隐私政策

最后更新：2026 年 10 月 16 日 · 版本 1.4

我们尽量减少收集，只处理提供账户、排盘、AI 解读、支付和安全运营所必需的信息。

1. 我们处理哪些信息

• 账户信息：邮箱、登录标识、账户状态和套餐权益。
• 支付事实：订单号、商品、金额、币种、支付状态和退款状态；完整银行卡号由 Waffo Pancake 处理，我们不保存。
• 产品数据：为提供 AI 解读而主动提交的必要盘面摘要、功能选择和错误日志；不以支付或分析表保存出生信息原文、问题正文或完整 AI 输出。
• 社交资料：仅当你主动加入「每日一缘」并单独同意后，才会保存你选定命例的生辰信息与公开资料，详见第 4 节。
• 账户访问地域：登录后由 Cloudflare 根据访问 IP 推导国家／地区及中国大陆城市，账户下仅保存最近一次已识别地域与时间，供授权管理员统计付费用户分布；该记录不保存原始 IP、精确坐标或历史轨迹，IP 属地不代表常住地。
• 匿名分析：页面路径、匿名会话、停留时长、滚动深度、CTA 和粗粒度市场/语言分组；不保存完整 referrer、原始 IP 或出生信息。
• 广告点击标识：若你从 Google 广告进入本站，落地页可能把 gclid、gbraid 或 wbraid 写入第一方 cookie 与 localStorage（约 90 天），并随同域排盘/收银台链接传递，用于把同一次点击与后续转化对应起来。

2. 如何使用

我们使用上述信息来提供服务、开通权益、处理支付和退款、识别重复 Webhook、响应客服、预防欺诈、统计产品漏斗并改善页面。Google Ads 转化标签只用于衡量广告转化（例如注册与海外首次购买），不会把邮箱、生辰或命盘上传给 Google，也不会用于 Customer Match 或再营销列表。

3. 第三方服务与跨境处理

我们使用 Supabase 保存账户和产品事实，Cloudflare 提供网站边缘服务，Waffo Pancake 处理支付，DeepSeek 提供部分 AI 生成能力。相关数据可能在不同国家或地区处理，我们会要求服务商采取适当的安全措施并按其隐私政策处理。Google Ads 转化标签由 Google 提供，仅在下文所列页面加载。

4. 社交功能与生辰信息公开

「每日一缘」默认关闭。登录用户只有在功能内勾选单独的同意书后，才会加入资料库并开始保存下列信息；不使用该功能则不会产生任何社交数据。

• 摘要卡向其他已加入用户公开：昵称、头像、现居省市、性别、年龄，以及一句星宿契合摘要。
• 只有订阅会员使用当日配额结识后才可见：简介、出生年月日与时辰、出生城市，以及由该命例推出的八字月日时柱与月令、时柱十神、紫微四宫主星、西占太阳/上升/金星/婚神星座、本命星宿。
• 保存但不向其他用户公开：你选定命例的原始录入内容（含出生的具体分钟与出生地经纬度），用于重新排盘与争议核查；出生的分钟、出生地区县、邮箱与账号标识都不会展示给其他用户。
• 订阅会员每个自然日只能展开一位用户的完整资料；我们会记录「谁在哪一天展开了谁」用于配额与风控，不用于广告。
• 命例在首次绑定后仅可更换一次，之后永久锁定，以避免用他人生辰反复试探他人资料。

你可以随时在功能内下线资料，其他人将无法再搜到你；下线不会删除已保存的记录。需要删除社交资料与头像，请通过 support@wxhc.me 提出，我们会在核验后删除。举报记录与配额台账为风控与争议处理所需，会在必要期限内保留。

5. 保存期限

账户和支付账本会在法律、争议处理和财务审计所需期限内保存。账户访问地域随最近访问更新，删除账户时一并删除。匿名分析按产品运营需要保存。免费账号同步到云端的命例与 AI 解读记录只保留最近 7 天；会员有效期内这些记录持续保存。只留在当前浏览器、没有同步上去的内容不受这 7 天限制。你可以申请删除账户；依法必须保留的交易和审计记录会在法定期限结束后删除或匿名化。

6. Cookie 与分析

登录和核心功能所需的存储不能关闭。公开 HTML 会加载第一方匿名分析脚本，不含出生信息、邮箱或原始 IP。Google Ads 转化标签会随海外投放相关页面加载：/zh-hant 与其文章、/zh-hans 对应海外页、/global/pricing、/wxhc、/wxhc-v2、/auth、/soul，以及支付成功确认页。该标签关闭广告个性化信号（allow_ad_personalization_signals: false），只用于转化衡量，不上传邮箱或生辰，不启用 Customer Match 或再营销。国内知识页 /learn 不为此次投放加载该标签。你可以通过浏览器设置清除 cookie 与网站数据。

7. 你的权利

在适用法律范围内，你可以请求访问、更正、删除、限制处理或导出个人信息，也可以反对非必要分析和营销。请通过 support@wxhc.me 联系，我们会核验请求并在合理期限内回复。

8. 未成年人

服务面向年满 18 周岁的用户。我们不会明知地收集未成年人的账户信息；如发现相关情况，请联系我们处理删除。

9. 安全与更新

我们使用访问控制、服务端密钥隔离、Webhook 验签和最小化数据设计保护信息。重大变更会通过网站公告或注册邮箱通知，并更新本页日期。