01我们处理哪些信息
- 账号与验证：邮箱、可选昵称、密码哈希、邮箱验证状态，以及验证码验证和防滥用所需的哈希记录。我们不以明文保存账号密码。
- 分析输入与输出：您主动填写的姓名、性别、出生日期时间、出生地、双方资料、梦境、问题、环境描述或照片，以及排盘结果、AI 解读和追问对话。收集范围取决于您实际使用的功能。
- 交易与权益：订单编号、购买项目、金额、支付渠道与状态、积分流水、会员及报告权益；订单还可能记录经哈希处理的 IP 和部署平台提供的城市、地区、国家信息，用于安全和交易分析。
- 邀请及提现：邀请关系、奖励记录；您申请奖励提现时提交的收款方式、收款人姓名与账号，仅用于核实和支付奖励。
- 访问与技术信息：访问页面、功能操作、分析会话标识、浏览器标识、请求和错误日志，以及安全防护所需的网络信息。站内事件可能与登录账号关联。
- 客服信息：您主动发送的邮件、问题说明及订单凭证。请仅提供处理问题所必需的资料。
02处理目的与依据
我们处理上述信息以创建及保护账号、生成并保存分析、识别访客报告归属、处理支付和退款、交付会员与积分、核对邀请奖励、提供客服，以及防范欺诈和排查故障。访问统计用于了解功能使用与改进产品。
按适用法律，我们以履行您请求的服务、遵守法定义务、必要的安全及运营利益，或您的同意作为处理依据；需要同意的可选处理不以浏览本政策替代同意。拒绝提供必要资料可能使对应功能无法运行，但不影响其他无需该资料的功能。
我们目前发送注册、验证、安全或订单等服务必要信息；如以后开展需要同意的营销活动，将单独说明并提供退订渠道。
03照片、敏感资料与 AI 处理
面相手相功能会将您提交的照片发送给第三方视觉模型进行分析。本站当前的报告记录保存分析模式与结果，不将上传原图写入报告数据库；这不代表第三方模型或网络服务完全不作临时处理或日志留存。照片可能包含可识别个人的信息，请谨慎上传。
文字分析会发送相应输入、计算结果及必要上下文；追问会发送报告和对话所需内容。我们通过阿里云百炼（DashScope）调用 DeepSeek、通义千问等模型进行分析。如变更模型服务提供方，我们将同步更新相关说明；您可在提交敏感资料前通过隐私邮箱询问具体提供方。
本站不主动将您的输入用于训练自有通用 AI 模型。第三方供应商的处理、日志和保留规则受其适用协议与政策约束；本政策不对未经核实的第三方零留存或训练排除作保证。
提交他人信息前，请取得合法授权。请勿提交身份证件、银行卡信息、医疗病历等与服务无关的敏感内容；如不希望资料交给 AI 服务处理，请勿提交相应分析请求。
04服务提供方与信息披露
为提供服务，我们使用 Vercel 托管与 Web Analytics、Neon 数据库、Resend 事务邮件，以及 AI 和支付提供方。托管方处理请求与必要日志，数据库保存业务记录，邮件提供方处理收件邮箱和验证邮件，AI 提供方处理您请求分析的必要内容。
访问分析包括 Google Analytics、Vercel Web Analytics 和站内事件统计。Google Analytics 可处理页面地址、设备及访问数据；站内事件可记录会话标识、账号标识、功能操作、浏览器标识与哈希 IP。请不要把个人敏感资料放入网址参数。
当前支付通过微信或支付宝完成，或由外部兑换码店铺处理。若实际收银台标示 Waffo Pancake，该笔交易的支付资料由该渠道处理。本站不收集或保存完整银行卡号及安全码，只接收订单处理和权益交付所需的信息。
我们不出售您的个人信息。除提供服务所必需、您指示的分享、依法履行义务、处理安全或权利保护事项外，不向无关第三方披露您的个人资料。如业务转移涉及个人资料，将告知相应接收方及适用的保护安排。
06资料保存时间
- 未解锁报告：生成后通常 30 天到期，到期超过 3 天后进入定期清理范围；清理的实际完成时间取决于任务执行。
- 已解锁报告及追问：为提供历史查询而保留；追问有效期届满不等于对话记录自动删除。您可联系客服申请删除。
- 验证码记录：验证码有效期为 10 分钟；过期或已使用的验证记录由定期任务清理。
- 访客会话：通常为 30 天，可因继续使用或有效会员延长；到期且未关联报告或订单的会话进入定期清理。
- 账号、订单、积分、邀请、客服和统计记录：按提供服务、处理争议及履行适用保存义务的必要期限保留，目前未对这些类别设置统一的自动删除期限。您可申请删除或询问具体记录的保留依据；依法需留存的部分将限制用途。
- 浏览器本地存储：保留到您清除或对应功能更新、删除。供应商日志及备份可能按各自适用周期保留，删除请求将按其实际处理能力及适用要求办理。
08数据安全
我们采取密码哈希、会话验证、访问权限检查、接口频率限制等措施保护账号和报告，线上服务通过 HTTPS 传输。业务库中的订单与站内事件使用哈希 IP，但托管或网络提供方仍可能为提供服务处理原始网络信息。
任何网络或存储方式均不能保证绝对安全。发现可能影响您的个人信息安全事件时，我们将采取补救措施，并按适用法律向受影响用户及有权机构通知。发现泄露或账号异常，请联系 support@ai-tianji.com。
09存储地区与跨境处理
托管、数据库、邮件、统计及模型提供方可能在您所在地之外处理数据，包括美国、新加坡和中国等地区；实际地点随所使用的服务及部署配置而变化。跨境处理仅限服务所需范围，并应按适用要求采取保障措施或取得必要授权。
如您需要确认某类资料的接收方、处理地区或适用保障，请通过隐私邮箱联系我们。
10您的选择与隐私权利
您可按适用法律申请访问或获取资料副本、更正资料、删除信息或注销账号，以及限制、反对处理、撤回同意或请求可携带副本。请使用注册邮箱联系 support@ai-tianji.com，并说明所需处理的账号或报告；访客可提供报告编号和必要订单凭证。
我们会核实请求者身份，仅索取核实必需的资料，并在适用法律要求的期限内处理或说明无法完成的原因。删除可能使历史报告、余额或权益无法继续使用；依法必须保存的信息不立即删除，并仅用于相应目的。撤回同意不影响撤回前合法处理。
如对处理结果有异议，您可继续联系我们，或依法向所在地有权的数据保护、消费者保护机构投诉。
11未成年人
本站面向年满 18 周岁的用户，不有意向未成年人提供付费服务或收集其个人信息。请勿提交未成年人的照片或其他个人资料。如监护人认为我们误收集了相关信息，请联系我们核实并删除。