更新日期：2026年10月26日
本政策适用于命运万象（英文名 Fateverse，Android 包名 cn.zhiwo.app），以及命运万象网站和相关服务。
本政策说明运营主体在提供八字、紫微斗数、奇门遁甲、大六壬、七政四余与中医养生内容、智能命理解读、关系主题记录、社区、生成式人工智能、提醒及相关服务时如何处理个人信息。
出生日期、时刻、地点、性别、姓名和个人探索记录具有高度个人化特征。创建并保存记录时，这些内容及衍生结果会写入服务端数据库；主动选择智能命理解读功能时，部分或全部信息还可能发送至深度求索。请勿未经授权提交他人的个人信息。
| 类别 | 具体数据 | 场景与目的 |
|---|---|---|
| 网站访问统计（自愿） | 同意后的 Cookie 标识、公开页面路径、来源网站域名、浏览器与设备信息；Google 会接收网络请求所需的 IP 地址。不发送网址查询参数、个人命盘、出生资料、问事或健康输入 | 评估公开页面的访问与搜索流量 |
| 账号资料 | 用户编号、账号、昵称、密码哈希、创建时间 | 注册、登录、展示资料 |
| 微信身份 | 临时登录凭证、用户唯一标识、绑定状态 | 微信登录、账户绑定 |
| 会话与安全 | 会话编号、令牌哈希、网络地址、客户端标识、过期时间 | 保持登录、防跨站请求、安全排查 |
| 个人资料与探索记录 | 姓名、性别、出生时间、地点、经纬度、生成内容 | 生成、保存和读取探索记录 |
| 智能与额度 | 提问、个人探索资料、人工智能输出、用量与次数 | 智能命理解读、额度限制、历史记录 |
| 照片解读 | 自愿上传的手部、面部或房间照片、压缩图片、缩略图、文件编号与相关提问 | 上传、保存、展示照片并生成 AI 解读 |
| 养生主题输入 | 用户自愿在养生问题中提供的身体状况、生活习惯与健康相关描述 | 回答用户提出的养生问题，不用于医疗诊断 |
| 社区 | 帖子、回复、标签、关联探索记录 | 发布和展示社区内容 |
| 关系与分享 | 关系类型、探索记录编号、报告、分享令牌 | 生成关系报告、分享链接 |
| 使用记录 | 每日内容提示、成长进度、提醒设置 | 返回历史结果、记录进度 |
| 内容安全与屏蔽 | 举报账号、被举报内容及标识、举报理由、补充说明、处理状态和屏蔽名单 | 审核违规内容、处理举报并限制被屏蔽用户之间的互动 |
| 支付与订单 | 订单号、支付编号、Google Play 购买令牌与脱敏应用账号标识、商品、次数、币种、金额、支付及退款状态 | 处理支付、退款和对账 |
| 支付 SDK 运行信息 | Android PayPal 支付事件、时间、订单号、应用包名与版本、SDK 与系统版本、设备厂商、型号及模拟器标记 | 支付流程分析与故障诊断 |
网站使用仅服务器可读取的会话标记、防跨站请求伪造标记及必要客户端状态来保持登录和保护会话。清理客户端存储不会同步删除服务端业务数据。
可选的 Google Analytics 脚本和统计 Cookie 仅在你选择允许统计后启用。拒绝不影响主要功能。你可通过本页的“访问统计设置”更改选择或停止后续采集。选择保存在当前浏览器，清理浏览器存储后会重置。广告功能和自动表单采集保持关闭。 统计还包括成功计算、保存、注册、解读完成和支付确认等操作计数，不含账号、命盘、问题、订单标识或支付金额。私有页面不发送 Google 统计；仅将公开入口路径、成功事件类型与时间保存在当前浏览器，归因与补报有效期为7天，重新访问时清理过期记录；浏览器不支持跨标签锁时仅在当前标签页保存，在返回公开页面且仍同意统计时补报。不返回公开页面、拒绝统计或清理浏览器存储的操作不会完整计入，因此统计不等于全部订单或解读数量。补报按发送日计数，不代表成功操作发生日。撤回同意会清除入口与待发事件。
| 第三方 | 实际发送内容 | 目的 |
|---|---|---|
| Google Analytics 与 Windsor.ai（仅网站） | 同意后，公开页面访问统计发送给 Google Analytics；授权的 Google Analytics 与 Search Console 汇总报表由 Windsor.ai 读取，用于本站运营分析 | 分析流量、搜索曝光及内容表现 |
| Cloudflare（Google Play 渠道） | 网络连接信息，以及经代理传输的登录请求、会话凭据、个人资料、提问、照片、响应内容和 Google Play 购买令牌、访问令牌及签名断言；不接收 Google 服务账号私钥或收银台银行卡信息 | 为 Play 版提供 API 请求与响应传输、安全防护，以及服务端 Google 支付核验和购买通知的网络中转 |
| Google Play | 应用包名、商品标识、购买令牌、脱敏应用账号标识、购买及退款状态；Google 通过其收银台直接处理付款账号和付款资料 | Play 版支付、购买归属和到账核验、确认消耗及退款对账 |
| 深度求索 | 提问、聊天上下文、个人探索资料、关注方向，以及用户主动提交的照片和养生主题描述 | 生成智能命理解读内容 |
| 腾讯微信 | 登录凭证、用户唯一标识、订阅消息所需信息 | 微信登录与授权提醒 |
| 高德开放平台 | 行政区名称与经纬度（不含用户输入） | 建立本地行政区选择数据 |
| 贝宝 | 订单号、商品描述、金额、支付状态，以及 Android 支付 SDK 的事件和设备运行信息（见上表） | 美元收款、退款、对账、支付分析与诊断 |
| 支付宝 | 订单号、商品描述、金额、支付状态 | 人民币收款、退款与对账 |
智能聊天、命理解读内容和术语解释会向深度求索发送相关提问、个人探索资料和上下文；部分消息和报告会写入数据库。
照片解读为可选功能。您选择或拍摄照片并提交后，压缩图片和缩略图会保存在我们的服务器，图片会发送给深度求索以完成本次解读；照片并非仅在设备本地处理，也并非仅在内存中临时处理。请仅上传本人或已获授权的照片。您主动提交的养生主题描述会随提问处理，并可能保存在聊天记录中。
请勿输入身份证号、银行卡、支付密码、病历、精确住址等无关敏感信息。人工智能输出具有概率性；涉及身体健康的内容，如有明显不适或持续症状请及时就医。
社区帖子和回复向其他用户公开。合盘报告可被持有分享链接的人查看。请勿在公开内容中写入不必要的个人信息。
永久删除账户时，账户关联的社区内容、探索记录和报告会从在线数据库中一并删除。
Google Play 版通过 Google Play 支付。服务端向 Google 核实购买完成后发放次数，并在交付后确认消耗；待完成的付款不发放次数。购买会绑定到结账时应用账号的脱敏标识。网站次数包以美元通过 PayPal 支付，独立分发的人民币 Android 应用使用支付宝。
独立分发的 Android GLOBAL 渠道使用 PayPal，CHINA 渠道使用支付宝；PLAY 渠道使用 Google Play 支付，不启动 PayPal 结账。使用 PayPal 时，其 Android SDK 会向 PayPal 发送上表列出的支付事件、应用及设备信息用于分析和诊断。在支付机构收银台输入的银行卡信息由支付机构处理；本应用不保存银行卡号或支付密码。
Google Play 购买令牌在交付或确认消耗需要重试期间保留，确认消耗后从重试记录中清除。账户删除后，订单及对账记录可能因会计、防欺诈、退款或法律义务继续保留，不会用于恢复已删除账号。你提交的举报和屏蔽名单随账户删除。
本应用的生产业务数据库、应用日志及其备份存储于中华人民共和国境内。账户存续期间数据会被保存，并按您的删除请求或法律要求删除。
对于上传的照片，删除相关对话或提出删除请求后，会启动服务器图片及关联深度求索文件的清理。清理可能异步完成；第三方文件和备份适用各自的保存规则。如需在保留账户的情况下删除特定照片或记录，请联系 russell@wangqi.net。
Cloudflare 网络代理、Google Play 支付处理、贝宝与深度求索请求，以及自愿启用的 Google Analytics 和 Windsor.ai 统计报表可能涉及向境外传输或处理；各处理方的数据处理与保存适用其相应政策。我们不会向模型发送与功能无关的敏感信息。
我们使用自适应密码散列算法，只保存会话令牌的二百五十六位安全散列值；会话标记限制脚本访问、跨站传递并仅通过安全连接传输；接口具有跨站请求伪造防护，改密时吊销会话。
您可以依法请求查询、更正或删除个人信息，也可在应用内设置中随时注销账户。无法进入应用时，可通过外部账户删除页面操作。
Google Play 上的命运万象面向年满 18 周岁的成年人。其他命运万象服务的未成年人用户，请在监护人指导下使用付费、公开分享、社区发布或个性化咨询功能。
数据字段、人工智能服务、软件开发工具包、支付渠道或存储机制变化时，我们会更新本政策。如有疑问请联系 russell@wangqi.net。