Legal

隐私政策（草案）

COMPLIANCE_DRAFT — FINAL REVIEW REQUIRED

我们处理什么数据

星度处理的数据包括：账号资料（昵称与登录身份）、出生信息（日期、时间、地点与坐标，用于确定性命盘计算）、计算快照与报告内容、订单与支付交易记录、会员与权益记录、学习馆阅读进度。数据清单与用途详见 docs/compliance/data-inventory.md。

人工智能内容

解读报告由确定性命盘事实与 AI 辅助解读共同生成（标记为「AI 辅助生成解读」）。发送给解读服务的内容仅为结构化命盘事实，不含姓名、出生地点文本、坐标、支付或账户信息。

临时认领与 Cookie

访客保存命盘前产生的临时认领记录默认有效 2 小时；到期后不可再用于认领，并在服务启动清理时删除，因此可能在到期与下一次清理之间短暂保留。登录会话使用第一方必要 Cookie（HttpOnly、SameSite=Lax；公开环境使用 Secure）。在启用留存分析的环境中，我们还使用两个第一方 HttpOnly Cookie：一个长期匿名标识和一个短期分析会话标识。它们不包含出生资料、手机号、IP、自由文本或账户凭据，不用于广告、跨站追踪或第三方画像；公开环境只会在 HTTPS 下以 Secure Cookie 启用。原始最小行为事件默认保留 90 天。

登录方式

目前使用邮箱验证码登录。已有登录状态的账号，仍可正常查看自己已有的命盘与报告。

你的权利

你可以随时在「我的账户」导出你的数据或注销账号。产品不会因年龄限制生成命盘。导出内容包含与你账号明确关联的最小行为记录；注销会删除这些关联记录。纯匿名历史不会被推测关联到账号，清除浏览器标识也不会反向猜测或删除无法证明归属的记录。