隐私政策｜个人命书

先说重点

出生时间与地点用于排盘和生成你的个人内容；香港和台湾的银行卡付款由 Stripe 处理，其他支持地区以人民币结算的支付宝付款由 Z-Pay 处理，我们不接收完整卡号、安全码或支付宝账户验证信息；我们不出售个人信息，也不使用出生资料或提问做广告定向。你可以在产品内导出或重置部分内容，并可通过支持邮箱提出访问、更正或删除请求。

1. 适用范围与联系我们

本政策适用于 mingshu.help 上的个人命书网站、账号、命盘、命书分册、命书问答、卡片、购买与相关支持服务。文中的“我们”指负责运营该服务的个人命书服务提供方。

本政策不适用于你自行访问的第三方网站或服务。对本政策或个人信息处理有疑问，可发送邮件至 support@mingshu.help。

2. 我们处理哪些信息

具体信息取决于你使用的功能。我们可能处理以下类别：

账号与登录: 电子邮箱、手机号码，或你授权 Google 提供的账号标识与基础资料；使用 Apple 登录时，还包括 Apple 提供的用户标识，以及你同意共享时的 Apple 邮箱（可能是 Apple 的隐藏邮箱地址），该邮箱只用于在你无法使用 App 时核验删除和隐私申请的身份；验证状态、登录时间、会话记录，以及用于防滥用的 IP 和浏览器特征摘要。我们不以明文保存登录会话令牌。
出生与命盘资料: 昵称或姓名、性别、出生日期、出生时间及其确定程度、出生地点、时区、经纬度和地点标识，以及由这些资料计算出的四柱、五行、十神、旺衰、用神等命盘事实与校验摘要。
你提交和生成的内容: 初步解读、命书分册、问题、追问、命书问答记录、反馈、保存的卡片，以及为保持内容一致性而保存的生成上下文、版本和结果。
订单与权益: 商品、金额、币种、地区、支付渠道与方式、订单和交付状态、渠道交易标识、Stripe 账单或卡片所属国家/地区，以及已解锁内容和兑换码使用记录。完整卡号、安全码和支付宝账户验证信息由对应支付渠道直接处理，不会提供给我们。
使用、安全与设备信息: 语言、来源、功能使用次数等粗粒度事件，以及网络请求、IP、浏览器或设备类型、时间和故障诊断所需的技术日志。产品分析事件明确排除姓名、出生日期时间地点、问题、答案和命盘摘要。填写出生资料期间，我们可能记录页面显示、完整输入内容（包括姓名、性别、出生日期、时间和地点）、点击、选择及校验失败，用于回放和排查填写问题。记录关联内部账号或游客身份，仅授权管理员可查看；提交或离开表单后停止录制，不记录登录和付款界面。
支持与自愿提交: 你联系支持、提交意见或报名测试功能时提供的电子邮箱、沟通内容、订单佐证、语言和国家/地区。
内容举报: 你在 App 中举报 AI 生成内容时，我们会收集被举报内容的编号和节选、你选择的举报原因、你填写的说明，以及语言、系统平台和 App 版本，仅用于人工审核。

3. 为什么使用这些信息

我们仅在与下列目的相关且必要的范围内处理信息：

提供核心服务: 完成历法与时区换算、生成命盘事实、展示解读、回答问题、保存版本，并让你在不同设备访问账号内容。
保持内容一致: 将你的问题与对应命盘和已有命书关联，避免不同模块之间出现事实冲突。
完成交易与交付: 创建订单、确认付款或兑换、开通相应内容、处理退款和提供售后支持。
登录与安全: 发送验证码、维持会话、防止欺诈、账号滥用、越权访问和付费内容绕过。
必要沟通: 发送验证码、交易或安全通知，回复支持请求；只有在你主动报名时才发送相应测试或活动信息。
改进产品: 使用不含出生资料和提问内容的汇总事件了解功能是否正常、定位故障并改善体验。

按你所在地区适用的法律，我们的处理依据可能包括履行与你的服务合同、取得你的同意、履行法律义务，以及保障服务安全和改进产品的正当利益。法律要求时，我们会就可能属于敏感个人信息的出生资料取得单独或明确同意。

4. AI 如何参与生成

四柱、历法、时区和命盘基础事实由确定性程序计算，AI 不负责重新排盘。为了按你的语言生成解读或回答问题，我们会把完成该请求所需的命盘事实、问题、相关对话和写作指令发送给配置的 AI 服务处理方。

外部 AI 处理方可能依其服务条款为安全与防滥用短期保留请求和响应，也可能在其他国家或地区处理数据。我们不会自行把可识别你的出生资料、私人问题或生成内容用于训练面向公众的通用模型，也不会用这些内容进行广告定向。

AI 内容可能存在遗漏或错误，仅用于文化解读、自我观察与反思。我们不会仅依据 AI 内容作出对你具有法律或类似重大影响的自动化决定。请不要在问题中填写完成服务并不需要的身份证号、病历、财务账号或他人隐私。

在 App 中，首次使用 AI 生成功能前，我们会请你确认同意把完成请求所需的出生资料、命盘事实和问题发送给 AI 服务处理方。你可以在设置中随时撤回同意，撤回后 App 不会再发起新的 AI 生成。

5. Cookie 与浏览器存储

我们使用 Cookie 和浏览器存储来保持登录、语言和使用流程，并提供可关闭的表单操作诊断：

登录与验证: 登录会话 Cookie 通常最长保留 30 天；Google 登录流程 Cookie 通常约 10 分钟；验证码通常约 5 分钟失效。退出登录或清除 Cookie 会终止相应浏览器中的登录状态。合盘和运书另有独立的游客访问 Cookie，通常最长有效一年，并在活跃使用时续期；普通退出登录不会清除它。清除该凭证后，未同步到账号的游客报告可能无法找回。脱敏的表单操作诊断也使用这一游客身份。
语言偏好: 语言 Cookie 最长保留约一年，用于下次打开时显示你选择的语言。
本地与会话存储: 用于记录当天是否已计入活跃统计、页面进入来源和临时界面状态；你可以通过浏览器设置清除。
产品分析: Plausible 用于汇总访问与功能事件。填写期间的事件可能携带单次录制编号 replay_id，以便关联我们后台的诊断回放；不会发送长期账号或游客 ID、出生资料、问题或答案。

7. 跨境处理

我们的基础设施、登录、支付、短信或 AI 服务提供方可能在你所在国家或地区之外处理数据。发生跨境处理时，我们会根据适用法律采用合同、访问限制或其他合理保障，并尽量减少传输内容。不同地区的数据保护规则可能不同。

8. 保存期限

账号、命盘、命书、问题和生成内容通常在你的账号存续且提供服务所需期间保存。验证码和临时登录状态按较短有效期失效；安全日志、订单、付款、解锁权益和反欺诈记录可能为履行法律义务、处理争议及防止重复交付或滥用而保存更久。合盘和运书的游客资料及报告也会保存在服务端，用于制作、恢复和账号同步。清除浏览器访问凭证不会自动删除服务端报告或交易记录。表单回放 7 天后不可访问，并通过定期任务清理。录制文件存放于私有存储，不对外公开。

“重新开始”会清除当前出生资料、初步解读、人生卡片、命书内容、解锁权益和产品内订单记录，但不等于删除账号。依法必须保留的支付、安全或争议处理记录，以及正常轮换前的有限备份，可能在必要期限内继续保留。

你可以在 App 的“设置”中直接删除账号；无法使用 App 时，可按 mingshu.help/account-deletion 页面的说明发邮件申请，我们核验身份后执行。删除后，你的出生资料、命盘、AI 生成内容和问答、PDF 文件、使用记录、举报和登录信息会立即删除、无法再被访问，且无法恢复（PDF 文件和表单录像的文件本身在后台清理，失败会自动重试）；之后用同一方式再次登录将得到全新的账号。“重新开始”与删除账号不同，它只清除当前的资料和内容。

为对账、退款和处理纠纷，我们会按中国大陆会计档案的法定期限，保留订单及支付服务商的交易记录（订单号、渠道交易号、商品、金额、币种、时间和付款状态等）。在这段期限内，这些记录可经支付服务商对应到付款人。删除账号时，订单与你账号的关联会被移除；但在客服邮件的保留期内，邮件里仍有订单号和你的邮箱，订单仍可能与你对应。Stripe、Z-Pay、Apple 和 Google 自行保存的记录，适用它们各自的政策。

与你的账号或订单关联的客服往来邮件，在账号删除后保留 540 天，用于处理拒付、退款等争议，到期后删除；保留期间邮件中仍会显示你的邮箱地址和订单号。没能关联到账号或订单的来信按一般客服记录处理，不适用这个 540 天的安排。

如果有付款在账号删除之后才到账，我们只记录这笔付款，不再发放内容；如需退款，请联系 support@mingshu.help。

9. 安全措施

我们采用传输加密、访问控制、会话令牌摘要、IP 与浏览器特征摘要、权限校验和付费交付校验等措施，降低未授权访问、泄露和滥用风险。银行卡信息和支付宝账户验证信息由对应的第三方支付页面直接处理。

任何互联网服务都无法保证绝对安全。请妥善保护登录邮箱或手机，并在发现异常登录、内容泄露或可疑交易时立即联系 support@mingshu.help。

10. 你的选择与权利

根据你所在地区的法律，你可能有权：

访问与了解: 确认我们是否处理你的信息，并取得相关信息的副本或处理说明。
更正: 更新不准确的账号或出生资料；出生资料变化会影响后续命盘与内容版本。
导出: 使用设置中的下载功能保存可导出的个人内容。
删除: 删除产品内支持单独删除的问答，重置当前工作区，在 App 的“设置”中删除账号，或通过支持邮箱请求删除账号及相关个人信息。法律、支付、安全或争议处理所需记录可能依法保留。
撤回同意或反对: 在处理以同意为依据时撤回同意，或在适用时反对、限制某些处理；这可能使依赖相应资料的功能无法继续提供。
申诉与投诉: 对我们的答复提出申诉，并在适用时向当地数据保护监管机构投诉。

提出请求时，请使用与账号关联的电子邮箱联系 support@mingshu.help。为保护你的资料，我们可能需要验证身份。我们会在适用法律规定的期限内回复，且不会因你正当行使隐私权而降低服务待遇。

11. 未成年人

本服务主要面向成年人。未达到所在地法定成年年龄或数字服务同意年龄的用户，应在父母或监护人阅读并同意本政策与用户协议后使用。我们不会明知而向不符合当地最低年龄要求的儿童招揽个人信息；监护人如认为儿童未经适当同意提交了信息，请联系我们处理。

12. 政策更新与联系

我们可能因功能、服务提供方或法律变化而更新本政策，并在页面顶部修改日期。重大变化会在合理可行时通过站内提示、电子邮件或其他显著方式通知。

隐私请求、账号删除、安全事件或其他问题，请发送邮件至 support@mingshu.help。