隐私政策

01政策范围与信息处理方

本网站的信息处理方为八字道（以下称“我们”），公开联系邮箱见本页末尾。本政策适用于本站提供的功能；通过外部链接访问的第三方服务，其信息处理另受各自政策约束。

我们以提供你主动请求的服务、履行必要义务及依法取得的同意为依据处理信息。涉及依法需要单独同意的处理，应另行告知并取得所需授权；使用网站或阅读本政策不等于同意所有可选处理。

02我们处理的信息

我们根据你实际使用的功能处理以下信息，不要求你提供与功能无关的证件、财务或健康资料。

• 账户资料：邮箱、账户称呼、登录方式；邮箱密码账户保存密码的单向哈希。选择 Google 登录时，处理其授权提供的账户标识、邮箱、名称及头像。
• 排盘与档案资料：你输入的称呼、性别、出生日期与时间、历法、出生地点及排盘设置，以及计算产生的命盘。合盘会处理双方对应资料。
• 求签与解读资料：所选求签方向、签号、签文、解读任务、报告与请求的报告译文，以及你主动保存的记录。
• 订单资料：仅在你使用已开放的购买功能时，处理订单标识、所选服务、金额、币种、支付与退款状态及必要的交易核对记录。完整银行卡资料由第三方收银服务处理，本站不接收或存储。
• 会话与安全资料：登录会话、浏览器或设备类型、请求时间及必要的网络请求信息。服务端可能为安全、限流与故障排查处理 IP 地址和错误日志。
• 浏览器偏好与本机资料：界面语言、上次使用的登录方式与邮箱、出生资料记忆及当前标签页中的临时结果。
• 联络资料：你通过公开邮箱提交的问题、请求与必要的账户核验信息。

03处理目的与法律依据

我们将必要信息用于计算命盘、展示签文、生成你请求的解读与译文、维持登录、保存和读取记录，以及处理账户与隐私请求。使用购买功能时，订单信息用于核对支付、交付服务及处理退款或交易争议。我们也使用必要的技术信息保障服务安全、限制滥用和排查故障。

我们不出售个人信息，包括适用时 CCPA 所定义的出售，也不为跨情境行为广告共享个人信息。我们不会将私有档案或报告作为公开知识内容展示；未经你的明确同意，不会使用你的输入训练 AI 模型。

• 注册登录、排盘、保存档案、生成请求的报告与译文：履行你请求的服务合同；对于依法须单独授权的 AI 处理或他人资料，另取得所需同意。
• 支付核对、数字交付、退款和客服：履行合同；依法保留财税、交易证据或响应监管请求：履行法律义务。
• 账户安全、反欺诈与故障排查：在适用法律允许时，基于保护用户和服务的合法利益，并权衡对个人权益的影响；否则采用适用法律要求的依据。
• 账单、安全和政策变更等必要通知：履行合同、法律义务或适用时的合法利益；可选营销及非必要追踪须另行取得同意，不能以阅读本政策替代。

04外部 AI 服务与第三方处理

生成 AI 解读或请求报告翻译时，为完成该任务，我们会将所需的出生资料、命盘事实、签文、报告文本或其他相关输入发送至当前启用的外部模型服务。不同功能可能使用不同提供方；只浏览知识内容或查看已保存报告，不会因此重新生成 AI 解读。

Google 仅在你选择该登录方式时参与身份验证；托管与技术基础设施服务可能为网站运行处理必要数据。我们也可能在履行法定义务、响应合法请求或保护用户与服务安全所必需的范围内披露信息。

进入已开放的购买流程时，我们会向 Waffo Pancake 提交必要的订单标识、商品、币种和界面语言，以创建托管收银会话，并接收支付、退款及对账状态。支付卡资料由符合 PCI-DSS 标准的支付处理方 Waffo Pancake 处理，完整卡号和安全码不经过或保存在本站服务器。测试状态以购买页提示为准。

外部服务可能在你所在国家或地区以外处理数据，其保存规则受相应协议和政策约束。涉及适用法律要求的跨境告知、单独同意或其他程序时，应在相应处理前完成；本政策不能替代这些程序。你可以选择不使用相关 AI、支付或第三方登录功能，并就具体接收方和处理地区向我们询问。

向技术服务商提供的数据限于完成对应服务所需范围。发生合并、收购或业务转让涉及个人信息时，我们会告知接收方及影响，并要求承接保护义务；改变处理目的或依法需要同意时，先取得相应授权。第三方有自己的处理政策，我们仍对本站依法承担的义务负责。

05Cookie、本机记忆与临时资料

严格必要存储：登录 Cookie 维持会话，最长 30 天；退出或撤销后失效。Google 登录验证 Cookie 最长 10 分钟。你可通过浏览器阻止 Cookie，但可能无法登录。功能存储：语言 Cookie 最长 365 天；语言偏好、上次登录方式与邮箱等本地存储保留到你清除网站数据或相应值被更新。它们不用于广告画像。

八字排盘成功后，网站会在当前浏览器记住填写的出生资料，供下次预填；这份本机记忆在 30 天后再次读取时失效并清理。当前标签页中的已确认排盘资料与临时结果另在内存及 sessionStorage 暂存，确认后 30 分钟到期；后台标签页的实际清理可能延后至重新读取时。

清理浏览器中本站的 Cookie 与网站数据，可以移除这些本机记录；这不会自动删除服务器上已保存的档案或报告。使用共用电脑时请清理网站数据。禁用存储可能影响登录、偏好记忆或刷新后查看临时结果。当前没有接入广告追踪 Cookie。

当前网站未接入第三方行为分析工具或营销追踪像素。你可在浏览器设置中删除或限制本站功能存储，或在隐私窗口访问以减少本机留存；必要登录存储受限时仅影响依赖它的功能。未来如新增非必要分析或营销追踪，会先告知工具、用途、期限及关闭方式，并在依法取得同意后启用。

06服务端保存与保留期限

你主动保存的档案、求签记录与报告关联到你的账户，以便跨设备查看。提交解读任务后，服务端也会保存该任务必要的输入、状态及结果，用于完成生成、查询进度、回看报告与避免重复请求。

账户资料与已保存记录在提供这些功能所需期间保留，直至你删除相应记录或注销账户；其他任务记录、日志及备份仅在实现相应目的或履行法定义务所必需的期限内保留。订单、支付及退款记录可能在解除账户关联后继续保留，用于必要的交易核对、争议处理或法定义务。删除请求涉及尚在执行的任务、备份或依法必须保留的资料时，我们会说明范围与处理方式，不会将受限制的保留资料用于新的无关用途。

07信息安全

账户密码使用带盐的单向哈希存储，登录令牌在数据库中以哈希保存。生产站点的通信应通过 HTTPS 传输，登录 Cookie 设置相应访问保护；私有账户数据的读取与操作需要身份验证。

任何存储与通信都不能保证绝对安全。请使用独立密码，保护邮箱与设备，并勿向他人提供验证码或会话信息。如果发现信息泄露或账户异常，请及时联系我们；发生依法需要通知的信息安全事件时，我们将按要求告知并采取补救措施。

发生个人信息安全事件时，我们会及时调查、控制影响并采取补救措施。在 GDPR 适用且达到通报条件时，我们将在知悉后 72 小时内向相关监管机构报告；可能给个人带来高风险时，无不当延迟地通知受影响用户。其他地区按当地法律的通知要求执行，并说明事件影响、已采取措施与可联系的渠道。

08你的数据权利与请求方式

你可以在个人中心查看已保存资料，修改账户称呼、管理档案和报告、删除记录，并在账户安全页面撤销设备会话或注销账户。注销操作会删除账户及其关联的命盘、解读与求签等记录，请先保存你需要保留的内容。

如需查阅或复制其他个人信息、纠正无法自行修改的资料、申请删除、限制处理、撤回基于同意的处理或提出其他依法享有的请求，请发送邮件至本页公开邮箱。我们会进行必要且相称的身份核验，并依法答复；无需发送密码或验证码。

撤回同意不影响撤回前合法处理的效力，可能使依赖相关资料的功能无法继续提供。删除本站记录也不一定立即清除已向第三方依法发送的数据；我们会根据适用规则协助处理并说明情况。

请向公开邮箱发送“隐私请求”，说明所需权利和关联账户。我们在收到请求后 30 个日历日内答复；法律规定更短时限的，从其规定。确需依法延长时，会在原期限内告知原因和新的期限。通常不收费；如依法无法满足请求，会说明理由与申诉渠道。身份核验仅要求必要信息，不索取密码或验证码。

• 知情与访问：了解处理方式，查阅并获得自己的个人信息副本。
• 更正与删除：请求更正不准确的信息，或在法定条件下删除信息。
• 限制处理与反对：在适用条件下限制处理，反对基于合法利益的处理，并可随时反对直接营销。
• 数据可携带：在适用条件下，以结构化、常用、机器可读的格式取得信息，或要求可行的直接传输。
• 撤回同意：可随时撤回基于同意的处理授权，不影响撤回前的合法处理。
• 投诉与不受歧视：你可向惯常居住地、工作地或涉嫌侵权地的数据保护机构投诉；我们不会因你合法行使权利而歧视你。

09营销通信与退出

当前没有营销订阅功能，不因注册、购买或提交出生资料自动把你加入营销名单。未来提供可选营销邮件时，会先取得所需同意，并在每封邮件提供退订方式；你也可通过公开邮箱要求停止营销。退订不影响账单、账户安全及政策重大变更等必要服务通知。

10他人信息与未成年人

本服务面向年满 18 周岁的用户，请勿注册未成年人账户或提交未成年人资料。提交其他成年人的信息前，请确保本人充分知情并许可相应处理，尤其是合盘和 AI 解读。

如果你发现本站处理了未经授权的他人资料或未成年人资料，请通过公开邮箱联系我们。核实情况后，我们会采取删除或限制处理等适当措施。

11政策更新与联系我们

本页标注版本与最近更新日期。涉及处理目的、信息种类、接收方或重要权利的重大变更，会至少提前 15 个日历日通过站内公告或已登记邮箱通知，并说明生效日期。需要重新取得同意的，将在新的处理开始前另行取得，不能仅以继续访问网站替代。

如对本政策、第三方处理或个人信息权利有疑问，请联系下方邮箱，说明请求类型及可供核验的必要信息。