← 返回首页

隐私政策

一、我们收集哪些信息

1.1 您主动输入的信息（出生信息 · 不注册时）

项目	内容	用途	是否留存
出生信息	公历/农历出生年月日时、性别、可选姓名	仅用于本次排盘计算	不留存（内存计算后即释放）
出生地	省 / 市 / 区县，或海外经度与时区	用于真太阳时经度校正	不留存

上述信息属于个人信息，其中出生日期与地点可能与特定自然人关联。请仅在已取得本人同意的前提下为他人排盘。

1.2 账号信息（仅当您主动注册时收集）

项目	内容	用途	留存
账号标识	用户名、邮箱（用于登录、验证与找回密码）	识别您的账号	至账号注销
口令凭据	口令的加盐散列（PBKDF2-SHA256，迭代 20 万次）	验证登录	至账号注销 不保存明文口令
登录会话	随机令牌及其有效期（默认 30 天）	保持登录状态	到期或退出即失效
排盘记录	您选择保存的四柱、出生信息、出生地、姓名/性别、记录时刻	跨设备同步与展示	至您删除或注销
使用统计	排盘次数（累计值）	账号内展示	至账号注销

不注册即不收集本节任何一项（除 1.1 的即时计算外）。

1.3 保存在您本机、不上传的信息

下列内容使用浏览器本地存储（localStorage），保存在您自己的设备上：

• 界面偏好：主题皮肤、简版/详版模式、显示尺度；
• 未登录时「记录」页保存的历史命盘（键名 ql_records）——此页不会发送到我们的服务器；
• 登录后：登录令牌（ql_token）与账号快照（ql_user，仅用户名/邮箱/次数，用于首屏显示）；
• AI 配置中您在本机填写的接口地址、模型名（密钥见 1.5）。

清除浏览器数据会一并删除上述内容，并导致需要重新登录。

1.4 我们不收集的信息

• 不要求实名：不收集手机号、身份证号、真实姓名等实名信息（注册只需用户名、邮箱、口令）；
• 不接入第三方广告、不做用户画像、不做跨站追踪；
• 不使用第三方统计 SDK（如 Google Analytics 等）。

1.5 AI 解读与第三方大模型

当您使用「问 AI」解读功能时，为生成解读文本，必要的命盘数据与分析结果会发送给您所配置的大模型服务商（默认指向 DeepSeek 等兼容 OpenAI 协议的接口）：

• 发送内容：命盘结构、量化分析结果、以及您在该会话中输入的提问；
• 发送目的：仅用于生成返回到您浏览器的解读文本；
• 该服务商的后续处理，适用其自身的隐私政策，我们无法控制；
• API 密钥存放于服务端配置文件 .ai_config.json，不回传浏览器前端。

建议：如您对命主信息敏感，请勿使用 AI 解读功能，或改用自有 / 私有化部署的模型接口。

二、信息如何流转（数据流）

（甲）不登录时：

1. 您在浏览器填写出生信息 →
2. 发送至本站服务器计算层（内存中计算，不写数据库、不落盘）→
3. 返回排盘结果至您的浏览器渲染 →
4. （可选）若点击「问 AI」，再由服务器转发必要数据至您配置的大模型接口。

（乙）登录后（您主动注册并保存记录）：

1. 注册信息与您保存的排盘记录 → 写入本站账号数据库（见 四：存储位置与安全措施）；
2. 其他设备登录同一账号 → 同步读取这些记录；
3. 您删除记录或注销账号 → 相应数据自数据库删除（见 六）。

除上述（甲-4）（乙）两项与下列情形外，我们不会向任何第三方提供您的信息：

• 取得您的明确同意；
• 依据法律法规、司法或行政机关的强制性要求。

三、Cookie 与本地存储

本站不使用 Cookie 进行追踪。仅使用浏览器本地存储保存偏好、您的本机记录与登录令牌（见 1.3）。

四、信息安全与存储位置

• 存储位置：全站服务与账号数据库部署于中华人民共和国境内的云服务器（腾讯云 · 北京）；
• 全站通过 HTTPS（TLS）加密传输；
• 口令不以明文保存：采用 PBKDF2-SHA256 加盐散列、迭代 20 万次；登录令牌为随机串且可失效；
• 账号数据库独立挂载于数据卷，不随程序版本发布；服务器最小化部署，仅开放必要端口；
• 尽管采取上述措施，互联网传输不存在绝对安全，请知悉相关风险。

五、未成年人

本站不面向未成年人提供服务。若您是未成年人，请在监护人陪同下使用，并由监护人决定是否提供相关信息；不建议未成年人注册账号。

六、您的权利

6.1 不登录时：由于本站不保存您的个人信息，通常不存在需要"查询/更正/删除"的服务器端数据。就您本机数据：

• 删除：清除浏览器本地存储，或在「记录」页逐条删除；
• 撤回：停止使用、不再提交信息即可。

6.2 注册账号后，您可在「我的 → 账号」中自助行使以下权利：

• 查看：随时查看账号信息与全部云端记录；
• 删除：逐条删除记录，或一键清空全部记录；
• 注销账号：输入口令确认后，账号及该账号下的全部排盘记录、登录会话、验证/重置令牌将被一并删除（数据库级联删除，删除后不可恢复）；
• 退出登录：随时退出，退出后原令牌立即失效。

为容灾与恢复目的，我们可能保留定期数据库备份；备份中的历史副本会随备份周期自然淘汰，不再用于任何其他目的。

对 AI 解读环节的第三方处理，请联系相应服务商行使权利。

七、政策更新

本政策可能随功能演进更新，更新后将在本页公布并更新页首版本号与生效日期。若涉及新增收集项目或扩大使用范围，我们会以显著方式提示，并在依法需取得同意时另行取得您的同意。继续使用即视为接受更新后的政策。

版本记录：v1.1（2026-10-08）— 本站引入可选账号体系（跨设备记录同步、排盘次数统计），据此更新收集范围、数据流、存储位置与用户权利；v1.0（2026-09-30）— 首发。

八、联系方式

如对本政策有任何疑问，可通过站内公布的联系方式与我们联系。