隐私与数据

排盘与历史

出生日期、时间、出生地、性别和选填称呼在浏览器中用于排盘。最多100 张命盘按账号分别保存在本浏览器的 localStorage 中，并保存每张盘的亮度、闰月设置和最近查看层级；可在历史命盘中逐条删除。删除命盘时会同时清理该记录关联的本地对话。主题设置也保存在本地。

本地解读

读取 13 维解读时，排盘日、时辰索引与性别会发送至您运行的本地 Node.js 服务，用于查询 resources 中的数据文件。规则研读会将出生日期、时辰、性别与流派设置发送至站点服务端重算命盘。命盘和对话默认仍保存在当前浏览器，账号不会自动同步这些记录。

账号、会员与支付

新注册可使用已开放的邮箱或手机验证码方式，已有手机号和邮箱账号继续支持密码登录。服务端保存账号标识、邮箱或手机号验证状态、加盐密码哈希、会员期限、订单及支付交易编号。验证与找回邮件通过 Resend 发送，邮箱地址及验证邮件内容会发送给该服务商；手机验证码通过阿里云短信发送，手机号和验证码模板参数会发送给该服务商。验证码摘要短期保存，10 分钟后失效，短信验证用于确认当前可接收该号码的短信。重设密码会撤销该账号全部旧会话。登录凭证仅以哈希保存在数据库，并通过 HttpOnly Cookie 维持最长 14 天的会话。退出登录会撤销当前会话。微信支付由微信处理付款，本站不接收银行卡密码。订单归属与会员权益由服务端核验。

本机记录和自动备份按账号隔离，退出或切换账号后隐藏前一账号资料。旧游客资料不会自动归入账号，可在工作区备份页由本人预览确认后导入；本机隔离不等于对设备使用者加密。登录不会自动开启云同步。

为限制滥用，服务端使用请求来源地址与账号的哈希计数，短期保存限流记录和防重放随机标识；响应包含研读编号水印。请求正文不写入应用日志。托管服务和模型服务商的数据处理政策由对应服务商规定。账号删除、交易记录保留和退款需联系实际部署站点的管理员处理。

小六壬与命盘匹配

小六壬的问题、起课时间和最近30条记录仅保存在当前浏览器，刷新后可恢复。 奇门遁甲在浏览器本地计算，问题、笔记与最多50条记录仅在主动保存时写入本地，不调用AI。分享链接默认只含时间与规则，勾选后才附带问题、分类和笔记；内容放在链接片段中，持有链接的人均可读取。奇门JSON与打印报告包含问题及笔记，图片仅包含盘面。 命理学双子检索只将换算后的排盘日、时辰与性别发送至本地服务，不发送称呼或城市，不调用AI。 各地时间窗及可调整的人数估算在浏览器中计算；最多50条查询条件与估算参数保存在本地，恢复时重新检索配置，不保存为真人档案。可在工作区备份页统一导出与合并恢复记录和单盘AI对话，备份文件包含出生信息与问题。

AI 对话

只有主动提交 AI 问题时，才会调用您在 .env.local 中配置的模型服务。服务端按出生日期、时辰、性别与流派设置重新排盘，并将命盘、正在查看的大限或流年以及最近对话发给该模型。重新生成的命盘不含称呼与出生城市；出生日期等信息仍会包含在请求中。模型服务的数据处理由所选服务商决定。密钥仅在服务端使用。

单盘 AI 对话及未发送草稿保存在当前浏览器，可分段查看、删除，或导出文字和 JSON 备份；JSON 备份可导回同一生辰命盘。备份文件包含对话内容，请自行保管。合盘会保存双方出生信息、关系角色、盘面及规则快照、观察范围、提问和最多32轮AI回答，最多50条；支持改名、删除、撤销删除、JSON备份导入导出、规则TXT和Markdown解读导出。表单姓名与地点不发送给模型；主动提问时发送所选双方盘面、规则资料和最近受限对话，用户在问题中填写的个人资料也会随问题发送。模型偏好也保存在本地。

分享与外部链接

分享链接的片段（# 后内容）包含出生信息、选填称呼与排盘设置。持有链接的人可以还原命盘。导出的图片也可能包含出生资料。点击课程视频、GitHub 等外部链接后，将访问相应的第三方网站。在课程页点击“在本页播放”会加载B站播放器，播放权限由视频平台决定。