隐私政策
最后更新：2026年11月3日
1. 本地资料与偏好
本地演示模式使用浏览器存储保存命盘档案、主题和排盘设置。云端模式使用正式身份服务或仅限本机的测试身份，档案保存到当前服务器；本机旧档案仅在主动上传时迁移。档案可包含你填写的姓名、生辰、性别、出生地区与经度。实际登录方式由部署配置决定；当前不包含会员支付。启用后台联调时，新建或修改档案会向当前服务端同步名称与校正后生辰；历史档案仅在用户主动点击同步后上传。本地删除不删除后台历史记录。
2. 排盘与本地数据查询
排盘计算在浏览器内进行。查询本地十三维资料时，出生日期、时辰序号和性别会发送至当前部署的 /api/local-analysis 接口，由服务端读取已安装的数据文件。使用远程部署时，这些请求会离开你的设备；服务端及代理可能保留请求日志。
3. 可选 AI 功能
主动发送 AI 对话或合盘分析请求时，数据先发送至当前部署的服务端，再由服务端调用 DeepSeek。服务端使用出生年月日、时辰和性别重新生成命盘，可包含所选运限，并发送命盘结构及对话内容。发送给模型的出生资料不包含姓名和出生地区字段，但你在问题中自行输入的个人信息仍会随对话发送。
云端模式下，聊天正文和生辰上下文不写入聊天数据库，页面刷新后清空；服务端保存调用状态、模型、用量等元数据，主动提交的反馈文字会保存给授权运营处理。以下后台联调行为仅适用于本地演示模式：服务端以匿名浏览器 Cookie 区分访客，保存新解读的必要生辰快照、问题、回答、引用及调用用量。授权运营可查看记录，AI 管理员默认仅看调用指标；页面刷新不会删除服务端记录，可由超级管理员处理记录删除。页面进入、排盘成功、阅读和检索等事件仅记录匿名标识、事件名与时间，不携带生辰、问题或检索词。历史本地档案不自动同步。未使用 AI 功能时，不会触发上述 AI 请求。本说明不承诺第三方服务的数据留存或训练政策；使用前请核实实际配置的服务及其适用条款。
4. 导出与分享
命盘图片、档案备份、分析文本及分享链接可能包含出生资料或解读内容。接收文件或链接的人可以读取其中信息，请在分享前检查内容。备份由你自行保存，不会自动同步到账号。
5. 删除与保存
云端模式可在“账户与偏好”同步主题或注销账号。注销将删除私人档案、快照、偏好、反馈及会话，并撤销角色；保留去标识用量、审计与身份摘要以供核对及防止旧身份重新生效。第三方身份服务账号和本机文件不随之删除。备份恢复前重放删除清单；正式云端备份期限待部署时确定。云端模式删除档案时会删除关联排盘和合盘快照；清除浏览器存储不会删除云端档案。本地模式可在命盘档案中删除记录，或通过浏览器设置清除此站点的本地存储。清除前可先导出备份；浏览器中的删除不会删除已下载、已分享的文件，也不会撤回已发送的服务端或第三方请求。
6. 部署差异
以上说明对应当前代码。网络传输安全、服务器日志、访问权限和备份方式取决于实际部署配置；当前本地版本不声称已具备数据库加密或客服处理服务。