隐私说明

一、账号注册与登录

账号密码注册会处理你填写的账号名与密码。服务器保存加盐的密码验证值，用于核对登录；不将明文密码作为账号资料保存。账号名用于登录及页面显示。

注册或通过找回码重设密码后，会向你展示一份新的找回码，服务器只保存其验证摘要。请自行妥善保管；当前未接通手机号验证码或邮箱找回，遗失密码和找回码时，不能承诺恢复账号。修改或重设密码会使原有登录会话失效。

本站保留站主 Google 登录入口，只申请 openid、email、profile 三项基本身份权限，核验后保存 Google 账号标识、邮箱、显示名称及对应的本站账号标识，用于登录、显示账号、区分个人档案和校验权限。已经登录的 Google 账号设置本站密码时，沿用原账号及其档案，不按自填邮箱合并账户。

本站不申请 Gmail 邮件或通讯录权限，也不接收你的 Google 密码。Google 负责身份登录；出生资料的排盘和解读由本站服务器处理，不交给 Google 登录服务计算。

二、出生资料怎样使用

你主动填写的档案称呼、性别、出生日期与时间、历法、出生地点，以及所选时区或经度等信息，用于四柱八字、紫微斗数的计算、解读、合盘和报告。合盘会处理你选择的双方资料。

匿名使用排盘、解读时，输入也会发送到本站服务器计算，但不会自动写入账号档案。未保存的临时档案保留在当前页面内存中。

三、登录后保存与下载

保存档案、保存合盘记录及生成并下载站内报告需要登录。主动保存的档案、合盘记录和操作历史存入服务器，按账号隔离；已保存的八字合盘记录可包含合盘结果。个人档案不会因保存而公开展示。

报告按请求生成并下载到你的设备，本站没有单独的报告文件库。设备上已经下载、打印或另行分享的副本，需要由你自行管理。

四、Cookie 与浏览器状态

本站使用必要的安全 Cookie 完成登录与保持会话：Google 登录校验 Cookie 有效期约 5 分钟，账号密码表单校验约 10 分钟，会话 Cookie 最长 7 天，均设置 Secure、HttpOnly 和 SameSite=Lax。退出会使当前会话失效，不会同时删除账号档案或退出 Google 账号。

浏览器本地存储会记住紫微显示偏好、声音开关等界面状态；旧版保存在浏览器里的档案，须经你预览、确认后才导入账号。清除浏览器数据可清除这些本地状态，但不会删除服务器档案和已下载文件。

五、安全与运行记录

网站使用 HTTPS 传输、账号隔离和后台权限校验。为防止滥用、处理冲突和排查故障，服务器会处理 IP 与账号限流信息，并记录账号标识、操作类型、版本和时间等安全记录。部分计算限流标识采用带密钥摘要处理，这些记录不能一概视为匿名数据。

账号资料保存在服务器数据库，运维备份可能包含完整数据库。服务器管理和备份维护也涉及数据处理；这些安全措施用于降低风险，无法保证绝对安全。

六、提供技术服务的第三方

• Google：在使用 Google 登录入口时提供身份认证，并按其规则处理登录相关信息；账号密码登录不通过 Google 核验密码。参阅 Google 隐私权政策。
• Cloudflare：本站当前使用其 DNS 和网站代理服务。网站请求（包括你提交的计算请求）经其网络转发，可能涉及请求内容、IP、流量及安全信息的技术处理。参阅 Cloudflare 隐私政策。
• 服务器托管服务商：为本站提供网站运行和数据存储所需的基础设施。

第三方服务有各自的数据处理规则，本说明不代替它们的隐私政策。

七、删除、保留与历史副本

在档案管理中删除档案，会从当前账号工作区移除该档案及其关联的已保存合盘记录。既有操作历史可能仍含档案称呼，安全审计、账号身份记录和较早的运维备份也不会随之立即全部清除。

当前系统没有自动注销账号的机制，也未设定历史备份、安全记录和账号身份记录的统一自动清理期限。需要删除账号身份信息或核查历史副本时，请通过下方邮箱联系；处理前需要核验账号归属，并说明实际可删除范围。退出登录、撤销 Google 授权或清除浏览器数据不等于删除本站服务器资料。