公开说明 · 数据边界
你的资料,
该去哪里、留多久。
生辰、出生地和问句本来就很私人。我们把匿名使用、登录建档、模型调用、统计和分享分开说明:哪些是提供服务所必需,哪些会暂存,哪些只有你主动操作才会发生。
未登录使用不会建立账户档案,但请求仍会经过服务器和必要服务商。
登录状态下完成起盘会建立一份主档案;具体命书仍由你决定是否保存。
统计事件不含生辰、地点、问句、邮箱、命书正文或私密令牌。
拿到链接的人可能看到相应内容,请只分享给你信任的人。
这份说明适用于什么
本说明适用于你访问和使用问命书网站、个人命书、合盘、占卦、账户、保存、回看、分享与下载功能时发生的信息处理。第三方网站或你把内容分享到其他平台后的处理规则,由相应第三方另行负责。
“问命书”“本站”在本页均指 wenmingshu.com 及其运营者。我们不会出售你的个人信息,也不会用你的命书、问句或日记建立广告画像。
我们处理哪些信息
公历或农历、生辰、是否知道时辰、生理性别、出生城市或地区、时区和经纬度校正结果,以及你主动填写的问句。
用于起盘、校时和生成命书双方出生资料、关系类型,或起卦数字与所问之事。请不要在未经同意的情况下提交他人的详细出生资料。
用于合盘、邀请或卦解邮箱、密码哈希、验证码哈希、注册时间、登录时间、会话令牌哈希,以及登录时的 IP 地址和浏览器标识。
用于注册、登录、安全与找回主命书档案、保存的命书/合盘/卦解、每日一记、流月观察、问事观察与回看。正文和出生令牌以应用层密文保存。
用于日后查看与回顾页面路径、来源与 UTM、页面区域、功能是否开始/完成/失败、登录状态类别,以及设备和网络产生的常规技术信息。
用于统计、排错和防止滥用分享短码、加密令牌、临时回放正文和 PDF 下载缓存。链接本身可能被收件人继续转发。
用于分享、邀请与下载我们不需要你的真实姓名、身份证号、手机号、通讯录、精确定位、相册或麦克风权限。请不要在问句、日记或续问中填写身份证、银行卡、病历、密码等与命理解读无关的高风险信息。
为什么处理这些信息
- 响应你的请求:排出四柱、校正出生时间、生成命书、合盘或卦解,并支持下载、分享和追问。
- 在你登录后提供档案、每日提示、流月观察、问事回看和跨设备访问。
- 发送注册或重置密码验证码;目前不会因为注册而自动订阅营销邮件。
- 统计功能是否顺利完成、识别渠道效果、排查故障、防止接口滥用并保障服务安全。
- 履行适用法律要求、响应合法请求,或处理侵权、安全和争议事项。
未登录时,我们不会在账户数据库中为你建立档案。登录状态下完成起盘时,为了提供每日提示和流月观察,系统会建立一份主命书档案;保存某一份完整命书、合盘或卦解则需要你主动操作。
信息会保存多久
| 信息 | 当前期限 | 说明 |
|---|---|---|
| 注册验证码 | 10 分钟 | 验证成功后即消耗;过期记录会惰性清理。 |
| 登录会话 | 30 天滚动有效 | 退出登录或重置密码后相应会话失效;数据库只存令牌哈希。 |
| 地点解析缓存 | 最长约 24 小时 | 仅在服务进程内缓存地点查询结果;服务重启即清空。 |
| PDF 下载缓存 | 约 15 分钟 | 用于兼容部分浏览器重复下载;仅在内存中保存。 |
| 分享结果临时回放 | 最长约 7 天 | 命中时保持双方看到同一版内容;服务重启可能提前清空。 |
| 分享与邀请短链 | 最长约 90 天 | 服务器保存短码对应的加密令牌,过期后无法解析。 |
| 账户与主动保存内容 | 直到你删除或账户被删除 | 为了持续提供档案和回看功能;法律另有要求时除外。 |
| 服务器安全日志 | 按安全、排错及法律需要保留 | 可含 IP、时间、请求路径、状态码和浏览器标识,不主动记录 POST 正文。 |
第三方服务商可能按照各自协议和法定义务保留其处理记录,其期限不完全由本站控制。我们会在选择和调整服务商时重新审视必要性与风险。
哪些服务商会参与处理
| 服务 | 可能收到的信息 | 用途 |
|---|---|---|
| DeepSeek | 排好的盘面事实、为生成文字所需的出生信息、问句与必要对话上下文 | 生成命书、合盘、卦解、提示与追问文字 |
| Google Analytics | 清理后的页面地址、UTM、产品事件及常规设备/网络信息;不发送生辰、问句、正文、邮箱和私密令牌 | 统计使用情况和渠道效果 |
| Open-Meteo / OpenStreetMap Nominatim | 用户填写的地点关键词,或由地点解析出的经纬度;请求由本站服务器发出 | 解析城市、坐标和历史时区 |
| Resend | 收件邮箱和验证码邮件内容 | 发送注册和重置密码邮件 |
| Cloudflare | IP、请求头、访问时间、路径与安全判断所需的网络信息 | 域名解析、TLS、内容分发、防护和限流 |
这些服务可能在你所在国家或地区之外处理数据。尤其当你使用 AI 解读、统计或邮件功能时,数据可能发生跨地区传输。我们不会因为接入服务商而授权其公开你的命书;服务商自身的处理仍受其协议、隐私政策和适用法律约束。
统计、Cookie 与本地存储
本站使用 GA4 了解页面和功能是否有效。发送给 GA4 的页面地址会移除 `report`、`saved`、`invite`、`result` 等私密参数,只保留页面路径与 UTM;产品事件参数采用白名单,不包含生辰、地点、邮箱、问句、正文或档案 ID。
广告存储、广告用户数据和广告个性化默认关闭,Google Signals 关闭。GA4 仍可能使用 Cookie 或类似标识处理浏览器、设备、IP 和访问活动。你可以通过浏览器的 Cookie/脚本设置或内容拦截工具限制这类处理,但统计功能可能因此失真。
登录后,本站设置 `wm_session` Cookie:仅用于维持登录,带有 HttpOnly、Secure(生产环境)和 SameSite=Lax 属性。简繁偏好保存在浏览器的 `wenmingshu-language` 本地存储中,不会随请求发送给服务器。
分享链接不是公开页面,但也不是保险箱
只有你主动创建分享或邀请时,系统才生成对应链接。我们不会把带私密参数的链接列入 sitemap,并通过 robots 规则要求搜索与 AI 爬虫不要抓取;但 robots 只是对守规矩爬虫的约定,不能替代访问控制,也不能阻止收件人继续转发、截图或下载。
- 个人命书分享可能展示生辰或足以推断出生信息的盘面,请发送前自行检查。
- 合盘分享会尽量减少双方出生资料展示,但仍可能包含关系和盘面线索。
- 任何拿到有效链接的人都可能打开相应内容;发现误发时,应停止继续传播并联系本站处理。
你可以访问、更正或删除自己的信息
在适用法律范围内,你可以询问我们处理了哪些个人信息,请求访问、复制、更正、删除、限制处理、撤回同意或注销账户。撤回同意不影响撤回前已经完成的合法处理;某些必要信息被删除后,相应功能将无法继续提供。
目前你可以在“我的”页面删除保存的命书、问事观察和每日一记。若要删除整个账户及其关联档案,请使用注册邮箱发送请求至 [email protected]。为避免他人冒删,我们会先核验账户归属。
如果信息因备份、争议处理或法定义务不能立即彻底移除,我们会将其隔离并仅用于相应目的,待期限届满后处理。
安全措施与未成年人
我们使用 HTTPS、最小权限、密码哈希、会话令牌哈希、应用层内容加密和接口限流等措施降低风险。互联网传输和电子存储不存在绝对安全;如果发生可能影响你权益的安全事件,我们会按适用法律采取处置和通知措施。
本站不面向未满 18 周岁的未成年人提供账户和个性化命理解读服务,也不以未成年人为营销对象。如果你认为未成年人未经适当同意提交了信息,请联系我们删除。
更新、联系与参考依据
产品功能、服务商或法律要求发生实质变化时,我们会更新本页日期;对你的权利有重大影响时,会在站内以更明显方式提示。继续使用不应被理解为放弃法律赋予你的权利。
隐私问题、整户删除或数据请求:[email protected]。请不要在普通邮件正文中再次发送完整生辰、问句、密码或验证码。