隐私政策

你提供了什么

生成命盘时，你需要输入出生日期和时间，可以选填性别、姓名和出生城市。姓名和城市都是可选项，仅用于个性化命盘和真太阳时校正——除出生日期时间外没有必填项。

报告链接是怎么生成的

每份命盘由一个报告 ID 标识：这是用服务端密钥对你的出生信息和所选语言做单向加密哈希后的结果。仅凭一个人的出生日期无法反推或猜出其报告 ID，报告 ID 本身也无法反向还原出出生信息。你的报告链接实际上相当于命盘的私钥——如果希望解读内容保密，请不要分享这个链接。

数据存储什么、存多久

我们会在服务器缓存生成的命盘数据和 AI 报告文本，按报告 ID 索引，这样重新打开链接时无需再次输入出生信息或重新生成报告。我们还会记录出生城市和语言（不含姓名）用于统计整体使用情况。目前这些数据没有自动删除机制。如果你希望删除自己的数据，请把报告链接发到 support@kindlingstudio.ca，我们会删除对应记录。

AI 报告生成

你的命盘数据（含填写的姓名或城市）会发送给第三方 AI 服务商用于生成报告正文，仅用于生成你的报告，不用于广告投放或转售。

支付

付费报告完全由 Stripe 处理支付，我们不会接触或存储你的银行卡号等支付信息——Stripe 返回支付确认结果，凭此解锁报告内容。

我们不做什么

不使用 Cookie，不接入任何分析或广告追踪脚本，除用于生成报告的 AI 服务商和处理支付的 Stripe 外，不与任何人出售或分享你的数据。

评论区

文章下的评论功能需要使用 Google 账号登录，不支持匿名留言。登录后，我们会存储并公开展示你 Google 账号里的姓名与头像、一个用于识别账号的标识符，以及你提交的评论内容；不会获取也不会存储你的 Google 密码或邮箱。登录状态由 Google 自己管理，我们不会因此在自己的域名下设置额外的登录 Cookie。如果你希望删除自己发表的评论，请把评论所在文章链接发到 support@kindlingstudio.ca，我们会处理。