隐私政策

适用范围

本政策说明你访问网站、注册账号、申请内测或使用八字排盘功能时，EightFates 如何处理相关信息。EightFates 仅提供文化探索与娱乐内容，不构成医疗、法律、财务、心理或关系安全建议。

你主动提供的信息

账号信息。 使用邮箱注册时，我们会处理姓名、邮箱、密码凭证、验证状态和账号标识。密码由认证系统以单向哈希形式保存，我们无法读取明文密码。选择 Google 登录时，我们会在你授权后接收 Google 提供的基础账号信息，例如姓名、邮箱、头像及第三方账号标识。

排盘出生信息。 排盘器可能处理出生日期、出生时间或“时辰未知”、出生城市、IANA 时区、经度、传统大运规则所需的性别，以及时间精度。信息仅发送至 EightFates 排盘服务完成本次计算。本版本不会主动把请求或命盘写入应用数据库、浏览器存储或统计分析。引擎返回的命盘键不会发送给统计服务或其他第三方，也不会超出当前页面会话保留。

联系内容。 当你联系我们时，我们会处理你提供的信息，以便回复并保留适当的支持记录。

自动处理的信息

托管、安全及认证服务商可能处理 IP 地址、请求时间、访问路径、响应状态、浏览器或设备类型、安全信号等基础请求元数据。排盘代理使用仅存于内存的 IP 计数器执行每分钟 20 次请求的限制；计数随短时间窗口失效，不用于建立用户画像。

我们使用 Vercel Analytics 记录受限的产品事件。应用只允许以下事件和属性：

• calculator_view：来源页面；
• chart_submitted：结果状态、是否知道时辰、是否启用真太阳时；
• chart_result_view：结果状态；
• email_signup：注册来源模块；
• zodiac_page_view：生肖与页面类型；
• hook_click：生肖。

统计事件不会包含出生日期、时间、城市、时区、经度、性别、命盘内容、命盘键或其任何派生值。Vercel 可能依据其服务条款处理匿名或假名化的技术信息。

Cookie 与本地偏好

必要 Cookie 用于登录和安全。网站也可能在设备上保存主题或语言偏好。选择第三方登录时，第三方可能设置自己的 Cookie。我们不会使用出生或命盘信息建立广告画像。

使用目的与共享

我们只为提供登录与排盘、保障安全、限制滥用、记住界面偏好、了解汇总功能使用、处理支持和删除请求，以及履行法律义务而使用信息。我们不会出售个人信息。

托管、数据库、认证、邮件和汇总分析服务商会在提供服务所必需的范围内处理信息。遇到有效法律程序，或为保护用户与服务免受欺诈、滥用和安全威胁时，我们也可能依法披露必要信息。

城市搜索使用浏览器本地加载的 GeoNames cities15000 衍生索引，其中包括城市名、国家代码、经度、IANA 时区及用于排序的人口数据。搜索词在浏览器内过滤，不会发送给城市搜索 API。GeoNames 数据依 CC BY 4.0 使用，并署名 GeoNames。

保存期限与安全

本版本不会主动持久化排盘输入和结果，它们只存在于当前页面内存。托管及安全系统可能按其配置保存有限的请求元数据；应用代码不会记录排盘请求正文。

账号和认证数据会在账号有效期间保存，并可在安全、法律或争议处理需要时有限延长。支持消息只在回复请求及保留合理记录所需的期间保存。

我们采用传输加密、访问控制、服务端密钥、请求校验和限流等措施。浏览器不会取得排盘引擎私钥。但任何互联网服务都不能承诺绝对安全，请勿提交超出所述目的所需的信息。

你的选择与删除

你可以在可用的账号设置中更新信息。申请访问、更正、删除或其他隐私操作，请从账号关联邮箱联系 privacy@eightfates.com。我们可能先核实请求，并依适用法律处理；法律或安全义务要求时，可能保留少量记录。

你可以不提交排盘，从而避免处理出生信息。也可以管理浏览器 Cookie 和存储设置，但阻止必要 Cookie 可能导致无法登录。

儿童

EightFates 不面向 13 岁以下儿童，也不会故意收集其个人信息。如果你认为有儿童提交了信息，请联系 privacy@eightfates.com，我们会核查并在适当情况下删除。所在地区尚未成年的用户应在父母或法定监护人参与下使用服务。

跨境处理、变更与联系

服务商可能在你所在国家或地区以外处理信息。适用时，我们依赖服务商保障和其他合法跨境机制。各地区隐私权利有所不同。

产品、服务商或法律要求变化时，我们可能更新本政策，顶部日期代表当前版本。重大变化会在适当情况下通过服务告知。

隐私问题与请求：privacy@eightfates.com。