乾坤 · 隐私协议

「乾坤」(以下称"本服务")是一个传统命理文化的 AI 推演产品。我们深知出生信息属于个人敏感数据,本协议说明我们收集什么、如何使用、如何保护,以及你拥有的权利。使用本服务前请完整阅读;注册即视为你已阅读并同意本协议。

一、我们收集的信息

• 账号信息:你注册时设置的用户名与密码。密码以业界标准的单向加密算法(scrypt 加盐哈希)存储,任何人(包括我们)都无法还原你的原始密码。
• 出生信息:你主动填写的出生日期、时间、性别、历法。这是排盘推演的必要输入。
• 问答记录:你提出的问题与 AI 生成的回答,用于向你展示历史记录与延续追问语境。
• 香水名称查询:在小程序衣橱本地库没有结果时,只有你主动点击“联网识别香调”,我们才接收当次输入的香水名称。请求不包含既有衣橱、配饰清单、账号、生辰、位置或联系方式。查询原文不关联账号或稳定用户标识,仅以哈希查询键参与匹配。经至少两个独立资料来源支持的高置信度品牌、版本、香调、香材与公开来源会进入共享香水库长期复用,让其他用户再次查询同一香水时不再调用检索或 AI;未达到长期入库门槛的成功结果最长缓存 180 天,“资料不足”结果最长缓存 24 小时,到期后由自动清理任务从在线缓存文件中清除。
• 使用与活跃信息:登录后打开推演台、完成推演的时间和次数,以及浏览器提供的语言、时区和设备类别(仅区分手机、平板、电脑),用于了解功能使用与改善体验。
• 工具可靠性低维记录:登录后每轮推演会保存与账号、对话关联的模型名称、固定调用来源(服务端预计算、模型补查或未知)、尝试/执行成功/策略拒绝/重复复用/执行错误次数、时间范围拒绝次数、工具总时延与是否触发有界统计上限,用于发现工具链故障和评估可靠性。该记录不保存问题原文、回答原文、出生信息、工具参数(args)或工具结果(result),也不保存可由这些内容还原出的命盘。
• 粗略地区:我们会临时使用访问 IP 查询国家、省/州、城市级别的粗略地区。数据库只保存查询后的粗略地区,不在活跃分析中保存原始 IP、精确经纬度或完整设备指纹。访问 IP 仍可能在限流与安全审计过程中被短期处理。
• 去关联交互汇总:服务会按月份与固定模型类别汇总交互次数、问题与回答的字符量,以及是否使用情景模拟。汇总表不保存账号、稳定标识、问题原文、回答原文、生辰、人生事件、设备明细或位置,不能仅凭该表恢复账号或对话。
• 喜用色核对汇总:服务按月份累计核对次数、命中数与选择总数,不保存账号、逐条选择、生辰或位置;注销时逐条核对记录会删除,此前形成的全站月度汇总不回滚。
• 注销恢复保护摘要:为防止旧备份恢复后让已注销账号或已删除对话重新出现,我们会保留不可逆的 HMAC 删除校验摘要、删除对象类别、状态与操作时间。该账本不保存原账号标识、对话编号、问题、回答、生辰、位置或可逆映射,只用于灾难恢复前重放删除。保护性账本备份最长保留 35 天;在线摘要只有在确认其覆盖的全部可恢复数据库副本均已到期后才会清理。
• 前瞻准确度验证:若此功能开放且你另行自愿参加,研究库会保存事前冻结的预测、到期时间与主动回填的结果;不复制问题原文、生辰或位置。退出验证或注销账号时,这些研究关联记录会硬删除,不进入上述去关联交互汇总。

上述使用分析与粗略地区统计会在登录后首次提示,你可以选择暂不参与,也可以在“设置 → 关于与协议”中随时开启或关闭。关闭后不再新增访问、前台停留、设备与地区分析记录;完成推演本身仍会作为你的问答记录保存。工具可靠性低维记录是推演服务的故障诊断记录,不受这一活跃分析开关控制;只要你提交推演就会生成,并按下述对话或账号删除规则硬删除。

我们不收集:真实姓名、身份证号、手机号、通讯录、GPS 精确位置、经纬度或完整设备指纹。

二、信息如何被使用

• 出生信息用于排盘计算与生成解读;问答原文用于向你本人展示、延续追问语境与生成当次回答。我们只从交互中提取次数、字符量和是否使用情景模拟,形成不含账号、稳定标识或原文的月度/固定模型类别汇总,用于产品趋势与模型质量评估。
• 账号关联的工具可靠性低维记录只用于区分服务端预计算与模型补查的覆盖、成功、拒绝、错误、截断与时延情况,排查工具故障和避免因漏记失败而高估质量;不会用于从问题、生辰、参数或结果建立用户画像。
• 第三方 AI 服务:生成解读时,你的出生信息(不含账号)与问题会被发送给深度求索(DeepSeek)的大模型接口处理。该传输经加密通道进行,请知悉数据会经过第三方服务器,其处理行为受 DeepSeek 隐私政策约束。
• 香水公开资料检索:你主动发起香水识别时,香水名称会经加密连接发送给 Exa 检索公开网页;香水名称及最多三条限长检索摘录随后发送给 DeepSeek,仅用于提取品牌、版本、香调与香材。五行分布由本服务的固定规则计算,不再调用模型。相关第三方处理分别受 Exa 隐私政策与上述 DeepSeek 政策约束。
• 粗略地区服务:访问 IP 会通过加密连接发送给 IPWhois,仅返回国家、省/州、城市与时区等粗略信息。其处理行为受 IPWhois 隐私政策约束。
• 除上述实现服务所必需的处理外,我们不会向其他第三方出售、共享或转让你的个人信息;法律法规强制要求的除外。

三、信息的存储与保护

• 数据存储于我们租用的云服务器(当前位于腾讯云新加坡区),数据库不对公网开放。
• 全站启用 HTTPS 加密传输;登录态使用 HttpOnly 安全 Cookie。
• 我们采取访问限流、输入校验等措施防止攻击与撞库;但请理解互联网环境下不存在绝对安全。
• 保存期限:账号及其原始个人信息仅在提供服务所需期间保存,注销时从在线业务库删除。自动一致性数据库备份最多保留 14 天;为上线和回滚生成的人工数据库或数据目录快照最多保留 30 天。备份仅限灾难恢复、限制访问且不用于日常分析,到期自动清理。恢复旧备份时必须先用独立保存的最新注销保护账本重放删除,确认已注销数据没有复活后才能恢复访问。
• 备份中的旧副本不会在注销瞬间逐份定位擦除,而会按上述最长期限轮换消失。因此我们承诺在线业务库立即删除和受限备份到期删除,不宣称所有历史介质在注销瞬间完成物理擦除。
• 月度/模型级交互汇总按当前设计不保存账号、稳定标识、原文、生辰、人生事件、设备明细或位置。我们仍遵循最小化原则,仅保留产品趋势和模型质量评估所需的最小统计范围;正式启用该口径前还会完成匿名化效果评估,不再需要时删除。

四、你的权利

• 你可以随时在"用户档案"中修改或清除出生信息。
• 你在对话列表中删除某段对话后,该段问题与回答原文以及与该对话关联的逐轮工具可靠性低维记录会从在线业务库硬删除。此前已经形成的月度/模型级去关联汇总不会回滚,因为它不含问答原文或账号关联。
• 你可以在"设置 → 危险区"随时注销账号:账号与认证信息、原始问题与回答、出生资料、人生事件、逐日活跃、精确活跃时间、粗略地区及其他可识别关联(包括账号关联的逐轮工具可靠性低维记录)会从在线业务库删除;前瞻准确度验证中的关联记录也会硬删除。密码账号需验证密码,仅第三方登录且没有本地密码的账号需验证绑定邮箱验证码。此操作不可恢复。
• 注销后仅保留按月度与固定模型类别合并、无任何问答原文的交互汇总:交互次数、字符量和是否使用情景模拟。这些统计不含账号、稳定标识、问题、回答、生辰、人生事件或位置,不能仅凭该汇总表恢复账号或重建对话。

五、未成年人

本服务面向成年人。若你未满 18 周岁,请在监护人陪同与同意下使用,或不要提交任何个人信息。

六、重要免责声明

本服务的一切输出均为传统命理文化的现代演绎与娱乐内容,由 AI 自动生成。我们的统计回测表明此类推演不具备可验证的预测能力。任何输出不构成医疗、法律、投资、婚姻或其他专业建议;重大决策请咨询相应专业人士并自主判断。

七、协议更新

本协议可能随功能演进而更新,更新后将在本页标注新的生效日期;重大变更会在你登录时提示。