隐私政策

一、资料如何处理

本机计算与保存

八字、紫微、五行、大运、流年、四柱起名、每日节奏、择吉、合婚、梅花、奇门、塔罗与雷诺曼的基础计算在当前浏览器完成。出生资料通过 localStorage 保存在当前装置，可在主页清除。

四柱起名

起名页在当前浏览器读取你主动填写或从首页本机存档载入的出生资料，并在本机建立四柱、应用姓氏、辈分字、偏爱字、避用字、寓意与风格条件，再生成候选名。出生日期、城市、姓氏、父母偏好和候选名不会发送到本站服务器，也不会写入匿名分析事件；关闭或刷新页面后，未另行复制的起名结果会消失。未成年人的起名资料只应由父母或监护人操作。

户型图、房间照片与房源档案

空间体检只在当前浏览器读取你主动选择的户型图或房间照片，并在本机计算亮度、位置标记、方位与空间关系；原图不会上传或保存到本站服务器。关闭或刷新页面后，未另行保存的图片预览和标记会消失。

堪舆选房会把房源档案、朝向、现场条件、周边匿名事实、户型标记与经过压缩并去除原始图片元数据的户型图保存在当前浏览器的 IndexedDB；普通界面状态和房源编号保存在 localStorage。精确地址与坐标可留空，未压缩原图不保存。只有你主动生成会员详细报告时，才会发送脱敏后的结构化文字摘要；房源名称、城市、地址、坐标、价格、命盘姓名、出生日期、原图和图片像素不会包含在该摘要中。加密同步可包含结构化房源资料，但始终排除精确地址与户型图片；精确坐标默认排除，只有你在每次备份或同步时另行勾选才会进入浏览器生成的密文。

定位只会在你点击按钮后请求装置权限。若你另行勾选周边查询授权，服务器会把坐标、半径和类别交给当前配置的地图资料提供方，并只把类别数量和最近直线距离返回网页；不会发送地址、房源名或命盘，也不会用周边结果自动改分。Apple Maps、Google Maps 与 OpenStreetMap 链接只有在你点击时才会打开。

户型辅助标记仅供有效会员主动使用。你勾选授权并点击后，浏览器会另做一份不超过规定大小的压缩工作副本，临时发送至本站服务器和外部视觉服务；服务不保存该图片或建议。返回内容只限位置建议、置信度和可见依据，不会自动应用、评分或生成房屋事实，必须由你逐项勾选确认。

后台与详细报告

网站使用香港服务器提供网页及可选详细报告。只有主动点击相应按钮时，本次问题和当前可见的确定性命盘依据才会发送至服务器及外部分析服务商；服务不会读取其他命盘、联系人、照片或装置文件。

匿名分享

主动建立匿名分享链接时，服务器只保存预览中的概括结论与今日提醒，不保存姓名、出生日期、城市或完整命盘。链接使用随机分享码，可设 24 小时、7 天或 30 天期限，并可凭建立装置保存的撤销凭证提前删除。

报告图片与微信分享

保存或分享报告图片时，网页会在当前浏览器使用本机截图组件生成 PNG，不会为了生成图片把报告上传到服务器。只有你主动使用系统分享面板、微信或其他应用发送图片后，接收方和相应应用才会取得该图片。完整报告可能包含个人资料，分享前请自行检查；匿名摘要图片会隐藏出生日期与完整命盘。

端到端加密同步

主动建立同步时，浏览器以 PBKDF2 和 AES-GCM 使用同步密码加密资料；服务器只接收密文、盐值和初始化向量。同步密码不会上传，服务方无法读取密文或找回密码。密文最长保存 180 天，每次更新会延长保存期。

手机账户与验证码

注册、登录与重设密码时，服务器会处理中国大陆手机号码。注册和重设密码使用一次性短信验证码；正常登录只使用手机号和密码。密码以不可逆的 PBKDF2 哈希保存，服务器不会保存明文密码。验证码短期有效并限制发送和尝试次数；登录会话使用安全 Cookie，默认最长 30 天。Supabase Auth 会验证验证码，并通过已配置的阿里云短信钩子完成发送。

一天免费体验

首次生成命盘时，服务器会在浏览器设置随机且不可读取内容的试用 Cookie，用于记录 24 小时免登录体验期限，并在体验结束后继续保留最多 365 天，以识别该浏览器已经使用过体验。该 Cookie 不包含姓名、手机号码或命盘内容。匿名识别仅限当前浏览器；更换装置或清除全部网站资料后，服务无法可靠关联同一人。完成手机号注册后，账号另有从注册时间起计算的 24 小时完整体验；服务器以账号创建时间和权限到期时间判断，不依赖本机时钟。

主人后台

只有经过服务器验证的主人手机号账户可以打开主人后台。后台会显示注册手机号、账户编号、注册和最近登录时间、有效登录数量、体验或会员状态及到期时间，用于客服开通、权限核对和安全排查；不会显示密码、密码哈希或短信验证码。

付款与会员

自动结账如有开放，会由 Stripe 托管；Stripe 处理付款邮箱、付款方式、订阅、税务与风控所需资料，本站只保存客户及订阅识别码、方案、状态、到期时间与随机会员凭证，不接触完整银行卡号或安全码。人工核验渠道如有开放，服务器另保存手机号账户编号、方案、金额、支付渠道、交易单号、申请状态、审核与开通记录。

会员恢复

会员有效期绑定已验证的手机号账户。使用同一手机号和密码重新登录即可恢复权限；忘记密码时可通过一次性短信验证码重设。

日志与追踪

网站不使用广告、第三方行为追踪或跨网站营销像素。为判断页面和购买流程是否有效，网站会向同源服务器发送白名单内的匿名事件，例如进入网站、完成排盘或本机起名、查看会员、开始结账和完成付款；不会发送出生资料、命盘内容、问题、姓氏、父母偏好、候选名、手机号或邮箱。默认匿名识别只在当前浏览器会话保存；只有明确同意匿名分析后，才会在本机保留较长期随机识别码和推荐来源。

二、用途、保留与第三方

资料只用于提供你主动要求的功能、账户验证、安全防护、故障排查、会员履约和依法保存交易记录。Supabase 与阿里云处理短信验证资料，外部分析服务商处理你主动提交的解读文本；微信支付或支付宝在其应用内处理付款。你选择用 Gmail 或微信发送付款截图时，相应服务会处理该消息，本站服务器不会接收截图文件。服务器和服务商可能位于你所在地区以外。

会员及交易资料会按会计、税务、争议处理和适用法律所需期间保存；不再需要时会删除或去标识化。

三、你的选择与权利

你可以清除本机存档、退出账户、撤销匿名分享及加密同步、不再续购会员，或电邮申请查询、更正或删除手机号账户及可识别会员资料。部分安全或交易记录可能因法律义务而不能立即删除。

请勿在解读问题、备注或分享内容中输入身份证号码、银行资料或其他不必要的敏感信息。

四、未成年人

付费会员只供年满 18 岁或达到所在地数字服务合约法定年龄的人士购买。为未成年人排盘或起名时，只能由其父母或监护人操作；起名资料默认只在浏览器本机处理，不发送至本站服务器。我们不会明知在服务器收集儿童的出生资料、姓氏、父母偏好或候选名；如你认为未成年人向服务器提交了个人资料，请联系我们删除。

五、联络

隐私、资料删除或账户问题：jackshu68@gmail.com · WeChat JACKSHU16888

六、更新记录