如果你通过 ChatGPT 内置 App 使用爻大师，你与 ChatGPT 平台之间的对话与数据处理，还将受 ChatGPT/OpenAI 自身隐私政策约束。本政策仅覆盖我们（爻大师）在自有服务器与系统中对信息的处理。
1. 我们提供什么服务
爻大师是一款以对话形式提供"占卜/灵感启发/日常寄语/AI 助手"体验的产品，包含但不限于：
- 聊天对话（普通对话/占卜模式/自动模式）
- 今日寄语（含历史、反馈、海报生成等）
- 账号登录（邮箱验证码、密码登录、Mastodon 登录/绑定）
- 充值与订阅（Stripe）
- BYOK（自带 API Key）功能（会员可用）
- 可选的长期记忆/跨对话记忆（订阅用户可用）
- 用户反馈、额度申请、数据导出等
2. 我们会收集哪些信息
我们仅在实现服务所必需的范围内收集信息。
2.1 你主动提供的信息
A. 账号与身份信息
- 邮箱地址：用于登录/绑定/接收验证码与导出链接
- Mastodon 账号标识：用于 OAuth 登录
- 用户名/昵称：用于展示
- 密码：我们不保存明文，仅保存加盐哈希后的 password_hash
B. 对话与内容信息
- 你在聊天中输入的文本（问题、补充、指令等）
- AI 返回给你的回复内容
- 会话相关信息：会话 ID、标题、是否归档、收藏的对话/消息等
C. 今日寄语与占卜相关信息
- 你用于生成寄语的提问（默认或自定义提示词）
- 六爻/卦象相关输出
- 今日寄语结果文本、你对寄语的反馈
D. 个性化与设置
- 通用设置：语言、主题、字体大小、默认体验入口等
- 个性化设置：自定义指令、昵称、对话风格偏好
- 数据设置：是否保存历史、自动删除天数等
- 记忆设置：是否开启长期记忆（订阅用户可用）
E. BYOK（自带密钥）信息
- 你为 OpenAI/Google/Anthropic 等提供商配置的 API Key（我们会加密存储）
- 密钥状态信息：提供商类型、是否有效、用于界面展示的掩码提示
2.2 Cookie 与本地存储
我们使用以下技术来存储信息：
- 必要性 Cookie/LocalStorage：用于保持登录状态、记住语言偏好、主题设置（无需同意）
- 功能性存储：用于保存你的自定义设置、对话草稿等
我们不使用第三方广告追踪 Cookie 或分析 Cookie。
2.3 自动收集的信息
A. 技术与日志信息（保留90天后自动清理）
- IP 地址（用于匿名功能的频控、风控与安全）
- 请求时间、请求路径、响应状态、错误信息
- 设备与浏览器信息（User-Agent、语言偏好等）
B. 使用与计费相关信息
- 点数余额、点数到期时间
- 点数消耗记录：使用类型、消耗点数、关联会话 ID
- 使用的模型标识、token 统计、成本估算
- 订阅状态：会员类型、到期时间等
2.4 从第三方获取的信息
A. 支付与订阅（Stripe）
当你充值/订阅时，支付由 Stripe 处理。我们可能会接收 Stripe customer id、支付状态、金额等信息。我们不接触也不存储你的完整银行卡号、CVV 等敏感支付信息。
B. Mastodon（OAuth）
在你授权后，我们会从 Mastodon 获取账号基本信息（如 username、display_name），用于创建/登录你的账号。
3. 我们如何使用你的信息
3.1 处理数据的法律依据（GDPR）
根据 GDPR 及相关法规，我们基于以下法律依据处理你的数据：
- 合同履行：处理账号信息、对话内容以提供你购买/注册的服务
- 合法利益：进行安全防护、防止欺诈、改进服务
- 法律义务：遵守适用法律法规的要求
- 同意：发送营销邮件（如有）、使用非必要 Cookie（如有）
3.2 具体使用场景
- 提供核心功能：生成聊天回复、占卜解读、今日寄语、海报、收藏、历史记录、数据导出
- 账号与安全：登录验证、验证码发送、异常检测、防刷与反滥用
- 计费与交易：点数扣费、订阅/充值确认、订单与对账
- 个性化体验：应用你的语言/主题/风格设置、自定义指令、昵称等
- 记忆功能：在你开启时，从历史对话中提取信息以提升跨对话体验
- 客服与沟通：处理你的反馈、额度申请、发送服务通知邮件
4. 我们如何共享信息
我们不会出售你的个人信息。为实现服务，我们可能在以下场景共享信息：
4.1 AI 服务提供商
为向你生成回复、寄语、占卜解读或生成向量嵌入，我们可能会向以下第三方发送必要的文本与上下文：
- OpenAI（对话生成、嵌入/向量）
- Google Gemini（对话生成）
- Anthropic Claude（对话生成）
爻大师不会将你的对话内容、个人信息用于训练任何 AI 模型。
上述 AI 服务提供商对于数据的处理与保留有各自的政策，请参阅各提供商的隐私政策了解详情。
你的对话内容可能包含个人信息或敏感信息；请谨慎输入。我们的系统会检测并提醒你避免输入身份证号、手机号、银行卡号等敏感信息，但最终由你自行决定是否提交。
4.2 支付处理（Stripe）
为处理充值、订阅、退款与账单，我们会与 Stripe 共享必要的交易信息与用户标识。
4.3 邮件/消息发送服务
- SMTP 邮件服务提供商：用于发送验证码、数据导出链接、服务通知
- Mastodon 服务器/API：用于 OAuth 登录与私信验证码
4.4 法律要求
如法律法规要求、司法/执法机关合法请求、或为保护用户与平台安全，我们可能披露必要信息。
4.5 数据跨境传输
为提供服务，你的数据可能被传输至以下国家/地区的服务器：
- 美国：OpenAI、Anthropic、Stripe 的服务器
- 欧盟/全球：部分 Google 服务的服务器
我们通过以下措施保护跨境传输的数据：
- 与服务提供商签订包含标准合同条款（SCC）的数据处理协议
- 选择符合 SOC2、ISO27001 等安全认证的服务商
- 传输过程全程使用 TLS 加密
5. 数据保存期限
我们会在实现目的所需的最短期限内保存数据，并提供可配置的删除机制。
- 账号数据：在你保持账号存在期间保存。删除账号后30个工作日内永久清理。
- 聊天历史：默认保存以支持历史记录/收藏/导出/记忆功能。你可在设置中关闭"保存历史"或开启"自动删除"。
- 今日寄语历史：保存到你的账号下；删除账号后会随账号一并清理。
- 技术日志：IP 地址等技术日志保留90天后自动清理。
- 支付记录：根据香港法律要求保留7年。
- 数据导出文件：导出链接有效期7天，到期后自动清理。
导出包内容：
- 今日寄语记录：日期、卦象、AI 生成的寄语内容、创建时间
- 收藏夹：收藏类型、创建时间、关联的对话或消息内容
- 对话历史：对话标题、消息列表（你的输入和 AI 的回复）、创建时间
安全措施：
- 下载链接使用随机生成的高熵 token，无法被猜测
- 下载前需输入发送到邮箱的 6 位数字验证码进行二次确认
- 验证码最多可尝试 5 次，超过后需重新申请
- 导出链接仅 7 天内有效，过期后自动清理
6. 你的权利与选择
在适用法律法规允许范围内，你可以：
- 访问与更正：更新你的邮箱、Mastodon 绑定、用户名/设置项
- 数据可携权：以结构化、通用格式（JSON）导出你的数据
- 删除权（被遗忘权）：请求删除你的账号及相关数据
- 限制处理权：在特定情况下要求限制我们处理你的数据
- 反对权：反对基于合法利益的数据处理
- 撤回同意：对于基于同意的处理，你可随时撤回
- 控制保存：在设置中关闭"保存历史"或开启"自动删除"
- 向监管机构投诉：如你认为我们的数据处理违法，你有权向当地数据保护监管机构投诉
7. 安全措施
- 密码采用加盐哈希存储，不保存明文密码
- BYOK API Key 采用加密存储，仅在调用时解密使用
- 访问控制：需要登录 token 才可访问用户数据接口
- 传输安全：全站启用 HTTPS
但请理解：任何系统都无法保证 100% 安全。若发生安全事件，我们会依法律要求采取处置与通知。
8. 儿童隐私
本服务不面向18周岁以下的用户。我们不会故意收集18岁以下未成年人的个人信息。
如果你是未成年人的父母或监护人，并且发现你的孩子向我们提供了个人信息，请联系我们，我们将采取措施删除该信息。
如果我们发现我们无意中收集了18岁以下用户的个人信息，我们将立即删除该信息。
9. 政策更新
我们可能不定期更新本政策。重大变更会通过站内提示或邮件等方式通知你。