隐私政策

1. 简要说明

• 你的出生档案与对话历史保存在你设备上的浏览器里，不在我们的数据库中。
• 你请求解读时，出生信息、命盘与问题会发送给我们和我们的 AI 服务商以生成回答。进行中的会话只保存在内存中，闲置约 3 小时后丢弃。
• 我们的使用统计为第一方统计，从不包含出生信息、问题、回答、邮箱、IP 地址或浏览器标识字符串。我们不使用广告或第三方追踪。
• 你可以在账户页清除本站保存在浏览器里的全部数据、导出解读与档案的备份，也可以要求我们删除我们持有的任何信息。

2. 我们收集什么

• 账户：你的邮箱地址；若你使用 Google 登录，还包括 Google 提供的名字和头像。名字和头像仅用于显示。
• 出生档案：你给档案起的名字或标签、性别、出生日期、时间与地点，以及排盘设置——包括你自己和你添加的其他人。
• 问题与解读：你提出的问题以及为你生成的回答。
• 评分、评价与反馈：你的评分与留言（关联你的账户邮箱）；反馈消息（已登录时关联邮箱，否则关联一个随机匿名标识），以及它们所涉及的页面和对话。
• 使用统计：事件名称（例如完成了一次排盘或浏览了某个页面）、页面路径、语言、随机匿名标识、会话标识、随机档案标识以及有限的非敏感上下文。
• 付费与点数记录：在你的账户开始使用点数后记录点数余额，购买后记录购买与订阅状态。银行卡信息由支付服务商处理，我们看不到也不保存完整卡号。
• 计费分析（在你的账户开始使用点数后）：为了解用户从免费回答到购买的转化，我们会把计费相关事件（例如付费墙的展示或关闭、免费点数用尽、购买点数包或订阅，含产品与价格，不含任何银行卡信息）关联到一个稳定的假名账户标识。该标识由你的账户邮箱经带密钥的单向哈希生成，不是你的邮箱，没有我们的密钥无法还原，也不会提供给任何第三方。它与其他使用分析数据一同保存，保存期限与之相同；删除账户后，它将不再与你关联。
• 年龄确认：创建账户时（更早创建的账户在下一次提问或购买前），你需要确认已年满 18 岁。我们记录确认的时间和当时适用的条款版本；为此我们不会询问或保存你本人的出生日期。
• 你发给我们的客服邮件。
• 连接数据：和所有网站一样，你连接时我们能看到你的 IP 地址和浏览器类型。我们只在内存中短暂使用 IP 地址来限制滥用（例如反复请求登录验证码），网站服务器的访问日志也可能记录它，这些日志会定期轮换。IP 地址从不与使用统计一起保存。

3. 你的解读保存在哪里

出生档案、对话（最多保留最近 50 个）以及缓存的年度报告保存在你设备上浏览器的本地存储中。能使用该设备和浏览器配置的人都能读取这些内容，我们也没有对它们单独加密。清除浏览器数据、使用无痕窗口或更换设备，都会使它们被删除或不可见。

为了回答问题，我们会在会话进行期间把你的档案、命盘和对话保存在内存中。这些内容不会写入我们的数据库，闲置约 3 小时后或内存需要时即被丢弃。

请不要在档案或问题中填写不必要的信息，例如证件号码、密码、银行卡号或病情细节。

4. 我们如何使用信息

• 排盘，生成解读与追问回答；
• 保持你的登录状态，并在付费功能上线后管理点数、购买与订阅；
• 回复客服请求与反馈，并决定展示哪些评价；
• 通过上述第一方统计了解哪些功能被使用、用户在哪里卡住；
• 检查和提升回答质量，防止欺诈与滥用，保障服务安全稳定；
• 履行法律、税务与会计义务。

5. AI 处理

解读由我们经 OpenRouter（一家美国 AI 网关）调用的大语言模型生成。OpenRouter 会把每个请求交给一组固定的模型服务商之一——目前为 DeepSeek、BaseTen、Novita、SiliconFlow——且已设置为不会发往其他服务商，并且只使用 OpenRouter 认定为不留存提示词、不用于训练的服务商。为生成回答，我们会发送档案名字或标签、性别、出生日期、时间与地点、命盘计算结果、你的问题以及近期对话。这些服务商可能在美国境外处理数据，包括在中华人民共和国境内。

当某个回答看起来出了错，或对解读进行质量检查时，对话可能会经同一组服务商进行自动复核。我们从复核中保留的只是一段经过检查、排除了日期、时间和长串数字的简短摘要，以及它所对应的会话与消息标识，不保留完整对话。

我们不出售你的数据，也不用它训练我们自己的 AI 模型。

6. 服务商

我们只使用少数服务商来运行服务：Resend（发送登录验证码邮件，美国）、Google（仅当你选择 Google 登录时）、上述 AI 服务商、托管服务商，以及付费功能上线后的支付服务商。它们只为向我们提供服务而处理信息。

7. Cookie、本地存储与统计

本站使用的 Cookie 只有登录系统维持登录所必需的会话 Cookie 与登录过程 Cookie。其中名称以 better-auth.age_confirmed 结尾的 Cookie（在我们的 HTTPS 站点上带标准的 __Secure- 前缀） 在你登录时勾选年龄确认后写入；它经过签名，有效期 30 分钟，只包含条款版本和勾选时间。我们不使用广告 Cookie、第三方统计、社交媒体像素或跨站追踪，页面也不会加载其他域名的脚本。

除档案与对话外，你的浏览器还会保存一些小的偏好设置（主题、面板尺寸）、匿名统计标识与会话标识、该浏览器上最近一次登录账户的邮箱（用于区分新注册和再次登录），以及是否已经邀请过你评价。

如果你的浏览器发送「请勿追踪」（Do Not Track）信号，我们不会记录来自该浏览器的浏览统计。购买记录因计费需要仍会保留。

8. 信息共享

我们不出售个人信息，也不为跨情境行为广告共享个人信息。我们只会与上述服务商共享，或在法律要求、保护权利与安全时共享，或在合并、收购、出售业务时共享——此时本政策继续适用。

如果我们展示某条评价，只显示评分和留言，不显示你的邮箱。

9. 保存期限

• 浏览器中的数据会一直保留，直到你清除。
• 进行中的解读会话闲置约 3 小时后丢弃。
• 使用统计事件、评价、反馈与质量复核摘要在对运行和改进服务有用期间保留。我们目前尚未按固定周期自动删除这些数据；你可以随时要求删除你的数据。
• 付费记录按税务与会计法律要求的期限保存。
• 用于排查问题与安全的系统日志会定期轮换。

10. 你的选择与权利

你可以在账户页清除本站保存在浏览器里的全部数据，并导出解读与档案的备份。如需访问、更正、删除或获取我们持有的信息副本，或删除账户，请用账户邮箱发邮件至 [email protected]，主题写「Privacy request」。我们会核实请求并在 45 天内答复。无论你身在何处，我们都会处理这些请求，也不会因此区别对待你。

部分记录可能因法律要求（例如付费记录）或防止欺诈而保留。

11. 健康信息

本服务并非为收集健康信息而设计，包括美国华盛顿州《我的健康数据法》（My Health My Data Act）所定义的消费者健康数据。请不要在问题中分享病情细节。如果你分享了，我们只用它回答该问题，它与你的其他对话内容同样处理，我们绝不出售或将其用于广告。

12. 安全

我们采用传输加密（TLS）、加密的登录会话 Cookie、访问控制以及阻止第三方脚本的内容安全策略。任何在线服务都无法做到绝对安全；如果发生影响你的数据泄露，我们会按法律要求通知你。

13. 年龄限制

Jyotish Agent 面向 18 周岁及以上的用户。我们不会故意收集作为用户的儿童的个人信息。家长可以把孩子的出生信息录为一个档案。与其他档案一样，这些信息保存在家长的浏览器里。每次显示该星盘时，会发送到我们的服务器用于计算星盘（计算结果不保存）；家长就该档案提问时，会按第 5 节所述发送给我们的 AI 服务商，仅用于回答家长的问题。我们不会为孩子建立账户，也不会联系孩子。

14. 服务提供范围

Unvera LLC 在美国运营。本服务不面向欧盟、欧洲经济区、英国或瑞士的用户。

15. 政策变更

我们的做法变化时会更新本页并修改上方日期。重大变更生效前，我们会在网站上或通过邮件通知；未经你同意，我们不会追溯性地以新的方式使用信息。

16. 联系方式

Unvera LLC，30 N Gould St Ste N, Sheridan, WY 82801, USA。邮箱：[email protected]。