隐私政策

1. 我们处理的信息

我们可能会根据你使用的功能处理以下信息：

• 用于排盘的出生日期、出生时间、出生地点或时区输入。
• 由此推导的四柱、十神、五行、大运、神煞、格局、合盘与 Radar Lite 输出。
• 账户标识、已保存命盘别名、已保存关系位、咨询历史、邀请令牌和语言偏好。
• 当你使用测试、账户、支持或未来支付流程时提供的邮箱地址。
• 智能追问额度、访问页面、套餐、结果区间和非识别性错误代码等使用计数。

2. 敏感命盘输入

出生资料和命盘输入属于敏感信息。我们仅用它们计算你请求的结果，并展示或保存你明确使用的功能。我们不会出售出生资料、原始命盘资料、关系资料或私人提问。

当前产品包含服务器端计算和可选的保存历史。因此，本政策不会声称出生资料从不进入服务器；产品边界是数据最小化、明确功能使用，以及遥测中不含原始命盘资料。

3. 人工智能解释

人工智能可用于解释确定性引擎输出或回答追问。它不会给核心分数打分、创建隐藏运行规则，或悄然改写你的命盘结果。

提示词应只使用完成解释所需的最小上下文。私人姓名、完整出生资料、联系方式和不必要的地点细节不应发送给人工智能解释服务。

4. 遥测与错误监测

在接入任何实时分析服务前，产品已设置保护隐私的遥测边界。允许的事件仅覆盖排盘、命理体检、合盘结果、Radar Lite、定价、账单外壳、分享渲染和系统错误等产品表面。

禁止字段包括出生日期、出生时间、出生地点、原始四柱、原始八字、原始命盘载荷、真实姓名、邮箱、电话、地址、位置、纬度和经度。默认遥测接收端为无操作，直到未来明确接入服务商。

5. Radar Lite 与关系

Radar Lite 当前只对已保存或样板关系进行排序，不创建陌生人匹配池，不交换联系方式，也不提供聊天。若未来增加自愿参与的发现功能，必须具备同意、安全控制和单独的隐私审查。

6. 支付与权益

支付目前尚未接入产品。未来的支付服务商可能处理结账、订阅、退款和回调数据；BaZi Lantern 只应保存运行基础与高级权益所需的服务商标识和权益状态。

7. 服务提供方

我们可能使用托管、数据库、人工智能解释、邮件、支付、分析和错误监测服务商来运行服务。每个服务商都必须仅接触其职责所需的最少数据。

8. 你的控制权

• 你可以通过浏览器设置删除本地浏览器数据。
• 已认证的账户资料和保存历史应可通过支持或未来账户工具删除。
• 如果你只需要一次性计算，可以选择不保存关系或咨询历史。
• 你可以联系我们，要求删除或更正与账户关联的信息。