隐私政策

一、三句话读完

• 你输入的生辰、姓名、号码、起卦数字等，默认只在你的浏览器本地计算，不会上传、也不存到我们服务器。
• 站内没有广告联盟、没有第三方统计脚本（未加载百度统计、Google Analytics 等）；只有一项自建的第一方访问统计——不写 Cookie、不存 IP、可一键关闭（见第四节第 2 条）。不向任何第三方出售或共享你的数据。
• 只有三种情况数据会离开你的设备：① 你主动点「AI 解读／问古籍」；② 你注册并登录账号、主动保存命盘；③ 平台基础访问日志与防滥用计数。下面逐项写清楚。

二、只在你的设备上处理的数据（不上传）

八字、紫微、六爻、梅花、小六壬、奇门、大六壬、罗盘、姓名五格、号码、黄历、塔罗、灵签、星座、占星、 生命灵数、称骨、合婚、河洛、干支万花筒、璇玑历算等全部工具：你点下按钮的那一刻， 结果由浏览器里运行的 JavaScript 确定性算出（星历、干支、节气、翻卦、五格等算法均在本地）。

这些输入不会随页面发送到服务器，我们也无法查看你的排盘输入。 唯一的例外是你主动点击 AI 按钮时（见第三节第 1 条）。

三、会把数据发送到服务器的情况

1）AI 解读／问古籍（唯一会发出命理信息的常规功能）

发什么：你输入的问题原文（≤400 字），以及当前页面的「盘面材料」 ——包含你录入的出生公历/农历时间、性别，以及本站已算好的四柱干支、旺衰、大运等确定性结果（≤8000 字）； 在古籍书页提问时，还会带上所问书目编号。

发给谁：本站同域接口 /api/ask-book（我们自己的 Cloudflare Worker），再由已完成备案的 DeepSeek（深度求索）大模型生成白话说明。 模型来源、能力边界与 AI 生成内容标识的统一说明，见《AI 服务说明》。

留多久：问答内容不写入数据库、不用于模型训练， 请求处理完即结束；为防滥用，服务端只按 IP 记录调用次数（分钟额度与每日额度），计数键值至多保留 2 天。

你的选择：不点 AI 按钮，你的输入就完全不会离开浏览器——所有工具的确定性结果都不依赖 AI。

2）账号（可选——不注册也能用全部工具）

• 注册/登录：邮箱、密码、昵称（可选）。密码以 PBKDF2-SHA256 加盐 10 万次迭代存哈希，不存明文。
• 安全与合规记录（2026-09-28 起）：为防范滥用、批量注册与爬虫，我们会对注册与关键访问行为留档，包括：注册时间、邮箱（加密存储）、来源 IP（以 AES 加密保存，不以明文展示）、来源国家/地区、访问频次与异常行为记录。该记录仅用于安全防护、审计与法律合规，不用于广告，不对外提供；原始 IP 密文保存 180 天后自动清除（保留不可逆的脱敏索引，用于长期趋势统计）。如需查询或删除你的相关记录，请联系 [email protected]。
• 登录状态：服务端会话令牌（Cloudflare D1 的 sessions 表）+ Cookie jg_session（HttpOnly、Secure、SameSite=Lax，有效期 30 天，退出登录即失效）。
• 你主动点「保存命盘」时：存下命盘类型、标题与你确认过的摘要文本，用于在「我的命盘」回看与生成分享编号；不保存你的账号密码。
• 目前没有自助改密码／注销入口：需要查询、更正或删除账号数据，请发邮件到 service@jiugongbagua.com，我们核实身份后处理。这一点如实说明，不做暗示。

3）平台基础日志与安全记录

• 本站托管在 Cloudflare（Pages 静态托管 / Workers / D1 数据库），AI 文本生成调用 DeepSeek 模型服务。按平台惯例，Cloudflare 会记录每个请求的 IP、User-Agent、访问路径与响应状态，用于可用性与防攻击。
• 站内设有一个「蜜罐」隐藏端点：只有自动爬虫会跟随它。命中时会记录 IP、User-Agent 与来源页，保留 30 天，仅用于识别恶意抓取。
• 我们不使用上述日志做用户画像，也不用于广告投放。

四、Cookie 与浏览器本地存储

Cookie 只有必要的一个：jg_session（登录会话），仅在你登录后存在；不用于追踪、不做广告定向。

本地存储（localStorage／sessionStorage，都在你自己的设备上，清浏览器数据即消失）：

• 界面偏好：jiugong-locale（简/繁）、jiugong-theme、jiugong-mobile-theme（昼夜主题）。
• 你的记录：jiugong_history、jiugong_collections（收藏）、jiugong_bazi_history_v1／jiugong_bazi_cases_v1、jiugong_notes（笔记）、jiugong_my_bookmarks_v1／reading／qa／reports（收藏·阅读·问答·报告）。
• 各工具的历史与草稿：jg-liuyao-saved、jg-qmdj-h2、jg-dlr-h1、jg-gua-notes、jg-xuanji-events、jg-xuanji-calnotes、jg_neijing_notes_v1、jg_neijing_gudu_v1、jg_neijing_srs_v1、jg-pending-save（未登录时的待保存摘要）。
• 临时缓存（sessionStorage，关闭标签页即消失）：康熙字典笔画表。

这些数据不会同步到服务器，换设备或换浏览器不会带走；我们看不到，也无法代你恢复。

2）自建的第一方访问统计（2026 年 9 月启用）

为了知道哪些内容真的有人看、哪些页面该改（此前本站完全没有任何访问数据），我们启用了一项自建的第一方统计： 上报接口是本站在 Cloudflare 上的同源接口 /api/track，不接任何第三方统计 SDK、不发第三方请求。

• 记什么：页面路径、事件名（如「排盘完成」「点开 AI 追问」「点开专家」）、设备类型（手机/电脑）、国家/地区、来源域名，以及事件附带的少量短字段（如排的是八字还是紫微）。
• 不记什么：不写 Cookie、不做跨站跟踪、不记你的生辰与问题内容；注册与风控台账中的 IP 以 AES 加密保存、不存明文、180 天后清除密文（详见下方「安全与合规记录」）；邮箱以加密形式存储，仅管理员（业主本人）可在后台查看与导出，不与任何第三方共享。
• 去重方式：用「当天随机盐 + IP」算出的哈希前 16 位做日内去重（盐每天轮换、两天后删除），因此跨天无法把同一个人认出来，只能得到「今天有多少人来过」。
• 怎么关掉：浏览器开启「不跟踪（DNT）」或「全局隐私控制（GPC）」时，统计自动停用；也可以在任意页面按 F12 执行localStorage.setItem('jg-no-track','1') 永久关闭（改成 removeItem 即恢复）。
• 留多久：事件行保留在站内数据库（Cloudflare D1），用于站内看板，随时可整体删除。

五、第三方服务

• Cloudflare, Inc.：CDN、静态托管、Serverless 与数据库、AI 模型推理。 这是本站唯一的服务商，也因此会处理上文第三节第 1、3 条与第四节所述的数据。
• 字体为自托管：中文/西文字体文件由本站自己提供（/fonts/）， 不再向 Google Fonts 等外部字体服务发起请求。（2024 版政策曾写「使用 Google Fonts 与 Vercel 托管」，与现状不符，已更正： 本站已迁至 Cloudflare，字体亦改为自托管。）
• 站外链接：珍稀馆藏等条目会链到图书馆官网等外部站点，点击后适用该站自己的隐私政策。
• 没有的：无广告联盟、无第三方统计/热力图/客服插件，无数据出售或共享给营销方。（站内访问统计是自建的第一方统计，见第四节第 2 条。）

六、数据安全

全站 HTTPS 加密传输；登录 Cookie 为 HttpOnly + Secure；数据库查询全部参数化（防注入）；密码只存加盐哈希； AI 与用户接口均设频次限制（分钟/每日额度）用于防刷。由于排盘计算在浏览器完成，你的生辰信息在绝大多数使用场景下压根不会进入网络传输。

七、你的权利

• 查看、导出、删除本机数据：清理浏览器本地存储即可（各工具页也提供删除入口）。
• 账号数据：查询、更正、删除请邮件 service@jiugongbagua.com，我们核实身份后处理。
• 未成年人：本站不面向 14 岁以下未成年人，请勿在无人监护的情况下使用或注册。

八、政策更新

本政策更新后会公布在本页并同步更新「最后更新日期」。若变更涉及数据用途（例如新增云端保存、引入第一方或第三方统计）， 我们会在站内显著位置公告，并在各工具页的免责声明中同步说明。

九、联系方式

隐私相关问题、数据处理请求：service@jiugongbagua.com（亦见 联系页）。