隐私说明

一、免注册时的数据

未登录时，出生信息、问事与解读结果只写入你当前浏览器的本地存储，不会上传到服务器。 本地计算全部在你的设备上完成。清除浏览器数据、使用无痕模式或更换设备后，这些内容不会保留。

二、注册后保存的内容

• 用户名，以及经过 Argon2id 单向哈希处理的密码与恢复码，服务器不保存明文密码或明文恢复码。
• 你填写的档案：称呼、性别、出生日期、出生时间、出生城市、关注方向与问事。
• 你收入命簿的解读结果与保存时间，以及删除记录产生的同步标记。
• 登录会话：一条 30 天有效的会话 Cookie，服务器只保存它的哈希值。

三、用途

上述内容仅用于：验证你的身份、在你自己的设备之间同步档案与命簿、在你主动操作时导出或删除数据， 以及防御暴力尝试等安全目的。我们不把它用于广告、画像或向第三方出售。

四、保存方式与期限

数据传输使用 HTTPS。服务器上的档案与命簿内容使用 AES-256-GCM 加密后保存，密钥与数据库分开管理。 这属于服务器端加密，不是端到端加密：服务进程在处理同步请求时可以读取解密后的内容。

账号数据保存到你主动删除账号为止。删除账号会同时移除用户名、档案、问事、命簿与全部登录会话， 该操作无法撤销。过期会话会被清理；进程内的限流计数只在内存中短暂存在。

五、导出与删除

登录后，在「账号」面板中可以随时导出全部数据为 JSON 文件，也可以凭密码删除账号及云端数据。 游客只需清除本站的浏览器存储，即可删除本机留下的档案与命簿。

六、Cookie

登录状态使用名为 suanleba_session 的 Cookie，设置为 HttpOnly、SameSite=Lax， 有效期 30 天，仅用于识别登录会话。当前不接入第三方广告、统计或追踪脚本。

内部运营看板另有一条可选的 suanleba_admin Cookie，仅在运营者于后台输入管理口令后写入， 有效期 12 小时，SameSite=Strict，普通访客浏览本站时不会出现。

七、运营统计

为了解服务是否正常运行，服务器会记录第一方聚合指标：注册、登录、恢复与同步的次数， 以及每个账号按天去重后的活跃标记。这些记录不包含档案、问事或解读内容，也不记录浏览轨迹， 不接入第三方统计。

事件计数保留 180 天，按天活跃标记保留 400 天，过期后自动清理。运营者通过独立的内部看板查看聚合结果； 看板中的账号列表仅包含用户名、注册时间、命簿条数与占用、最近活跃日期、恢复码确认状态和会话数， 不读取档案与命簿内容，也没有解密入口。

八、密码找回

本站不收集手机号或邮箱，因此没有短信或邮件找回。注册时会显示一次恢复码，请自行妥善保存； 忘记密码时只能用恢复码重置。恢复码使用后会轮换，丢失恢复码且忘记密码的账号无法找回。

九、免责声明

命理解读仅供自我探索与娱乐参考，不构成医疗、法律、投资或其他专业建议。 请勿依据解读结果做出重大决定。

十、联系与变更

本服务为个人运营的非商业项目；如对数据处理有疑问，请通过你获取本站链接的渠道联系运营者。 本说明如有实质变更，会在本页更新并标注日期。