一、政策适用范围
本政策适用于"庚戌堂·洞明"平台（以下简称"本平台"）在用户使用免费排盘、免费预览分析、付费完整报告等服务过程中收集、使用、存储、保护用户个人信息的相关事项。
本平台运营方为庚戌堂（个体工商户），依法对用户个人信息承担保护责任。
二、我们收集的信息
1. 您主动提供的信息：
（1）出生日期（公历）；
（2）出生时辰（子时至亥时）；
（3）性别；
（4）想了解的领域（事业、感情、健康、财运、综合，可多选）；
（5）付费场景下填写的微信支付完整订单号。
2. 我们自动收集的信息：
（1）网络 IP 地址（用于接口限流与防滥用，不用于身份识别）；
（2）浏览器类型、访问时间、访问页面等基本访问日志（由 Cloudflare Pages 自动记录）；
（3）访问状态码、错误日志（仅用于故障排查，不包含个人信息）。
3. 我们不收集的信息：
本平台不收集您的姓名、身份证号、手机号、微信号、电子邮箱、住址、银行卡号等身份敏感信息。您可全程匿名使用本服务。
三、信息使用目的
我们收集的信息仅用于以下目的：
1. 生成命盘分析报告：出生日期、时辰、性别、关注领域仅用于排盘计算与 AI 报告生成；
2. 订单校验：订单号仅用于校验用户是否完成赞赏码支付，校验通过后即解锁报告；
3. 接口限流与防滥用：IP 地址用于限制单 IP 每小时 AI 接口调用次数（10 次/小时）与订单校验次数（5 次/小时），防止恶意刷接口、爆破订单号；
4. 故障排查：访问日志与错误日志仅用于诊断系统问题，不与您的出生信息关联；
5. 服务改进：通过聚合统计（如总访问量、报告生成成功率）优化服务，统计结果不指向任何个人。
四、信息存储与传输
1. 存储位置：本平台部署于 Cloudflare Pages，所有请求由 Cloudflare 全球边缘节点处理。出生信息不在服务器持久化存储，仅在请求处理期间临时驻留于内存，请求结束后即被释放。
2. KV 存储内容：Cloudflare KV 中仅存储以下两类数据，不存储您的出生信息：
（1）订单号白名单：键格式 order:whitelist:{订单号}，值为您支付时间戳，由运营手动写入；
（2）限流计数：键格式 ratelimit:{IP}:{小时}，值为该 IP 该小时内的请求次数，过期自动清理。
3. 传输加密：全站强制 HTTPS，所有传输内容均经过 TLS 加密。
4. API Key 加密：豆包、千问等第三方 AI 服务的 API Key 通过 Cloudflare Secret 加密存储，不会出现在前端代码、日志或响应中。
五、第三方服务共享
为生成 AI 报告，本平台需将您的命盘数据（出生日期、时辰、性别、排盘结果、关注领域）发送至以下第三方 AI 服务：
1. 火山方舟（豆包）：主用模型 Doubao-Seed-1.8，由字节跳动提供，请求经 HTTPS 加密传输；
2. 阿里云百炼（千问）：兜底模型 qwen3.7-plus，由阿里云提供，请求经 HTTPS 加密传输。
我们只发送排盘后的命盘数据，不发送您的姓名、联系方式等身份信息（因本平台本身不收集这些信息）。第三方 AI 服务商对其接收的数据处理行为受其各自隐私政策约束。
除上述 AI 服务外，我们不向任何其他第三方分享、出售、出租您的个人信息。
六、Cookie 与本地存储
本平台不使用 Cookie 进行用户跟踪或广告投放。
本平台可能使用浏览器本地存储（localStorage）保存您填写的出生信息以便刷新页面后恢复，该数据仅存储在您本地浏览器，不会上传服务器。您可随时通过浏览器清除本地存储。
七、信息保留期限
1. 出生信息：不持久化存储，请求结束后即从内存释放；
2. 订单号白名单：保留至服务存续期间，便于用户后续查阅；
3. 限流计数：保留 1 小时后自动过期清理；
4. 访问日志与错误日志：由 Cloudflare 保留，保留期限受 Cloudflare 日志策略约束，本平台无法独立控制。
八、您的权利
根据相关法律法规，您享有以下权利：
1. 知情权：了解本平台收集、使用您个人信息的情况；
2. 更正权：因出生信息不存储在服务器，您可在每次使用时重新填写正确信息；
3. 删除权：订单号白名单数据如需删除，可通过联系方式申请；
4. 撤回同意权：您可随时停止使用本服务，即视为撤回对本政策的同意；
5. 投诉权：如认为本平台处理个人信息的行为侵害了您的合法权益，可向庚戌堂提出投诉，或向相关主管部门举报。
九、未成年人保护
本服务面向 18 周岁及以上成年人。未成年人应在监护人陪同下使用，且不得自行完成付费操作。
如监护人有合理理由认为未成年人未经同意使用了本服务并完成付费，可凭订单号与相关证明申请退款。
十、信息安全措施
我们采取以下措施保护您的信息安全：
1. 全站 HTTPS 加密传输；
2. API Key 通过 Cloudflare Secret 加密存储；
3. 接口限流防滥用，IP 计数防止恶意爬取；
4. 订单号输入校验防止注入攻击；
5. AI 输出内容经 XSS 转义后渲染，防止跨站脚本攻击。
尽管我们采取上述措施，但互联网传输不存在绝对安全，如发生个人信息泄露事件，我们将依法及时通知您并采取补救措施。
十一、政策变更
本平台保留随时修改本隐私政策的权利，修改后的政策自发布之日起生效。重大变更将在平台首页或本页面显著位置提示。继续使用本服务即视为接受修改后的政策。
十二、联系方式
运营方：庚戌堂（个体工商户）
主站：gengxutang.cn
如对本隐私政策有任何疑问、建议或投诉，可通过主站公布的联系方式与我们沟通。