隐私政策

一、我们收集什么

• 邮箱地址：用来发登录验证码，以及在你的报告写好时通知你。你若选择用 Google 登录，我们从 Google 拿到的也只是邮箱和一个账号标识。
• 出生资料：出生日期、你记得的那个钟面时间、出生地点（地名、经纬度、时区）。这是排盘的必需项——没有它算不出星盘。
• 你写下的内容：补充的背景、验前事的逐条反馈，以及一段对话里问过的话和我们的回答。
• 订单与兑换记录：订单、金额、兑换码的核销、星尘的发放与扣减。
• 必要的技术日志：请求时间、状态与出错信息。我们不做用户画像，也不投广告。

二、这些信息用来做什么

• 算出你的星盘、生成正式报告、回答你的追问。
• 记住你的档案、报告、对话与星尘余额，让你下次回来接得上。
• 只发三种邮件：登录验证码；报告写好了的通知；每月一封「这个月你在哪一段」（默认开，可以在「我的」页或信里一键退订）。
• 我们不出售你的信息，不用于广告，也不为第三方的营销目的共享。

三、谁会接触到这些信息

要把产品跑起来，下面几家服务会接触到其中一部分。除此之外没有别人。

• 模型服务（阿里云百炼 / DashScope，服务器在中国大陆）：生成报告与回答追问时，我们把生成这份内容所必需的资料——这张盘的计算结果、你补充的背景——发给模型；不发送你的邮箱。
• 邮件服务（Resend）：发验证码与通知邮件，会接触到你的邮箱地址和邮件内容。
• Google：只有你选择用 Google 登录时才涉及，仅用于确认登录的是你本人。
• 云服务（阿里云，中国香港）：站点、数据库与备份都在这里。

四、存在哪、存多久

• 数据库跑在中国香港的服务器上，每天自动备份一份到同一地域的对象存储，备份保留 90 天。
• 只要账号还在，你的档案、报告与对话就一直在，不会到期作废。要清掉它们，按下一节的方式删。

五、怎么删

• 删一份档案：删掉之后有 30 天冷静期，这期间可以在档案库底部把它找回来；到期后这份档案连同它的星盘、报告、对话与背景一起从数据库里真正删除。
• 注销账号：同样是 30 天冷静期，到期后账号名下的档案、星盘、报告、对话、背景与登录信息一并删除；订单、付款与星尘发放的记录会断开与账号的关联后保留，只用于对账和处理付款争议。
• 没注册就用过的匿名星盘：30 天后自动清理。
• 已经删掉的内容可能还留在此前的备份里，直到那一份备份按 90 天到期。

六、安全

• 站点全程 HTTPS 传输。
• 你补充的背景，以及从中提取出来的敏感标签，在数据库里以密文保存。
• 我们自己看的运营后台只有汇总数字，不显示任何个人信息。

七、未成年人

本产品面向 18 岁及以上的用户。我们不有意收集未成年人的信息；若发现，会删除相应数据。

八、这一页会变

有实质变更时，我们会更新本页顶部的日期，并在产品里提示一次。

九、联系我们

产品还在内测，最快的联系方式是到小红书给我们发条私信。