辰箓 · 隐私政策

生效版本：v6.3.0　最后更新：2026-09-04　依据：《个人信息保护法》第17条

辰箓（运营方：Edward，个人独立运营）是一款传统命理文化的展示与研究工具。我们仅收集提供产品功能所必需的信息，并严格遵循「告知—同意」原则。本页说明我们收集什么、为何收集、保存多久，以及你拥有的权利。

一、我们收集的信息

• 账号信息：用户名、密码（经 scrypt 加盐哈希，服务端不存明文）、昵称、邮箱（可选）。
• 出生信息：出生日期、时辰、历法、性别、出生地（用于排盘，仅由出生日期推算日主/月令）。
• 命盘与对话：你生成的命盘、与 AI 的问答内容（含模型输出）。
• 匿名试用数据：未登录时的游客 ID、匿名排盘/问答、频率限制计数。
• 埋点与留痕：功能使用统计（如运势卡「为什么」展开）、AI 输出留痕（input/output 摘要、是否命中内容禁区），用于合规审计与产品优化。

二、收集目的与法律依据

目的：提供排盘与 AI 文化解读、保障账号安全、履行合规审计（内容安全留痕 ≥6 月）、改进产品。法律依据：履行合同所必需与你另行取得的单独同意（AI 问答、埋点）。

三、信息使用方式

仅用于本产品功能与合规审计；命理内容由 AI 基于公开命理学说生成，不构成任何专业建议。

四、委托处理与跨境

AI 答疑的模型推理委托阿里云百炼作为受托处理方完成，我们与其约定处理目的、期限、方式、信息种类与安全保护措施。我们不主动向境外提供你的个人信息；如未来涉及跨境传输，将单独告知并依规取得你的同意。

五、保存期限

信息类别	保存位置	保存期限
账号与密码哈希	users	账号存续期；注销后立即删除
出生信息 / 命盘	users / charts	账号存续期；注销后删除
问答内容	conversations / messages	账号存续期；注销后删除
匿名试用数据	charts(anon)/conversations(anon) 等	无归属且超过 30 天自动清理
AI 输出留痕	ai_audit	≥ 6 个月（合规审计）
功能埋点	events / fortune_events	匿名为主；注销或超期清理

六、你的权利

• 查阅 / 复制 / 更正：登录后可在设置查看与修改出生信息；
• 导出：POST /api/me/export 返回你的数据副本（JSON）；
• 删除 / 注销：POST /api/me/delete 按「账号 + 关联匿名 ID」双条件删除六表数据并出具回执；
• 撤回同意：注销即视为撤回基于同意的处理；撤回前已进行的处理不受影响。

七、内容安全与举报

我们对 AI 输出施行四层免责与关键词禁区（医疗/法律/投资/政治等 §6.1 A–J 类）；如你发现违规内容，可通过页面「⚠ 内容举报 / 反馈」提交，我们将核查处理。

八、联系我们

隐私事宜请联系：tonyandrewhn@outlook.com。如你认为处理违反个人信息保护相关规定，可向网信部门投诉举报。