隐私政策
最后更新：2026 年 4 月 19 日
本站（以下简称"我们"）重视您的个人信息与隐私保护。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规制定，说明我们如何收集、使用、存储与保护您的个人信息。
一、我们收集的信息
1.1 您主动提供的信息
- 账户信息：邮箱地址、密码（加盐 hash 存储，我们不保存明文密码）
- 命盘信息（可选）：出生日期、时辰、性别、经度（仅用于卦象分析精度提升，可随时删除）
- 问题内容：您在起卦时输入的问题文本
1.2 自动收集的信息
- 使用记录：起卦时间、卦象结果、解读内容（仅为您提供历史查询功能）
- 技术信息：IP 地址（用于频率限制和安全审计）、浏览器 User-Agent、访问时间戳
- Cookies：仅使用 Session Cookie 维持登录状态（HttpOnly + SameSite=Lax，防 XSS 与 CSRF）
1.3 我们不收集的信息
- ❌ 我们不收集您的姓名、电话、身份证号
- ❌ 我们不收集您的位置信息（经度仅在您主动填写时使用）
- ❌ 我们不收集您的支付详细信息（支付由第三方平台处理）
- ❌ 我们不使用任何第三方追踪脚本（如百度统计、Google Analytics）
二、我们如何使用您的信息
您的信息仅用于以下目的：
- 提供核心服务：账户登录、起卦分析、历史记录
- 改进产品质量：聚合统计（不含个人标识）用于优化功能
- 安全防护：IP 频率限制、异常登录检测、防止自动化滥用
- 法律合规：按法律要求配合执法机关调查
我们承诺不做以下事情：
- ❌ 不向任何第三方出售您的个人信息
- ❌ 不向广告商披露您的问题内容或命盘信息
- ❌ 不将您的数据用于任何未经同意的商业目的
三、信息存储与安全
- 存储位置：您的数据存储于运营方托管的服务器（中国大陆境内）。
- 加密措施：密码经加盐 SHA256 哈希，传输采用 HTTPS（TLS 1.2+）。
- 访问控制：仅授权工作人员可访问数据，且需通过管理员密码认证。
- 数据保留：
- 账户信息：注销前长期保留
- 起卦历史：免费用户 7 天，付费用户 90 天至无限（按会员等级）
- 日志信息：最多 180 天后自动清理
四、您的权利
根据《个人信息保护法》，您享有以下权利：
- 知情权与决定权：您有权了解我们如何处理您的信息。
- 查阅与复制权：通过"账号设置"页面查看和导出您的数据。
- 更正权：在命盘信息页面随时修改或删除您的生辰信息。
- 删除权：您可随时通过 "注销账户" 彻底删除所有个人数据。
- 撤回同意权：您可拒绝非必要的数据收集（如命盘信息为可选项）。
- 投诉权：如对我们的隐私处理有异议，可通过下方"联系我们"中的邮箱投诉。
如何注销账户
登录后进入"个人中心 → 账号设置 → 注销账户"，确认后 3 个工作日内删除您的所有个人数据（保留匿名化的统计数据）。
五、Cookie 使用
本站仅使用 Session Cookie 维持登录状态：
| Cookie 名 | 用途 | 有效期 |
|---|---|---|
session |
存储登录 token | 7 天 |
yijing_theme |
记住主题偏好 | 长期 |
您可通过浏览器设置清除这些 Cookie，但这会导致登录状态丢失。
六、第三方服务
我们使用以下第三方服务，您的部分信息可能被传输至它们：
| 服务 | 传输内容 | 用途 |
|---|---|---|
| 第三方 AI 推理服务 | 您的问题与卦象数据 | 生成 AI 解读 |
| 邮件服务商 | 您的邮箱地址 | 发送验证码 |
我们仅传输必要的数据，并与这些服务商签订了数据处理协议。
七、未成年人保护
本站不面向未成年人（未满 18 周岁）提供服务。如发现误收集了未成年人信息，我们将立即删除。如您是未成年人的监护人，发现被监护人注册了账户，请联系我们删除。
八、政策更新
本政策可能随法律变化或业务调整而更新，我们会通过站内公告和邮件通知告知您重大变更。继续使用本站即表示您接受更新后的政策。
九、联系我们
如对本政策有任何疑问或投诉，请通过以下方式联系我们：
- 联系邮箱：feedback@joyy.asia（详见页面底部备案信息栏）
- 响应时间：我们承诺在 15 个工作日内回复
页面底部还会展示我们的 ICP 备案号 / 公安备案号（线上正式部署后），您可通过工信部备案查询系统核验我们的运营主体。
感谢您信任本站。我们将持续努力保护您的隐私权利。