隐私至上。你的数据你做主。
1. 我们收集什么信息
注册阶段必要信息：用户名（可自定义，建议不使用真实姓名）、邮箱地址、密码的不可逆哈希值（非明文）、密保符号的不可逆哈希值。使用中自动记录的必要信息：IP 地址（仅用于速率限制、滥用检测和地域安全风控，不用于追踪个人行踪）、User-Agent 浏览器标识字符串（截取前 200 字符）、解读请求记录（问题文本、牌面数据、生成的解读文本、时间戳）。支付环节（由第三方独立处理）：本站自身不收集、不存储、不处理任何银行卡号或任何支付凭证。所有支付数据在第三方支付平台的加密环境中独立处理，本站仅接收交易状态通知（成功/失败）和交易金额。
2. 我们不收集什么信息
我们明确不收集以下类型的信息：真实姓名（姓/名）、住址或邮寄地址、电话号码、身份证号、护照号、社会保障号（SSN）或任何政府颁发的身份证明号码、银行卡号、信用卡号、CVV 安全码、银行账户信息、精确地理位置（GPS 坐标）、生物识别数据（面部识别、指纹等）、设备通讯录或联系人列表、社交媒体账户信息或好友列表、浏览器历史记录（本站之外的网站访问记录）。我们没有 Google Analytics、百度统计、Facebook Pixel 等任何第三方埋点分析脚本。我们不在你的设备上放置任何追踪 Cookie。我们不通过指纹识别技术追踪你的跨站行为。
3. 数据如何存储与保护
加密：所有密码和密保数据在存储前均经过不可逆的单向哈希算法（SHA-256 + 随机盐值）加密处理。即使服务器数据完全泄露，攻击者也无法从哈希值反推出你的明文密码。本站开发者也无法查阅你的明文密码。存储位置：所有用户数据（注册信息、解读记录、系统日志）均存储于日本东京的服务器上。服务器仅允许通过 SSH 密钥认证的加密连接进行管理访问，密码登录已禁用。文件权限：包含用户数据的文件均设置为仅 root 用户可读写（chmod 600）。Nginx 配置已阻断对这些文件的 HTTP 外部访问。传输安全：本站全站强制 HTTPS 加密传输（TLS 1.2+），HSTS 已启用（max-age=63072000，含 includeSubDomains 和 preload）。你的浏览器与本站之间的所有通信均经过端到端加密。安全实践：我们定期应用系统安全更新、执行 fail2ban 入侵防御、运行自动化滥用扫描，并对生产服务器进行最小权限配置。
4. 数据使用与匿名化
解读内容：已生成的解读内容（你的问题 + AI 输出的解读文本 + 牌面组合）将以匿名化形式存储于系统日志中——即在去除用户名、邮箱、IP 地址等一切可辨识个人身份的信息后，仅保留文本内容本身用于：(a) 改进解读质量和 AI 提示词效果；(b) 分析系统使用模式和性能指标；(c) 调试技术故障。你的个人身份绝不会与匿名化的解读内容产生任何关联。邮箱地址：仅用于发送注册验证码、密码找回验证码、更换邮箱验证码以及重要的服务通知（如重大条款变更）。我们不会使用你的邮箱发送营销推广邮件、新闻通讯或第三方广告。Cookie 与追踪：本站不使用任何分析型、广告型或跨站追踪型 Cookie。唯一的技术性存储为浏览器 localStorage，用于保存：(a) 登录令牌；(b) 当前用户名；(c) 语言偏好（简/繁）；(d) 是否已阅读免责声明。这些数据不会发送到本站服务器以外的任何地方，清除浏览器数据即可删除。
5. 第三方服务与数据共享
本站集成了以下第三方服务，且仅与其分享服务运行所必需的最小数据：(a) DeepSeek API：你的问题文本和牌面组合数据会被发送至 DeepSeek 的 API 端点以生成 AI 解读。根据 DeepSeek 的隐私政策，API 调用的输入数据不会被用于训练其模型。(b) Resend 邮件服务：你的邮箱地址会在发送验证码时被传输至 Resend 的邮件发送 API。验证码本身不被本站存储。(c) Waffo Pancake：支付交易完全在 Waffo Pancake 的平台内完成。本站不与 Waffo Pancake 分享你的解读内容或个人信息，仅处理交易状态。重要承诺：除上述服务提供商外，我们不会向任何其他第三方出售、出租、许可、分享或转让你的个人数据。
6. 你的数据权利
根据适用数据保护法律，你享有以下权利：(a) 访问权：你可通过登录账户查看你的用户名、邮箱、CM 点数和解读记录。(b) 更正权：你可在个人中心修改密码、更换绑定邮箱。(c) 删除权（被遗忘权）：你可随时通过个人中心的「注销账户」功能永久删除你的账户。(d) 数据可携权：你有权要求导出你的个人数据（包括解读记录）。(e) 撤回同意：你可随时撤回对数据处理的同意。如需行使上述任何权利，请通过 caffeine0612@gmail.com 联系我们。
7. 数据保留期限
账户活跃期间：只要你的账户存在（未被注销），你的个人数据将被保留。账户注销后：个人身份信息将被立即删除。匿名化的解读记录可能被无限期保留以用于系统改进。非活跃账户（连续超过 24 个月无任何登录记录）可能被自动清理。系统日志：包含 IP 地址的原始服务器访问日志（Nginx access log）将按日志轮转策略自动清除（通常不超过 30 天）。
8. 未成年人隐私
本站不面向 18 周岁以下未成年人提供付费服务。我们不会故意收集 18 周岁以下未成年人的个人信息。如果你作为监护人或家长发现你的孩子在未经你同意的情况下向我们提供了个人信息，请立即联系我们（caffeine0612@gmail.com）。
9. 数据安全事件响应
如果发生涉及你个人数据的安全事件（如未经授权访问、数据泄露、数据丢失），我们将：(a) 在发现后 72 小时内评估事件范围和影响；(b) 如果事件可能对你产生重大风险，通过你注册的邮箱地址通知你；(c) 采取合理的补救措施以防止类似事件的再次发生。
10. 隐私声明更新
我们可能不时修订本隐私声明以反映数据处理实践的变化、法律要求的更新或新功能的引入。重大修订将在本站显著位置公布。修订后的隐私声明自公布之日起生效。
本隐私声明最后更新于 2026 年 7 月 3 日。