玄
PRIVACY
隐 私 政 策
最近更新：2026 年 8 月
一、信息收集
玄机严格遵循「最小化收集」原则。我们仅在为您提供服务所必需的范围内收集信息：
- 账户信息：邮箱、昵称（注册时）、手机号（选填）
- 命盘信息：出生年月日时、性别（排盘时，需明确授权）
- 订单信息：购买记录、支付凭证截图（用于会员、订单管理与人工核账）
- 授权申请信息：品牌授权申请中的机构信息与联系方式（仅用于授权审核）
- 设备信息：浏览器类型、IP 地址（用于安全与反作弊）
二、信息使用
我们使用您的信息仅限于：
- 提供排盘、解读、会员、师傅咨询、课程等核心服务
- 订单处理、支付凭证审核与会员管理
- 品牌授权申请审核与后续履约联系
- 安全审计、异常检测与用户支持
- 法律法规要求的合规用途
三、信息存储与加密
- 命盘数据与 AI 解读内容采用 AES-256-GCM 加密后存储，解密密钥独立管理，仅服务端按需解密
- 密码使用 bcrypt（cost=12）单向加密，任何人（含平台运营者）都无法反推原文
- 分享命盘图默认脱敏：仅显示出生年份，隐藏具体生辰与性别
- 全站启用 HTTPS 传输加密
- 数据库定期备份，备份数据同样受加密保护
技术说明：您提交的生辰在排盘与 AI 解读时需要经过服务器实时计算，计算完成后以密文落库； 本地浏览器仅持有会话期间的临时数据，不持久化存储您的生辰信息。
四、第三方处理（重要披露）
为实现 AI 深度解读功能，您的命盘数据（四柱、宫位等经排盘算法计算的结构化数据，不含密码等账户凭据）会在传输过程中提供给以下第三方 AI 服务商进行自然语言解读生成：
- DeepSeek（深度求索）—— 大语言模型解读服务
- 我们与上述服务商签署的数据处理协议要求其不得将您的数据用于模型训练或向他人披露
如您不希望数据经由第三方 AI 处理，您仍可使用平台上的排盘工具（排盘结果仅存储在您的设备会话中），但不启用 AI 解读。
五、数据保留期限
- 账户数据：保留至您主动注销或连续 24 个月未登录
- 解读记录：保留至您主动删除或账户注销
- 订单与支付凭证：按财税法规要求保留 5 年（凭证截图仅限管理员审核时查看）
- 安全日志（登录、审核等审计记录）：保留 6 个月，仅用于安全事件追溯
六、您的权利
您对自己的数据拥有以下权利：
- 访问权：随时查看您的个人信息和解读历史（会员中心）
- 更正权：修改不准确的个人信息（个人资料页）
- 删除权：联系客服删除指定解读记录；注销账户后所有个人数据将在 30 天内删除
- 撤回授权权：随时停止使用 AI 解读服务，撤回对命盘数据处理的授权
七、未成年人保护
本平台服务面向成年人。若您未满 18 周岁，请在监护人指导下使用，且不得在未获监护人同意的情况下提交个人生辰信息。 我们如发现误收集了未成年人个人信息，将及时删除。
八、Cookie 与本地存储
本平台使用必要的 Cookie 与本地存储（localStorage）维持登录会话与主题偏好； 不使用第三方广告追踪 Cookie。您可在浏览器设置中清除相关数据，但可能影响登录状态。
九、政策变更
本政策如发生实质性变更（收集范围、使用方式、第三方处理等），我们将通过站内通知、邮件或网站显著位置公告， 在变更生效前至少 7 天告知，并重新征求必要的授权。
十、合规声明与联系方式
本政策符合《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等相关法律法规要求。 我们尊重并保护所有用户的隐私权益。
如对个人信息处理有任何疑问、投诉或行使权利请求，请联系：privacy@mystica.vip