的浏览器里，清除浏览器数据即随之删除。
• ziwei.deepThink（本地存储）：思考模式开关。

本站会与以下第三方发生数据交互，各自处理的数据范围如下：

• 发信服务商（Resend，登录验证码）：接收收件邮箱与验证码内容，用于投递验证码；不接收生辰信息。
• 模型服务商（仅当你使用自带的 API Key 时）：接收你的问题、命盘上下文与最近若干轮对话。你的 Key 保存在你自己的浏览器本地，会随请求发往本站服务器；本站服务端只在内存中用它发起这一次调用，不写入磁盘、不写日志、用后即弃。本平台不代付、不代持、不转售你的 Key，也不向你收取模型服务费用。模型服务商自身的处理适用其隐私政策。
• 问卷服务商（CPX Research，仅在启用问卷功能时）：接收你的用户 ID 与邮箱，用于问卷身份匹配与奖励发放；不接收生辰信息。

除第六节列明的处理者外，我们不会把你的个人信息提供给其他第三方。

仅在以下情形披露：法律法规明确要求、司法或行政机关依法要求，或为保护本站及用户合法权益所必需。披露时我们将尽合理努力要求接收方按保密义务处理，并只提供实现该目的所必需的最少信息。

本站不面向未成年人提供服务，也不对未成年人作任何命理判断。

若你是未成年人的监护人，发现未成年人未经同意注册或提交了个人信息，请通过 {{联系邮箱}} 联系我们，我们核实后会删除相关信息。

• 会话：创建后 30 天有效，到期自动失效并删除；主动注销则立即删除。
• 验证码：10 分钟过期；校验成功或失败次数达到上限即删除；当日发送次数按 UTC 日滚动。
• 限流与防滥用计数：只保留当日（UTC 日）记录。
• 浏览器本地存储：保留到你主动清除或删除对应条目为止。

登录凭据放在 httpOnly Cookie 中，浏览器脚本无法读取，可降低凭据被窃取的风险。你的模型 API Key 只保存在你的浏览器本地，本站服务端仅在单次请求的内存中使用，不落盘、不写日志。

但请注意：经由互联网传输的信息无法保证绝对安全。请不要在追问中填写身份证号、银行卡号、病历等敏感信息。

你可以随时查询、更正、删除你的个人信息，也可以撤回同意或注销账户。

注销账户：向 {{联系邮箱}} 发邮件，说明你要注销的账户邮箱；我们核实后删除或匿名化该账户下的账户记录、会话与限流计数。

我们会在收到请求后按适用法律规定的时限处理；若某项权利与法定义务冲突，以法定义务为准。

本政策如有变更，我们会更新本页顶部的更新日期并在站内公告；涉及处理目的、第三方或共享范围的重大变更，会以显著方式提示。继续使用本站即视为接受更新后的政策。

运营主体：{{运营主体名称}}；联系邮箱：{{联系邮箱}}；客服电话：{{客服电话}}；ICP 备案号：{{ICP备案号}}。

有关个人信息的查阅、更正、删除与注销请求，请发送至 {{联系邮箱}}。