隐私政策

介绍

八字实验室（BaZi Lab，下称"我们"）运营网站 https://www.bazi-lab.com。这是一个免费的在线八字（四柱命理）排盘工具，提供 AI 辅助解读、人生走势图、大运与合婚工具、每日黄历、对话式八字 Agent，以及付费的月度报告。本隐私政策说明您使用本网站时我们收集哪些信息、如何使用、与谁共享、保留多久，以及您可以做出的选择。

本政策适用于 bazi-lab.com 上的全部功能，包括您可选择创建的账户（通过 Google 登录，或通过邮箱加密码注册）。如果您不同意本政策，请不要使用本网站。本政策中的"Google 用户数据"指您选择使用 Google 账号登录时，Google 向我们提供的信息。

我们可能不时更新本政策。当我们改变对 Google 用户数据的使用方式或做出其他重大变更时，会更新页面顶部的生效日期，并通过邮件或站内通知告知账户持有人。变更生效后继续使用本网站即表示您接受更新后的政策。

我们收集的信息

我们收集以下几类信息：

我们如何使用您的信息

我们将上述信息用于：

• 计算您的八字命盘、大运、人生走势和合婚结果。
• 为您选择的命盘生成 AI 辅助解读和月度报告。
• 创建和管理您的账户，并让您登录。
• 处理支付、管理订阅与积分，并开具收据。
• 就您的账户、购买以及服务变更向您发送邮件。
• 向注册用户偶尔发送产品动态；每封此类邮件都带有一键退订链接。
• 回复您的问题和支持请求。
• 衡量网站的使用情况，以便修复问题和改进。
• 执行使用限额，防止滥用与欺诈，保障服务安全。
• 履行法律义务。

重要：您的出生信息、命盘、报告和对话只用于向您提供服务。我们不将其用于广告，不出售，也不用于训练通用 AI 模型。

AI 处理

AI 辅助解读、报告和八字 Agent 的生成方式是：把您的命盘（四柱、大运、性别和出生年份）连同您的问题发送给第三方大语言模型提供商（目前视功能而定为 OpenAI 或 DeepSeek）。我们只发送解读所需的内容；不会把您的姓名、邮箱地址或 Google 账号信息发送给这些提供商。

这些提供商处理请求并返回结果，且按其 API 条款，不会使用 API 数据训练其模型。命盘计算本身（四柱、大运、人生走势）由我们自己的软件完成，全程不涉及 AI。

共享与披露

我们只在以下情形共享个人信息：

第三方服务提供商

我们依靠以下公司来运营本网站。每家公司只获得履行其服务所需的数据，且不得用于自身目的：

• Vercel: 网站托管、内容分发网络与服务器日志
• MongoDB Atlas: 账户、命盘、报告与对话的数据库托管
• Stripe: 支付处理、订阅与发票
• Resend: 账户邮件、交易邮件与产品邮件的投递
• Google（Google 登录、Google Analytics）: 身份验证与汇总的使用统计
• Microsoft Clarity: 汇总的使用统计与会话回放（表单输入已遮蔽）
• OpenAI 与 DeepSeek: 用于解读、报告和八字 Agent 的 AI 语言模型
• Upstash: 访问限流；只短期存储哈希后的标识和计数

法律要求

在法律要求、公共机关的有效请求下，或当我们善意认为披露是保护我们的权利、您或他人的安全、或调查欺诈所必需时，我们可能披露信息。

业务转让

如果八字实验室涉及合并、收购或资产出售，您的信息可能作为该交易的一部分被转移。在您的信息适用不同的隐私政策之前，我们会通知您。

我们绝不会做的事

我们不出售个人信息，不与数据经纪商共享，不用于定向广告，也不用于训练通用的机器学习或 AI 模型。

安全

我们采用管理、技术和物理层面的保护措施来保护您的信息：全部流量 HTTPS 加密、密码哈希存储、数据库与托管账户的访问控制、对每一次读取已保存命盘或报告的请求做归属校验，以及防滥用的访问限流。没有任何传输或存储方式是绝对安全的，因此我们无法保证绝对安全，但我们会按合理的行业实践保护您的数据，并在法律要求时就数据泄露通知您和相关主管机关。

数据保留与删除

我们只在本政策所述目的所需的期间内保留个人信息：

• 账户信息（含 Google 用户数据）：在您的账户存续期间保留。
• 已保存的命盘、报告和八字 Agent 对话：直到您在个人资料中删除它们或账户被删除。您可以随时自行删除单个命盘和对话。
• 未登录时计算的命盘：只用于生成结果，不与任何身份关联存储。服务器内存中仅为性能保留一份近期计算的临时缓存。
• 支付记录：按税务与会计法律要求的期限保留（通常为 7 年），即使账户已删除。
• 服务器日志与分析数据：由我们的提供商按其标准期限保留（一般为 30 天到 26 个月），此后仅以汇总或假名化形式保留。
• 支持往来记录：最后一条消息后最多保留 2 年。

要删除您的账户及全部关联数据（包括从 Google 获取的任何信息），请用与账户绑定的邮箱发邮件至 [email protected]。我们会在 30 天内确认并完成删除，法律要求保留的记录除外。您也可以随时在 Google 账号权限页面（myaccount.google.com/permissions）撤销八字实验室对您 Google 账号的访问；但撤销本身不会删除已存在于八字实验室账户中的数据，请同时向我们提出删除请求。

儿童隐私

本网站不面向 13 岁以下（或适用法律规定的 16 岁以下）的儿童，我们也不会有意收集他们的个人信息。如果您认为有儿童向我们提供了个人信息，请联系我们，我们会予以删除。

您的权利与选择

根据您所在的地区，您可能有权访问、更正、导出或删除您的个人信息，反对或限制某些处理，以及撤回同意。您可以通过以下方式行使这些权利：

• 打开个人资料查看、更新或删除已保存的命盘和对话
• 使用任何营销邮件中的退订链接停止接收产品动态
• 在浏览器设置中管理 Cookie
• 发邮件至 [email protected] 申请访问、导出、更正或删除您的账户与数据

我们会在 30 天内回复请求。如果您位于欧洲经济区、英国或其他设有数据保护机关的司法辖区，您还有权向该机关投诉。

Cookie 与分析

我们使用少量 Cookie 及类似技术。必要 Cookie 用于保持登录和记住您的偏好；分析 Cookie 帮助我们了解网站的使用情况。主要包括：

• next-auth 会话 Cookie：保持您的账户登录状态（必要）
• bz_cmp：记住您来自我们的某次邮件活动，最长保留 1 天（发放活动赠送所必需）
• _ga 及相关 Cookie：Google Analytics，用于生成汇总的使用统计
• _clck 与 _clsk：Microsoft Clarity，用于生成汇总的使用统计和表单输入已遮蔽的会话回放

您可以在浏览器设置中阻止或删除 Cookie。阻止必要 Cookie 会导致无法保持登录。您可以通过 Google 的浏览器插件退出 Google Analytics，并在 clarity.microsoft.com 退出 Microsoft Clarity。

跨境传输

八字实验室面向全球用户。我们的服务提供商在美国及其他国家或地区存储和处理数据，这些地区的数据保护法律可能与您所在地不同。在法律要求的情况下，我们依据提供商的标准合同条款及同等保障措施进行此类传输。

分析结果免责声明

通过我们网站提供的八字分析和解读基于传统中国命理学原理，仅供参考和娱乐目的。虽然我们努力提供准确和有见地的解读，但请注意：

• 所有解读和预测应被视为可能性而非确定性。
• 我们的分析不应作为做出重大生活决策的唯一依据。
• 我们建议在做出重大决策前咨询适当的专业人士（财务顾问、职业顾问、医疗保健提供者等）。
• 我们不保证基于我们解读的特定结果。
• 个人经历可能有所不同，八字解读的解释可能是主观的。

使用我们的服务即表示您理解并接受这些限制。我们的服务旨在提供洞察和指导，但您基于这些信息做出的选择最终是您自己的责任。

联系我们

如果您对本隐私政策有疑问或想行使您的权利，请联系我们：