隐私政策

一、我们收集的信息

您输入的出生信息：年、月、日、时（0–23）及性别——仅用于生成八字命盘与报告。

会话数据：存储在 Cookie（`bazi_session`）中的匿名会话标识，用于关联购买与报告。

技术数据：IP 地址（与会话记录一并存储）、浏览器类型及标准服务器日志，用于安全与防滥用。

支付元数据：来自支付处理机构的交易 ID、金额、币种及支付状态。我们不接收或存储完整信用卡号。

二、信息的使用方式

计算并交付您的八字解读，包括在启用时进行 AI 叙事润色。

完成购买、防范欺诈并交付报告。

通过您选择分享的链接维持报告访问。

提升可靠性、诊断错误并保护服务安全。

三、我们不会做的事

我们不会向第三方营销商出售您的出生信息或个人数据。

我们不会利用您的出生信息构建广告画像。

生成报告无需注册账号、邮箱或手机号。

四、Cookie 与本地存储

`bazi_session` — 必要 Cookie，关联浏览器与购买/报告（有效期最长约 1 年）。

`NEXT_LOCALE` — 存储语言偏好（中文或英文）。

您可在浏览器设置中清除 Cookie；清除后可能重置会话，需重新购买以生成新报告。

五、第三方处理方

Creem（或若配置的 Stripe）—— 支付处理，银行卡数据处理见其隐私政策。

Supabase — 会话、支付及报告元数据的数据库托管。

Vercel — 网站托管与内容分发。

DeepSeek（可选）—— 启用 AI 润色时，报告文本可能发送至大模型 API。发送至模型的出生相关数据仅限于叙事生成所需范围。

六、数据保留

报告内容与命盘数据会保留以支持链接访问及运营缓存。相同出生信息的命盘计算结果可能被缓存复用以提升性能。

会话与支付记录在法律、会计及防欺诈所需期限内保留，之后将在可行范围内删除或匿名化。

七、报告链接分享

报告采用「持有链接即可访问」模式。若您公开分享链接，他人可查看包含命盘出生信息的完整报告。

请谨慎分享，仅向您信任的对象提供链接。

八、安全措施

我们采用 HTTPS 加密、服务端访问控制及支付 Webhook 签名校验。互联网传输无法保证绝对安全，我们尽力以行业标准保护数据。

九、您的权利

根据您所在司法辖区，您可能享有访问、更正、删除或限制处理个人数据的权利。请致信 legal@lurkfeed.com 并提出请求，尽量提供会话或支付参考信息。

我们将在适用法律要求的合理期限内回复。

十、未成年人

本服务不面向 13 岁以下（或您所在地区最低年龄）儿童。我们不会有意收集儿童数据。若您认为儿童提供了信息，请联系我们删除。

十一、跨境用户

数据可能在托管及服务提供商所在国家/地区处理。使用本网站即表示您知悉可能发生此类传输，并采取适当保护措施。

十二、政策变更

我们可能定期更新本隐私政策。「最后更新」日期标示最新版本。在法律允许范围内，变更后继续使用即视为接受。