隐私政策 · 神數AI
最后更新日期：2026 年 7 月 9 日
欢迎使用 神數AI（ShenShu AI，亦写作“神数AI”）。本隐私政策说明我们在您使用 https://www.shen-shu.com、https://app.shen-shu.com 及相关服务时，如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的相关权利。
本服务由 ShenShu AI 的个人经营者运营。出于个人隐私与安全考虑，运营者的完整个人地址不在本页面公开；如因合法合规、支付争议、监管要求或其他必要事项需要核验运营主体信息，可通过 support@shen-shu.com 联系我们。
一、数据控制者
本服务的数据控制者为：
- 名称：ShenShu AI 的个人经营者
- 隐私联系邮箱：support@shen-shu.com
- 数据保护负责人（DPO）：暂未设立；隐私请求由上述邮箱接收和处理
二、我们收集的信息
我们仅在提供服务所需范围内收集信息。具体包括：
1. 您主动提供的信息
- 账号信息：邮箱地址、登录方式、Google 登录返回的姓名或头像（如适用）。
- 验证信息：邮箱验证码相关记录。验证码本身以哈希方式保存，并在短时间内过期。
- 出生资料：姓名或称呼（可选）、性别、出生日期、出生时间，以及您选择开启真太阳时时提供的城市、经纬度、时区等信息。
- AI 输入与互动内容：您在生成报告、发起对话或提交问题时输入的文本，以及由此生成的报告、聊天消息和结构化上下文。
- 付款与订单信息：购买方案、金额、币种、订单状态、付款时间、支付服务商、交易 ID、权益有效期、使用次数和退款状态。我们不收集或存储完整银行卡号、完整支付卡安全码。
- 联系与支持信息：您通过邮件或其他支持渠道发送给我们的内容、截图、账号邮箱和问题描述。
2. 自动收集的信息
- 设备与网络信息：IP 地址、浏览器类型、设备信息、操作系统、语言偏好、访问时间、时区和大致地区。
- 使用信息：页面访问、功能使用、按钮点击、会话时长、错误日志、性能数据、请求日志和安全审计日志。
- 本地存储信息：为改善体验，我们可能在您的浏览器中使用
localStorage、sessionStorage或 Cookie 临时保存语言偏好、主题、表单草稿、最近一次排盘参数或接力跳转信息。 - 临时接力信息：从主站跳转到应用时，部分出生资料和上下文可能通过临时 token 存入 Vercel KV 等临时存储，通常约 10 分钟后自动过期。
3. 第三方登录信息
如您选择使用 Google 登录，我们会获取完成身份验证所必需的基本资料，例如邮箱地址、姓名或头像。Google 对相关资料的处理受其自身隐私政策约束。
三、我们如何使用信息
| 使用目的 | 法律依据 |
|---|---|
| 提供八字排盘、AI 解读、聊天、报告和账号功能 | 履行服务合同 |
| 处理付款、开通权益、订单对账和退款 | 履行服务合同 / 法律义务 |
| 保存历史资料、聊天记录和报告 | 履行服务合同 / 您的选择 |
| 客户支持、账单查询和故障排查 | 履行服务合同 / 合法利益 |
| 发送登录验证码、账单、安全、政策更新等必要通知 | 合法利益 / 履行服务合同 |
| 防止滥用、欺诈、攻击和异常使用 | 合法利益 / 法律义务 |
| 产品分析、性能监测和体验优化 | 合法利益 |
| 遵守法律、监管、税务、会计和争议处理要求 | 法律义务 |
我们可能对数据进行汇总、匿名化或去标识化处理，用于统计分析和服务改进。此类数据无法识别到具体个人。
四、Cookie、分析工具与本地存储
我们使用 Cookie、本地存储和类似技术以支持服务运行和体验优化。
| 类型 | 用途 | 是否可关闭 |
|---|---|---|
| 严格必要型 | 登录状态、账号安全、结账流程、核心功能 | 通常不可关闭 |
| 功能型 | 语言、主题、表单草稿、最近一次排盘参数 | 可通过浏览器清理或禁用 |
| 分析型 | 了解页面访问、性能和产品使用情况 | 可通过浏览器、插件或相关工具限制 |
| 营销型 | 当前不主动使用个性化广告追踪；如未来启用，将另行说明 | 启用前会提供相应选择 |
我们可能使用 Google Analytics 和 Vercel Analytics 等分析工具。您可以通过浏览器设置、隐私插件、Google 提供的退出工具或相关服务的设置限制部分追踪。
五、个人信息的共享与披露
我们不会出售、出租或以其他商业方式出售您的个人信息。我们仅在以下情形共享必要信息：
- 云服务与数据库服务商：用于托管网站、应用、数据库、临时缓存和日志。
- 支付处理方：用于处理付款、退款、订单状态和争议。具体支付处理方以结账页面显示为准。完整卡号和完整安全码不会存储在我们的服务器上。
- 身份验证服务：如 Google 登录，用于完成账号登录和身份验证。
- 邮件服务商：用于发送验证码、服务通知、安全提醒和客服邮件。
- 分析与监测服务：如 Google Analytics、Vercel Analytics 或错误监测服务，用于理解访问情况和改进服务。
- AI 模型/API 服务商：用于生成 AI 报告和对话回复。我们会尽量只发送提供服务所需的上下文和输入。
- 法律与监管要求：在适用法律、法院命令、监管机关要求、支付争议、风控调查或保护用户及服务安全所必需时披露。
- 经您同意：在获得您明确同意后，用于其他特定目的。
六、数据安全
我们采取合理的技术和管理措施保护您的信息，包括：
- 使用 HTTPS / TLS 加密传输；
- 对验证码等敏感验证信息进行哈希或短期有效处理；
- 通过访问控制和最小权限原则限制后台数据访问；
- 对数据库连接、日志和支付回调进行必要的安全保护；
- 在账号删除时清理可移除的个人使用数据，并匿名化账号信息。
尽管我们会努力保护您的信息，但任何互联网服务都无法保证绝对安全。如发生可能影响您权益的数据安全事件，我们会在了解事件后尽快处理，并在适用法律要求的情况下，尽量在 72 小时内通知您或相关监管机构。
七、数据保留期限与账号删除
我们只在实现本政策所述目的所需期间保留个人信息。不同数据的保留规则如下：
| 数据类型 | 保留期限 | 到期或删除请求后的处理 |
|---|---|---|
| 账号信息 | 账号有效期间；删除账号后保留匿名化记录 | 删除或匿名化邮箱、名称、头像等可识别信息 |
| 出生档案、聊天会话、AI 报告和使用预约记录 | 账号有效期间，或直到您删除相关内容/账号 | 删除账号时清理可移除数据 |
| 临时接力信息 | 通常约 10 分钟 | 自动过期删除 |
| 邮箱验证码记录 | 短期有效，通常约 10 分钟 | 自动过期或验证后删除 |
| 订单、交易、权益和退款记录 | 为对账、税务、会计、支付争议和合规需要，通常最长保留 7 年 | 到期后删除、归档或去标识化 |
| 客服与账单沟通记录 | 通常最长保留 2 年，争议未解决时可延长 | 到期后删除或归档 |
| 安全、访问和错误日志 | 通常最长保留 12 个月；安全事件或争议需要时可延长 | 到期后删除或汇总化 |
| 备份数据 | 按备份周期滚动保留，通常不超过 90 天 | 随备份轮换删除 |
账号删除不是简单地从所有系统中立即物理删除所有记录。根据当前产品处理方式，删除账号时，我们会尽合理努力清理可移除的个人使用数据，例如出生档案、聊天会话和使用预约记录，并将账号资料匿名化，例如移除或替换邮箱、名称、头像等可识别信息。
为满足对账、交易追踪、权益核验、风控、税务、合规或争议处理需要，已付款订单、交易记录、权益记录、必要日志和法律要求保留的数据，可能不会随账号删除请求一并删除。账号一经删除或匿名化，相关操作通常不可恢复。
八、您的数据权利
您可以通过 support@shen-shu.com 行使以下权利。为保护账号安全，我们可能需要先验证您的身份或账号归属。我们会尽量在 30 个日历日内回复。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集和使用哪些信息 |
| 访问权 | 请求获取您的个人信息副本 |
| 更正权 | 请求更正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除或匿名化个人信息 |
| 限制处理权 | 在特定情况下请求暂停部分处理 |
| 数据可携带权 | 在适用时以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益或营销目的的处理 |
| 撤回同意权 | 撤回基于同意的处理授权 |
如您认为我们未妥善处理您的请求，您可以向所在地的数据保护机构或消费者保护机构投诉。
九、营销通信与退订
我们目前主要发送服务必要通知，例如验证码、账单、权益、安全提醒、客服回复和政策更新。
如果未来发送营销通信，我们会在适用法律要求时征得您的同意，并提供退订方式。退订营销通信不会影响服务必要通知。
十、跨境数据传输
我们的网站、应用、数据库、分析工具、支付处理方、AI 服务商和其他合作方可能位于您所在地区以外，包括美国或其他国家/地区。
发生跨境传输时，我们会采取合理措施保护您的信息，例如选择具备安全和合规能力的服务提供商、签订数据处理协议、采用欧盟标准合同条款（SCC）或适用的等效机制，并尽量减少传输的数据范围。
十一、未成年人保护
本服务主要面向成年人。若您未满 18 周岁，请在监护人指导下使用本服务，并避免提交不必要的敏感信息。
我们不会故意收集 13 周岁以下儿童的个人信息。如您认为儿童向我们提供了个人信息，请通过 support@shen-shu.com 联系我们，我们会尽快核查并删除或匿名化相关信息。
十二、第三方链接与服务
本服务可能包含第三方链接或与第三方服务集成。第三方服务对个人信息的处理受其自身隐私政策约束。本政策仅适用于我们直接收集和处理的信息。
十三、政策更新
我们可能根据产品功能、支付方式、服务提供商或法律要求更新本隐私政策。重大变更会尽量在生效前至少 14 天通过网站、应用内通知、邮件或其他合理方式提示，并更新本页顶部的“最后更新日期”。
如果您在政策更新后继续使用本服务，即表示您理解更新后的政策。
十四、联系我们
如对本隐私政策、个人信息处理、账号删除或数据权利有任何问题，请联系：
神數AI
我们重视您的隐私，也致力于提供一个安全、理性的 AI 八字解读体验。
内容仅供娱乐与自我理解参考，不涉及迷信化承诺、诈骗引导或现实收益保证。