公开说明 · 数据边界
你的资料,
该去哪里、留多久。
生辰、出生地和问句本来就很私人。我们把网站与 iOS App 的登录建档、模型调用、测试额度、统计和分享分开说明:哪些是提供服务所必需,哪些会暂存,哪些只有你主动操作才会发生。
网站部分功能未登录可用;iOS App 需要账户,以保存档案和跨设备读取。
起盘会建立主档案;保存的命书、问句和测试额度与账户关联。
App 原生界面和内嵌命书正文不发送网站统计事件,也不种植统计 Cookie。
拿到链接的人可能看到相应内容,请只分享给你信任的人。
这份说明适用于什么
本说明适用于你访问和使用问命书网站及 iOS App 的个人命书、合盘、占卦、账户、保存、回看、分享与下载功能时发生的信息处理。第三方网站或你把内容分享到其他平台后的处理规则,由相应第三方另行负责。
“问命书”在本页指 wenmingshu.com、问命书 iOS App 及其运营者。我们不会出售你的个人信息,也不会用你的命书、问句或日记建立广告画像。
我们处理哪些信息
公历或农历、生辰、是否知道时辰、生理性别、出生城市或地区、时区和经纬度校正结果,以及你主动填写的问句。
用于起盘、校时和生成命书双方出生资料、关系类型,或起卦数字与所问之事。请不要在未经同意的情况下提交他人的详细出生资料。
用于合盘、邀请或卦解邮箱、密码哈希、验证码哈希、Google 账号的稳定标识、注册时间、登录时间、会话令牌哈希,以及登录时的 IP 地址和浏览器标识。使用 Google 登录时,本站不取得 Gmail 邮件内容。
用于注册、登录、安全与找回内部用户标识、免费测试额度余额、发放和使用流水。外部 TestFlight 测试期间,App 不提供额度购买或兑换。
用于关联本人内容、展示额度与防止重复使用订单号、档位、问币数、金额、币种、支付状态、退款状态,以及支付机构返回的必要交易标识;本站不保存完整银行卡数据。
用于充值、到账、退款与对账主命书档案、保存的命书/合盘/卦解、每日一记、流月观察,以及人生年轮中的议题、行动前认识、最小行动、现实信号与回看校准。正文和出生令牌以应用层密文保存。
用于日后查看、行动与回顾页面路径、来源、UTM 与广告点击标识、页面区域、功能是否开始/完成/失败、登录状态类别,以及设备和网络产生的常规技术信息。
用于统计、渠道归因、排错和防止滥用分享短码、加密令牌、临时回放正文和 PDF 下载缓存。链接本身可能被收件人继续转发。
用于分享、邀请与下载我们不需要你的真实姓名、身份证号、手机号、通讯录、设备实时定位、相册或麦克风权限。出生地点和由此解析出的坐标由你主动填写,仅用于历史时区与真太阳时校正;App 不请求系统定位权限。请不要在问句、日记或续问中填写身份证、银行卡、病历、密码等与命理解读无关的高风险信息。
为什么处理这些信息
- 响应你的请求:排出四柱、校正出生时间、生成命书、合盘或卦解,并支持下载、分享和追问。
- 在你登录后提供档案、每日提示、流月观察、人生年轮行动与回看,以及跨设备访问。
- 发送注册或重置密码验证码;目前不会因为注册而自动订阅营销邮件。
- 统计功能是否顺利完成、识别渠道效果、排查故障、防止接口滥用并保障服务安全。
- 履行适用法律要求、响应合法请求,或处理侵权、安全和争议事项。
未登录时,我们不会在账户数据库中为你建立档案。登录状态下完成起盘会建立一份主档案,用于提供每日提示和流月观察;保存某一份完整命书、合盘或卦解则需要你主动操作。
信息会保存多久
| 信息 | 当前期限 | 说明 |
|---|---|---|
| 注册验证码 | 短时有效 | 验证成功后即失效,过期记录会清理。 |
| 登录会话 | 30 天滚动有效 | 退出登录或重置密码后相应会话失效。 |
| Google 登录身份 | 账户存续期间 | 保存 Google 账号标识与邮箱快照,用于认回同一账号;删除账户时一并删除。 |
| 处理过程中的临时缓存 | 短期 | 为完成排盘、下载和分享回放而暂存,到期自动失效。 |
| 分享与邀请链接 | 最长约 90 天 | 过期后链接无法再打开对应内容。 |
| 首次与最近非直接访问来源 | 最长约 90 天 | 保存在当前浏览器,用于判断广告和内容渠道是否带来后续使用。 |
| 账户与主动保存内容 | 直到你删除或账户被删除 | 为了持续提供档案和回看功能;法律另有要求时除外。 |
| 支付与退款订单 | 按交易、争议处理及法定义务所需期限 | 用于到账、退款、对账和处理支付争议。 |
| 服务器安全日志 | 按安全、排错及法律需要保留 | 可含 IP、时间、请求路径和浏览器标识等常规访问信息。 |
第三方服务商可能按照各自协议和法定义务保留其处理记录,其期限不完全由本站控制。我们会在选择和调整服务商时重新审视必要性与风险。
哪些类型的服务会参与处理
为了提供服务,我们会使用以下几类第三方处理能力。各类服务只收到完成相应功能所必需的信息:
| 服务类型 | 可能收到的信息 | 用途 |
|---|---|---|
| 文字生成服务 | 排好的盘面事实、为生成文字所需的出生信息、问句与必要对话上下文 | 生成命书、合盘、卦解、提示与追问文字 |
| 访问统计服务 | 清理后的页面地址、来源渠道、产品事件及常规设备/网络信息;不发送生辰、问句、正文、邮箱和私密令牌 | 统计使用情况和改进产品 |
| Google 身份服务 | 由你在 Google 登录界面选择的账号;本站接收经签名的账号标识与已验证邮箱,不请求 Gmail 邮件权限 | 在网站上注册、登录,并认回已连接的同一账号 |
| 地理与时区解析服务 | 你填写的出生地点关键词或由此解析出的经纬度;请求由本站服务器发出,不附带你的其他资料 | 解析城市、坐标和历史时区,校正真太阳时 |
| 邮件发送服务 | 收件邮箱和验证码邮件内容 | 发送注册和重置密码邮件 |
| 支付处理服务 | 订单金额、币种、商品说明、注册邮箱及完成支付所需的付款资料 | 提供托管结账、付款确认、退款与风险控制;完整银行卡数据不经过本站服务器 |
| 网络分发与安全防护服务 | IP、请求头、访问时间、路径与安全判断所需的网络信息 | 内容分发、加密传输、防护和限流 |
这些服务可能在你所在国家或地区之外处理数据。尤其当你使用 AI 解读、统计或邮件功能时,数据可能发生跨地区传输。我们不会因为接入服务商而授权其公开你的命书;服务商自身的处理仍受其协议、隐私政策和适用法律约束。如需了解具体服务商名单,可来信询问。
统计、Cookie 与本地存储
本站使用第三方统计工具了解页面和功能是否有效。发送给统计工具的页面地址会先移除分享、存件、邀请等私密参数,只保留页面路径、UTM 与广告点击标识;产品事件参数采用白名单,不包含生辰、地点、邮箱、问句、正文或档案 ID。
广告个性化、跨站广告信号和再营销存储默认关闭;为判断渠道效果,本站仍会处理广告点击标识和来源参数。统计工具也可能使用 Cookie 或类似标识处理浏览器、设备、IP 和访问活动。你可以通过浏览器的 Cookie/脚本设置或内容拦截工具限制这类处理,但统计功能可能因此失真。
登录后,本站会设置一枚仅用于维持登录状态的 Cookie,并启用了防脚本读取、仅加密传输等安全属性。未登录浏览时,本站还会设置一枚随机编号的 Cookie,仅用于分摊“免登录完整命书”的每日份额,使同一网络下的不同访客不会互相占用名额;它不与账户关联,也不参与访问统计。简繁体偏好、“本浏览器登录过”这一标记,以及最长 90 天的首次来源与最近一次非直接来源,会保存在你的浏览器本地;来源记录只保存渠道参数,不包含生辰、问句、正文或账户资料。
iOS App 的原生界面不接入广告或第三方访问统计。App 内嵌的命书正文使用专门的嵌入模式,不发送网站统计事件,也不写入统计 Cookie;如果你主动在系统浏览器打开隐私说明、服务条款等公开网页,则适用上述网站统计说明。
分享链接不是公开页面,但也不是保险箱
只有你主动创建分享或邀请时,系统才生成对应链接。我们不会把带私密参数的链接列入 sitemap,并通过 robots 规则要求搜索与 AI 爬虫不要抓取;但 robots 只是对守规矩爬虫的约定,不能替代访问控制,也不能阻止收件人继续转发、截图或下载。
- 个人命书分享可能展示生辰或足以推断出生信息的盘面,请发送前自行检查。
- 合盘分享会尽量减少双方出生资料展示,但仍可能包含关系和盘面线索。
- 任何拿到有效链接的人都可能打开相应内容;发现误发时,应停止继续传播并联系本站处理。
你可以访问、更正或删除自己的信息
在适用法律范围内,你可以询问我们处理了哪些个人信息,请求访问、复制、更正、删除、限制处理、撤回同意或注销账户。撤回同意不影响撤回前已经完成的合法处理;某些必要信息被删除后,相应功能将无法继续提供。
你可以在“我的”页面删除保存的命书、人生年轮中的单轮记录和每日一记。若要删除整个账户及其关联档案,可在 iOS App 进入“我的 → 删除账号”,或在网站进入“我的 → 账户安全 → 删除账号”,验证当前密码并确认后直接完成。无法登录时,可使用注册邮箱向 [email protected] 提出请求。
整户删除会永久清除账户、档案、命书与续问记录并使剩余额度失效。已完成的付款和必要审计记录可能因财务对账、争议处理或法定义务保留,但会移除可用于恢复该账户的直接关联。
如果信息因备份、争议处理或法定义务不能立即彻底移除,我们会将其隔离并仅用于相应目的,待期限届满后处理。
安全措施与未成年人
我们使用 HTTPS、最小权限、密码哈希、会话令牌哈希、应用层内容加密和接口限流等措施降低风险。互联网传输和电子存储不存在绝对安全;如果发生可能影响你权益的安全事件,我们会按适用法律采取处置和通知措施。
本站不面向未满 18 周岁的未成年人提供账户和个性化命理解读服务,也不以未成年人为营销对象。如果你认为未成年人未经适当同意提交了信息,请联系我们删除。
更新、联系与参考依据
产品功能、服务商或法律要求发生实质变化时,我们会更新本页日期;对你的权利有重大影响时,会在站内以更明显方式提示。继续使用不应被理解为放弃法律赋予你的权利。
隐私问题、整户删除或数据请求:[email protected]。请不要在普通邮件正文中再次发送完整生辰、问句、密码或验证码。