隐私政策

适用范围

本政策说明你访问网站、注册账号、申请内测或使用八字排盘功能时，EightFates 如何处理相关信息。EightFates 仅提供文化探索与娱乐内容，不构成医疗、法律、财务、心理或关系安全建议。

你主动提供的信息

账号信息。 使用邮箱注册时，我们会处理姓名、邮箱、密码凭证、验证状态和账号标识。密码由认证系统以单向哈希形式保存，我们无法读取明文密码。选择 Google 登录时，我们会在你授权后接收 Google 提供的基础账号信息，例如姓名、邮箱、头像及第三方账号标识。

网站排盘出生信息。 网站排盘器可能处理出生日期、出生时间或“时辰未知”、出生城市、IANA 时区、经度、传统大运规则所需的性别，以及时间精度。信息仅发送至 EightFates 排盘服务完成本次网站计算。网站应用不会主动把请求或命盘写入数据库、浏览器存储或统计分析。引擎返回的命盘键不会发送给统计服务或其他第三方，也不会超出当前页面会话保留。另行取得同意的社媒报告试点见下文。

联系内容。 当你联系我们时，我们会处理你提供的信息，以便回复并保留适当的支持记录。

可选社媒报告试点

社媒报告试点是独立的人工服务，不会因使用网站排盘器自动触发。我们只回复主动提出请求的人，不服务已知未满 13 岁者，并在每个适用步骤前取得有版本号的明确同意。

免费报告流程中，运营者可能把你的出生日期、准确出生时间、时区/地点或经度，以及传统大运规则所用的性别选项，人工录入 BaZi Calculator 与 Master Sean Chan 八字排盘器，交叉核对四柱、大运方向及起运岁数。我们不会向这些工具输入你的姓名、社媒账号、邮箱、case UUID 或叙述消息。对拍证据只截结果区，不在截图中保留输入区。

如果未来开放付费报告且你完成购买，我们会要求你重新提供出生资料，不保留或复用免费流程命盘。随后另行取得 paid_llm 同意，重新计算，并重新执行准入与对拍。全部通过后，才可能把严格的命盘事实白名单 ReportPayload 经 OpenRouter 发送至获批的 Anthropic 模型。白名单含四柱、藏干、十神、日主元素/极性、五行计数、大运序列、流年干支及具名神煞位置；不含原始生辰、引擎 meta 与 chart_key、农历、强弱、昵称、社媒身份、联系方式或发布链接。请求要求 OpenRouter 使用零数据保留路由并关闭服务商回退；每份草稿都须人工审核后才能交付。

因此，本流程当前具名第三方为 BaZi Calculator、Master Sean Chan 排盘器、OpenRouter、Anthropic，以及仅在付费开闸后用于托管收款与退款的 Stripe。Stripe Payment Link 与报告相关的自定义字段只收 case UUID，并要求勾选服务条款，不替 EightFates 收集出生资料。新增或更换报告处理方前，我们会先更新本政策与有版本号的同意话术。

自动处理的信息

托管、安全及认证服务商可能处理 IP 地址、请求时间、访问路径、响应状态、浏览器或设备类型、安全信号等基础请求元数据。排盘代理使用仅存于内存的 IP 计数器执行每分钟 20 次请求的限制；计数随短时间窗口失效，不用于建立用户画像。

我们使用 Vercel Analytics；配置 Google Analytics 衡量 ID 后，也会向 GA4 发送同一组受限产品事件。两个通道共用应用内同一份属性白名单，只允许以下事件和属性：

• calculator_view：来源页面；
• chart_submitted：结果状态、是否知道时辰、是否启用真太阳时；
• chart_result_view：结果状态；
• email_signup：注册来源模块；
• zodiac_page_view：生肖与页面类型；
• hook_click：生肖。
• annual_forecast_cta_click：年度页（hub 或生肖）、CTA 目标（calculator 或 early_access）与语言。

统计事件不会包含出生日期、时间、城市、时区、经度、性别、命盘内容、命盘键或其任何派生值。Vercel 与 Google 可能依据各自服务条款处理匿名或假名化的技术信息。未配置 Google Analytics ID 时，应用不会发出 GA4 自定义事件调用。

Cookie 与本地偏好

必要 Cookie 用于登录和安全。网站也可能在设备上保存主题或语言偏好。选择第三方登录时，第三方可能设置自己的 Cookie。我们不会使用出生或命盘信息建立广告画像。

使用目的与共享

我们只为提供登录与排盘、保障安全、限制滥用、记住界面偏好、了解汇总功能使用、处理支持和删除请求，以及履行法律义务而使用信息。我们不会出售个人信息。

托管、数据库、认证、邮件和汇总分析服务商会在提供服务所必需的范围内处理信息。遇到有效法律程序，或为保护用户与服务免受欺诈、滥用和安全威胁时，我们也可能依法披露必要信息。

城市搜索使用浏览器本地加载的 GeoNames cities15000 衍生索引，其中包括城市名、国家代码、经度、IANA 时区及用于排序的人口数据。搜索词在浏览器内过滤，不会发送给城市搜索 API。GeoNames 数据依 CC BY 4.0 使用，并署名 GeoNames。

保存期限与安全

网站排盘器不会主动持久化输入和结果，它们只存在于当前页面内存。托管及安全系统可能按其配置保存有限的请求元数据；应用代码不会记录排盘请求正文。

可选社媒报告试点的私有案件状态不含生辰与身份字段。免费 PNG/HTML 与带水印草稿 PDF 最多保留 7 天；正式交付 PDF 最多保留 30 天；只含结果区的对拍截图、逐案状态及独立的 case UUID→发布链接召回映射最多保留 90 天。期满后，逐案状态会删除或匿名化为不含 case UUID 与同意时间的计数。第三方自身保存期限依其条款及上述控制执行。

账号和认证数据会在账号有效期间保存，并可在安全、法律或争议处理需要时有限延长。支持消息只在回复请求及保留合理记录所需的期间保存。

我们采用传输加密、访问控制、服务端密钥、请求校验和限流等措施。浏览器不会取得排盘引擎私钥。但任何互联网服务都不能承诺绝对安全，请勿提交超出所述目的所需的信息。

你的选择与删除

你可以在可用的账号设置中更新信息。申请访问、更正、删除或其他隐私操作，请从账号关联邮箱联系 privacy@eightfates.com。社媒报告案件也可在同一 DM 回复“撤回”，或在邮件中附 case UUID。核实后会立即停止后续处理，删除受管报告生成物与发布映射，并匿名化私有案件记录。我们可能先核实请求，并依适用法律处理；法律或安全义务要求时，可能保留少量记录。

你可以不提交排盘，从而避免处理出生信息。也可以管理浏览器 Cookie 和存储设置，但阻止必要 Cookie 可能导致无法登录。

儿童

EightFates 不面向 13 岁以下儿童，也不会故意收集其个人信息。如果你认为有儿童提交了信息，请联系 privacy@eightfates.com，我们会核查并在适当情况下删除。所在地区尚未成年的用户应在父母或法定监护人参与下使用服务。

跨境处理、变更与联系

服务商可能在你所在国家或地区以外处理信息。适用时，我们依赖服务商保障和其他合法跨境机制。各地区隐私权利有所不同。

产品、服务商或法律要求变化时，我们可能更新本政策，顶部日期代表当前版本。重大变化会在适当情况下通过服务告知。

隐私问题与请求：privacy@eightfates.com。