隐私政策

问财司命（以下简称「本应用」）由独立开发者运营，部署于域名 invesight.top。 我们尊重每一位访客的隐私，并依据《中华人民共和国个人信息保护法》《网络安全法》等相关法律法规处理您的信息。 本政策旨在以朴素、清楚的方式说明我们采集什么、为何采集、如何保存与删除。

一、我们收集的信息

本应用仅在您主动起卦时，收集以下信息：

1. 生辰信息：公历出生年、月、日、时、分，以及性别（男/女）。 此为命理排盘所必需，属于敏感个人信息。
2. 所问字号：您手动输入的公司名称或股票代码。
3. 访问元数据：访问 IP 地址、User-Agent、访问时间。 这是任何 web 服务的服务器日志中自然产生的信息， 我们仅用于服务运维、安全防护（如限频反爬）与匿名调用量统计。

我们不收集：姓名、手机号、邮箱、身份证号、人脸/指纹/声纹、地理位置、通讯录、设备序列号、第三方账号信息。 本应用目前不设登录系统、不绑定第三方账号。

二、信息的用途

您提供的信息仅用于：

1. 本次卜算之排盘运算与文本生成（向 Kimi K2.6 大语言模型发起一次推演请求）。
2. 同日同字号同命主之结果缓存（最长 26 小时，详见下条）。
3. 系统运行所需的安全防护、性能监控与故障排查。

我们不会将您的生辰用于：用户画像构建、广告定向、信用评分、跨产品识别、出售或交换给任何第三方。

三、信息的保存与删除

• 生辰与字号：仅在本次请求处理期间驻留服务器内存； 不写入任何持久化数据库。
• 推演结果缓存：服务器在 /tmp 临时目录保存「同字号 + 同命主八字 + 同日期」键值下的 LLM 生成文本， 最长 26 小时自动过期清理；服务器重启亦会清空。 缓存不含原始生日，仅以四柱干支为索引。
• 访问日志：nginx 与应用层访问日志（含 IP）按运维标准保留约 30 日，超过后由系统自动覆盖/清理。 日志中除时间、路径与 IP 外，不含您提交的生辰内容。
• 浏览器本地存储：仅保存"是否已读免责声明"的一个布尔标记（localStorage key: wencai_disclaimer_v1）， 不含任何个人信息；您可在浏览器中随时清除。

四、信息向第三方的传输

为生成卦辞与解卦正文，本应用需向 Moonshot AI (Kimi) 大语言模型 API （api.moonshot.cn）发起请求。该请求包含：您的四柱八字（已脱离原始生日呈现为干支形式）、 所问字号、当前日期。不包含您的 IP、不包含任何可定位个人身份的信息。 Moonshot 对其 API 接收的数据有独立的处理政策，详见Moonshot 官方文档。

除上述用于生成内容所必需的传输外，本应用不向任何其它第三方共享您的信息—— 包括但不限于广告平台、数据分析平台、社交平台、应用商店。

五、Cookie 与本地存储

本应用不使用 Cookie进行追踪。localStorage 仅用于本地记忆免责声明已读状态， 不参与服务端身份识别，不发送至服务器。

六、未成年人保护

本应用涉及股票题材，不面向未满 18 周岁的未成年人。 若您未满 18 周岁，请勿使用本应用并请离开。我们未刻意采集任何可识别为未成年人的信息。

七、您的权利

依据《个人信息保护法》，您对本应用所处理的个人信息享有以下权利：

• 知情权与决定权——本政策即为信息处理之公开说明。
• 查阅、复制权——如需查阅或获取您过往请求的副本，请通过下方联系方式联系开发者。
• 更正、补充、删除权——由于我们不持久化保存生辰，无可更正/删除之具体记录；缓存按时自然失效。
• 撤回同意权——离开本应用、不再使用即视为撤回同意，此后我们将不再处理任何新的信息。
• 就本政策提出咨询、投诉、建议之权利。

八、安全措施

• 全站强制 HTTPS（TLSv1.2/1.3）。
• API 接口分层限频，防止滥用与扫描。
• 不存储原始生日；所有 LLM 上下文仅含命理派生数据（四柱干支）。
• 服务器最小暴露面：仅开放 80/443/22 端口。

九、政策更新

本政策可能因功能调整或法律法规更新而修订。修订时我们将提升页面顶部「版本号」并通过弹窗重新提示首页访问者。 您持续使用本应用即视为接受更新后的政策。

十、联系方式

对本政策有任何疑问、请求或投诉，请通过本站 GitHub 仓库问题反馈渠道联系开发者。