隱私政策

01政策範圍與信息處理方

本網站的信息處理方爲八字道（以下稱“我們”），公開聯繫郵箱見本頁末尾。本政策適用於本站提供的功能；通過外部鏈接訪問的第三方服務，其信息處理另受各自政策約束。

我們以提供你主動請求的服務、履行必要義務及依法取得的同意爲依據處理信息。涉及依法需要單獨同意的處理，應另行告知並取得所需授權；使用網站或閱讀本政策不等於同意所有可選處理。

02我們處理的信息

我們根據你實際使用的功能處理以下信息，不要求你提供與功能無關的證件、財務或健康資料。

• 賬戶資料：郵箱、賬戶稱呼、登錄方式；郵箱密碼賬戶保存密碼的單向哈希。選擇 Google 登錄時，處理其授權提供的賬戶標識、郵箱、名稱及頭像。
• 排盤與檔案資料：你輸入的稱呼、性別、出生日期與時間、曆法、出生地點及排盤設置，以及計算產生的命盤。合盤會處理雙方對應資料。
• 求籤與解讀資料：所選求籤方向、籤號、籤文、解讀任務、報告與請求的報告譯文，以及你主動保存的記錄。
• 訂單資料：僅在你使用已開放的購買功能時，處理訂單標識、所選服務、金額、幣種、支付與退款狀態及必要的交易覈對記錄。完整銀行卡資料由第三方收銀服務處理，本站不接收或存儲。
• 會員與每日運勢資料：所選會員方案、付款週期與到期時間、購買確認和退款申請；每日運勢使用的本人檔案、時區、提醒時間、渠道開關、內容、已讀狀態和自願提交的反饋。開啓瀏覽器提醒時保存設備訂閱地址、加密公鑰及瀏覽器說明；保存郵件確認與渠道發送狀態。擇日保存事項類型、日期範圍、推薦結果和使用次數。
• 會話與安全資料：登錄會話、瀏覽器或設備類型、請求時間及必要的網絡請求信息。服務端可能爲安全、限流與故障排查處理 IP 地址和錯誤日誌。
• 瀏覽器偏好與本機資料：界面語言、上次使用的登錄方式與郵箱、出生資料記憶及當前標籤頁中的臨時結果。
• 聯絡資料：你通過公開郵箱提交的問題、請求與必要的賬戶覈驗信息。

03處理目的與法律依據

我們將必要信息用於計算命盤、展示籤文、生成你請求的解讀與譯文、維持登錄、保存和讀取記錄，以及處理賬戶與隱私請求。使用購買功能時，訂單信息用於覈對支付、交付服務及處理退款或交易爭議。我們也使用必要的技術信息保障服務安全、限制濫用和排查故障。

我們不出售個人信息，包括適用時 CCPA 所定義的出售，也不爲跨情境行爲廣告共享個人信息。我們不會將私有檔案或報告作爲公開知識內容展示；未經你的明確同意，不會使用你的輸入訓練 AI 模型。

會員信息用於覈驗權限和顯示期限。每日運勢與擇日由本站規則計算，可由外部 AI 將結構化依據和規則草稿改寫爲易讀文字；這一步不發送完整命盤、生日或姓名。定時提醒須主動開啓，關閉後停止後續推送；仍可在工作臺主動查看運勢。郵件或瀏覽器提醒分別由你選擇，可隨時撤回。

• 註冊登錄、排盤、保存檔案、生成請求的報告與譯文：履行你請求的服務合同；對於依法須單獨授權的 AI 處理或他人資料，另取得所需同意。
• 支付覈對、數字交付、退款和客服：履行合同；依法保留財稅、交易證據或響應監管請求：履行法律義務。
• 賬戶安全、反欺詐與故障排查：在適用法律允許時，基於保護用戶和服務的合法利益，並權衡對個人權益的影響；否則採用適用法律要求的依據。
• 賬單、安全和政策變更等必要通知：履行合同、法律義務或適用時的合法利益；可選營銷及非必要追蹤須另行取得同意，不能以閱讀本政策替代。

04外部 AI 服務與第三方處理

生成 AI 解讀或請求報告翻譯時，爲完成該任務，我們會將所需的出生資料、命盤事實、籤文、報告文本或其他相關輸入發送至當前啓用的外部模型服務。不同功能可能使用不同提供方；只瀏覽知識內容或查看已保存報告，不會因此重新生成 AI 解讀。

啓用每日運勢郵件後，Resend 處理收件郵箱及郵件內容以完成確認與發送；啓用瀏覽器提醒後，相應瀏覽器推送服務處理訂閱地址及加密通知。通知不含姓名與生日。每日運勢潤色只向所啓用的模型提供規則依據、檔位、時段和文字草稿。

Google 僅在你選擇該登錄方式時參與身份驗證；託管與技術基礎設施服務可能爲網站運行處理必要數據。我們也可能在履行法定義務、響應合法請求或保護用戶與服務安全所必需的範圍內披露信息。

進入已開放的購買流程時，我們會向 Waffo Pancake 提交必要的訂單標識、商品、幣種和界面語言，以創建託管收銀會話，並接收支付、退款及對賬狀態。支付卡資料由符合 PCI-DSS 標準的支付處理方 Waffo Pancake 處理，完整卡號和安全碼不經過或保存在本站服務器。

外部服務可能在你所在國家或地區以外處理數據，其保存規則受相應協議和政策約束。涉及適用法律要求的跨境告知、單獨同意或其他程序時，應在相應處理前完成；本政策不能替代這些程序。你可以選擇不使用相關 AI、支付或第三方登錄功能，並就具體接收方和處理地區向我們詢問。

向技術服務商提供的數據限於完成對應服務所需範圍。發生合併、收購或業務轉讓涉及個人信息時，我們會告知接收方及影響，並要求承接保護義務；改變處理目的或依法需要同意時，先取得相應授權。第三方有自己的處理政策，我們仍對本站依法承擔的義務負責。

05Cookie、本機記憶與臨時資料

嚴格必要存儲：登錄 Cookie 維持會話，最長 30 天；退出或撤銷後失效。Google 登錄驗證 Cookie 最長 10 分鐘。你可通過瀏覽器阻止 Cookie，但可能無法登錄。功能存儲：語言 Cookie 最長 365 天；語言偏好、上次登錄方式與郵箱等本地存儲保留到你清除網站數據或相應值被更新。它們不用於廣告畫像。

八字排盤成功後，網站會在當前瀏覽器記住填寫的出生資料，供下次預填；這份本機記憶在 30 天后再次讀取時失效並清理。當前標籤頁中的已確認排盤資料與臨時結果另在內存及 sessionStorage 暫存，確認後 30 分鐘到期；後臺標籤頁的實際清理可能延後至重新讀取時。

清理瀏覽器中本站的 Cookie 與網站數據，可以移除這些本機記錄；這不會自動刪除服務器上已保存的檔案或報告。使用共用電腦時請清理網站數據。禁用存儲可能影響登錄、偏好記憶或刷新後查看臨時結果。當前沒有接入廣告追蹤 Cookie。

當前網站未接入第三方行爲分析工具或營銷追蹤像素。你可在瀏覽器設置中刪除或限制本站功能存儲，或在隱私窗口訪問以減少本機留存；必要登錄存儲受限時僅影響依賴它的功能。未來如新增非必要分析或營銷追蹤，會先告知工具、用途、期限及關閉方式，並在依法取得同意後啓用。

06服務端保存與保留期限

你主動保存的檔案、求籤記錄與報告關聯到你的賬戶，以便跨設備查看。提交解讀任務後，服務端也會保存該任務必要的輸入、狀態及結果，用於完成生成、查詢進度、回看報告與避免重複請求。

賬戶資料與已保存記錄在提供這些功能所需期間保留，直至你刪除相應記錄或註銷賬戶；其他任務記錄、日誌及備份僅在實現相應目的或履行法定義務所必需的期限內保留。訂單、支付及退款記錄可能在解除賬戶關聯後繼續保留，用於必要的交易覈對、爭議處理或法定義務。刪除請求涉及尚在執行的任務、備份或依法必須保留的資料時，我們會說明範圍與處理方式，不會將受限制的保留資料用於新的無關用途。

每日運勢設置和內容保存至你刪除關聯檔案或註銷賬戶；關閉提醒不刪除已有內容，會員到期後仍可閱讀已保存內容。瀏覽器訂閱可在提醒設置中刪除，失效訂閱也會清理。擇日記錄與使用次數保留至註銷賬戶，刪除檔案不重置當月次數。會員購買、退款及覈對事實按交易記錄的保留規則處理。

07信息安全

賬戶密碼使用帶鹽的單向哈希存儲，登錄令牌在數據庫中以哈希保存。生產站點的通信應通過 HTTPS 傳輸，登錄 Cookie 設置相應訪問保護；私有賬戶數據的讀取與操作需要身份驗證。

任何存儲與通信都不能保證絕對安全。請使用獨立密碼，保護郵箱與設備，並勿向他人提供驗證碼或會話信息。如果發現信息泄露或賬戶異常，請及時聯繫我們；發生依法需要通知的信息安全事件時，我們將按要求告知並採取補救措施。

發生個人信息安全事件時，我們會及時調查、控制影響並採取補救措施。在 GDPR 適用且達到通報條件時，我們將在知悉後 72 小時內向相關監管機構報告；可能給個人帶來高風險時，無不當延遲地通知受影響用戶。其他地區按當地法律的通知要求執行，並說明事件影響、已採取措施與可聯繫的渠道。

08你的數據權利與請求方式

你可以在個人中心查看已保存資料，修改賬戶稱呼、管理檔案和報告、刪除記錄，並在賬戶安全頁面撤銷設備會話或註銷賬戶。註銷操作會刪除賬戶及其關聯的命盤、解讀與求籤等記錄，請先保存你需要保留的內容。

如需查閱或複製其他個人信息、糾正無法自行修改的資料、申請刪除、限制處理、撤回基於同意的處理或提出其他依法享有的請求，請發送郵件至本頁公開郵箱。我們會進行必要且相稱的身份覈驗，並依法答覆；無需發送密碼或驗證碼。

撤回同意不影響撤回前合法處理的效力，可能使依賴相關資料的功能無法繼續提供。刪除本站記錄也不一定立即清除已向第三方依法發送的數據；我們會根據適用規則協助處理並說明情況。

請向公開郵箱發送“隱私請求”，說明所需權利和關聯賬戶。我們在收到請求後 30 個日曆日內答覆；法律規定更短時限的，從其規定。確需依法延長時，會在原期限內告知原因和新的期限。通常不收費；如依法無法滿足請求，會說明理由與申訴渠道。身份覈驗僅要求必要信息，不索取密碼或驗證碼。

• 知情與訪問：瞭解處理方式，查閱並獲得自己的個人信息副本。
• 更正與刪除：請求更正不準確的信息，或在法定條件下刪除信息。
• 限制處理與反對：在適用條件下限制處理，反對基於合法利益的處理，並可隨時反對直接營銷。
• 數據可攜帶：在適用條件下，以結構化、常用、機器可讀的格式取得信息，或要求可行的直接傳輸。
• 撤回同意：可隨時撤回基於同意的處理授權，不影響撤回前的合法處理。
• 投訴與不受歧視：你可向慣常居住地、工作地或涉嫌侵權地的數據保護機構投訴；我們不會因你合法行使權利而歧視你。

09營銷通信與退出

當前沒有營銷訂閱功能，不因註冊、購買或提交出生資料自動把你加入營銷名單。未來提供可選營銷郵件時，會先取得所需同意，並在每封郵件提供退訂方式；你也可通過公開郵箱要求停止營銷。退訂不影響賬單、賬戶安全及政策重大變更等必要服務通知。

10他人信息與未成年人

本服務面向年滿 18 週歲的用戶，請勿註冊未成年人賬戶或提交未成年人資料。提交其他成年人的信息前，請確保本人充分知情並許可相應處理，尤其是合盤和 AI 解讀。

如果你發現本站處理了未經授權的他人資料或未成年人資料，請通過公開郵箱聯繫我們。覈實情況後，我們會採取刪除或限制處理等適當措施。

11政策更新與聯繫我們

本頁標註版本與最近更新日期。涉及處理目的、信息種類、接收方或重要權利的重大變更，會至少提前 15 個日曆日通過站內公告或已登記郵箱通知，並說明生效日期。需要重新取得同意的，將在新的處理開始前另行取得，不能僅以繼續訪問網站替代。

如對本政策、第三方處理或個人信息權利有疑問，請聯繫下方郵箱，說明請求類型及可供覈驗的必要信息。