隐私政策

1. 我们收集的信息

我们只收集提供服务所必需的信息：

• 账号信息：使用邮箱注册时，收集邮箱地址和加密保存的密码；使用 Google、GitHub 或微软账号登录时，经你授权后获取对应平台提供的账号标识、邮箱地址、昵称和头像。我们不会获取你在这些平台的密码。开启两步验证后，我们会保存你认证器的密钥，只用来核对登录时输入的验证码。用手机扫码登录电脑时，我们会记录发起登录的电脑的浏览器、操作系统类型和大致位置，展示给你的手机用于确认，这条记录最多保留一天。注册时我们会给账号分配一个数字编号（UID），并记录注册来源：网页还是 App、登录方式、推广链接参数（utm）、来源页面、浏览器与操作系统类型和大致地区。其中推广链接参数、来源页面、浏览器与操作系统类型和大致地区取自使用统计，没有统计数据时不记录。
• 昵称与头像：你可以设置昵称，并选用预设头像、登录平台提供的头像，或上传一张照片作头像。照片先在你的设备上裁剪缩小，再上传到云端文件存储，通过公开链接显示。换用新照片、预设头像或登录平台的头像时，之前上传的照片会被删除；账号注销时一并删除。App 只在你选择头像照片时请求相册或相机权限。
• 占卜日志：你输入的问题和背景、选择的牌阵、抽到的牌以及生成的解读。未登录时仅保存在你的浏览器本地；登录后会同步到云端，以便跨设备查看。
• AI 解读记录：默认情况下，每次生成 AI 解读或回答追问时，无论是否登录，服务器都会保存这次请求的完整内容：你的问题和背景、牌阵与牌面、近期占卜中反复出现的牌、追问及之前的对话、我们发给大模型的指令、模型返回的完整解读及其译文，以及所用模型、耗时和自动检查结果。未登录时这些记录只关联浏览器中随机生成的匿名标识、客户端类型（网页或 App）和大致国家；登录后，这台设备之前和之后的记录都会关联到你的账号。记录中不保存 IP 地址。关闭「AI 解读用于改进服务」后，只保存不含内容的匿名运行记录，详见「隐私设置」一节。
• 求助：问题或背景明确表达要结束自己的生命，或要杀害、重伤他人时，可能不作解读，改为显示求助热线或换个问法的建议。这类请求只计入每小时的总数，区分「伤害自己」或「伤害他人」，不单独成条，不保存文字，不关联账号、设备标识和国家，最长保存 180 天。如果仍照常解读、在解读下附上求助热线，这次解读和其他 AI 解读一样按上一条保存。
• 星阁、签到与会员：这些功能开放后，我们会记录各类货币和占卜券的每笔增减，每次 AI 解读的支付方式和结果（不含问题和解读的内容），签到、每日委托、兑换码、成长、星愿结果、拥有的装扮和会员期限，以及在 App 内购买时平台的交易信息；进入星愿前会请你填写出生年份，只用于确认你已成年。详见《个人信息收集清单》。
• 分享内容：当你主动点击「分享」时，这次占卜的问题、牌面和解读会生成一个公开链接，任何拿到链接的人都可以查看。
• 服务日志：网站托管服务商会在服务器日志中短期记录访问请求（含 IP 地址），用于排查故障和保障安全。
• 使用统计：为了解功能的使用情况、改进产品，我们会记录页面访问和操作事件（如开始占卜、登录方式与结果、分享），以及设备类型、浏览器类型、屏幕宽度和大致地区（国家或省份）。统计数据通过浏览器中随机生成的匿名标识区分访客，不包含你输入的问题内容，也不保存完整 IP 地址；登录后会关联你的账号 ID。我们仅使用一个保存语言偏好的必要 Cookie（mystic_locale），不接入第三方统计或广告服务。关闭「使用数据分析」后不再记录，详见「隐私设置」一节。
• 本地存储：语言偏好、登录状态、本地占卜记录、匿名统计标识和「隐私设置」一节所述的三个开关保存在你浏览器的 localStorage 和 sessionStorage 中；通过 Google 或邮件链接登录时，你已输入的问题和背景会暂存在本机（不随登录跳转发送），回到页面后即删除；没有完成登录的，超过 30 分钟后会在你下次打开本站时删除，退出登录时也会删除；语言偏好同时保存在名为 mystic_locale 的 Cookie 中，有效期一年。你可以随时通过浏览器清除这些数据。登录时保存在本机的占卜记录会在退出登录后从本机移除（云端仍保留，重新登录即可查看），同一设备上的其他账号看不到。

2. 我们如何使用这些信息

• 为你创建和维护账号，识别登录状态；
• 保存并同步你的占卜日志；
• 生成 AI 解读：你的问题和抽到的牌会发送给第三方大模型服务商用于生成解读文本，不会附带你的账号信息；
• 中英文切换：解读、追问、问题和背景会发送给第三方大模型服务商译成另一种语言，同样不附带你的账号信息；
• 判断是否显示求助热线：问题里有轻生或伤人的字眼时，可能会再发给第三方大模型服务商一次，只用来作这个判断，不附带你的账号信息，这次调用不保存；
• 评估和改进解读质量（关闭「AI 解读用于改进服务」后不再用于此目的）：我们会用程序和大模型对 AI 解读记录自动评分，工作人员会抽查部分记录、核对评分；也会用保存的问题和牌面重新生成解读，比较不同版本的效果。自动评分时，问题、牌面和解读会发送给第三方大模型服务商，同样不附带你的账号信息；
• 统计功能使用情况、排查故障（如登录失败原因）、改进产品体验；
• 保障服务安全。

我们不会将你的个人信息用于广告推送，也不会出售你的个人信息。

3. 隐私设置

App 的「我的」页有以下三个开关，网页端可打开 /me 和 /me/privacy 设置。三个开关默认开启，保存在当前设备上，只对这台设备生效，改动立即生效；清除本机的网站数据后恢复为开启。

• 逆位牌（「我的」→「占卜偏好」）：关闭后，抽到的牌和追问时抽的澄清牌都以正位出现，每日一牌不受影响。这个开关只改变抽牌方式，不涉及个人信息。
• 使用数据分析（「我的」→「隐私设置」）：关闭后，这台设备不再记录和发送使用统计，还没发送的统计会被丢弃。
• AI 解读用于改进服务（「我的」→「隐私设置」）：关闭后，这台设备之后的每次 AI 解读和追问，服务器只保存一条匿名运行记录：牌阵类型、语言、客户端类型、所用模型、耗时、生成字数、用量和未通过的自动检查项。这条记录不含问题、背景、牌面、追问、对话和解读，不关联匿名标识、账号或国家，也不参与自动评分。为了生成解读，问题和牌面仍会发送给大模型服务商；解读照常显示，登录后照常存入占卜日志。

关闭开关只影响之后的收集。此前已收集的数据按「信息的保存与保护」一节所述期限保存。

4. 第三方服务与数据存储

为提供服务，我们使用以下第三方服务，它们仅在实现对应功能所必需的范围内处理你的信息：

• Supabase：账号认证与占卜数据的云端存储；
• Google、GitHub、微软：第三方账号登录；
• Cloudflare Turnstile：登录、注册和发送邮件前的人机验证，会检查你的浏览器环境（不是你输入的内容），以区分真人和自动程序；
• 第三方大模型服务：生成 AI 解读、对解读自动评分；
• Cloudflare R2：存放加密后的数据库备份；
• Vercel：网站托管与服务器日志。

各项信息的收集场景、用途和保存期限见《个人信息收集清单》，与第三方共享的信息和各方的隐私政策见《第三方信息共享清单》。

上述部分服务的服务器可能位于中国境外。你使用登录、云同步或 AI 解读功能，即表示同意相关信息在实现该功能所必需的范围内向境外传输。如不同意，你可以不登录，仅浏览牌阵和学习资料。

5. 信息的保存与保护

我们采用 HTTPS 加密传输、数据库行级权限控制（每位用户只能读写自己的占卜日志；AI 解读记录、评分、注册来源和使用统计只有服务器能访问）等措施保护你的信息。为排查问题和改进服务，少数经授权的工作人员可在管理后台查看账号信息、占卜日志（含已删除记录的副本）、AI 解读记录、使用统计，以及星阁、签到与会员的记录，并可写明原因为你调整余额、发放或收回装扮与会员，每次操作都留有记录；进入管理后台须通过两步验证，管理员无法使用认证器时，运营者可临时取消这一要求。账号、占卜日志、AI 解读记录及其评分保存至你注销账号为止，从「占卜日志」中删除的记录不再向你显示，服务器保留一份副本用于改进服务，注销账号时一并删除；未登录时产生、从未关联到账号的 AI 解读记录无法识别到你本人，会长期保存，用于评估和改进服务；关闭「AI 解读用于改进服务」后产生的匿名运行记录不含内容，也无法识别到你本人，会长期保存；使用统计数据最长保存 180 天，到期自动删除。为防止数据丢失，我们会定期把数据备份到运营者自有的服务器，备份最长保存 30 天，到期自动删除。

6. 你的权利

• 查看与导出：登录后可在「占卜日志」中查看全部记录。在「我的」→「隐私设置」中选择「导出我的数据」，可以把账号信息（账号 ID、邮箱、昵称、注册时间）、全部占卜记录和三个开关的状态保存为一个 JSON 文件：网页端直接下载，App 内通过系统分享面板保存或发送。未登录时导出这台设备上的占卜记录。导出文件不含 AI 解读记录、使用统计、注册来源，以及星阁、签到与会员的记录，如需查看这些信息，请联系我们；
• 删除：可在「占卜日志」中删除记录，可以单条、批量或全部删除，删除后不再显示；已分享的链接可联系我们删除；
• 注销账号：登录后在「我的」页（网页端为账号面板）选择「注销账号」即可提交申请。提交后有 7 天冷静期，期间重新登录可随时撤销；期满后账号、注册来源、云端同步的占卜日志（包括已从日志删除的记录）以及关联到账号的 AI 解读记录和评分将被永久删除，备份中的副本在 30 天内随备份轮换删除；保存在你设备上的记录不受影响；
• 撤回同意：在「我的」→「隐私设置」中关闭「使用数据分析」或「AI 解读用于改进服务」，即撤回相应的同意，之后不再收集。此前已收集的数据如需删除，请联系我们；注销账号时，关联到账号的 AI 解读记录会一并删除。你也可以随时退出登录，或在 Google、GitHub、微软账号的第三方应用授权管理中取消对本站的授权。

7. 未成年人保护

本站内容仅供娱乐与自我探索。若你是未满 14 周岁的未成年人，请在监护人同意和指导下使用本站。星愿仅向已成年的用户开放。

8. 政策更新与联系我们

本政策如有重大变更，我们会在网站显著位置提示。

如对本政策或你的个人信息有任何疑问、投诉或请求，请发送邮件至 779609653@qq.com，我们会在 15 个工作日内答复。