心有所问，亦应有所守

不同功能需要的信息不同。你无需登录即可摇卦；只有注册、保存记录或使用 AI 解读时，才会处理更多信息。

• 账号信息：邮箱地址，以及使用 Google 登录时由你授权提供的昵称、邮箱和头像。密码由认证系统进行安全哈希，不以明文保存。
• 卦象与内容：你填写的问题、问事类别、六爻数据、AI 解读、回看记录和相关时间。
• 安全信息：IP 地址、浏览器信息、会话标识、验证码状态和请求次数，用于登录保护、防止滥用与保障服务稳定。

我们仅在提供你所选择的功能、保护账号及履行必要义务时使用信息，主要包括：

• 创建账号、验证邮箱、登录和找回密码。注册页面默认勾选同意隐私说明，你可以自行取消；取消后将无法完成注册。
• 跨设备保存、展示和删除你的卦象及回看记录。
• 在你主动点击“AI 解读”后生成对应内容并计算每日次数。
• 识别异常请求、限制接口滥用、排查故障并维护服务安全。

未经你的主动操作，我们不会把已保存的问题用于生成 AI 解读，也不会把个人问题用于出售或广告画像。

为了运行网站，我们使用以下服务。它们只会收到完成对应功能所需的信息，并可能在不同国家或地区处理数据。

Cloudflare

网站托管、数据库、网络安全和 Turnstile 人机验证。

Resend

发送注册验证码与密码重置邮件，会处理收件邮箱和邮件内容。

Google

仅在你选择 Google 登录时处理 OAuth 授权，并向本站提供经你同意的基础账号资料。

DeepSeek

仅在你点击 AI 解读时接收问事类别、问题文本、卦象和爻位信息。我们不会向模型发送你的邮箱、密码或站内账号 ID。

• 登录会话通常最长保留 30 天，你退出登录后当前会话会失效。
• 卦象记录会保留在账号中，直至你在个人中心主动删除或提出账号数据删除请求。
• 验证码有效期为 10 分钟；邮件发送记录只保留用于频率限制的邮箱摘要，并定期清理。
• 我们使用 HTTPS、HttpOnly Cookie、服务端密钥、访问权限校验和多层限流保护数据。

任何互联网服务都无法承诺绝对安全。若发生可能影响你权益的安全事件，我们会依法采取补救措施并在必要时告知。

你可以在个人中心查看保存内容、删除单条卦象、退出账号。你也可以要求查询、更正或删除账号相关信息，或撤回不再需要的授权。

隐私相关问题可发送邮件至 [email protected]。为保护账号，我们可能需要先核验你的身份。

本服务不面向未满 14 周岁的儿童。未成年人应在监护人指导下使用，不应在问题中填写本人或他人的敏感个人信息。若我们发现未经监护人同意处理了儿童信息，将及时删除。