隐私政策
这份政策用尽量直白的话说明我们收集什么、拿它做什么、存多久、给了谁，以及你可以怎么管住它。
1. 总则
占卜迷指（以下称"我们"）非常重视你的个人信息。本政策说明 占卜迷指（以下称"本服务"）会收集哪些信息、为什么收集、如何使用与保护，以及你拥有哪些权利。
本政策是用户协议的组成部分。使用本服务前请完整阅读。
2. 我们收集哪些信息
你主动提供的：
- 账号信息：邮箱地址、加密存储的密码、昵称。
- 占卜信息：你提出的问题，以及为排盘所需的出生日期、出生时间、出生地点等信息（可能是你本人的，也可能是你获授权后提交的他人信息）。
- 起卦动作：你在起卦环节做出的操作与时刻，用于生成盘面并说明随机性来源。
使用服务时自动产生的：
- 账目记录：积分的每一笔变动、时间、原因。
- 会话与解读记录：对话消息、生成的盘面与解读文本。
- 技术日志：IP 地址、请求时间、浏览器与设备类型、错误信息，用于排障与防止滥用。
- 统计数据：通过 Google Analytics 4 收集的匿名化访问统计，如页面浏览量与来源渠道。
我们不会收集与提供服务无关的信息，也不会要求你提供身份证件号码、人脸、指纹等敏感生物识别信息。
3. 敏感信息的特别说明
出生日期、出生时间与出生地点在很多司法辖区被视为敏感个人信息。我们对它们采取额外保护：
- 仅在你主动填写、且用于你所发起的排盘时才会被收集。
- 在数据库中以 AES-256-GCM 字段级加密存储，密钥与数据分离保存。
- 你可以随时在账号页删除已保存的档案，删除为物理删除，不做逻辑标记保留。
如果你不希望提供这些信息，可以选择只需要"当下起卦"类信息的占卜方法，功能不受实质影响。
4. 我们如何使用这些信息
- 提供核心功能：识别意图、推荐方法、排盘、生成解读、保存历史记录。
- 账号与安全：登录鉴权、找回密码、防止批量注册与接口滥用。
- 积分结算：按次扣减与对账。
- 服务改进：以聚合、去标识化的方式分析功能使用情况。
- 履行法律义务：在法律要求时配合有权机关的合法调取。
我们不会把你的个人信息用于向第三方推销，也不会出售你的个人信息。
我们不会将你的占卜内容用于训练我们自有的模型。
5. 第三方处理与跨境传输
为实现功能，部分数据会传输给下列服务商，且仅限于实现该功能所必需的最小范围：
- 大语言模型服务商：接收你的问题、必要的排盘数据与上下文，用于生成解读。
- 排盘计算服务：接收排盘所需的日期、时间与地点参数。
- 邮件服务商：接收你的邮箱地址与邮件内容，用于发送验证信与重置链接。
- Google Analytics 4：接收匿名化的访问统计数据。
上述服务商可能位于你所在地以外的国家或地区。使用本服务即表示你理解并同意为实现相应功能而进行的必要跨境传输。我们会通过合同条款要求其按不低于本政策的标准保护你的信息。
除上述情形、你的明确同意，以及法律法规要求或司法/行政机关依法调取外，我们不会向任何第三方提供你的个人信息。
6. Cookie 与同类技术
- 必要 Cookie：用于保持登录状态。这类 Cookie 不能关闭，关闭后无法登录。
- 统计类：Google Analytics 4 用于了解访问量与来源。你可以通过浏览器设置、扩展或 Google 提供的停用工具拒绝。
我们不使用广告追踪类 Cookie，也不做跨站行为画像。
7. 保存期限
- 账号信息：保存至你注销账号。
- 占卜档案与历史记录：保存至你主动删除，或账号注销。
- 积分流水：因对账与财务合规需要，在账号注销后仍可能以去标识化形式保留一段时间。
- 技术日志：一般保存不超过 90 天，用于排障与安全审计。
超过保存期限的信息将被删除或匿名化处理。
8. 安全措施
- 密码使用 scrypt 加盐哈希存储，我们无法还原你的明文密码。
- 登录令牌只存哈希值，数据库泄露也无法直接用于登录。
- 出生信息字段级加密存储。
- 按最小必要原则限制内部访问权限。
但请理解，没有任何技术手段可以保证绝对安全。发生个人信息泄露事件时，我们会依法及时告知受影响的用户并向监管部门报告。
9. 你的权利
你有权对自己的个人信息行使下列权利：
- 访问与复制：查看账号信息、占卜档案与历史记录，并导出解读结果。
- 更正：修改昵称、密码与已保存的档案信息。
- 删除：删除单条档案或历史记录，或注销整个账号。
- 撤回同意：停止使用相关功能并删除对应数据。
- 投诉：对我们的处理方式有异议时，可向我们投诉，也可向所在地的个人信息保护监管机构反映。
大部分权利可以直接在账号页面自助行使。无法自助完成的，请通过下方方式联系我们。
10. 未成年人
本服务不面向未满 14 周岁的儿童。若我们发现在未取得监护人同意的情况下收集了儿童个人信息，会尽快删除。监护人发现此类情况的，请立即联系我们。
11. 政策更新
本政策可能更新。涉及处理目的、处理方式或信息种类的实质变更，我们会以站内公告或邮件方式告知，并更新页面顶部的版本与生效日期。
12. 联系我们
如需咨询、行使权利或投诉，请发送邮件至 support@zhanbumizhi.top，我们会在 15 个工作日内答复。