本隐私政策说明 Daovian（「我们」）在你使用营销网站 www.daovian.com 与产品应用 app.daovian.com（合称「服务」）时如何处理信息。
我们构建的是透明、可核验的中国术数参考工具。我们只收集运行这些服务所必需的信息，并用清楚、直白的语言说明用途。
1. 适用范围
- 浏览营销网站的访客（无需账户）
- 使用产品应用的用户（应用全面开放后需注册账户）
- 向 hello@daovian.com 发送邮件的联系人
2. 我们收集哪些信息
2.1 你主动提供的信息
- 电子邮箱 — 在你创建账户、申请抢先体验或联系我们时
- 你输入的出生 / 排盘数据 — 如日期、时间、地点等字段，用于在应用中计算历法与盘面
- 你保存的内容 — 盘面、择日收藏及你选择存储的类似项目
- 邮件正文 — 你写信时包含的任何内容
2.2 自动收集的信息
- 基础技术日志 — IP 地址、浏览器类型、设备类型、访问页面与时间戳，用于安全、调试与可靠性保障
- 鉴权 Cookie — 仅在
app.daovian.com上使用，用于保持登录状态。我们不会在营销网站放置鉴权 Cookie，也不会与www共享登录状态
2.3 支付
付费方案上线后，支付卡信息由 Stripe（或其继任处理方）处理。我们不在自有服务器上存储完整卡号。我们可能收到开通账户所需的账单元数据（方案、状态、发票等）。
2.4 分析
我们可能在后续加入注重隐私的分析工具（例如 Plausible 或 Vercel Analytics）。若启用，本政策将写明供应商名称与统计范围。我们不出售个人信息。
3. 我们如何使用信息
- 提供并改进服务
- 按你的请求计算确定性的历法 / 盘面输出
- 发送事务性邮件（登录链接、安全通知、账单回执）
- 仅在你明确选择加入后发送产品摘要邮件（例如每日参考邮件）
- 回复支持与隐私相关请求
- 识别滥用行为并保护服务
我们不会将你的排盘输入用于训练公开基础模型并以此作为旁路业务。若该政策将来发生变更，我们将在实施前更新本文档。
4. AI 功能
部分 Pro 功能可能将引擎结果与检索到的出处段落发送给模型提供商，以便用自然语言加以解释。我们设计提示词，使模型接收结构化事实与引用——而不是放任其凭空发明命运算法。
模型提供商按其自身条款处理相关内容。在可行时，我们优先选择具备企业级数据处理选项的提供商。
5. 法律依据（EEA / 英国用户）
在适用 GDPR / UK GDPR 的地区，我们通常依据以下法律基础：合同履行（提供你注册的应用服务）、合法利益（安全与产品改进）、同意（可选摘要邮件与非必要分析），以及法律义务（在被要求时）。
6. 共享
我们仅在以下情形共享信息：
- 基础设施供应商（托管、邮件投递、数据库），合同限制其仅能为我们提供服务而处理数据
- 支付处理商（用于订阅）
- AI 提供商（当你使用需要其能力的解释功能时）
- 主管机关（法律要求时）
我们不出售你的个人信息。
7. 保存期限
- 账户数据：在账户存续期间保留；关闭后在合理期限内删除或匿名化，法律要求更长保存的除外
- 日志：仅保留有限的运维窗口
- 你发给我们的邮件：在处理相关请求所需的期间内保留
8. 安全
我们采用与小型 SaaS 服务相称的行业常规措施（传输层 TLS 加密、访问控制、最小权限凭证）。任何传输或存储方式都无法保证绝对安全。
9. 跨境传输
我们可能在美国及其他供应商所在国家/地区处理数据。在法律要求时，我们采用适当的传输保障措施。
10. 你的权利
视你所在地区，你可能享有访问、更正、删除、导出或限制处理个人数据的权利，以及在基于同意的处理中撤回同意的权利。
如需行使上述权利，请发送邮件至 hello@daovian.com，主题注明「隐私请求」。我们可能需要核实你的身份。
11. 儿童
服务不面向未满 16 岁（或你所在司法辖区规定的最低年龄）的儿童。请勿为儿童创建账户。
12. 变更
我们可能更新本政策。文首「更新」日期将相应变更。重大变更将在本页突出提示，或在适当时通过邮件通知。
13. 联系
Daovian — 隐私相关问题：hello@daovian.com