隐私政策

简介

我们尊重您的隐私,并致力于保护您的个人数据。本《隐私政策》说明了在您使用我们的服务时,我们如何收集、使用和保护您的信息。

我们收集的信息

为了提供和改进服务,我们会收集以下类型的信息:

1. 账户信息 —— 您在创建账户时提供的姓名、电子邮箱及其他资料。
2. 解签内容 —— 您填写的所惑之事(卜问问题)、选择的话题领域,以及生成的解签结果与追问对话。这些内容仅用于向您呈现解签服务,不用于训练任何模型。
3. 使用数据 —— 您与服务交互的信息,包括使用的功能、使用频率和交互模式。
4. 设备信息 —— 设备类型、操作系统、浏览器类型,用于优化兼容性与性能。
5. Cookie 与本地存储 —— 存储在您设备上的小型数据文件,用于记住偏好并保持登录状态。
6. 支付信息 —— 由可信的第三方支付处理方负责处理。我们不会在服务器上存储完整的银行卡号。

AI 解签的数据处理说明

本站的"智能解签"功能由大语言模型驱动。当您请求 AI 解签或进行追问时:

• 您填写的卜问问题、选择的话题,以及该签的传统签文文本(签诗、典故等公开文化资料)会一并发送给我们所配置的大模型服务商接口,用于生成解读内容。
• 我们不会向 AI 服务提交您的账户名、邮箱或密码。
• 解签结果仅供参考与文化体验,不构成医疗、法律、投资或其他专业建议。
• 若您以游客身份解签,我们不会将您的解签对话与任何账户身份关联保存。为执行免费额度与防滥用限制,我们会以"IP 地址 + 浏览器标识"的加盐单向哈希作为匿名化标识,按自然日记录使用次数;该标识在不同日期之间是相同的(用于计算每日额度),对应的计数记录最长保留 30 天,到期后删除。
• 游客的追问功能依赖一条临时会话记录:其中保存签种、签号、追问轮数,以及抽签令牌的单向哈希(不包含您的账户身份信息)。此外,为在"回答已生成但网络中断"时支持安全重试,最近一次追问的 AI 回答会临时缓存在该会话记录中;该记录(含缓存的回答)在抽签令牌过期后 24 小时内删除。
• 上述临时数据由服务端按计划自动清理(每约 10 分钟执行一次,删除超过保留期限的记录);清理为尽力执行,若失败会记录服务端错误日志并触发告警。

信息保存期限

• 卜问与解签记录:登录用户的解签历史与追问对话会保存在您的账户下,供您随时查看或删除;删除后不可恢复。
• 账户信息:在您的账户存续期间保存;注销账户后将予以删除或匿名化。
• 使用与滥用防护计数:以加盐单向哈希作为标识,按自然日记录,最长保留 30 天后删除;每日额度随自然日自动重置(重置不影响已保存的历史计数记录)。
• 游客追问会话(含临时缓存的最近一次回答):保存签种、签号、轮数与最近一次回答,最长保留 24 小时。
• 订单与支付记录:按适用法律要求的期限保存。

我们如何使用这些信息

我们使用收集到的数据用于:

• 提供、维护并改进服务。
• 处理交易并发送相关确认。
• 发送技术通知、安全提醒和支持信息。
• 回复您的问题、反馈和技术支持请求。
• 检测、预防和处理欺诈与滥用行为。

信息共享

我们不会出售您的个人信息。仅在以下有限情况下,我们才会共享数据:

• 与协助我们运营服务的供应商共享(例如大模型服务商、支付处理方、邮件服务方),仅限提供功能所必需的数据,并签署保密协议。
• 为遵守法律义务或响应公共部门的合法请求。
• 为保护我们或用户的权利、财产和安全。

数据安全

我们高度重视用户数据的保密性与完整性，在技术架构中采用多层次安全防护机制：

1. 网络传输安全：全站强制启用 HTTPS 传输层安全协议（TLS 1.3），对客户端与服务器之间、以及服务器与第三方大模型服务商之间的全部通信实施端到端链路加密，严防链路窃听与篡改。
2. 数据存储与访问安全：生产数据库部署于隔离的受限云环境，仅允许经过认证的服务端实例通过受控凭据访问；实施基于角色的权限控制（RBAC）与操作审计；服务器绝不以明文形式存储或向第三方泄露用户敏感支付卡号。
3. 安全边界提示：互联网传输与数字存储无法做到绝对的 100% 免疫，但我们会持续定期审查系统依赖与安全策略，竭力保障您的信息资产安全。

您的权利

您有权访问、更新、导出或删除您的个人信息:

• 收藏与解签历史:您可在"个人中心"内自行删除。
• 账户注销与数据删除:请发送邮件至 support@qianmirror.com,我们将在 15 个工作日内核实并处理。

政策变更

我们可能会不时更新本《隐私政策》。如有重大变更,我们将更新页面顶部的日期,并在必要时通过服务通知您。

联系我们

如果您对本《隐私政策》有任何疑问、意见或请求,请联系:

• 邮箱:support@qianmirror.com