隐私政策与个人信息处理规则

一、我们处理哪些信息

• 出生资料：性别、历法类型、出生年月日、出生时间及其准确程度、出生地点。用于传统文化视角的排盘和分析。
• 咨询内容：你主动输入的问题、补充事实、继续咨询消息，以及系统生成的回答。用于理解问题、提供咨询和恢复历史记录。
• 成长与行动记录：你主动保存的人生地图、成长记录、行动计划和复盘结果。
• 第三人资料：如你主动提交亲属或其他人的出生信息、关系信息或相关描述，系统可能随对应咨询保存。请先取得该人的合法授权，尽量不要提交他人的可识别信息。
• 反馈与客服资料：意见反馈、帮助申诉内容、个人信息权利申请，以及你自愿填写的联系方式。
• 访问与安全信息：访问时间、IP地址、浏览器及请求日志、用于维持会话的Cookie和本地存储标识。当前使用访客会话Cookie维持访问身份；微信和手机号登录尚未开放。
• 技术运行信息：出生地点地理编码缓存、咨询任务状态、调用模型名称、token数量、调用时间和成本记录。AI成本日志不保存完整提示词正文，但可通过咨询编号关联到对应咨询。
• 支付信息：当前真实支付尚未开放，暂不通过本服务收取真实订单款项。支付启用前将补充支付服务商、订单信息范围及支付隐私说明。

二、处理目的和方式

我们使用上述信息完成出生资料计算、咨询回答、继续咨询、保存和展示你主动建立的记录、处理反馈申诉、保障服务安全、排查故障及核算AI服务成本。仅处理实现相应目的所需的信息，不以出生资料推断身份以外的用途。

三、AI模型及第三方服务

在你勾选咨询页的个人信息处理确认后，咨询问题、必要的出生资料、上下文和用于生成回答的相关内容，会通过API发送给杭州深度求索人工智能基础技术研究有限公司运营的DeepSeek开放平台，由其模型处理并返回生成结果。系统会记录你确认的政策版本和时间；你可以取消勾选撤回后续处理授权，但撤回前已经完成的处理不因此自动失效。人生智慧运营者仍是面向用户的个人信息处理者，应负责向你说明处理规则并处理你的权利请求。DeepSeek开放平台服务条款明确要求下游应用运营者披露个人信息规则并响应用户查阅、复制、更正、删除等请求。

出生地点经纬度目前仅使用服务器已有的本地缓存。缓存未命中时，系统不会把你填写的出生地点发送给公共地理编码服务，相关经纬度暂时无法补齐；我们会在选定符合隐私要求的服务或本地离线数据后再评估恢复。

网站及数据库部署在中国大陆云服务器环境。云服务器提供商为腾讯云；其基础设施可能按服务需要处理网络和运维数据。第三方服务商名称、联系方式、数据处理协议及更新后的共享清单，应在正式上线前逐项核验。

四、敏感个人信息和第三人信息

出生日期和地点与特定个人关联时属于个人信息。你在咨询中可能主动写入医疗健康、金融账户、宗教信仰、精确行踪等敏感个人信息。除确有必要并依法取得单独同意外，请不要输入身份证号、银行卡号、账户密码、病历原件、精确住址等信息。涉及第三人的个人信息，请先取得其合法授权。当前服务不面向未满14周岁未成年人独立使用。

五、保存期限

当前系统将咨询记录、回答、成长记录和客服记录保存在服务数据库中；访客会话凭证设有最长约一年的有效期，但会话到期不等于相关咨询数据自动删除。现阶段尚未配置完整的用户数据自动到期删除机制，也尚未确定所有数据类别的具体保存期限。系统存在用于故障恢复的数据库备份，备份保留期限和自动清理机制尚待建立。因此，删除申请需要分别核验在线主库、备份副本及依法必须留存的交易、争议或安全记录；在备份清理规则落实前，不能承诺提交申请后立即从所有备份中彻底删除。

六、你的权利及行使方式

你可以申请查阅、复制、转移、更正、补充、删除个人信息，限制或拒绝处理，撤回基于同意的授权，并在适用情况下申请注销账号。进入网站“我的 → 帮助与申诉 → 个人信息权利”提交申请即可；也可以直接下载当前在线主库中能够关联到本访问身份的数据副本。导出文件不包含第三方服务商独立保存的日志、服务器访问日志和离线备份文件。系统会生成申请编号并显示状态；为防止他人冒领数据，我们会先核验申请人身份。提交成功不代表数据已即时删除，处理结果会在申请列表中反馈。

七、信息安全与事件处置

我们采取访问控制、服务端保存会话凭证、数据库权限管理和必要的备份措施保护信息。但互联网传输和电子存储无法保证绝对安全。如发生可能影响个人权益的安全事件，将依法采取补救措施并履行通知、报告义务。

八、政策更新

当处理目的、方式、信息种类、第三方服务或保存期限发生变化时，我们会更新本政策，并在依法需要时重新取得你的同意。重大变化会以显著方式提示。

九、联系我们

个人信息保护联系渠道：【待填写：客服邮箱或电话】。运营主体：【待填写：营业执照登记的主体全称】。

十、当前待完成事项

• 补齐经营主体名称、注册地址和有效联系方式。
• 确认各类数据及备份的保存期限、删除流程和技术可执行性。
• 核实DeepSeek API数据处理、保留及删除条款，完善委托处理协议。
• 完成个人信息保护影响评估、敏感个人信息单独告知与同意机制（如涉及）。
• 确认生成式AI应用登记、内容标识和备案公示要求。