隐私说明

本站不要求注册账号，也不会主动收集你的姓名、手机号、身份证、地址等任何线下身份信息。 所有命理计算都基于你在表单里输入的出生信息（年月日时、出生地）。

1. 出生信息怎么处理

临时模式（默认 · ephemeral）

这是表单的默认选择。你的出生信息只在本次请求的服务端内存里存活， 计算完毕即从内存释放，不写入数据库。 浏览器关闭/刷新后无法再通过任何链接复现本份报告，也无法分享或复访。

持久化模式（你主动勾选）

你也可以在表单里手动勾选「保存我的报告以便复访」。一旦勾选，出生信息会以 加密形式写入站长数据库，用于：

• 生成可分享的报告链接（/s/[code]），便于你下次回来或转发给朋友；
• 支持「今日六爻」「key date 提醒」等需要长期上下文的功能；
• 你可以随时在报告页底部「删除我的数据」一键撤回，撤回后立即从数据库物理删除。

小提示：选择持久化是显式动作；如果你只是来「算一次看个乐」，无需做任何额外操作， 默认就是不留痕迹。

AI 解读（Part 2）的特别说明

与「出生信息」不同，AI 解读结果默认会持久化（保存约 90 天，存于 AIReading 表）， 目的有两个：

• 支持复访——你输入密钥后再回到报告页，无需重新调用 LLM，直接看上一次的解读；
• 用于站长侧的成本审计（你的密钥只能用一次，对应的 LLM 调用费由站长承担）。

换句话说，出生信息默认不保存、AI 解读默认会保存。两者是独立的策略，互不影响。 如果你选择了「临时模式」但仍解锁了 AI，那么 AI 解读会被持久化、但出生信息不会被持久化—— 审计日志里只能看到「这条 AI 解读对应一份没存原始出生信息的报告」。

2. 站长的数据访问范围

站长（本站唯一管理员）拥有数据库的完全访问权限。为了改进算法、排查问题、做合规审计， 站长有权查看所有以「持久化」方式提交的报告内容，包括出生信息（精确到时、分）、 算法输出、以及 AI 解读全文。

如不希望被查看，请保持表单默认的「临时模式」。临时模式下站长也无法读取你的出生信息，因为它从未写入数据库；但 AI 解读如果你解锁了， 仍会按上一节描述持久化。

3. AI 解读与上游模型方

AI 解读由大模型服务（默认 Anthropic Claude）生成。 发送给上游模型的是已经算过的结构化数据（八字四柱、五行旺衰、行星位置等），不包含你的出生年月日时原文。

上游模型方（Anthropic / OpenAI 等）的隐私政策见各服务商官网；本站只在站长 API key 下批量调用， 不会以你的身份与上游建立任何账户关系。

4. 日志与审计

• 访问日志中 IP 经过单向哈希处理（sha256 + 站点 salt），不存原始 IP。
• 日志中出生日期会自动 mask 到月级，不出现完整日期。
• 密钥（unlock_token）、登录密码等敏感数据永远不会出现在日志和 git 历史中。

5. 医疗免责声明

本站所有命理报告（含算法 Part 1 与 AI 解读 Part 2）的健康相关章节，仅作生活方式参考，不构成任何医疗诊断、治疗建议、用药建议或心理咨询替代品。 如有持续不适、急性疾病或情绪困扰，请咨询持牌专业医师 / 临床心理师。

6. 算法说明

- 八字：lunar-javascript 库 + 自实现十神/五行旺衰
- 西洋星盘：astronomia（VSOP87）+ 自实现宫位/相位 （v1 上升星座精度 CYCLE 1 升级中，对北温带 ±1 整宫）
- 周易：自实现梅花易数 / 摇卦 + 64 卦表
- 塔罗：自实现 78 韦特牌 + 4 种牌阵 + seedrandom 可复现
- 生肖 / 星座 / MBTI：自实现资料库

所有算法均为客户端可见 / 服务端可重放（pure function）；不调用任何外部命理 API； 详细算法规约见仓库 docs/04-algorithms.md。

7. 联系

如需要删除已存在的报告、咨询隐私问题、或申请密钥，请通过页脚提供的邮箱联系站长。