隐私政策

玄象 Astralis 是基于八字、占星与心理学的自我认知工具，正常运行需要收集以下信息：

1. 排盘所需数据：出生日期（公历年月日）、出生时间（精确到小时与分钟）、出生地点（国家与城市）。这些是八字四柱、本命星盘与上升星座推算的必要输入，缺失任一项将自动降级为「推演」置信度并明确标注。

2. 账号信息：注册时提供的电子邮箱或手机号、用户昵称、加密后的登录凭证。邮箱或手机号仅用于身份验证与重要通知（如安全提醒、政策更新），不会用于营销推送。

3. AI 对话内容：你在对话窗口中输入的问题与生成的回答。对话上下文仅用于当次会话推理，不会作为长期档案留存，也不会进入任何模型的训练数据集。

4. 设备与使用数据：浏览器类型、访问时间、页面停留等匿名统计信息，仅用于产品体验优化与异常排查，不与你的命盘档案关联存储。

我们承诺你的信息仅用于以下明确目的：

1. 排盘计算与解读生成：出生信息用于计算八字四柱、十神、大运流年，本命星盘的日月升、宫位、相位，以及心理学维度的关联映射。

2. 个性化体验：基于已有命盘提供更贴合的解读示例、知识库推荐与 AI 对话上下文。已解锁档案的用户的来源标注与置信度展示也依赖命盘数据。

3. 账户管理与服务通知：账号信息用于登录验证、密码找回、买断状态同步与必要的安全通知。

我们明确承诺：不将你的出生信息、对话内容或命盘解读结果用于训练任何机器学习模型，无论是自有模型还是第三方模型。玄象的 AI 解读基于固定的知识库与预训练模型，而非用户隐私数据。

演示环境说明：当前公开演示版本中，命盘数据与账户信息以加密形式存储于浏览器 localStorage，数据保留在你的本地设备上，不会上传至远程服务器。这意味着清除浏览器数据或更换设备将导致命盘档案丢失，请知悉并自行备份重要的命盘截图或导出文本。

生产环境承诺：正式上线后，所有数据将通过 HTTPS 加密传输至云端，存储层采用字段级加密与传输层加密双重保护，密钥由独立的密钥管理服务托管，与应用服务器物理隔离。出生时间等敏感字段在数据库中以不可逆哈希结合可逆加密的方式存储，仅在你主动调阅时按需解密。

数据保留：账号注销后，你的命盘档案与对话历史将在 30 天内彻底删除，删除后不可恢复。匿名统计与系统日志中的非个人身份信息保留期不超过 90 天。

我们不出售你的个人信息，也不与任何未授权方共享。具体而言：

1. 不会向第三方出售或交换出生信息、命盘数据或对话内容，无论是否提供报酬。

2. 不会与广告商共享可识别个人身份的信息用于跨站追踪或精准投放。

3. 在以下必要场景中，可能向受合同约束的服务商提供最少必要数据：云存储服务商（仅存储加密后的数据块，无法解读内容）、AI 推理算力提供商（仅传递本次推理所需的脱敏命盘参数，不传递身份信息）。所有服务商均签署严格的保密与数据保护协议。

4. 法律义务：仅在收到具有管辖权的司法机关出具的合法有效法律文书时，我们才会在法律允许的最小范围内配合披露，并尽可能提前通知你（法律禁止者除外）。

我们采取多层次的安全措施保护你的信息：

1. 传输安全：所有客户端与服务端之间的通信均通过 TLS 1.2 及以上版本加密，禁用已知不安全的密码套件。

2. 存储安全：敏感字段在数据库层面加密，密钥与数据分离存储；备份介质同样加密，并定期校验完整性。

3. 访问控制：生产环境采用最小权限原则，仅授权工程师在必要时按工单访问特定资源，所有访问行为均被审计记录。

4. 漏洞响应：我们持续关注安全社区披露，建立漏洞响应流程；如果你发现任何安全隐患，请通过文末联系方式告知，我们会对有效的安全报告致谢。

5. 演示版本提示：localStorage 演示模式下，数据保护仅依赖于浏览器自身的同源策略与设备安全，请勿在公共设备上登录或生成敏感命盘。

你对存于玄象的个人信息享有完整的控制权：

1. 查看：你可以在「我的命盘」中查看所有已生成的命盘档案。玄象目前不提供数据导出功能，如需留存请自行截图备份。

2. 更正：若出生信息录入有误，可在命盘编辑界面更正；账号昵称、绑定邮箱或手机可在设置中修改。

3. 删除：你可以单条删除某个命盘档案，也可一键清空所有命盘与对话记录。删除操作即时生效且不可恢复。

4. 删除账号：你可以随时通过注册邮箱向我们发起账号删除请求（联系方式见第十条）。我们会在核验身份后 15 个工作日内删除你的账号与命盘数据；出于审计与反欺诈需要，交易记录与操作日志将按上文所述保留期处理，其中不含命盘内容与对话内容。

5. 撤回授权：你可以随时禁用 AI 对话功能、关闭个性化推荐，或退出登录以停止会话级数据处理。

玄象使用 Cookie 与浏览器本地存储以维持登录状态、记住你的偏好（如默认排盘体系、置信度显示开关）并支持演示模式下的命盘本地保存。

我们将存储项分为三类：必要类（登录态、安全令牌，关闭后无法正常使用）、偏好类（界面与显示设置，可关闭）、统计类（匿名访问统计，可关闭且不影响功能）。

你可以在浏览器设置中随时清除 Cookie 与本地存储数据，但请注意演示模式下此举将同时清除本地命盘档案。正式版支持云端同步后，本地清除不再影响已上传至账户的数据。

玄象面向具备独立自我认知能力的用户，未满 18 周岁的未成年人应在监护人陪同与同意下使用本服务。

若你是未成年人，请在监护人阅读并同意本政策后再注册账号或生成命盘；若你是监护人，发现未经你同意的未成年人账号，请通过联系方式告知我们，我们将协助处理。

我们不会 knowingly 收集未满 14 周岁儿童的个人信息；如有发现，将主动删除。命理与占星解读本身具有较强主观性与隐喻性，未成年人应将其视为自我探索的工具而非决策依据，重大人生选择请与监护人或专业人士商议。

本政策可能随产品演进、法律法规调整或安全实践变化而更新。重大变更（如信息使用范围扩大、新增共享场景、调整保留期）将在生效前至少 30 天通过站内公告与注册邮箱通知你。

更新生效后继续使用服务即视为你接受新版政策；若你不同意变更，可在生效日前按上文方式请求删除账号与数据，我们不会因政策更新而追溯处理你已删除的信息。

历史版本归档可在文末联系方式处索取，便于你比对差异。

如对本政策有任何疑问、建议或安全报告，可通过以下方式联系我们：

1. 站内反馈：登录后在「设置 - 反馈」中提交，我们将在 3 个工作日内回复。

2. 电子邮箱：privacy@astralis.example（示例地址，正式版以站内公示为准）。

3. 数据保护负责人：如涉及个人信息主体的重大诉求，可指定 DPO 专项对接，邮箱同上并在标题注明「DPO 通道」。

我们承诺以坦诚、透明、可被质疑的态度对待每一份反馈——这正是玄象自身的方法论。