酿玄斋隐私政策
版本：2026-10-22
更新日期：2026年10月22日
生效日期：2026年10月22日
本政策说明酿玄斋如何处理您在访问网站、使用安卓应用、创建账户、排盘解读、连续咨询、购买权益及联系客服过程中涉及的个人信息。
重要事项提示
- 咨询输入与交互信息包括您提交的问题、补充提问、相关资料及生成结果；与功能使用次数等运营统计分别处理。
- 保存的云端卦案具有账户访问控制，平台管理权限账户也能够访问相关记录；这不表示记录向其他普通用户公开。
- 生成 AI 解读需要将相关内容发送至扣子工作流及其实际配置的模型服务商。
- 本机生辰簿、云端卦案、账户注销及备份清理具有不同的数据影响，详见第六、九条。
本页目录：主体联系 · 处理依据 · 信息清单 · 咨询与管理访问 · 第三方 · 保存期限 · 本机与权限 · 安全 · 用户权利 · 合盘与未成年人 · 通知推广 · 政策更新
一、个人信息处理者与联系渠道
1.1 个人信息处理者为夏皓天（对外称呼：果酱），对外使用“酿玄斋”品牌。联系地址为广东省深圳市南山区前海大道创业园C座。
1.2 客服及个人信息事项联系邮箱为 [email protected]。您也可通过站内“用户申诉”提交问题；无法登录时可通过邮箱联系。
1.3 本政策适用于我们自行提供的服务和由我们决定目的、方式的信息处理活动。第三方自主提供的支付、邮箱或其他服务，可能同时适用其自身政策；我们不会仅因存在第三方政策而免除本平台将承担的告知、管理及保护义务。
二、处理原则与适用依据
2.1 我们按照合法、正当、必要和透明的原则处理信息，说明不同功能所需的资料、用途和相关影响，不以一项概括授权替代各类处理的具体说明。
2.2 注册登录、完成您发起的服务、管理已购权益或履行法定义务所需的信息，与可选资料、推广信息及其他非必要用途分别管理。需要取得同意或单独同意的，将依法提供相应方式；不将拒绝非必要处理作为使用基本功能的当然障碍。
2.3 处理目的、方式或信息类别发生实质变化时，更新相应说明，并在依法需要时重新征求同意。您向平台提交他人资料的行为，不自动代表该个人已同意所有用途。
三、信息类别、场景与用途
| 场景 | 信息类别与具体范围 | 处理目的 | 提供要求及影响 |
|---|---|---|---|
| 浏览公开网站与加载应用 | IP地址、请求的页面或资源、请求时间、浏览器或系统相关请求信息、必要的网络与错误信息 | 传输网页、维护服务、保障访问安全及排查异常 | 基础网络访问会产生必要信息；不因此要求您提交出生资料或咨询内容 |
| 注册与登录 | 邮箱、验证码及核验状态、密码校验信息、账户标识、设备类别、会话创建与活动时间 | 建立账户、验证登录、管理会话与防止异常访问 | 使用账户功能时需要；昵称、头像可选 |
| 出生资料与排盘 | 您填写的姓名或称呼（如有）、性别、出生日期与时间、出生地点、必要的经纬度或地区参数、历法和排盘选项 | 时间处理、排盘计算及生成相应命盘 | 对所选方法必需的字段不完整时，可能无法计算；您可不提供非必要实名资料 |
| 起卦与问题描述 | 您填写的起卦时间、卦爻或数字等方法参数、问题及情境说明 | 完成对应计算并理解您的问题 | 是否必填以具体功能为准；问题可选时，不填写不影响基础计算 |
| AI解读与连续咨询 | 排盘资料和结果、咨询问题、补充提问、既有解读及相关上下文 | 生成回复、衔接同一记录中的讨论 | 使用对应功能时需要；处理包含第三方工作流和模型调用 |
| 云端卦案 | 功能类别、问题、参数、排盘结果、解读正文、连续咨询内容、保存时间及用量记录 | 历史查询、继续咨询、使用核验及服务问题处理 | 保存后与账户关联；删除方式见第九条 |
| 本机生辰簿 | 您保存的称呼、出生资料及本机记录标识、创建与修改时间 | 在当前设备重复使用常用资料 | 存储于当前浏览器或应用本机环境；用于计算或保存卦案时另有服务端处理 |
| 会员、灵筮与付款核验 | 账户标识、商品、金额、申请与处理状态、权益起止时间、余额及使用流水；您主动提供的必要付款证明 | 核验付款、开通权益、处理扣费与退款 | 购买或售后时需要；不要提交密码、支付验证码或完整银行卡资料 |
| 客服、申诉与通知 | 联系方式、申诉类别、您提交的文字或证明材料、处理记录、通知及阅读状态 | 回复问题、处理订单或账户争议、送达必要服务通知 | 可选择与请求有关的最少材料 |
| 运营统计与故障诊断 | 功能标识、使用次数与时间、服务状态、必要的错误或性能信息 | 判断功能使用情况、改善稳定性、排查问题和优化产品 | 与咨询正文处理分开；不因本条自动取得对私密内容的任意分析授权 |
3.1 出生地点是您主动提供的排盘资料，不代表平台需要持续获取设备的实时位置。 当前地区选择依赖平台提供的地区数据；新增定位功能时，应另行说明权限和用途。
3.2 密码通过密码校验机制处理，当前服务端保存密码哈希。该机制不等于咨询正文采用端到端加密，也不表示平台管理员无法访问服务记录。
3.3 本政策中“咨询输入与交互信息”“服务记录”等概念，均包括上表明确列出的内容，不因更换名称而排除其中的个人信息属性。
四、咨询服务、AI 处理与内部管理
4.1 使用解读和连续咨询时，平台会整理您提交的资料、排盘结果、所问事项及必要的历史上下文，并经扣子工作流生成回复。后续提问及回复可能追加到原卦案中，以支持历史查询和继续讨论。
4.2 为实现上述功能，相关内容会传送给扣子及工作流实际调用的模型服务商。您的出生信息、姓名或其他身份线索如果包含在资料或自由文本中，可能随内容一并处理。系统不需要您在咨询正文中填写登录密码、验证码或完整支付凭证。
4.3 平台保存的服务记录采用账户归属及管理员角色控制。授权管理人员可因具体客服请求、故障定位、内容质量问题复核、安全事件或法定要求访问相关卦案与交互内容。内部管理按具体事项限定范围并记录处理依据，不开展与职责无关的浏览、复制或传播。该管理制度不等于咨询正文采用端到端加密。
4.4 平台运营统计应优先采用功能类别、次数、时间等必要字段和汇总结果。若处理咨询样本用于特定错误分析，应明确目的、必要范围和保护方式；不得将“产品优化”解释为对全部咨询原文不受限制的使用授权。
4.5 本平台不将私密咨询用于对外销售、未经授权的公开案例、广告素材或自行训练通用模型。提供单次回复所需的第三方模型处理与这些用途不同。当前使用扣子内置的 MiniMax-M2.7；供应商为提供服务、安全及故障处理所保留的调用记录受其适用协议约束，本平台不作供应商“零留存”的承诺。
4.6 本服务不以身份证件、病历、金融账户、精准住宅地址等敏感资料为必填内容，请勿在问题中提交无关敏感信息。确因特定请求需处理依法属于敏感个人信息的内容时，我们将核实特定目的、必要范围并依法取得单独同意；未具备相应条件时，不开展该项额外处理，并协助删减或删除相关资料。
五、第三方处理、提供与公开
5.1 当前技术和业务环节涉及的服务包括：
- Cloudflare：网站托管、网站及 API 请求代理、内容传输和访问保护。
- Render：运行后端接口，处理请求、身份核验和业务逻辑。
- Neon：托管业务数据库及相关数据库服务。
- 扣子：AI工作流及内置 MiniMax-M2.7 模型。
- Resend：发送验证码、开通凭证及其他已明确用途的邮件。
- Google Fonts：网页字体资源加载。
- 微信支付、支付宝：用户自行在相应平台扫码付款时的独立支付处理。
- 客服邮箱服务：您主动发送邮件时的通信和存储。
具体接收方、信息范围、触发时点见第三方信息处理清单。Waffo目前仅有测试商品及账户准备，尚未作为本站面向用户的正式收款流程启用。
5.2 对受托处理，我们将通过相应约定明确目的、期限、信息范围及安全要求；对依法属于向其他个人信息处理者提供的事项，履行相应告知和所需同意程序。清单中的角色以实际合同和处理活动为准，不由供应商名称单独决定。
5.3 普通用户的云端卦案按账户归属访问。平台当前没有将私密卦案默认展示给其他普通用户的功能。您自行截图、转发或向平台外第三人提供资料后，对方可能保存副本；该行为不等于平台获得公开发布授权。
5.4 因合并、重组等确需转移个人信息的，应依法说明接收方并落实继续保护义务。依法向有权机关提供信息的，应核实要求和范围，不能将此例外用于一般商业共享。
六、存储地点、保存期限与本机数据
6.1 后端使用 Render 的新加坡实例，业务主数据库使用 Neon 的美国俄亥俄州（AWS us-east-2）实例。网站与 API 经过 Cloudflare 国际网络；邮件及外部字体也由第三方网络处理。因此账户、出生资料、咨询与交互记录等相应信息会发生境外处理，不是全部存于中国境内。
6.2 接收方、处理目的、范围、联系方式及权利渠道见第三方信息处理清单。平台在注册及个性化服务入口提供独立跨境处理确认。用户可以通过本政策邮箱提出查询、复制、撤回、删除或协调接收方处理的请求。必要的跨境保护义务由平台按实际业务履行，用户确认不替代平台自身义务。
6.3 保存期限根据资料用途分别确定，不将“三个月”解释为对所有数据适用的法定保留期：
| 信息类别 | 保存与清理安排 |
|---|---|
| 账户邮箱、资料和关联关系 | 账户存续期间用于账户服务；注销后进入最长三个月的必要核验期，期满在每日维护任务中清除常规识别资料。仅因未结束的付款核验或具体争议确需延长时，限于对应事项处理；结束后清理 |
| 云端卦案、出生与咨询内容 | 账户存续期间供历史查询及继续服务；主动删除或注销时从业务主库移除。注销前请自行保存仍需保留的结果；纠纷确需保全的特定材料单独受限处理 |
| 本机生辰簿与偏好 | 由当前浏览器或应用环境保存，直到您删除或清理本机数据；平台注销不远程清除您的设备副本 |
| 验证码及会话 | 验证码十分钟失效，过期超过一天的记录在每日维护中清理；会话有七天闲置及九十天绝对有效期，注销时撤销会话，长期失效会话定期清理 |
| 付款、权益及必要交易流水 | 仅保留履约、对账、法定义务和争议所需的最小记录，通常从交易完成起三年；法定要求或未结束争议需更长保存时，说明依据并限制其他用途。咨询正文不因交易留存而一并保留 |
| 客服、申诉及附件 | 事项结束后三个月内复核清理无继续保留必要的内容；属于交易争议或依法保全的最少材料按对应事项期限处理 |
| 运行和安全信息 | 本平台不主动以运行日志备份咨询正文；必要的错误、请求及安全信息受权限控制，按排障完成、日志轮转及适用法定期限清理；供应商平台日志依其服务安排处理 |
6.4 主数据库当前配置六小时的历史恢复窗口。这是恢复历史版本的窗口，不是正常业务记录仅保存六小时。主库删除后，旧版本可能在窗口结束前残留；恢复备份时应重新执行已生效的删除要求。供应商独立日志或必要法定保存不属于该六小时承诺。
6.5 因技术原因暂时无法逐条删除或依法必须继续保存的，停止除存储、必要保护及相应法定用途以外的处理，条件解除后删除或匿名化。注销日期不明的旧记录经人工核验后处理，不推定其获得无限期保存授权。
6.6 本机生辰簿不等于账户云备份。退出登录、删除云端卦案、清理浏览器数据与卸载应用具有不同影响。共用设备时请单独清理本机资料；设备或操作系统备份按其设置管理。
七、Cookie、本地存储与设备信息
7.1 平台使用本地存储和会话凭证维持登录、保存必要偏好及本机资料。当前登录凭证保存在浏览器或应用的本机存储中，并随需要身份验证的请求提交。
7.2 清理本机存储可能导致退出登录或丢失本机生辰簿；不会因此自动删除服务器上已经保存的卦案或订单。您可通过账户功能或联系平台处理对应的服务器数据。
7.3 网站与 API 请求经 Cloudflare 代理，外部字体请求由 Google Fonts 提供；这些请求会涉及必要网络信息。本平台未在当前应用代码中配置广告画像 SDK。邮件服务可能记录投递状态及打开、点击等邮件互动数据，用于投递与通知效果核验，不以其追踪咨询正文。
7.4 安卓应用使用网络访问能力提供在线服务。当前核心功能不要求通讯录、录音或持续定位权限；出生地点由您自行选择。新增非必要权限前将说明目的并提供选择。系统备份与本机数据清理由设备设置控制。
八、信息安全与权限使用
8.1 当前服务采用HTTPS访问、密码哈希校验、登录身份与管理员角色检查，并对部分接口实施访问频率限制。上述措施用于降低风险，不代表存在端到端加密或“任何工作人员都无法访问”的技术保证。
8.2 我们将根据服务职责分配和维护权限，对获得访问权限的人员提出保密、必要使用及不得擅自复制传播的要求。账户、供应商配置和访问权限发生变化时，应及时复核。
8.3 对发现的信息安全事件，应采取调查、控制、补救等措施，并依适用法律履行通知和报告义务。说明事件时应包括影响范围、已采取措施及用户可采取的措施，不以模糊通知代替必要信息。
九、您的查询、更正、删除与其他权利
9.1 您可在账户页面维护支持修改的个人资料，查看云端卦案、会员、余额和申请记录，在本机生辰簿中管理本机资料。界面未提供的法定权利请求，可通过本政策联系渠道提出。
9.2 您可删除单条云端卦案或清空相应记录。当前该操作会删除业务主库中对应的卦案记录；不代表支付流水、独立客服记录、供应商日志和备份同时消失，其处理应按必要性与保存规则分别执行。
9.3 您可通过账户设置核验密码后注销。注销关闭账户、撤销会话，并清理业务主库中的云端卦案及验证码；常规账户资料按第六条完成后续清理。剩余付费权益、必要交易记录和争议材料分别核验，不因注销自动视为放弃依法应退费用。无需注销整个账户，也可单独删除卦案或提出特定数据请求。
9.4 您可以请求查阅、复制、更正、删除相关个人信息，并在适用条件下请求转移或限制处理。处理请求前，可通过已绑定邮箱、账户或与请求相关的最少信息核验身份；不以收集明显无关的证明材料为前提。
9.5 对基于同意的非必要处理，您可撤回同意或关闭相应功能。撤回不影响此前依法进行的处理；因缺少必要信息不能继续提供某项服务时，应说明具体影响，不扩大到不相关功能。
9.6 我们原则上在收到可核验请求后十五个工作日内答复；需要进一步核验或延长处理时，说明理由及预计时间。依法应更快处理的，从其规定。答复期限与数据实际清理完成时间应分别说明。
9.7 对无法依法满足的请求，应说明理由并提供可用的申诉方式。保护其他人的权益、必要的法定保存要求等应具体判断，不以“平台规则”一概拒绝。
十、他人信息、合盘与未成年人
10.1 为他人排盘或进行合盘时，您应在提交前确认有权提供相关信息，并依法取得必要授权。建议使用必要的称呼和资料，不上传与服务无关的他人私密内容。
10.2 被涉及的个人可联系平台提出信息权利请求。平台将核验相关关系和身份，并兼顾请求人及其他相关人员的权益，不仅以“资料由另一用户上传”为由拒绝处理。
10.3 本版本面向成年人。我们不主动面向未满十八周岁的用户提供个性化咨询；若发现相关使用，应结合监护关系和实际情况处理。
10.4 不满十四周岁未成年人的个人信息依法需要专门保护。当前尚未建立专门的儿童个人信息处理流程，不应要求用户主动提交此类资料。未来如确需开展对应服务，应先建立监护人同意及专门保护规则。
十一、服务通知、推广与其他用途
11.1 验证码、权益开通、账户安全及您所提请求的处理通知，服务于相应功能。产品更新、活动或其他推广信息应与必要通知分别判断；不能以用户使用基本服务为由要求其接受全部推广。
11.2 非必要营销信息须具有适用的同意依据，并提供拒收方式。您可向客服邮箱回复“退订推广”，我们记录拒收并停止后续推广发送；不因此停止您主动请求的验证码、权益凭证等必要通知。未经相应同意，不将已有注册邮箱当然纳入营销名单。
11.3 我们不以出售个人信息为经营内容。未经适当授权，不将咨询记录作为公开案例或向广告服务商提供私密正文。发生新的用途时，应按第二条办理。
十二、政策更新、解释与联系我们
12.1 本政策在固定入口公开，并提供版本与生效日期。处理主体、目的、方式、信息范围、保存、第三方或用户权利发生重要变化时，应说明变化并依法办理通知或重新同意。
12.2 第三方清单的更新不应成为绕开主政策告知的方式。涉及实质新增数据处理的，应同步更新主政策和对应功能提示。
12.3 您对本政策、管理访问、删除注销或第三方处理有疑问，可以联系：
个人信息处理者：夏皓天（对外称呼：果酱）
联系地址：广东省深圳市南山区前海大道创业园C座
客服及个人信息事项邮箱：[email protected]
站内渠道：“我的”中的“用户申诉”