隐私政策

一、处理者与联系方式

个人信息处理者：［待补充经营者全称］；注册地址：［待补充］；个人信息保护联系人：［待补充邮箱］；客服电话：［待补充］。

二、我们处理的信息

• 账号信息：邮箱、手机号或微信开放标识，以及登录和安全记录。
• 命势档案：你主动填写的称呼、出生日期、出生时间、出生地点、性别与时区。称呼、地点与性别均尽量设为可选。
• 服务内容：祈福、占卜、灵签问题和结果、保存状态、删除记录。
• 交易信息：订单号、商品、金额、支付渠道和状态；我们不保存完整银行卡号或支付密码。
• 运行安全信息：经最小化处理的 IP、设备、错误日志与风控事件。

三、用途、必要性与法律基础

出生信息仅用于生成你主动请求的命势内容与跨设备同步；账号信息用于身份验证；订单信息用于履约、退款和对账；安全日志用于防止攻击、欺诈与伪造付款。非必要字段不填写不会影响基础体验。公开心愿默认关闭，开启前会再次提示公开范围。

四、AI 与第三方处理

当你请求 AI 内容时，必要输入会由服务器发送给配置的模型服务商。我们将避免发送账号密码、支付凭证和不必要身份信息。正式上线前会在此列明模型服务商名称、所在地、处理目的和数据范围；涉及跨境提供时，将按适用规则另行告知并取得所需同意。

五、保存期限

命势档案和生成记录保存至你删除或注销；匿名草稿原则上不超过 30 日；安全日志原则上不超过 180 日；订单、支付、退款及依法需要留存的财税凭证按法定期限保存。到期后删除或匿名化。

六、你的权利

你可以在“账号与数据”中访问和删除记录、退出登录、申请注销或退款，也可以通过个人信息保护联系人申请查阅、复制、更正、补充、限制处理或解释处理规则。注销后，服务内容与出生资料先行清除，仅保留依法必须留存的交易凭证。

七、安全与未成年人

我们使用 HTTPS、HttpOnly 会话、最小权限数据库账号、支付回调验签、访问控制和备份保护数据。本服务不面向未满 14 周岁的儿童；如发现未经监护人同意处理儿童信息，将尽快删除。

八、政策依据

本政策按公开透明、目的明确、最小必要原则设计。可查阅《中华人民共和国个人信息保护法》与《生成式人工智能服务管理暂行办法》。