隐私政策

一、数据收集类型

我们在您使用不同功能时收集的信息类型如下：

• 基础排盘数据：出生日期、出生时间、出生地点、性别、姓名（可选）。这些信息在本地浏览器中计算，不上传服务器。
• AI 解读数据：排盘结果摘要、您输入的问题文本。使用"全能解读"时，这些数据会发送到 AI 服务端进行处理。
• 会员信息：用户名、邮箱（用于登录）、会员到期时间、支付宝交易尾号（用于核实付款）。
• 浏览数据：访问的页面 URL、访问时间、浏览器类型、设备信息（通过标准 HTTP 请求自动传递）。
• 本地存储数据：主题偏好、收藏列表、浏览历史、会员状态标记，存储在浏览器 localStorage 中。

二、数据收集目的

我们收集信息的目的仅限于：

• 提供排盘、起卦、解读等核心功能服务；
• 为会员用户验证身份、管理会员资格和到期时间；
• 改进网站功能、优化用户体验、修复技术问题；
• 防止欺诈、滥用和违规行为；
• 遵守法律法规的要求。

我们不会将您的信息用于精准广告推送、用户画像分析或出售给第三方。

三、数据使用方式

基础工具（排盘、起卦、抽牌）的计算在您的设备本地完成，出生信息不上传服务器。以下情况会涉及数据传输：

• 全能解读：使用 AI 解读时，我们将当前工具的排盘结果和您输入的问题发送到 AI 服务端。我们仅传输必要的上下文信息，不存储对话历史，不用于模型训练。
• 会员登录：用户名和密码（加密后）通过 HTTPS 传输到服务器进行验证，成功后返回 JWT 令牌存储在浏览器中。
• 会员开通：支付宝交易尾号仅用于管理员审核开通，审核完成后可应您要求删除。
• 收藏与历史：仅存储在您当前浏览器的 localStorage 中，不上传服务器，不同设备间不同步。清除浏览器数据将永久删除这些信息。

四、数据存储与保护

我们采取以下措施保护您的数据安全：

• 会员信息存储在加密的云端数据库中，密码使用 bcrypt 加密存储，不以明文形式保存；
• 所有数据传输使用 HTTPS 加密通道；
• JWT 令牌使用环境变量中的密钥签名，有效期限制为 7 天；
• 我们没有用户手机号、身份证号等敏感个人信息数据库；
• 我们不收集设备位置信息（出生地点由您手动输入）；
• 服务器日志保留不超过 30 天，仅用于安全审计。

五、Cookie 与本地存储

本站使用 localStorage 存储以下信息，不使用第三方追踪 Cookie：

• zhiwei-me-store：主题偏好（蓝/日/夜）
• zhiwei_token：登录 JWT 令牌
• zhiwei_user：用户基本信息（用户名、邮箱、会员状态）
• 收藏列表、浏览历史、工具状态等

您可随时在浏览器设置中清除这些数据，清除后不影响网站基础功能的使用（但需重新登录和设置主题）。

六、您的数据权利

根据相关法律法规（包括《中华人民共和国个人信息保护法》《网络安全法》等），您享有以下权利：

• 访问权：您有权知悉我们收集了您哪些个人信息。登录后可在「个人中心」查看您的会员信息。
• 更正权：您有权要求更正不准确的个人信息。如需修改用户名或邮箱，请通过「联系我们」提交申请。
• 删除权：您有权要求删除您的个人信息。清除浏览器 localStorage 可立即删除本地数据；如需删除服务器端会员账户，请通过「联系我们」提交申请，我们将在 7 个工作日内处理。
• 撤回同意权：您可随时停止使用相关功能以撤回对该功能数据处理行为的同意。停止使用全能解读即可停止向 AI 服务传输数据。
• 数据可携带权：您有权获取您的个人信息副本。我们会以通用格式为您提供。
• 投诉权：如您认为我们处理您个人信息的行为侵犯了您的合法权益，可向网信部门投诉举报。

七、未成年人保护

我们不建议未满 14 周岁的未成年人使用本站服务。如已知用户为未成年人，我们不会在未获得监护人同意的情况下收集其个人信息。监护人发现未成年人在未经同意情况下使用本站的，可联系我们删除相关信息。

八、第三方服务

本站使用以下第三方服务，其数据处理行为受各自隐私政策约束：

• AI 解读服务：用于全能解读功能，接收排盘结果摘要和您输入的问题文本。我们仅传输必要上下文，不存储对话历史，不用于模型训练。AI 服务商遵循其各自的数据处理规范。
• 云服务器与数据库：用于网站托管、用户数据存储与会员信息管理。数据在传输与存储过程中均经过 HTTPS 加密与 bcrypt 哈希处理，服务器日志保留不超过 30 天。
• 支付宝：用于会员付款，交易信息由支付宝处理，我们不接触您的支付凭证。

九、政策更新

本政策可能因法律法规变化、业务调整或功能更新而修订。修订后的政策将在本页面发布并更新"最后更新"日期。重大变更时，我们会在网站显著位置提示。继续使用本站即视为您同意更新后的政策。

十、联系我们

如对本政策有任何疑问、建议或需行使数据权利，请通过「联系我们」页面提交。我们会在合理时间内回复。