隐私与使用说明

谁在处理数据

运营者：正在读取…
联系邮箱：正在读取…

保存什么

新账户注册时保存用户名、称呼、密码摘要、恢复码摘要和会话摘要，不要求邮箱或手机号；你可选择绑定找回邮箱，验证后用于账户恢复；使用时保存额度流水、卦象、问题和解读。密码原文、恢复码原文和模型 API 密钥不进入数据库。既有邮箱账户为兼容登录，仍会保留其原邮箱。

保存在哪里

访客的原辞整理版仅保存在当前浏览器。登录账户的数据保存在 Cloudflare D1；生产环境中的问题、卦象载荷和解读以 AES-256-GCM 加密后落盘。密码使用带随机盐的密码摘要；恢复码仅保存 SHA-256 摘要，原码只在创建或重置成功时显示一次。

八字与回响笔记

VIP 八字功能以公历出生日期和北京标准时间排出四柱，排盘时资料发送至服务器但不单独保存；你明确选择 AI 解读后，出生资料与四柱作为记录加密保存，模型仅接收四柱、排盘规则与所问，不接收原始出生日期。回响笔记不会发送给 AI：访客保存在当前浏览器，登录用户在云端加密保存。回响随对应解读一起导出或删除。当前不提供大运、真太阳时及境外时区排盘。

邮箱找回

绑定邮箱后，通过 Resend 发送验证与找回邮件；该服务会处理收件地址和邮件内容。验证链接仅保存摘要并设置有效期，不作为营销订阅。更换邮箱需要当前密码及新邮箱验证；原恢复码仍可使用，邮箱重置密码后会轮换恢复码并退出所有设备。

AI 解读

只有用户明确选择并确认 AI 解读时，本次问题、卦象和必要上下文才会发给服务器已配置的模型服务商：OpenRouter 及其所选模型供应商、Cloudflare Workers AI。生成失败或需要修复时，后台可能切换供应商；最终记录保留实际生成渠道和模型。OpenRouter 请求明确禁止路由至收集数据的端点，本站不主动开启其输入输出日志；处理规则另见 OpenRouter 数据说明。OpenCode 尚未启用，不接收用户解读资料。免费“原辞整理版”按卦辞规则生成，访客在浏览器中生成，登录用户由服务器生成并保存，不调用 AI，也不消耗 AI 次数。请不要填写身份证号、银行卡号、精确住址、病历或他人的私密信息。

用途、保存与删除

数据用于登录、通过恢复码找回密码、保存笺匣、结算额度、排查技术故障和防止滥用。用户可在“我的天笺”导出数据、逐条删除解读或注销账户。注销会删除云端卦与解读并停用账户；为核对额度和防止重复结算，去标识额度账本与必要审计记录会继续保留。备份中的历史副本可能不随在线删除即时清除；具体保留周期与恢复流程仍在内测验收中。你可以通过上述联系邮箱提出删除或数据处理问题。

匿名产品统计

为判断哪些环节真正帮到了使用，服务器只按“日 + 事件名”记录匿名行为计数（例如“完成了一次十八变”），不保存问题原文、输入内容、用户标识、IP 或设备指纹，也不使用第三方统计脚本。你可以在浏览器控制台执行 localStorage.setItem('wtj-metrics','off') 后刷新页面来停止计数。

费用和边界

当前版本尚未开通线上收款，页面不会生成支付订单。未来启用前会另行公布支付主体、退款规则和服务条款。卦辞与 AI 内容仅供传统文化体验和梳理思路，不构成医疗、法律、投资或其他专业意见，也不保证未来事件。

安全提示

恢复码只显示一次，请离线或存入可信密码管理器；任何人获得恢复码都可以重设该账户密码。共享设备使用完请退出登录。任何网页的前端代码和视觉资源都可能被浏览器下载；本站通过最小化前端、服务端保管密钥、限流和访问控制降低滥用风险，无法承诺页面无法被复制。