隐私政策
生效日期：2026 年 7 月 26 日 版本：1.0
本政策说明“个人生活小助手 / predict-future.com”如何处理个人信息。个人信息处理相关问题可联系 dragon.tyl@163.com。
1. 我们处理的信息
- 账户信息：账号、密码哈希、邮箱、手机号、验证状态、注册时间和会员等级。
- 命理计算资料：性别、出生日期、出生时间、出生城市、时区、排盘和运势计算结果。精确出生地点用于时区、经度和真太阳时换算。
- 称呼与可选身份资料：用于展示和区分记录的姓名或称呼，以及你自愿填写的身份证号码。称呼不要求必须是法定姓名；身份证号码当前不是注册必填项，主要用于身份核验、已有记录认领或经另行告知后的社交功能。
- 你主动提交的内容：AI 提问、对话、训练案例、朋友与关系资料、反馈和通知偏好。
- 交易信息：订单号、套餐、金额、状态、支付渠道和退款记录。我们通常不直接保存完整银行卡号。
- 设备与日志：IP 地址、User-Agent、访问路径、登录记录、功能事件、错误和安全日志。
- 专业版试点线索：从业者在公开招募页提交的姓名、工作邮箱、国家或地区、业务类型、客户量区间、功能需求、价格意向和访谈/预付意向。
2. 处理目的
我们为创建账户、完成排盘和时辰换算、生成你请求的内容、保存历史、提供会员权益、处理支付和退款、保障安全、排查故障、统计真实产品漏斗及改进服务而处理上述信息。不会仅因你提供资料而将其用于与你合理预期不符的新目的；如用途发生实质变化，我们会另行告知并在需要时取得同意。
3. AI 处理特别说明
启用 AI 对话、智能解读、合婚报告或其他生成式功能时，为完成请求所必需的问题、命盘摘要、出生资料或关系上下文会传输至当前配置的大模型 API 网关（目前可能包括 ai.9w7.cn）及该网关调用的模型供应商（当前产品配置可能使用 DeepSeek 或其他在界面中展示的模型）。模型供应链变化时，本清单会更新。
请勿在自由文本问题中提交身份证号、银行卡号、密码、完整医疗记录、精确住址或其他与命理解读无关的敏感信息。
AI 功能入口会在提交前提示上述传输，生成结果在界面起始处标注“AI 生成”；复制文本与导出图片也保留显著标识。用户不应移除标识后将内容冒充人工创作或专业意见。
4. 第三方处理者类别
根据实际启用的配置，我们可能使用：
- 大模型 API 网关和模型供应商：生成智能解读；
- Lemon Squeezy、Apple、微信支付、支付宝及其合作机构：结账、税务、风控、退款；
- QQ 邮箱 SMTP、阿里云短信：验证码和服务通知；
- 百度统计或 Plausible：访问与产品分析（仅在运营者配置后启用）；
- Sentry：错误监控，配置为不主动发送默认个人身份信息；
- Cloudflare、腾讯云及其他基础设施服务商：托管、加速、安全和备份；
- IP 及位置查询服务（包括客户端可能访问的 ipify）：显示大致位置和本地时间。
第三方按其自身政策处理数据。我们会尽量采用必要、最小化的配置；支付方和模型方可能位于你所在国家或地区之外。
5. 保存期限
| 数据类别 | 通常保存期限 |
|---|---|
| 账户和命理资料 | 账户存续期间；删除请求完成后删除或去标识化，法律要求保留的除外 |
| AI 对话和训练案例 | 由用户保留至主动删除或账户删除；长期无活动时可清理 |
| 访问和功能日志 | 原始明细通常不超过 12 个月，之后删除或聚合；安全事件可按必要期限延长 |
| 验证码 | 失效后通常不超过 30 天，安全审计记录可去标识化保留 |
| 订单、退款和财务记录 | 按税务、会计、反欺诈及争议处理要求保存，通常为 3–10 年 |
| 账户删除请求和合规记录 | 为证明请求得到处理而保存必要的最小记录，通常不超过 3 年 |
| 专业版试点线索 | 招募和跟进期间，最后一次有效联系后通常不超过 24 个月；退订或明确拒绝后尽快停止营销使用 |
6. 你的权利
你可以请求访问、复制、导出、更正或删除信息，撤回可撤回的同意，关闭非必要通知，或对处理提出解释和投诉。账户页提供数据导出和删除请求入口；也可发送邮件。为防止冒领，我们可能验证账户密码、邮箱或手机号。
删除请求不影响处理前基于有效授权进行的活动。依法必须保留的订单和安全记录会被隔离，仅用于法定义务和争议处理。
我们通常在收到有效账户删除申请后 15 个工作日内完成处理或告知延期/依法保留的原因，完成后发送确认。提交后至实际处理前可以在账户页撤销。
7. 安全
我们采取密码哈希、访问控制、HTTPS、签名校验、限流、日志和备份等措施。互联网服务不存在绝对安全；发现疑似泄露或异常访问时，请立即联系我们。
8. 未成年人
本服务不以未成年人为付费目标。未满 14 周岁用户的个人信息应由监护人决定是否提供。发现未经适当授权的数据后，我们会在核实后删除。
9. Cookie 与本地存储
我们使用会话 Cookie 维持登录，并可能使用本地存储保存语言、位置显示和界面偏好。配置统计工具时，可能使用统计 Cookie 或无 Cookie 统计。你可通过浏览器控制，但禁用必要 Cookie 会影响登录。
10. 更新
重大变更会通过页面、站内通知或可用联系方式提示。本政策不是第三方服务自己的隐私政策，请同时查阅结账、模型和基础设施供应商的政策。