隐私政策
最后更新：2026 年 10 月 2 日
一、我们是谁
知命阁（zhimingge.app）是一位新加坡独立开发者运营的个人项目，暂未注册公司。本政策说明我们收集哪些个人数据、怎么用、交给谁处理、保留多久，以及你可以怎么管理。
联系我们：support@zhimingge.app（个人数据相关的请求，请在邮件标题注明「个人数据」）。
二、我们收集哪些数据
- 账户：你的邮箱；用 Google 登录时，还有 Google 提供的名字与头像。
- 命盘信息：你填写的称呼（可以不填）、性别、出生日期与时间（或「时辰不详」）、出生城市与经度；用农历输入时，也保存你填的农历日期。
- 对话与校准：你和 AI 解读师的对话；你对校准往事的回答；你补充的关键经历；AI 在回答里给出的带时间窗的判断（应验点），以及你对它们的反馈（应验了 / 没有 / 说不准）。
- 「我记得的关于你」（命主档案）：每聊 5 轮，系统会从最近的对话里整理出不超过 300 字、关于你处境的要点（例如职业、所在城市、正在纠结的事），用来让之后的回答更贴你。它不记录病名、证件号、联系方式、金额；你提到的家人只记大致处境（例如「母亲上月住院」），不记他们的姓名、生辰和联系方式。每张命盘可以分别查看、逐条删除或关闭这项功能。
- 付款：付款短码、金额、开通与使用记录。付款在你自己的银行 App 里完成，我们接触不到你的银行账号或密码；核对到账时，开发者会在自己的银行记录里看到付款人姓名、金额与备注。
- 使用记录：页面事件、错误日志、每次 AI 调用的用量与费用（不含对话正文），用于排查问题、防止滥用和控制成本。
- 合盘：你代填的对方生辰只用于当次对话，不会保存。通过邀请合盘时，对方本人起盘并同意后，合盘回答会参考对方命盘的要点；我们不会把对方的出生日期、时辰和对话告诉你，也不会把你的告诉对方。合盘过程中的问答都不会存进对话记录。
- 邮件偏好：你是否开启了应验提醒、是否订阅了节气月报、订阅的是哪张命盘；我们给你发过哪一类邮件、在哪一天（不保存邮件正文）。
- 2027 详批：按你的命盘生成的全年解读正文，以及它对应的付款与开通记录。
- 分享与邀请：你生成的命诗卡（只有四句诗和一行意象）；推荐关系（是谁的分享或邀请带来了你的注册）；合盘邀请与合盘关系（双方的命盘标识——其中含出生日期与时辰，只用于合盘时取对方的命盘——以及你们给彼此填的称呼）。
三、我们怎么使用这些数据
- 生成命盘解读和对话回答；
- 你回来时接上之前的对话（显示「上次聊到」，回头核对之前给出的判断）；
- 核对付款、开通提问次数、处理退款；
- 防止滥用：同一邮箱（包括它的不同写法）只赠送一次提问，同一个生辰的赠送提问有上限，临时邮箱不能注册；
- 排查问题、改进产品；
- 发送邮件：登录链接、到账或未能核对的通知；你自己开启的应验提醒（每月最多一封）；你订阅的节气月报（每个节气一封，里面可能提到本站的新内容，例如 2027 详批）。我们不做群发营销，不把你的邮箱给任何第三方做推广。
我们不出售你的数据，不做广告投放，也不会用你的对话训练我们自己的模型。
四、谁会处理你的数据
为了提供服务，我们使用下面这些服务商。它们只为上述用途处理数据，并受各自服务条款和数据处理承诺的约束：
| 服务商 | 用途 | 会接触到的数据 | 处理地 |
|---|---|---|---|
| DeepSeek（深度求索） | 生成解读、回答与命主档案摘要 | 由出生信息排出的命盘、你的对话内容、命主档案（不含你给命盘填写的称呼和邮箱）；合盘时，还有你们在合盘里给自己填的称呼 | 中国大陆 |
| Vercel Inc. | 网站托管与服务器运行 | 经过网站的所有请求（包括对话），以及短期运行日志 | 服务器位于新加坡；公司在美国 |
| Upstash, Inc. | 数据库 | 本政策第二节所列的存储数据 | 新加坡（ap-southeast-1） |
| Resend, Inc. | 发送登录、付款通知、应验提醒与节气月报邮件 | 你的邮箱和邮件内容 | 美国 |
| Google LLC | Google 登录（仅在你选择用 Google 登录时） | 登录所需的账号信息 | 美国等地 |
| Google LLC（Google Fonts） | 网页字体（打开本站任何页面时加载） | 你的 IP 地址和浏览器信息（不含账户、命盘或对话） | 美国等地 |
命诗卡图片由本站服务器生成，不经过其他服务。
五、跨境处理
我们的网站服务器在新加坡，但上表中的服务商会在新加坡以外处理你的数据，包括中国大陆和美国。我们只把完成服务所必需的数据交给它们（例如发给 DeepSeek 的内容不含你的邮箱，也不含你给命盘填写的称呼；只有合盘时会带上你们在合盘里给自己填的称呼），并依据它们的条款保护这些数据。使用本服务，即表示你了解并同意这种跨境处理；如果不同意，请不要提交出生信息或对话。
六、保留多久
- 命盘、对话、校准、应验点和命主档案：最后一次使用后保留 30 天；付过费、开启了应验提醒或订阅了月报的账户，保留 365 天。每次使用都会重新计时，到期自动删除。
- 你点「清除我的对话」后：这张命盘的对话、校准回答、补充经历、应验点、命主档案和用它生成的命诗卡立即从产品中删除；为了处理误删，备份会保留 30 天后自动删除。命盘解读本身保留到上面的期限，方便你下次起盘时不用再等。
- 账户信息（邮箱、剩余与已购次数）：保留到你要求删除账户为止。
- 付款核对记录：180 天。
- 使用记录与费用记录：90 天。
- 为防止滥用而记录的「已用过赠送 / 先开通」标记：只保存邮箱与生辰的单向哈希，长期保留。
- 从命盘推出的核心判断（对命局基本结构的结论）按四柱存放，不含任何能识别你的信息，不随账户删除。
- 2027 详批：生成后保留 400 天。「清除我的对话」不会删除它（它不含对话）；需要删除请发邮件。
- 命诗卡：365 天，或你在卡片页删除时。
- 合盘关系：365 天，或任一方解除时（那次邀请的记录随之删除）。邀请链接 14 天后失效。
- 为防止重复领取邀请奖励记下的标记（按邮箱的单向哈希记）：365 天。
- 邮件发送记录：400 天（只有类型、日期和条数）。
- 关闭提醒或退订月报之后，已经延长的保留期不会缩短，之后按普通规则计算。
七、谁能看到你的对话
在产品里，只有登录同一账号的你能看到自己的对话。即使有人输入了和你一样的生辰，也看不到你的任何数据。开发者可以在管理后台查看数据，只用于排查问题和核对付款；查看用户列表、用户详情和付款记录时都会留下记录。
命诗卡是公开的：任何拿到链接或扫到二维码的人都能看到卡片上的四句诗和一行意象。意象取自你命盘的整体气质（和你出生的季节有关），卡片上没有你的姓名、出生日期和时间。
八、你的权利
- 查看与更正：在对话页查看对话；在对话页右上角「⋯」里的「我记得的关于你」查看命主档案。
- 删除：「清除我的对话」；逐条删除命主档案；如需删除整个账户及其全部数据，发邮件给我们，我们会在 30 天内处理。
- 撤回同意：在一张命盘的「我记得的关于你」里关闭「记住关于我的事」后，这张命盘已记下的内容会被删除，之后也不再记录（清除对话后仍保持关闭）；你也可以停止使用并要求删除数据。
- 退订：每封提醒和月报底部都有退订链接；也可以在对话的「⋯ · 邮件提醒与月报」里关掉。
- 删除命诗卡、解除合盘关系：在对应的页面或菜单里随时操作。
- 以上请求请发到 support@zhimingge.app，我们一般 3 个工作日内回复。
九、年龄
本服务只面向年满 18 岁的用户。我们不会有意收集未满 18 岁人士的个人数据；如果发现，会予以删除。
十、政策变更
政策有重大变更时，我们会在网站上提示。变更后继续使用，即视为同意新的政策。