隐私政策

「NKG大千世界」（以下简称"本平台"或"我们"）非常重视您的个人信息保护。本政策依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规制定，旨在向您说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您所享有的权利。

请您在使用本平台服务前仔细阅读本政策。一旦您注册账号、勾选同意或开始使用服务，即表示您已知晓并同意本政策的全部内容。

一、我们收集的个人信息

1. 账号信息

注册账号时，我们会收集您主动提供的：

• 用户名（您自行设定，非真实姓名）
• 密码（仅存储经过 bcrypt 单向加密后的散列值，我们与员工均无法获知您的明文密码）

2. 命理工具输入信息

当您使用紫微斗数、奇门遁甲等工具时，您可能主动提供：

• 出生时间（年、月、日、时辰）
• 出生地点（省、市）
• 性别
• 所要问的事由（如有）
• 使用玄空飞星、观象或手相等图片工具时主动选择的图片

上述信息仅用于排盘与解读计算，不与您的真实身份强制绑定。您可以使用化名或匿名信息进行查询。

3. 支付相关信息

当您购买付费服务时：

• 订单金额、订单编号、支付时间、支付状态
• 通过 iOS 或 Android 应用购买时，Apple App Store 或 Google Play 提供的交易标识、商品标识与订阅状态
• 支付过程由第三方支付通道处理，我们不接触也不存储您的银行卡号、支付密码等敏感支付信息

4. 自动收集的信息

为保障服务安全与功能正常运行，我们会自动收集：

• 登录 IP 地址、设备类型、浏览器类型、操作系统
• 访问时间、访问页面、操作日志
• 用于身份验证的会话 Cookie

5. 应用本机决策台账

iOS 与 Android 应用可在设备本地保存您主动填写的问题、关联报告、应验或未应验反馈，以及可选备注。旧版本已填写的台账内容仍会保留。该台账默认只保存在当前设备、按当前登录账号隔离，不会自动上传；您可在应用设置中导出或随时清空。

6. 应用离线缓存、提醒与设备验证

• 为便于离线查看，应用可在您打开报告后，将报告列表和报告正文副本保存在当前设备；您可在应用设置中单独清除，清除本机缓存不会删除云端报告。
• 仅当您主动设置复盘时间并允许通知时，应用才会把提醒时间与不含问题原文的通用提示交给 iOS 或 Android 系统通知服务；通知权限不是使用其他功能的前提。
• 如您主动启用隐私锁，应用会调用 iOS 的 Face ID、Touch ID 或设备密码验证。应用只接收“验证成功或失败”的结果，不读取、保存或上传您的面容、指纹或设备密码。

二、我们如何使用这些信息

1. 提供您所请求的命理工具服务与 AI 解读报告；
2. 完成账号注册、登录、付费、订单履约等核心功能；
3. 保障服务安全，防范欺诈、刷量、滥用等行为；
4. 改进产品体验、修复缺陷、统计使用情况（统计数据不指向特定个人）；
5. 履行法律法规规定的义务，配合监管要求。

三、关于 AI 处理的特别说明

当您主动使用 AI 解读或在应用中勾选同意并点击“智能匹配”时，完成该功能所必需的出生信息、工具参数或问题描述会被发送至第三方大模型服务。当前可能使用的模型或兼容服务包括 Google Gemini、OpenAI GPT、Anthropic Claude 与 DeepSeek，实际通道会根据功能、可用性和服务配置调整。我们会通过以下方式降低风险：

1. 仅传输完成解读所必需的最少信息，不包含您的用户名、IP 等身份字段；
2. 选择承诺"不使用用户输入数据训练模型"的供应商通道；
3. 不会主动将您的真实姓名、联系方式发送给 AI 模型。
4. 图片工具的原图会在当前浏览器处理并持久保存；仅在您发起识别时，经本站加密接口临时传输给支持视觉理解的大模型。本站服务器不将原图写入数据库、文件系统或对象存储，报告与公开分享也不包含原图；报告数据库只保存浏览器本地随机引用、文件名和媒体类型等必要元数据。
5. 图片传输只用于完成当次 AI 识别，请不要上传身份证、银行卡、医疗记录、他人私密照片或与功能无关的敏感内容；上传他人照片前应取得其授权。
6. 应用内决策台账默认不上传；智能匹配仅发送您当前确认的问题描述，不读取或发送其他台账记录。

上述供应商的处理设施可能位于中国境外，因此相关请求可能构成个人信息跨境传输。我们将在具体功能入口说明发送范围并取得您的单独操作确认；请勿在问题描述中填写真实姓名、身份证号、联系方式、精确住址、医疗记录或其他不必要的敏感信息。

如您不希望信息被用于 AI 处理，请勿使用 AI 解读功能。

四、信息的共享、转让与公开

除以下情形外，我们不会向任何第三方共享、转让或公开您的个人信息：

1. 履行服务所必需的第三方：包括支付通道服务商（用于完成收款）、AI 大模型服务商（用于生成报告）、云服务/服务器供应商（用于数据托管）。我们会以最小必要原则与其合作，并要求其承担相应保密义务。
2. 法律法规要求：依据国家机关、监管部门的合法要求进行披露。
3. 您主动授权的情形。

我们不会将您的信息出售给任何第三方，也不会用于本政策未声明的商业目的。

五、信息的存储与保护

1. 您的账号数据存储于位于中国境内的服务器，存储时间不超过您主动注销账号或法律要求的最低期限。
2. 命理排盘的输入信息可能与解读结果一同保存，便于您后续查看历史记录；您可随时删除自己的历史记录。
3. 玄空飞星、观象与手相等图片工具的原图仅持久保存在提交时浏览器的本地存储中；本站服务器不保存原图。清除站点数据或更换设备后，平台无法恢复原图，已生成的结构化事实与文字报告不受影响。
4. 应用本机台账与离线报告副本保存在当前设备；普通退出登录不会删除当前账号的隔离副本，永久注销账号或在应用设置中清除相应数据时会移除本机副本。
5. 密码使用业界通行的 bcrypt 算法加盐加密存储，无法逆向还原。
6. 我们采取访问控制、传输加密（HTTPS）、日志审计等措施保护数据安全。
7. 若发生个人信息安全事件，我们将依法及时通知您并向监管机关报告。

六、您的权利

根据《个人信息保护法》，您对自己的个人信息享有以下权利：

1. 访问与复制：登录账号查看自己的资料与历史记录；
2. 更正与补充：修改用户名以外的可变信息；
3. 删除：删除您的历史排盘记录；
4. 注销账号：可在应用个人中心或公开的 账号删除网页 验证身份后立即注销；账号及关联个人数据将被删除，依法必须保留的记录会解除账号关联后按法定期限保存；
5. 撤回同意：您可以撤回此前的授权，但这可能导致部分服务无法继续使用。

七、未成年人保护

本平台不面向未满 14 周岁的儿童提供服务，也不会主动收集儿童个人信息。若您是 14 周岁以上的未成年人，请在监护人指导下使用本服务并阅读本政策。如发现儿童在未经监护人同意的情况下注册账号，监护人可联系我们删除相关信息。

八、Cookie 与同类技术

我们使用必要的 Cookie / Session 来维持您的登录状态、防止跨站请求伪造（CSRF）等。您可以通过浏览器设置拒绝或清除 Cookie，但这可能导致登录态丢失、无法使用部分功能。

九、政策的更新

我们可能根据法律法规、业务变更等情况更新本政策。重大变更将通过页面公告等方式通知您。您继续使用服务即视为接受更新后的政策。

十、联系我们

如对本政策、您的个人信息处理有任何疑问、投诉、建议，或希望行使上述权利，请通过本平台公示的联系方式与我们联系。我们将在收到您的请求后15 个工作日内回复。