隐私政策

1. 数据控制者

本服务的数据控制者（个人信息处理者）是：

· 运营者：李东泽（依据中华人民共和国法律经营的个人）

· 隐私事务联系邮箱：954607206@qq.com

· 注册地址：不适用（个人经营者，无营业地址）

· 数据保护官（DPO）：暂未设立

本政策适用于本站的网页及其提供的功能：免费八字排盘、付费的 AI 解读报告，以及面向开发者的 API 与 MCP 接入。

2. 我们收集的个人信息

我们只收集提供服务所必需的信息。下面列出的是我们实际收集的内容。

2.1 您直接提供的信息

· 排盘信息：出生日期、性别、出生地；出生时刻（记得就填，不记得可以不填）；姓名（选填）。免费排盘只用这些信息计算这一次的命盘，不写入数据库，也不用来识别您。

· 解读报告的信息：生成一份报告时，我们会保存该次提交的出生信息（包括选填的姓名与出生地）、由此算出的命盘要点与命中的命理规则、生成的报告正文，以及解读的年份和方面。这些记录归属于您的账户。

· 用卡购买解读报告时暂存的出生信息：从下单到付款核实这段时间，这份报告要用的出生信息加密暂存在付款记录里，付款核实后用来建报告。报告建好后，出生信息随报告保存（见上一条），暂存的那一份当即删除；报告没能建成或下单失败的，也当即删除；没有付款的，在付款页过期满 24 小时后删除（这 24 小时里若收到晚到的付款，仍会用它建报告）。

· 保存的排盘记录（我的命盘）：会员保存的出生信息与您起的名字，属于您的账户，可随时删除。

· 账号信息：账号由管理员开户，或者在手机号自助注册开放期间由您自助注册（只收中国大陆手机号）。账号用手机号的，我们会收集您的手机号；您用手机号注册、用验证码登录或通过短信找回密码时，我们会向该号码发送一条短信验证码，并留下短信发送记录（见下面 2.2）；用邮箱的，我们会收集您的邮箱；密码我们只保存哈希值，不保存原文。您自助注册（包括用验证码登录时当场建号）时，我们会记下您同意的服务条款版本和同意的时间。

· 账号资料与偏好：您在「我的账号」页设置的昵称（可以不设）；您使用的头像（从我们提供的八个图案里选，系统会先给您分配一个；目前不支持上传图片）；以及您登录后选择的外观偏好——昼夜主题、季节配色、是否隐藏页面顶部的余额。这些保存在您的账号里，换一台设备登录后自动套用。

· 开发者申请：您申请成为开发者时填写的申请理由，以及审核结果、处理时间和工作人员填写的备注。

· 交易信息：交易金额、币种、时间、支付状态、订单号，支付处理方的订单号与付款号，以及您账户余额的每一笔流水。用卡付款的，还有支付处理方发来的付款与退款通知原文，里面有您在收银台填写的邮箱与卡号末四位（收银台要求填写账单地址时，也有账单地址）；我们把原文加密保存，见第 5 节。我们不收集、不存储您的完整卡号、有效期或安全码——这些由支付处理方处理，见第 5 节。

· 沟通记录：您发给我们的邮件、问题反馈，以及您对报告的评价。

2.2 我们自动收集的信息

· 访问日志：IP 地址、访问时间、访问的页面地址（不含问号及其后的查询串）、浏览器类型，以及处理结果、耗时等技术信息。访问日志不记录您是从哪个网页跳转过来的。

· 请求与运行日志：请求编号、处理结果、耗时、您选择的时间换算口径、出生地的时区，以及出生地大致属于中国还是海外。排盘与解读的请求日志不记录您的出生日期、时刻、出生地或姓名。

· 接口用量：API 与 MCP 调用的次数、时间、所用密钥、调用的能力与扣费金额。

· 短信发送记录：每发出一条验证码短信，我们记一行：号码的不可逆摘要（用服务器上的密钥算出的加密散列，不是号码本身）、号码后四位、用途（登录、注册或找回密码）、发送时间和发送结果，以及这条验证码被核对了几次、是否已经用过。数据库里不存完整的手机号，也不存验证码本身（验证码由短信服务商生成并核对）。这些记录用来防止短信被恶意刷取（限制同一号码、同一来源地址和全站的发送频率与数量）和与服务商对账。

· 安全验证数据：在可以请求短信验证码的页面（登录页的「验证码登录」、手机号注册页、找回密码页，以及「我的账号」页上用短信验证码设置或重设登录密码的地方），我们加载阿里云验证码 2.0 的脚本。它在您的浏览器里运行，采集设备、浏览器环境和操作行为方面的数据，用来判断请求是不是机器人发出的；这些数据由阿里云位于中国内地（上海）的服务器处理。阿里云《验证码 2.0 信息采集说明》列出的采集范围分四类：浏览器信息（内核类型与版本、浏览器品牌、User-Agent、Cookie、本地存储（localStorage）、插件列表、脚本运行环境）；设备网络信息（IP 地址、联网状态）；设备信息（制造商、平台与型号、操作系统与版本、处理器、内存、显卡、时区、语言、屏幕分辨率、电池、媒体硬件）；操作行为（鼠标移动与点击轨迹、触摸滑动轨迹、键盘操作等，只采集操作方式，不采集您输入的内容）。我们自己的服务器只收到一段验证结果参数，转交阿里云核对，不保存它。其他页面不加载这个脚本。

2.3 我们不收集的信息

· 我们不接入任何第三方统计、广告或社交媒体插件，不收集您在本站之外的浏览行为。

· 我们不采集设备的定位信息，也不提供第三方账号登录。

· 我们不收集与服务无关的身份证件信息。

3. 我们如何使用这些信息

下面逐项列出用途及其法律依据（一行一项：用途 — 法律依据）：

· 提供与维护服务（排盘计算、生成报告、接口调用，以及手机号注册、验证码登录和找回密码时核对您的手机号）— 履行与您之间的合同所必需

· 计费、扣费与支付处理 — 履行合同所必需

· 客户支持与处理您的请求 — 履行合同 / 我们的正当利益

· 与服务有关的通知（账单、安全、政策变更）— 我们的正当利益

· 安全防护与反欺诈（限速、异常访问排查、短信验证码发送前的安全验证与发送量上限）— 我们的正当利益

· 服务质量改进与故障排查 — 我们的正当利益

· 遵守税务、会计与其他法律义务 — 法律义务

· 营销推广（目前未开展，见第 9 节）— 您的同意

我们可能对数据做汇总或匿名化处理用于统计，这类数据无法关联到任何个人。

我们不会把您的出生信息或报告用于训练人工智能模型。

4. Cookie 与追踪技术

本站只使用维持功能所必需的存储，不使用任何追踪、统计或广告类 Cookie。下面逐项说明，并写明实际用的是哪一种存储（一行一项：名称 — 类型与用途 — 能否关闭）：

· NEXT_LOCALE — 严格必要的 Cookie，记住您选择的界面语言（中文或英文）；不设过期时间，通常在关闭浏览器后失效，不用于追踪 — 不可单独关闭（关闭后语言选择无法保持）

· co_session — 严格必要的 Cookie，登录后保持会话；普通账号有效期 30 天，管理员账号 24 小时，HttpOnly；不登录的访客没有它 — 不可单独关闭（关闭后无法保持登录）

· co-theme、co-season — 浏览器本地存储（localStorage），记住您手动选择的昼夜主题与季节配色。没有登录时，它们只留在您的浏览器里，不会发送给我们；登录之后，您的选择同时保存到账号里（登录时账号里还没有保存过的，会把这台设备上已经选好的存进去），换一台设备登录后自动套用，浏览器里的这一份照样保留 — 可以，清除浏览器数据即可（再次登录后，会按账号里保存的重新写入）

· co-appearance-pending — 浏览器本地存储（localStorage），只在登录后使用：您改了昼夜主题或季节配色、这次改动还没有存进账号时，在这里记下改动的内容和您的账户编号，存好之后立即删除；没存上的，下次打开页面时补存；换另一个账号登录时也会删除 — 可以，清除浏览器数据即可（还没存进账号的那次改动会随之丢失）

· 从排盘结果发起解读时的暂存数据 — 当前标签页的会话存储（sessionStorage），管理员从排盘结果发起解读、或登录用户从排盘结果去结账时使用，提交解读或付款成功、或关闭标签页后清除 — 随标签页关闭自动清除

· 结账页的购买清单，以及结账、会员、充值页的付款编号 — 当前标签页的会话存储（sessionStorage），记住您在排盘结果里勾选的商品，以及这一次付款的编号（刷新页面或网络断开后再点付款，不会重复扣款，也不会多下一张单）；付款成功后清除（用卡付的，在付款结果页确认付款已核实后清除）；用卡付而付款页过期或没能建成的，只清除付款编号，购买清单留着以便重新下单；关闭标签页也会清除 — 随标签页关闭自动清除

· 阿里云验证码 2.0 的脚本 — 第三方的安全验证脚本，只在可以请求短信验证码的页面（登录页的「验证码登录」、手机号注册页、找回密码页，以及「我的账号」页上用短信验证码设置或重设登录密码的地方）从阿里云加载，用来判断请求是不是机器人；它运行时可能读取、使用您浏览器里的 Cookie 与本地存储，具体由阿里云决定（见 2.2），本站自己没有为它增加任何 Cookie 或本地存储项 — 可以：用密码登录或不使用这些页面就不会加载它；在这些页面上它是发送验证码的前提，无法单独关闭

本站没有接入任何统计分析工具（例如 Google Analytics、百度统计）、广告像素或社交媒体插件，因此没有「分析类」与「营销类」Cookie，也没有需要您单独同意的追踪 Cookie。

页面所需的字体与脚本全部由本站服务器提供，浏览页面不会把您的访问信息发送给第三方；唯一的例外是上面列出的阿里云验证码 2.0 脚本，它只在可以请求短信验证码的页面加载，加载时会连接阿里云的服务器。

账号的登录状态保存在上面列出的 co_session 这一个 Cookie 里。

5. 共享与披露

我们不出售您的个人信息，包括《加州消费者隐私法》（CCPA）等适用法律所定义的「出售」。我们只在下列情形下共享您的信息：

· 支付处理方：支付卡数据由我们通过 PCI-DSS 认证的支付处理方 Waffo Pancake 独家处理，不经过、也不存储在我们的服务器上。它作为登记商户处理您的付款、退款与争议。下单时我们发给它的只有：订单号、所买商品的类别（解读报告、会员或充值）、金额与币种、收银台显示的语言，以及用于核对的账户编号（不含姓名、手机号或邮箱）。付款后它向我们回传订单号与付款号、金额、币种、时间与状态；它发来的付款与退款通知原文里还有您在收银台填写的邮箱与卡号末四位（收银台要求填写账单地址时，也有账单地址）。我们把通知原文加密保存，只用于核对付款和处理争议，不在任何页面上显示，也不用于营销。

· 人工智能模型服务商：生成报告正文时，我们会把写作所需的材料发送给第三方大模型服务商（目前为 DeepSeek／深度求索）。它收到的只有：我们事先写好的写作要求、根据您的命盘匹配出的命理规则条文、要解读的年份与方面、该年各月的干支与起始日期、相关术语的解释、一个表示命盘强弱是否处于临界的标记、报告使用的语言；写「十年总览」一章时，还有所涉各步大运起止的公历年份（只有年份，不含大运干支）；英文报告先写成中文再翻译，翻译时会把刚写好的中文正文再发给它一次。它收不到您的姓名、出生日期与时刻、出生地、性别，也收不到您的命盘本身（四柱）。不过，这些规则条文是按您的命盘挑选出来的，本身会反映命盘的一些特点，其中个别条文只适用于男性或只适用于女性。服务商按它自己公布的规则处理收到的内容。我们今后可能增加或更换模型服务商，更换之前会先更新本政策。

· 短信服务商：当您用手机号注册、用验证码登录或通过短信找回密码时，我们会把您的手机号和发送验证码的请求提供给阿里云「号码认证服务」（短信认证），由它生成并发送验证码、核对您填写的验证码；我们的数据库里不存验证码。阿里云按它自己公布的规则处理收到的内容。

· 安全验证服务商：在可以请求短信验证码的页面，阿里云验证码 2.0 判断请求是不是机器人（采集的内容见 2.2）。通过验证后，网页把一段验证结果参数交给我们，我们再用我们的阿里云账号把它转交阿里云核对。这些数据由阿里云位于中国内地（上海）的服务器处理；阿里云称，它们只在功能保障和问题排查所必需的最短时间内存储和使用。

· 云服务商：我们的服务器、数据库与备份存储租用自云服务商，他们只为我们提供计算与存储，不为自己的目的使用您的数据。数据库备份每天一份，保存在服务器本地、只有管理员能读，备份里的出生信息同样是加密的；备份若存到服务器以外，会先整份加密再传出。

· 法律要求：法律、法规、法院命令或有权机关的合法要求。

· 业务转移：在合并、收购或类似情形下转移，我们会提前通知，并要求承接方提供同等的保护。

· 经您同意：其他任何用途，我们都会事先取得您的明确同意。

6. 数据安全

我们采取以下措施保护您的信息：

· 传输加密：您与本站之间的连接使用 TLS / HTTPS，用 HTTP 访问会被自动转到 HTTPS。

· 网络隔离：数据库与排盘计算服务只在服务器的内部网络里运行，不直接对互联网开放。

· 访问控制：按最小权限原则控制访问；解读报告需要登录后才能查看，普通账号只能看到自己名下的报告。

· 工作人员的访问：为了处理您的请求或排查问题，我们的工作人员可能在管理后台查看您的账号资料、余额与流水、订单、会员与 API 用量情况，以及您的解读报告（包括报告上显示的姓名与出生信息）。您保存在「我的命盘」里的内容，工作人员在管理后台只能看到名称与保存、更新的时间，看不到其中的出生信息。工作人员在管理后台打开您的报告时，系统会先记下是谁、在什么时候、看的是哪一份，然后才显示内容；同一个人在十分钟内反复打开同一份，只记一次。

· 凭证保护：密码只保存哈希值；API 密钥只保存摘要，明文只在创建时显示一次；模型服务商的密钥用 AES-256-GCM 加密保存。

· 出生信息加密保存：报告与「我的命盘」里的出生信息，以及由它算出的命盘数据，在数据库里用 AES-256-GCM 逐项加密保存（用卡购买、付款核实前暂存的那一份也一样）；密钥与数据库分开保管，不随数据库备份保存。

· 数据库备份：每天一份，保存在服务器本地、只有管理员能读；备份里的出生信息同样是加密的。备份若存到服务器以外，会先整份加密再传出。

· 滥用防护：对异常频繁的请求限速，防止批量抓取与滥用；请求短信验证码前要先通过安全验证，同一号码、同一来源地址和全站能发送的条数都有上限，防止短信被恶意刷取。

如果发生影响您权利的安全事件，我们会在发现后 72 小时内通知您以及相关监管机构（法律另有规定的从其规定）。请妥善保管您的登录凭证，不要与他人共享。

任何安全措施都不可能做到万无一失。

7. 保留期限

我们给出具体的期限（一行一项：数据类型 — 保留期限 — 到期后如何处理）：

· 免费排盘填写的出生信息 — 不保存 — 计算完成即丢弃，从不写入数据库

· 账户信息（手机号或邮箱、密码哈希，以及昵称、头像、外观偏好等账户设置）— 账户存续期间 — 账户注销后 90 天内删除或匿名化

· 出生信息与解读报告 — 账户存续期间 — 账户注销后 90 天内删除

· 用卡购买解读报告、付款核实前加密暂存的出生信息 — 到报告建好、没能建成或下单失败为止；没有付款的，到付款页过期满 24 小时为止 — 删除（报告建好后，出生信息随报告保存，见上一行）

· 保存的排盘记录（我的命盘）— 账户存续期间 — 账户注销后 90 天内删除

· 开发者申请记录（申请理由、审核结果与备注）— 账户存续期间一直保留，目前没有自动清除；重新申请后，以前的申请记录也保留 — 账户注销后随账户信息一并处理（见上面「账户信息」一行）

· 工作人员查看报告的访问记录（谁、在什么时候、查看或处理了哪一份报告；不含报告内容与出生信息）— 账户存续期间一直保留，目前没有自动清除 — 账户注销后随解读报告一并处理（见上面「出生信息与解读报告」一行）

· 短信发送记录（号码的不可逆摘要、号码后四位、用途、发送时间与结果、验证码核对次数与是否已用；不含完整手机号和验证码）— 180 天 — 到期自动删除；您也可以要求提前删除（见本节末尾）

· 安全验证数据（阿里云验证码 2.0 在可以请求短信验证码的页面采集的设备、浏览器环境和操作行为数据）— 由阿里云保管，阿里云称仅在功能保障和问题排查所必需的最短时间内存储和使用；我们不保存这些数据，也不保存网页交给我们的验证结果参数 — 以阿里云的规则处理

· 交易、充值与扣费记录（包括支付处理方的订单号与付款号、加密保存的付款与退款通知原文）— 按税务与会计法规保留 5 年 — 到期后删除或归档；这一类记录在账户注销后仍会按法定期限保留

· 客服与邮件往来 — 2 年 — 安全删除

· 服务器访问日志 — 6 个月 — 自动轮转并删除（《网络安全法》要求网络日志留存不少于六个月）

· 各项服务的运行与错误日志 — 按容量循环覆盖，只保留最近的一部分 — 覆盖即删除

· 数据库备份 — 每份最多 30 天（目前为 14 天）— 到期整份删除

您要求删除数据时，我们会先从数据库里删除；已经做好的备份不逐份修改，其中的数据会在备份到期删除时一并消失。

我们目前没有面向访客的自助删除入口，删除由人工按您的邮件请求执行。

8. 您的数据权利

如需行使下列任何一项权利，请发邮件到 954607206@qq.com。我们会在 30 个日历日内答复；情况复杂时，我们会在这一期限内说明原因并告知预计完成的时间。

· 知情权 — 了解我们收集哪些数据、如何使用

· 访问权 — 获取我们持有的、与您有关的个人信息副本

· 更正权 — 更正不准确或不完整的数据

· 删除权 — 在符合条件时要求删除

· 限制处理权 — 在特定情形下暂停处理

· 可携带权 — 以机器可读的格式获取您的数据

· 反对权 — 反对基于正当利益的处理或营销

· 撤回同意权 — 撤回此前给出的同意（不影响撤回之前已经进行的处理）

为了确认记录确实属于您，我们可能请您提供生成报告时填写的信息或账户标识。免费排盘不保存您的信息，所以通常没有可供访问或删除的内容。

行使这些权利是免费的。如果您对我们的处理不满意，也可以向您所在地的个人信息保护监管机构投诉。

9. 营销与退订

我们目前不开展任何营销推送，也不把您的联系方式提供给第三方用于营销。

今后如果开展，我们会先取得您的同意，并在每一封营销邮件里提供一键退订；您也可以随时发邮件到 954607206@qq.com 要求停止接收。

退订不影响与服务本身有关的必要通知（例如账单确认、退款进度、安全提醒与政策变更通知），这一类通知不属于营销。

10. 跨境数据传输

我们的服务器、数据库与备份存储目前位于中华人民共和国大陆，我们使用的人工智能模型服务商（DeepSeek）、短信验证码与防刷验证服务商（阿里云）也在中国大陆。

这意味着：如果您在中国大陆以外的国家或地区使用本服务，您的信息会被传输到中国大陆，并在那里被处理和存储。中国大陆的法律与您所在地的法律可能不同，包括有权机关依法调取数据的方式。使用本服务，即表示您理解并同意这一传输。

用卡付款在 Waffo Pancake 托管的收银台上完成，您在收银台填写的信息由 Waffo Pancake 按它自己的隐私政策处理。

我们采取的保障措施：

· 传输全程使用 TLS 加密；

· 与处理者以合同约束其保密义务，他们只能按我们的指示处理数据；

· 数据最小化：发送给模型服务商的内容不包含您的姓名、出生日期与时刻、出生地与性别。

需要说明的是，我们目前没有单独签署欧盟标准合同条款（SCCs）等跨境传输机制。如果您所在地区的法律对跨境传输有特定要求，请在使用本服务之前先发邮件与我们联系；如果您不接受数据存放在中国大陆，请不要使用本服务。

服务器所在地变更时，我们会按第 13 节的方式提前通知，并更新本节。

11. 未成年人隐私

本服务面向年满 18 周岁的用户。我们不会在知情的情况下收集不满 18 周岁者的个人信息。

如果您是父母或监护人，发现未成年人未经您同意向我们提供了个人信息，请立即联系我们，我们会尽快删除。

12. 第三方链接与服务

本服务可能包含指向第三方网站或服务的链接与集成，例如由 Waffo Pancake 托管的收银台页面。

本政策只适用于我们自己直接收集的信息。我们不对第三方的隐私做法负责，建议您在使用之前先阅读他们的隐私政策。

13. 政策变更

发生重大变更时（例如开始收集新的信息类别、更换模型服务商、更改服务器所在地、开始营销推送），我们会在生效日期前至少 15 天，通过站内显著位置的公告或您注册时留下的联系方式通知您，并更新本页顶部的版本号与更新日期。

非重大的文字调整，我们会直接更新本页顶部的更新日期。

变更生效后您继续使用本服务的，视为接受变更后的政策。

我们保留本政策的历史版本，以便确认某一时间点生效的是哪一版。

14. 联系我们

· 隐私事务与数据权利请求：954607206@qq.com

· 客户支持：954607206@qq.com

· 安全事件报告：954607206@qq.com

运营者：李东泽（依据中华人民共和国法律经营的个人）

网站：https://oracle.cyberguoxue.cn

我们只使用这一个邮箱，并且确实有人查看；我们不提供电话客服，也不接受邮寄。通常在 2 个工作日内回复，数据权利请求在 30 个日历日内处理完毕。

本政策仅供一般参考，不构成法律意见。

本政策版本 v1.5，生效日期 2026 年 10 月 15 日，最后更新 2026 年 10 月 15 日。