PRIVACY POLICY
隐私政策
版本 1.0 生效日期：2026 年 10 月 21 日
一句话版本：我们只存你的手机号、口令的不可逆哈希、你填写的问句、抽出的牌和生成的解读。 不请求微信授权、不读取通讯录、不做位置追踪、不接任何第三方广告或统计代码、 不把你的问句拿去训练模型。你的解读只有你自己登录能看到。想删，随时说。
01我们收集哪些信息
| 信息 | 为什么需要 | 存多久 |
|---|---|---|
| 手机号 | 作为登录账号，以及付款核对的唯一凭据 | 账号存续期间；注销后删除 |
| 访问口令 | 仅存储加盐哈希（PBKDF2-SHA256），我们看不到也无法还原原文 | 同上 |
| 你填写的问句 | 用于生成解读，并执行"同一件事只占一次"的规则 | 你注销前保留；可随时要求单条删除 |
| 抽牌结果与解读文本 | 供你在"我的账户"里回看对比 | 免费档记录保留 7 天，付费档长期保留 |
| 额度与订单状态 | 判断你能不能继续解读、核对付款 | 账号存续期间 |
| 访问日志 | 来源 IP、访问的页面与时间、浏览器标识（User-Agent 截断保存）。 仅用于统计访问量与识别异常刷量，不与你注册的手机号关联展示 | 保留 90 天，可随时要求提前清除 |
| 会话凭证（Cookie） | 让你不必每次刷新都重新登录 | 30 天自动过期 |
我们不收集：设备指纹、精确地理位置、通讯录、相册、微信昵称与头像、以及任何与服务无关的信息。 付款截图请发给人工客服微信，本站不提供图片上传功能，因此服务器上不存在你的付款凭证图片。
02我们不做的事
- 不接入第三方广告、行为分析、埋点统计 SDK；本站没有任何跨站跟踪脚本。
- 不把你的问句、抽牌结果或解读内容用于训练任何人工智能模型。
- 不向任何第三方出售、共享或提供你的个人信息（法律强制要求除外）。
- 不给你发送营销短信或推送。本站目前也没有短信/邮件通知能力。
- 不在管理后台之外展示任何用户内容；你的记录不出现在首页、案例或宣传里。
03数据存在哪里
本站的账号与记录数据存储在 Cloudflare 的分布式数据库（D1）上，处理与存储可能发生在 Cloudflare 位于中国大陆境外的节点。这意味数据由该服务商按其安全标准保管。 我们选择它的原因是：无需额外账号体系、传输全程加密、且我们可以做到不引入任何第三方分析代码。
如果你不希望自己的信息存放在境外节点，请不要注册本站，或联系我们注销。
04Cookie 与本地存储
tl_s：登录会话凭证，HttpOnly（网页脚本读不到）、SameSite=Lax、有效期 30 天。 它只包含一个经服务端签名的随机标识，不含你的手机号或口令。tl_adm：仅管理员登录后写入，普通用户不会有。- 本站不使用 localStorage / sessionStorage 存放任何个人信息，也不使用第三方 Cookie。
- 你可以随时在浏览器里清除 Cookie，效果等同于退出登录。
05安全措施
- 口令使用 PBKDF2-SHA256（10 万次迭代 + 随机盐）存储，不存明文。
- 会话令牌使用 HMAC 签名并校验有效期，无法伪造或篡改。
- 额度、付费状态与访问权限的判定全部在服务端完成，前端显示不可被利用来绕过。
- 管理接口需管理员凭证，且与用户会话完全隔离。
- 全站强制 HTTPS。
需要坦白的是：本站是低成本运营的小型服务，我们没有独立的第三方安全审计。 请为你的账号设置一个不与其他网站重复的口令。
06你的权利
你可以随时通过人工客服（备注手机号后四位）要求：
- 查询：我们在你名下存了哪些字段。
- 导出：你的全部解读记录（文本形式）。
- 更正：修改绑定的手机号或重置口令。
- 删除 / 注销：删除账号、全部记录与订单关联信息。核验身份后 7 个工作日内完成。 已付费但未使用的部分，按退款说明处理。
- 单条删除：只删某一条问句与解读，不影响账号。
删除后，出于财务与纠纷处理需要，我们可能保留不含问句与解读内容的订单流水记录（手机号、金额、时间、状态）， 保留期限不超过相关法规要求的最短时限。
07未成年人
本站面向成年人。未满 18 周岁应在监护人指导下使用；我们不主动收集未成年人信息， 若发现注册者为未成年人，我们会应要求删除其账号与数据。
08政策变更与联系方式
政策更新会在本页标注新的生效日期，重大变更同时在站内公告。 有任何疑问、异议或行使上述权利，请联系客服微信（水木塔罗助理）： 点此查看二维码。