隐私政策

01这份政策管什么

本站需要处理少量与你的出生信息有关的数据才能提供服务。这一页如实说明：收了什么、干什么用、存在哪里、存多久、你怎么删。

你可以**不注册任何账号**直接使用排盘与解读，这种用法下排盘记录只留在你自己的浏览器里。

本站另有一个**可选的**账号体系：用邮箱验证码登录后，记录会多一份云端副本，换设备或清了浏览器数据也还在。是否注册由你决定，不注册不影响其他功能。

本站不收集你的姓名、手机号、身份证号或支付账户信息。

02你主动填写的信息

排盘需要你填写以下内容，它们会被发送到本站服务器用于计算命盘：

• 出生日期、出生时刻、性别；
• 历法类型（阳历／农历）、是否闰月；
• 出生地（省／市，选填）——仅用于按经度换算真太阳时；
• 你想了解的方向（选填）。

03出生信息如何使用与传递

出生信息先在本站服务器上由程序算出命盘，**随后排好的命盘会发送给第三方 AI 服务（DeepSeek）用于生成解读文本**。这是本服务得以运作的必要环节，请你知悉。

发送给模型的是排盘结果与你的关注方向，不包含你的设备标识、IP 或任何联系方式。

04保存在你浏览器里的数据

以下数据存在你自己的浏览器中。**登录状态下排盘记录会另外多一份云端副本**（见下一节），权益凭证则始终以服务器签发的为准：

• 排盘历史：解读正文与对应的出生信息，保存在 localStorage，最多保留最近 50 条。
• 权益凭证：一张本站签名的 cookie（xj_pass），记录你的会员到期时间或剩余单次次数。它是 HttpOnly 的，页面脚本读不到。

05账号与云端记录（仅在你登录后）

不登录时，本站服务器上没有你的排盘记录。登录后，为了让记录能跨设备看到，每次排盘或追问会把下面这些内容存进服务器（Supabase 的数据库）：

• 解读正文；
• 当次填写的出生信息：出生日期、出生时刻、性别、历法类型、出生地（省／市，选填）、你想了解的方向（选填）；
• 记录标题与时间。

06你的邮箱

登录用的邮箱是你在登录页填写的，只用于收发登录验证码。本站不用它发任何其他邮件，也不会把它用于营销或提供给任何第三方 —— 它只存在 Supabase 的账号系统里。

登录状态由 Supabase Auth 维护，本站服务器只读取其中的用户编号，用来说明这条记录属于谁。

07本站服务器记录的数据

无论是否登录，为了限流、防止滥用与控制成本，每次排盘请求都会在服务器记录以下计数（存放在 Supabase）：

• 设备标识：一个随机生成的编号，写入 HttpOnly 的 cookie（xj_dev），不含你的任何个人信息；
• IP 的哈希值：对来源 IP 做单向哈希后保存，**不保存原始 IP**；哈希用的是本站持有的密钥加盐，没有这个密钥无法由哈希反推回你的 IP；
• 当日调用次数与全局调用总数。

08激活码核销记录

核销激活码时，系统会记录该码的核销时间与设备标识的前 8 位，用于防止同一个码被重复使用，以及在发生纠纷时核查。

该记录不包含你的出生信息，也不包含可用于识别你个人身份的信息。

09数据保存期限

• 用量计数：按自然日保留，过期数据可被清理；
• 激活码核销记录：长期保留，用于对账与防止重复核销；
• 浏览器内的排盘历史：一直保留到你自行清除；
• 云端排盘记录（仅登录后）：一直保留到你删除该条记录或注销账号；
• 未登录时服务器不保存你的解读正文。

10第三方服务

本站依赖以下第三方，你的部分数据会经由它们处理：

• DeepSeek（深度求索）：接收排好的命盘，生成解读文本；
• Supabase：账号、云端排盘记录、用量计数与激活码核销记录；
• Vercel：网站托管与服务器运行；
• 支付宝：收款。支付在你的支付宝客户端内完成，本站不接触你的支付账户信息。

11Cookie 的使用

本站只使用两个功能性 cookie，均为 HttpOnly，不用于广告或跨站追踪：

• xj_dev：设备标识，用于每日次数限制，有效期约一年；
• xj_pass：权益凭证，有效期最长约 400 天，或在权益用尽时被清除。

12本站不做什么

• 不使用任何第三方统计、广告或用户画像工具；
• 不向任何第三方出售、出租或分享你的信息用于营销；
• 不收集你的姓名、手机号、身份证号、银行卡或支付账户；
• 除依法配合有权机关的要求外，不向第三方披露你的信息。

13你的权利

你对自己的数据有以下控制方式：

• 清除浏览器数据（或使用无痕窗口）即可删除本地的排盘历史与权益凭证；
• 登录后，可在历史记录里逐条删除云端副本；
• 不想要账号了，可发邮件联系我们注销，账号下的云端排盘记录会一并删除；
• 不想让出生信息被处理，请不要提交排盘表单 —— 不登录时它只留在你自己的浏览器里；
• 希望删除服务器上的用量计数或激活码核销记录，可发邮件联系我们，我们会核实后处理；
• 对隐私处理有任何疑问，都可通过下方邮箱提出。

14未成年人

本站不面向未成年人提供服务。若你未满 18 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本站。