命理智算隐私政策

命理智算由北京天正合科技发展有限公司（以下简称“我们”）提供和运营。我们重视您的个人信息与隐私，按照合法、正当、必要和诚信的原则处理个人信息，并采取相应措施保护信息安全。

本政策说明您使用命理智算网站及相关服务时，我们如何收集、使用、保存、提供、保护和删除个人信息，以及您如何行使相关权利。

请重点阅读涉及出生资料、AI 问答与报告、第三方处理、信息保存与删除、未成年人保护的内容。如有疑问，您可以通过本政策列明的联系方式联系我们。

一、适用范围

本政策适用于命理智算提供的账户、排盘、命理分析、合盘匹配、AI 解读、报告、支付、开票及售后等相关服务。

公司旗下本元光音等其他业务，应按照相应服务的隐私规则处理个人信息。使用命理智算，不等于您授权其他业务使用您的出生资料、问答内容或分析报告。

对于跳转至第三方网站或由第三方独立提供的服务，第三方的个人信息处理活动适用其相应规则。我们仍依法承担自身在服务接入、信息提供及安全管理方面的责任。

二、我们处理哪些信息

我们根据您实际使用的功能处理相应信息，主要来源包括您主动提交、服务运行过程中产生，以及支付等服务机构依法反馈的信息。

以下信息不会要求所有用户一次性提供。未使用的可选功能，不应成为额外收集信息的理由。

| 使用场景 | 信息范围及来源 | 处理目的与必要性 |
| ----------- | --------------------------------------------------- | ------------------------------------------ |
| 注册、登录与账户管理 | 您提交的用户名、注册邮箱、密码验证信息；如选择已开放的手机号登录或绑定功能，还包括手机号及验证记录 | 创建账户、验证身份、找回账户及发送必要通知。密码采用安全散列方式保存，不以明文存储 |
| 建立档案与基础分析 | 您提交的出生日期、时间、地点，以及相应计算所需的性别、历法选择等资料；系统生成的盘面和计算结果 | 完成您请求的排盘、分析及档案管理。缺少必要信息时，部分计算可能无法完成或存在精度限制 |
| 姓名、合盘及相关分析 | 您主动提交的姓名、双方出生资料、关系类型，以及对应功能所需的分析条件 | 完成所选分析。姓名等信息仅在相关功能确有需要时处理 |
| AI 解读、问答与报告 | 您输入的问题、选定档案的必要字段、相关对话上下文，以及生成的回答和报告 | 完成解读、衔接对话、交付报告及处理相关售后问题 |
| 订单、支付与退款 | 订单编号、商品或服务内容、金额、时间、交易状态，以及支付机构反馈的交易流水和必要核验信息 | 完成支付确认、权益发放、对账、退款和争议处理 |
| 电子发票 | 您填写的发票抬头、依法需要的纳税人识别号、关联订单及接收邮箱；其他资料仅在相应票种依法确有需要时提供 | 开具、发送、更正发票及履行税务义务 |
| 客服与投诉处理 | 您主动提供的联系方式、问题描述、必要截图或凭证，以及处理记录 | 核实问题、办理售后、处理投诉及反馈结果 |
| 运行与账户安全 | 服务运行时产生的 IP 地址、浏览器及操作系统类型、访问和登录时间、会话标识、必要的错误及安全事件记录 | 维持网站运行、防止异常访问、保障账户与交易安全 |
| 可选统计与偏好 | 经您选择启用后产生的页面访问、设备类别、性能指标，以及您设置的主题、语言等偏好 | 改进使用体验和记住界面设置，具体按照《Cookie 声明》及您的选择处理 |

浏览公开介绍、文化文章等内容，不需要您提供出生资料。

请勿在问答、客服描述或截图中提供账户密码、支付密码、银行卡验证码，以及与所请求服务无关的身份证件、病历等资料。

支付认证由相应支付机构处理，我们不收集或保存您的支付密码、银行卡安全码等支付认证信息。因开票、退款核验而确需处理的账户资料，应限于必要范围，并另行说明用途。

三、我们如何使用信息

我们将个人信息用于向您说明的具体目的，包括完成您请求的计算与解读、管理账户、交付报告、处理交易及售后、保障安全和履行法定义务。

相关处理应具备合法依据，例如为订立、履行您作为一方当事人的合同所必需，履行法定义务，或者取得您自愿、明确的同意。

对于基于同意开展的处理，您有权撤回同意。处理目的、方式或信息种类发生变化时，我们将重新告知，并依法重新取得同意。

我们不会将出生资料、私人问答及分析报告用于广告定向、营销画像或跨网站广告追踪。为完成您请求而进行的个性化分析，也不意味着您同意将相关信息用于其他目的。

服务通知与营销信息应予以区分。验证码、订单、报告、发票及安全通知用于相应服务；营销信息应依法取得相应授权并提供便捷的拒收方式。

四、AI 解读与模型服务中的信息处理

当您主动使用 AI 解读或问答功能时，我们会处理所选档案中的必要盘面信息、您的提问，以及完成本次对话所需的相关上下文。

如需调用外部模型服务，我们将按照最小必要原则向实际接入的模型服务商传递相关内容，并提前说明服务商、处理目的、信息范围及保存规则。与本次解读无关的手机号、邮箱、订单、支付资料和其他档案，不应随请求一并发送。

我们将对不必要的身份信息进行删除、替换或遮蔽。删除姓名或使用编号，不当然意味着数据已经匿名化；仍能识别或关联个人的信息，继续按个人信息保护。

AI 推理与模型训练属于不同用途。本政策不构成将您的出生资料、私人问答和报告用于模型训练、公开案例或其他二次用途的概括授权。如拟开展相关处理，我们将另行说明目的、范围及影响，并取得依法所需的同意。拒绝此类可选用途，不影响与其无关的基本服务和已购买权益。

我们依法保护输入内容及使用记录，并受理涉及这些信息的查阅、更正、删除等请求。

五、第三方处理、信息提供与公开

我们不出售您的个人信息，也不允许合作方超出合法、明确的用途使用我们提供的信息。

根据实际服务需要，参与信息处理的第三方可能包括支付机构、短信及邮件服务商、云计算与存储服务商、AI 模型服务商等。实际接入方的名称、联系方式、服务内容、处理目的、信息种类、处理方式和相关隐私规则，应在本政策配套的《第三方信息处理清单》中具体列明。

对于受我们委托处理信息的服务商，我们将约定处理范围、期限、保护措施和双方义务，并监督其处理活动。受托方不得擅自改变用途。

向其他独立的个人信息处理者提供信息时，我们将依法履行告知义务，并在依法需要时取得您的单独同意。涉及依法向有关机关提供信息的，我们将核验要求，并限于履行相应义务所必需的范围。

我们不会将您的档案、问答和报告默认公开展示，也不会因您使用合盘功能，就自动将您的资料加入面向其他用户的匹配库。

如开放入库匹配、资料展示、联系方式交换等功能，我们将另行说明参与条件、展示范围、接收对象及退出方式，并取得相应授权。

因合并、分立、解散等原因需要转移个人信息的，我们将依法告知接收方情况，并要求接收方继续履行保护义务；改变原处理目的或方式的，应依法重新取得同意。

六、信息保存地点与期限

平台自身的账户、档案及业务数据按照境内存储安排保存。第三方服务中的处理与存储地点，应在相应清单及功能说明中明确披露，不能仅因平台服务器位于境内，就认定全部服务环节均不涉及境外处理。

如涉及向境外提供个人信息，包括允许境外主体访问境内保存的信息，我们将在相关处理发生前，依法履行告知、单独同意及其他适用程序。本政策不替代依法需要的个人信息出境单独同意。

我们只在实现处理目的所必要的最短期限内保存个人信息，并按照以下规则确定期限：

  • 账户资料：在维持账户、身份验证及相关服务所必需的期间保存。账户注销或相关处理目的终止后，依法删除或匿名化处理。
  • 出生档案、盘面和分析记录：根据您使用档案管理、历史查看等功能的需要保存；在您依法申请删除或保存目的终止时处理，不因曾经付费而永久保留。
  • 问答和报告：按照相应服务事先明示的保存期限管理。到期后的处理方式应同时说明，不通过事后变更缩短已承诺的访问期限。
  • 订单、发票及售后记录：根据履约、争议处理及适用的交易、财务、税务保存要求确定期限，仅保留必要字段，不以保存账务记录为由一并保留无关出生资料和报告全文。
  • 安全日志：根据安全保障需要及适用的法定要求确定保存期限，不以“安全需要”为由无限期保留所有行为记录。
  • 统计、偏好及备份数据：分别按照已披露的 Cookie 有效期、统计数据保存规则和备份更新淘汰周期处理。

保存期限届满或不再需要处理时，我们将依法删除或匿名化处理。对于具体期限能够确定的数据，应在相应清单或功能说明中明确列示。

七、我们如何保护信息

我们采取与信息类型和处理风险相适应的技术及管理措施，包括传输加密、密码安全散列、访问权限控制、必要的数据加密或脱敏、备份保护及安全审计。

出生资料、私人问答、合盘关系和分析报告可能关联个人身份与生活情况，我们将对其实施更严格的访问管理。经授权的人员仅可在履行客服、安全或运维职责确有需要时访问必要信息，并承担保密义务。

如处理内容涉及依法认定的敏感个人信息，我们将在具有特定目的和充分必要性的前提下，说明必要性及可能影响，采取严格保护措施，并依法取得所需同意。

任何安全措施都无法保证绝对安全。发生或者可能发生信息泄露、篡改、丢失时，我们将依法采取补救措施，履行通知和报告义务，并告知您可以采取的保护措施。

安全风险提示不免除我们依法应承担的信息保护责任。

八、您的权利与申请方式

您可以通过个人中心已开放的数据管理功能，或直接联系客服，依法提出以下请求：

  • 查阅、复制或获取您的个人信息。
  • 更正、补充不准确或不完整的信息。
  • 删除符合删除条件的档案、对话、报告或其他个人信息。
  • 撤回同意，或者依法限制、拒绝相关处理。
  • 注销账户。
  • 在符合法定条件时，请求将个人信息转移至您指定的其他个人信息处理者。
  • 要求我们解释信息处理规则；对于依法对个人权益有重大影响的自动化决策，行使相应的解释、异议及拒绝权利。

如自助入口无法使用，您仍可通过客服渠道申请。我们可能进行合理的身份核验，但不会为核验而要求提供明显超出必要范围的信息。

撤回同意不影响撤回前已经依法进行的处理。对于继续提供某项服务确实必需的信息，停止处理可能导致该项服务无法继续，但不应影响与其无关的服务。

删除申请的处理范围包括相关档案、计算结果、对话、报告文件及其在缓存、索引和待发送任务中的对应数据。涉及受托服务商持有的数据，我们将依法要求其配合处理。

对于依法尚需保存，或在技术上暂时难以删除的数据，我们将依法限制处理范围。备份副本将在相应更新淘汰周期内清除；在此期间停止日常使用，恢复备份时同步执行相应删除要求，防止已删除资料重新进入业务使用。

已依法匿名化、无法再识别且不能复原到个人的数据，不属于可按个人身份检索删除的个人信息。已发送至您的邮箱或由您自行下载的副本，需要您自行管理；平台不因此免除对自身及受托方保存副本的处理义务。

账户注销不等于放弃退款、投诉或其他法定权利。对于不能满足的请求，我们将依法说明理由，并告知可用的救济途径。

我们使用必要的会话 Cookie 或类似技术，维持登录状态、记录安全验证及您的隐私选择，并支持相应交易流程。

非必要统计默认不启用，应在您作出明确选择后运行。偏好存储按照您的设置使用。浏览、滚动页面、关闭提示或继续访问，不视为您同意非必要处理。

统计信息可能包含访问标识等能够关联用户或设备的数据，不能仅因不包含姓名就认定为匿名信息。我们不会将出生资料、报告正文、私人问答或账户密码写入 Cookie 或非必要统计事件。

您可以通过网站提供的 Cookie 设置或浏览器设置管理、撤回选择及清除 Cookie。拒绝非必要 Cookie，不影响与其无关的基本功能和已购买权益；阻止必要 Cookie 可能影响登录及对应功能。

清除浏览器 Cookie 不等于删除服务器上的档案、报告或订单。相关数据删除请按照本政策第八条申请。

十、未成年人及他人资料保护

未成年人应在监护人指导下使用与其年龄和认知能力相适应的服务。

处理不满十四周岁未成年人的个人信息前，我们应依法取得其父母或其他监护人的同意，并制定和适用专门的个人信息处理规则。未取得所需同意的，不应通过勾选一般用户协议替代。

如发现未经合法授权处理了未成年人信息，我们将及时核实，并依法采取停止处理、删除等措施。监护人可以通过客服渠道行使相关权利。

您提交他人资料用于合盘、亲子或姓名分析时，应确保具有合法依据，并尊重当事人的知情和选择权。平台仍须独立履行自身的个人信息保护义务。

十一、本政策如何更新

我们可能因法律规定、服务功能或实际处理方式变化而更新本政策，并标明更新日期和生效日期。

对处理目的、信息种类、第三方接收方、保存期限或用户权利等重要变化，我们将通过显著提示、站内通知或注册邮箱等适当方式告知。依法需要重新取得同意的，将在相应处理发生前办理。

我们不会仅以您继续浏览网站或未回复通知为由，认定您接受需要另行同意的信息处理，也不会通过更新政策追溯扩大已经收集信息的使用范围。

十二、联系我们

如您对本政策或个人信息处理有疑问，或需要行使相关权利，请联系我们：

  • 个人信息处理者：北京天正合科技发展有限公司
  • 联系电话：010-63711822
  • 联系地址：北京市北京经济技术开发区科创十四街20号院16号楼6单元5层505-1室

建议在邮件主题中注明“个人信息申请”，并简要说明请求事项。请勿发送账户密码、支付密码或与申请无关的敏感资料。

我们将在收到申请后的 1 个工作日内作出首次响应，并依法及时核验和处理。需要进一步核实的，将说明原因及处理安排；首次响应时间不等同于最终处理完成时间。

如对处理结果存在异议，您可以继续向我们反馈，也可以依法向有关主管部门投诉或通过司法途径维护权益。