时宜

隐私政策

2026 年 11 月 11 日起生效

时宜（网址 shiyi.linquan.app，下称「本服务」）由林泉（Linquan，加拿大安大略省注册的个人独资商号，下称「我们」）经营。我们按「能在你的浏览器里算的就不上传，上传的只为完成你要的那件事」的原则设计数据流。本政策说明本服务实际收集哪些信息、存在哪里、会发给谁、保存多久，以及你如何查看和删除。

一句话版本：不登录时，排盘、日历、起卦都在你的浏览器里计算，资料只存在这个浏览器里。登录后，你的命盘（含出生时间与地点）、解读与问卜记录存进账号，放在我们位于日本的服务器上，每日备份存于美国。你请求解卦或命盘详解时，我们把你写的所问与卦象，或由命盘推算出的四柱等结果，交给美国 Anthropic 公司的 Claude 模型写成解读——不发你的邮箱，也不发出生日期与地点的原文。付款由 Stripe 处理，我们看不到你的卡号。本站没有广告，不做统计追踪，不出售任何数据。

一、不登录时：只存在你浏览器里的信息

日历（含每天的「这一天」）、排八字（含每月、每年的大势）、起卦与卦辞都由程序在你的浏览器里计算，不需要账号。以下信息保存在浏览器的本地存储中，不会上传：

• 未登录时排的命盘与问卜记录；
• 你的大致经度：点「用我的位置」时，浏览器会先征求你的同意；我们只记下经度，用于换算真太阳时，不保存纬度，也不上传。不授权时按所在时区估算。

清除浏览器中本站的数据，即删除这些信息。

二、登录后存进账号的信息

登录时，这个浏览器里已有的命盘与记录会并入你的账号；此后你在任何设备上的改动都会同步。账号中保存：

• 账号：邮箱地址；
• 命盘：你给命盘起的名称、出生的公历日期与时间、出生地的名称与经纬度、时区与性别；
• 命盘档案：由命盘详解生成的日主旺衰、格局与喜忌摘要；
• 解读：为你写成的命盘详解与解卦文字，以及已读标记；
• 问卜记录：所问之事、起卦方式与时间、卦象；
• 解读次数：余额与进出明细（赠送、购买、使用、退回、调整）；
• 设备凭证：每个登录的浏览器有一个设备标识与一份访问凭据（服务器只存凭据的哈希值），以及登录与最近访问的时间。

三、请求解读时发送的信息

你请求解卦或命盘详解时，浏览器把完成这份解读所需的信息发给我们的服务器，服务器整理后交给 Anthropic 的 Claude 模型写成文字。发送的内容是：

• 解卦时：所问之事、起卦时间、按你的大致经度算定的起卦四柱、卦象与卦辞；
• 命盘详解时：由命盘推算出的结果——性别、四柱、格局、出生所在的节气与节后日数、大运各步（含起止年份与岁数）——以及命盘名称，名称只作称呼之用。

不发送：你的邮箱、出生日期与时间的原文、出生地的名称与经纬度。

这份请求与写成的结果在我们的服务器上暂存约一小时，供你的浏览器取回，随后删除。写成的解读同时存进你的账号（见第二节）。

四、付款

购买解读次数时，你会被带到 Stripe 的托管付款页。卡号、有效期与安全码由 Stripe 直接收集和处理，我们看不到，也不保存。付款页还会请你填写账单地址中算税所需的部分（通常是国家与邮编）：Stripe 据此确定你所在的省或地区，计算应加收的 GST/HST；这部分地址由 Stripe 保存，我们不保存。我们把你的账号邮箱预填到付款页，以便 Stripe 给你发收据。付款完成后，我们从 Stripe 获得并保存：付款会话与付款编号、所购档位、金额、税额、币种、付款状态与时间，用来把次数记入你的账号、处理退款和报税。你在付款页填写的姓名，我们只从 Stripe 取来写进购买确认邮件，不保存。

五、登录验证码与邮件

登录时，我们向你填写的邮箱发送一个 6 位验证码。服务器只保存验证码的哈希值，验证码使用、过期或重新发送后即作废删除。邮件经 Resend（美国）发出。除验证码外，我们只在与你的账号、付款（例如付款成功后的购买确认），或本政策、服务条款的重要变更有关时给你写信，不发营销邮件。

发送验证码之前，登录页会用 Cloudflare 的 Turnstile 做一次人机验证（通常不用你操作，偶尔要你点一下），防止有人用程序冒用登录框向他人的邮箱刷发邮件。它读取浏览器与设备的技术信号来判断，我们只收到「通过与否」的结果；它不用于广告或跨站追踪。

六、存储、保留与删除

• 服务器位于日本大阪，由 Oracle Cloud 托管；数据库的每日备份存放在美国（Google Cloud）。数据在日本、美国等地存放与处理，在这些地方适用当地法律，可能被当地的法院、执法或国家安全机关依法调取。
• 账号中的信息（第二节）：保留至你删除相应条目，或删除账号。
• 解读请求的暂存：约一小时后删除（见第三节）。
• 服务器运行日志：用于排查故障与防止滥用，记有访问的 IP 地址、请求时间、请求路径与处理结果，登录时另记邮箱与设备标识；不记录验证码，也不记录命盘、所问之事与解读的内容。日志按容量滚动覆盖（总量上限约 30 MB），旧记录随之删除。
• 数据库备份：数据库每天备份一份，存放在 Google Cloud（美国）的私有存储桶，保留 14 天后自动删除。你删除的数据，会在其后 14 天内随旧备份一并清除。
• 删除账号：在「账号」页点「删除账号」，即从服务器删除你的账号、设备凭证、账号中的全部信息与解读次数记录，无法恢复；当前浏览器里的本地副本随之清除。在其他浏览器登录过的，那里的本地副本请在该浏览器中清除。
• 赠送记录：新账号的赠送每个邮箱只有一次。为此，对每个领过赠送的邮箱，我们保存一个由它算出的单向哈希值（先去掉加号后缀等别名写法）；它只能用来核对某个邮箱是否领过，不能由它反推出邮箱。删除账号时这个值不删，以免删除后用同一邮箱重新注册再领一次。
• 封禁名单：违反服务条款（例如用程序向他人邮箱刷发验证码、批量注册领取赠送）的邮箱，会被列入封禁名单，无法再登录；名单只记邮箱、原因与时间，保留至解除封禁。
• 付款记录：付款编号、所购档位、金额、税额、币种与时间是报税凭证。删除账号时这些记录不删，而是与账号断开——不再带邮箱，也连不回你的账号——按加拿大税务规定保留至所属年度结束后 6 年，然后删除。
• Anthropic：按其商业条款处理我们发去的请求，一般在 30 天内从其系统中删除，且不用于训练模型（涉及违反其使用政策等情形的，依其政策处理）。

七、涉及的第三方服务

本站不使用任何广告、统计或跨站追踪工具，不向任何人出售或出租你的个人信息。

八、Cookie 与本地存储

本站不用 Cookie 做统计、广告或追踪。登录凭证、命盘、解读与问卜记录等存在浏览器的本地存储（localStorage）中；在「账号」页退出登录时，这个浏览器里的这些数据随之清除，账号里的不受影响。

九、我们如何使用这些信息

只用于：提供你请求的排盘、同步与解读；记录和核对解读次数与付款；处理退款与你的来信；排查故障、防止滥用与保障安全；履行法律义务。我们不用你的信息做广告，也不拿你的命盘、所问之事或解读训练任何模型。

我们依你的同意收集和使用上述信息：创建账号、同步命盘与请求解读，即表示你同意按本政策处理相应的信息。

十、你的权利

• 查看与更正：你的命盘、解读与问卜记录都可以在网站上直接查看，命盘可以修改；需要我们所存数据的副本，可以写信索取。
• 删除：可以逐条删除，也可以删除整个账号（见第六节）。
• 撤回同意：不再请求解读，就不再有内容发给模型；已存的信息可以按上一款删除。

我们会在收到请求后 30 天内答复。若你对答复不满意，可以向加拿大隐私专员公署（Office of the Privacy Commissioner of Canada）投诉；位于其他设有数据保护监管机构地区的用户，亦可向当地监管机构投诉。

十一、未成年人

本服务面向 18 岁及以上的成年人，不以未成年人为目标用户，也不会有意收集未成年人的个人信息。

十二、安全

传输一律加密（HTTPS）；访问凭据与验证码只存哈希值；服务接口只经 Cloudflare 接入，不直接暴露在公网上；能登录服务器、接触数据库的只有经营者本人。如发生可能对你造成重大损害的数据泄露，我们会依法通知你和加拿大隐私专员公署。

十三、政策变更

本政策如有实质变更，我们会在网站上公告并更新本页的生效日期，重大变更另以邮件通知。变更若涉及收集新类别的数据，或把数据用于新的用途，我们会先征得你的同意。

十四、联系我们

隐私相关问题、数据副本或删除请求，请联系：[email protected]

经营者：林泉（Linquan）

地址：121 Rickson Ave, Guelph, ON N1G 4T9, Canada

电话：+1 510-516-6880