隐私政策

更新日期：2026-08-01 · 生效日期：2026-08-01

一、我们收集的信息

我们遵循最小必要原则，仅收集与服务功能直接相关的信息：

• 账号信息：你注册或登录时提供的用户名、手机号、昵称、头像。你主动选择微信登录时，我们会从微信开放平台接收用于识别和关联账号的 OpenID、UnionID 及本次授权状态；我们不会通过该登录流程获取你的微信聊天记录、通讯录或好友关系，也不会将你在渊启绑定的手机号提供给微信开放平台。
• 可选的出生资料：为生成更具个性化的文化解读内容，你可以自愿选择提供你的出生日期与时间。出生日期与时间属于敏感个人信息，我们仅在你明确选择填写并取得你的单独同意后才会收集；我们不强制你提供，不填写完全不影响基础解读功能的使用；你决定填写时，我们会在提交前单独向你确认。
• 你的提问与解读记录：你写下的问题文本、抽牌结果与生成的解读历史。请注意：问题文本可能涉及你的情感、健康、财务等私密内容，可能构成敏感个人信息。我们将按本政策第三条加密存储并严格保护，不会公开展示，也不会用于与为你提供服务无关的目的。同时建议你在提问中避免填写真实姓名、证件号码等可直接识别身份的信息。
• 使用记录：积分与订单记录、邀请关系、站内信状态。
• 设备与日志信息：为保障你正常使用服务、识别批量注册与作弊等异常行为、排查特定故障，我们收集必要的设备标识符、浏览器类型与访问日志。

二、我们如何使用信息

• 创建与管理你的账号，完成登录验证（手机号用于发送短信验证码；OpenID、UnionID 用于识别微信身份、关联已有渊启账号，并在网站端与小程序端识别同一微信用户）；
• 基于你提交的问题文本与抽牌结果，生成并向你展示个性化的文化解读内容；
• 记录与展示你的积分、订阅、订单与邀请权益；
• 保障账号与服务安全，识别作弊与异常行为；
• 在去标识化的前提下分析整体使用情况，改进产品体验。

我们不会将你的个人信息用于与本服务无关的用途，也不会出售你的个人信息。

关于自动化生成的说明：本服务中，人工智能模型会基于你输入的问题文本与随机抽牌结果自动生成部分文化解读内容。该过程是自动化的，但其结果仅定位为文化参考与自我探索的陪伴素材，不构成对你个人特征的事实性评价，也不会被用作差别定价或其他对你权益有重大影响的自动化决策依据。

三、信息的存储与保护

• 手机号、出生资料、问题文本与解读历史等重要个人信息在服务器中加密存储，传输过程采用加密通道。
• 你的个人信息存储于中华人民共和国境内的服务器。如为生成解读内容需要使用位于境外的人工智能模型服务（见第四条、第五条），我们将在依法履行个人信息出境义务（包括取得你的单独同意、签署并备案标准合同等）之后，方将必要的问题文本与抽牌结果传输出境。
• 保存期限：账号信息保存至你注销账号，并在注销后 15 个工作日内删除或匿名化；网络日志依《中华人民共和国网络安全法》留存不少于六个月；其余信息仅在实现本政策所述目的所必需的期间内保留。超出期限的，我们将删除或匿名化处理，法律法规另有要求的除外。
• 我们建立了访问控制与安全审计机制，尽最大努力防止信息泄露、毁损或丢失。
• 安全事件处置：如不幸发生个人信息泄露、毁损或丢失等安全事件，我们将立即启动应急预案，采取补救措施，并按照法律法规要求及时向监管部门报告、以推送通知或公告等方式告知你事件的基本情况、可能的影响、我们已采取或将采取的措施及你可采取的防范建议。

四、委托处理与向第三方提供

我们不会出售你的个人信息。仅在以下情形委托第三方处理或向第三方提供必要信息，并按法律区分「委托处理」与「向第三方提供」两类情形分别标注：

• 短信服务商（委托处理）：为发送登录验证码，需向短信服务商提供你的手机号；
• 微信开放平台（独立的个人信息处理者）：仅当你主动选择微信登录时，浏览器会跳转至微信提供的扫码授权页面；微信依据其隐私保护指引处理扫码授权所需的信息，并向我们返回 OpenID、UnionID 和授权结果。你可以不使用微信登录，继续选择账号密码或手机验证码登录；
• 云存储服务商（委托处理）：你上传的头像等图片资源存储于云存储服务；
• 人工智能模型服务商（委托处理）：为生成解读内容，你提交的问题文本与抽牌结果会传输给大模型服务商，仅用于生成本次解读。我们不会在该等请求中附带你的手机号等身份信息，并以协议约束服务商不得将上述内容用于训练其模型、仅可在完成生成所必需的期间内处理。我们使用的服务商名单及其所在地见第五条；涉及境外服务商的，按本政策第三条履行出境义务后进行；
• 支付渠道（独立的个人信息处理者）：充值与订阅由第三方支付机构完成，我们不收集、不存储你的银行卡或支付账户密码；支付机构如何处理你的信息，适用其自身的隐私政策；
• 法律要求：依据法律法规、监管要求或司法程序必须提供时。

对受托处理方，我们会以协议等方式约束其仅在委托范围内处理信息并承担保密义务；对作为独立个人信息处理者的第三方，我们会提示你在使用其服务前阅读其隐私政策。

五、第三方 SDK 与服务目录

为实现上述功能，我们可能集成由第三方提供的 SDK 或服务接口。我们会对其进行安全评估，并审慎确认其获取信息的合法性、正当性与必要性。当前使用的第三方服务如下，建议你一并阅读其隐私政策：

• 短信验证码服务：阿里云（阿里云计算有限公司，境内）｜性质：委托处理｜涉及信息：手机号、设备标识｜隐私政策：《阿里云法律声明及隐私权政策》
• 微信开放平台网站应用登录：微信（深圳市腾讯计算机系统有限公司，境内）｜性质：独立的个人信息处理者｜使用目的：完成微信扫码授权并关联渊启账号｜我们接收的信息：OpenID、UnionID、授权状态｜微信侧可能处理的信息：完成扫码授权所必要的账号、设备及网络日志信息，具体以微信的规则为准｜隐私政策：《微信隐私保护指引》
• 云存储服务：阿里云（对象存储 OSS，境内）｜性质：委托处理｜涉及信息：你上传的头像等图片｜隐私政策：《阿里云法律声明及隐私权政策》
• 人工智能模型服务（以下均为境内服务商）：深度求索 DeepSeek（隐私政策）、月之暗面 Kimi（隐私政策）、阿里云通义千问 Qwen（隐私政策）、MiniMax（隐私政策）、小米（隐私政策）｜性质：委托处理｜涉及信息：问题文本（不含身份信息）、抽牌结果
• 支付服务：微信支付（财付通支付科技有限公司，隐私政策）、支付宝（支付宝（中国）网络技术有限公司，隐私政策）｜性质：独立的个人信息处理者｜涉及信息：设备标识、支付订单信息（我们不收集你的银行卡信息）

上述目录如有变化，我们将及时更新本政策并按第九条通知你；你可以随时在本页面查阅最新版本。

六、Cookie 与本地存储

为维持登录状态与基础功能，我们会在你的浏览器本地存储登录令牌、设备标识、每日抽牌记录等数据。你可以通过浏览器设置清除这些数据，但清除后需要重新登录，部分界面状态会重置；每日一次抽牌等次数限制以服务端记录为准，不受本地数据清除影响。

七、你的权利

• 查询与更正：你可以在「个人中心」查看并修改昵称、头像等资料；
• 获取副本与转移：你有权获取我们收集的、你主动提供的个人信息副本；在符合国家网信部门规定条件的情形下，你也有权请求我们将个人信息转移至你指定的个人信息处理者；
• 删除：你可以通过本政策第十条的联系方式申请删除解读历史等使用记录；
• 撤回同意：对于基于同意处理的信息（如出生资料），你可以在「个人中心」相应设置中操作，或通过本政策第十条的联系方式随时撤回同意。撤回后我们将停止相应的后续处理，但不影响撤回前基于你的同意已进行的处理的效力；你也可以同时要求我们删除相应信息；
• 要求解释说明：你有权要求我们对本政策及个人信息处理规则作出解释说明；
• 注销账号：你可以通过本政策第十条的联系方式申请注销账号。注销后，我们将按本政策第三条删除或匿名化你的个人信息，注销的其他后果见《用户协议》及帮助中心说明。
• 逝者近亲属权利：如用户不幸去世，其近亲属为自身合法、正当利益，可依照《中华人民共和国个人信息保护法》通过本政策第十条的联系方式，对该用户的相关个人信息行使查阅、复制、更正、删除等权利，该用户生前另有安排的除外。

我们将在核验你的身份后于 15 个工作日内响应上述请求；如你的请求依法无法满足，我们会向你说明理由。

八、未成年人保护

• 本服务主要面向成年人。未满 18 周岁的用户，应在监护人仔细阅读并同意本政策与《用户协议》后，在监护人陪同与指导下使用本服务（详见《用户协议》第九条）。
• 我们通过注册时填写的出生日期等信息识别未成年人，并对其使用与消费行为提供差异化的引导与限制。
• 不满 14 周岁儿童的个人信息属于敏感个人信息。我们将在取得其监护人单独同意后方进行处理，并采取更严格的保护措施。
• 若你是未成年人的监护人，可通过本政策第十条的联系方式查询、更正、删除被监护人的个人信息或行使其他权利。

九、本政策的更新

我们可能适时修订本政策，修订后将在本页面公布并更新「更新日期」；涉及个人信息处理目的、方式、共享对象等重大变更时，我们将以站内信、弹窗等显著方式另行通知你，必要时重新征求你的同意。

十、联系我们与运营主体

运营主体（个人信息处理者）：上海悦梨科技有限公司
联系邮箱：info@aperion-tarot.com

对于你的咨询与权利请求，我们将在核验身份后于 15 个工作日内处理并答复。