‹

执天玄玑 · 隐私政策

版本 v1.24｜生效日期：2026 年 11 月 3 日
首版 v1.0 于 2026 年 7 月 7 日发布；v1.3 于 2026 年 9 月 17 日生效；v1.4 于 2026 年 10 月 4 日生效；v1.5 于 2026 年 10 月 6 日生效；v1.6 于 2026 年 10 月 7 日生效，新增在第三方 AI 平台（如 Kimi）上使用玄玑插件的说明，并更新账号注销方式；v1.7 于 2026 年 10 月 11 日生效，补充玄玑插件"定时辰"的说明，并更正"核一核"发送的内容；v1.8 于 2026 年 10 月 11 日生效，身强身弱校正改成 8 道日常小题加几件大事，定时辰的大事多记是哪类事、好事还是坏事，相应更新网站、Skill 和插件发送、记录的内容；v1.9 于 2026 年 10 月 12 日生效，新增"我的玄玑"个人主页资料、身份卡与玄玑码、扫一扫的说明（第二条第 5 点、第 10 点，第四条，第六条，第九条）；v1.10 于 2026 年 10 月 15 日生效，生辰「玄玑深解」改由 MiniMax 写成文字、DeepSeek 官方接口核对，星盘类解读的核对改走 DeepSeek 官方接口，相应更新第四条和服务商清单；v1.11 于 2026 年 10 月 15 日生效，新增生辰页"复制给AI"的说明（第一条，第五条之三，第七条，第九条）；v1.12 于 2026 年 10 月 18 日生效，新增 Skill 和玄玑插件"起一卦"的说明；v1.13 于 2026 年 10 月 18 日生效，Skill 和玄玑插件不提供"起一卦"，撤下 v1.12 新增的相关说明（第五条、第五条之二）；v1.14 于 2026 年 10 月 19 日生效，Skill 新增一事一卜、年度报告、分术报告和"玄玑怎么看"，相应更新第五条第 1、2、4 点；v1.15 于 2026 年 10 月 19 日生效，Skill 新增印占排盘，相应更新第五条第 1、2、4 点；v1.16 于 2026 年 10 月 22 日生效，新增塔罗、星光充值、会员和生辰页"问玥神"的说明（"先说最重要的几件事"，第二条第 2、3、8、11、12、13 点，第三条，第四条第 5、6 点，第七条，第九条，第十条，第十一条），原第二条第 11 点改为第 14 点；v1.17 于 2026 年 10 月 24 日生效，Skill 新增紫微排盘，一事一卜改为只在您的电脑上起卦、不再调用"玄玑怎么看"，相应更新第五条第 1、2、4 点；v1.18 于 2026 年 10 月 25 日生效，新增生辰页"深度解读"的说明，塔罗完整报告和深度解读可以存进宝殿"解读收藏"，相应更新第二条第 5、8、11、13 点，第四条第 6 点，第九条和服务商清单；同日补充首份免费、会员每月免费的记录和"解读收藏"里删除报告的说明（第二条第 11、12、13 点，第九条，第十条）。v1.19 于 2026 年 10 月 25 日生效，新增星盘页「问司烬」和星盘深度解读的处理说明；星盘、生辰首份免费分别记录，会员月度免费额度合并计算。v1.23 于 2026 年 10 月 28 日生效，第二条第 13 点新增「记得你」：问事记录标上是在哪一页、跟谁问的，按玥神这边、司烬这边分开整理成记忆，可以在档案库里看、改、删；记一笔「后来怎么样了」；v1.24 于 2026 年 11 月 3 日生效，第四条新增「紫微页面、问玥神与紫微深度解读」：紫微页在您的设备上排盘、逐宫正文是事先写好的通用读法，问玥神和深度解读发给 DeepSeek 的是计算后的命盘结果，紫微「玄玑深解」由 MiniMax 写作、DeepSeek 核对。

执天玄玑（亦称"玄玑"，英文 Xuanji）由杭州强势播传文化影视传媒有限公司（下称"我们"）运营。本政策说明我们收集哪些信息、怎么用、存在哪、交给谁处理、保存多久，以及您有哪些权利。使用前请仔细阅读。

特别说明：执天玄玑是文化娱乐与自我探索工具。星盘、生辰、人格等内容仅供参考，不构成医疗、心理治疗、法律、投资、婚恋等决策依据。

先说最重要的几件事

1. 出生信息（出生日期、时间、地点）属于敏感个人信息。我们只在您主动填写后，为排盘、解读等功能使用。
2. 我们的服务器、主数据库和备份位于中国境内（腾讯云，上海）。少数情况涉及境外，见第七条。
3. 部分功能使用第三方人工智能服务：解读类发送计算结果，对话类发送您输入的原话，语音功能发送您的录音。书房"问玄玑"、公开想法审核和山门对话发送的内容，会授权服务商用于其模型优化。详见第四条。
4. 通过您自己选择的 AI 助手使用 Xuanji Skill 时，您的出生信息和我们返回的计算结果都会交给那家 AI 服务商处理，Skill 还会在运行它的环境里留下文件（可能在您的电脑上，也可能在宿主服务商的环境里），见第五条。通过 Kimi 等第三方 AI 平台里的玄玑插件使用时，您的出生信息会经过那个平台发给我们计算；您要报告时，我们会在服务器上生成一份网页报告，保存 24 小时后自动删除，见第五条之二。在生辰页点"复制给AI"时，我们在服务器上算好整盘，在您的手机上拼成一段文字放进剪贴板；您把它贴给哪家 AI，就由那家处理，见第五条之三。
5. 充星光、开会员通过支付宝付款。付款在支付宝里完成，我们只收到交易号、金额、付款时间和交易状态，收不到您的支付宝账号、银行卡等付款信息，见第二条第 12 点。
6. 在生辰页问玥神、星盘页问司烬时，您问的原话、AI 的回答，以及据此归纳出的一条记录，会保存在您的"我的档案库"里；她回答前会参考档案库里最近的几条记录。每一条都可以自己删除；不想让她参考，可以关掉"个性化"。见第二条第 13 点。
7. 登录后，可以在"我的档案库"或"山门"直接注销账号，见第九条。

---

一、适用范围

本政策适用于：

• 执天玄玑网站（xuanji-astro.com）及其中的各项功能；
• Xuanji Skill 及其调用的执天玄玑接口（api.xuanji-astro.com）；
• 执天玄玑在第三方 AI 平台上的插件（目前是 Kimi 插件），及其调用的插件接口（api.xuanji-astro.com）；
• 网站内的合作门店功能（DK 美甲门店的"山门"、"我和 DK 的故事"，以及门店人员使用的拈花师工作台）；
• 执天玄玑在小红书上的小工具。小工具在小红书内离线运行，不联网，不向我们发送任何信息。

本政策不适用于第三方自己的服务，例如您用来运行 Skill 的 AI 助手、您使用玄玑插件的 AI 平台（如 Kimi）、您把"复制给AI"的文字贴进去的 AI、小红书平台本身。它们按各自的隐私政策处理您的信息。

二、我们收集哪些信息

1. 账号信息

• 手机号：用于短信验证码登录、找回账号。登录不需要邮箱。
• 您通过邮件联系我们（例如申请删除或投诉）时，我们会收到您的邮箱地址，只用于回复和办理该事项。
• 登录后，您的登录凭证保存在您设备的浏览器本地存储里，用于保持登录状态。

2. 出生信息（敏感个人信息）

• 出生日期、时间、出生地（以及据此换算的经纬度、时区）和性别。这是排盘的必备信息，仅用于产品功能。
• 登录状态下，您保存的档案存入您的账号。
• 未登录时，您完成一次排盘后，系统会以随机设备编号保存这次的出生信息和盘面结果，用于您登录后把这份记录并入自己的账号。这份记录不和您的手机号关联。保存期限见第九条。
• 生辰页面（生辰页、生辰历）：使用您档案里的出生信息排生辰盘，计算由我们自己的排盘服务在服务器内部完成，排盘本身不发送给第三方人工智能。为了让同一份生辰盘再次打开时更快，排盘结果会保存在我们位于上海的数据库里：用出生信息经加密处理后的编号查找，不和您的账号关联；排盘规则更新后自动重算；超过 90 天没有被打开过的自动删除。服务器内存里也会临时记住最近约 300 份，服务重启即清除。您在档案里添加人物或修改出生信息后，系统会提前为这个人排好生辰盘。做身强身弱校正时，8 道题选了哪一项、您填的大事只存在您的设备上；发给我们服务器的只有算出来的那一边（身强或身弱）和几个年份，用来重算喜用和大运，结果在服务器内存里临时缓存（最多 300 份，服务重启时清除），不写入数据库。在生辰页问玥神时，算好的生辰盘会发给人工智能服务写回答，见第 13 点。问司烬时发的是算好的星盘（行星落在哪个星座、哪一宫、相位和这几年的行运），不发生辰盘。
• 玄玑深解（生辰历页，登录后可看）：生成时，我们把这张盘的四柱干支、神煞、身强弱、格局、调候用神，以及大运的干支和起止年份，交给第三方人工智能写成文字（见第四条）；不发送出生日期、时间、地点和名字。写好的文字按盘保存在我们位于上海的服务器上，不和账号关联，同一张盘再看时直接读取。

3. 他人的信息

• 您可以为亲友建档案，或在合盘中录入对方的出生信息，并标注关系（家人、恋人、朋友等）。合盘时，对方的计算结果和性别会发送给人工智能服务（见第四条）。在生辰页问玥神、星盘页问司烬看亲友的盘时，这个人的生辰盘或星盘计算结果、他在您档案里的称呼和跟您的关系会发送给人工智能服务，问答记录只存在您自己的档案库里（见第 13 点）。
• 录入他人信息前，请确保已取得对方同意。我们会以同等标准保护这些信息。

4. 您写下或提交的内容

• 玄玑传音：来信正文，以及您写信时自愿关联的档案；
• 档案名称、备注等自行填写的文字；
• 书房：您向"问玄玑"提出的问题；您设为"公开"的想法（未公开的标记和想法只保存在您的设备本地）；阅读页"反馈"；
• 山门对话：您在门店"懂你"对话中输入的文字，以及您主动附上的图片；
• 投诉举报的内容。

5. 图片

只有在您主动选择并上传时，我们才会处理图片：

我们不会主动读取您的相册，只处理您自己选中的那一张。只有当您在"我的玄玑"点"扫一扫"并允许使用相机时，才会打开相机；画面只在您的手机上识别二维码，不上传、不录像，离开扫一扫页面即关闭相机。

6. 语音

• 只有当您在山门主动按住"说话"时，才会调用麦克风。
• 录音会发送给语音识别服务商转成文字，用于回答您。我们不保存您的录音。
• 门店角色"说话"的声音由语音合成服务生成，发送的是我们生成的回复文字。

7. 门店人员的信息

门店人员（拈花师）使用工作台时，我们会处理其手机号、昵称、头像和上传的作品。

8. 自动产生的信息

• 访问日志：访问时间、访问的页面或接口、网络地址（IP）、设备与浏览器信息，用于安全防护和故障排查。（Skill 接口的日志另见第五条。）
• 自建使用统计：页面访问、功能使用等事件。未登录时使用每天更换的随机访客编号；登录后的部分统计会和您的账号关联。我们不使用第三方统计工具或第三方 SDK。
• 浏览器本地存储：登录凭证、随机访客编号和设备编号、阅读进度、页面设置、未公开的书房笔记、山门的对话记录、最近查看的生辰排盘结果（最多 12 人，含出生日期等）、身强身弱校正的回答（8 道题选了哪一项、您填的大事）、塔罗当天的抽牌记录（见第 11 点）、塔罗完整报告和深度解读写好的大纲、正文和您补充的话等，保存在您的设备上；档案页面还会在当前标签页里临时存一份人物列表（含出生信息）；深度解读的报告页会在当前标签页里临时存这件事、人物编号、大纲、正文和补充的话，关闭标签页即清除。
• 从微信换到浏览器：微信里付不了款。在微信里解锁塔罗完整报告或深度解读时，为了换到手机浏览器里接着看，页面会把这一份的内容（塔罗：问题原话、牌阵和抽到的牌；深度解读：这件事和看的是谁；两者都有大纲和您补充的话）写进这一页网址"#"后面的部分。"#"后面的部分不会发给我们的服务器；这个网址会经过微信交给您手机上的浏览器，浏览器打开后，页面马上把它从网址里去掉。微信按它自己的规则处理它打开过的网址。
• 星光凭证：没登录就充星光时，我们会在您的浏览器里放一个随机凭证（只供我们服务器读取的 Cookie，有效一年），用来认出这台设备上的星光账户，见第 12 点。

9. 随喜一念

照见页读完解读后，您可以选择随喜。页面只展示收款码，付款在您自己的微信里完成，我们的网站不接收您的支付账户、银行卡等信息。微信会按其规则向收款方提供交易记录。

10. 个人主页资料（"我的玄玑"）

在"我的玄玑"编辑资料时，您可以自愿填写名字、头像、背景图、简介、性别、生日、所在地区、职业、学校，以及最多 3 个自己写的标签，每一项都可以不填。我们会给每个账号分配一个 9 位数字的玄玑号，用来打开您的主页；玄玑号不是登录凭证，不包含您的手机号或出生信息。

• 公开展示：名字、头像、背景图、简介、性别、地区、职业、学校、标签会展示在您的主页上，其他用户（包括未登录的人）通过玄玑号或主页链接都能看到。
• 只给您自己看：生日只显示在您自己的编辑资料页，不向其他用户展示，也不据此在主页上显示星座等信息。
• 这里的生日是您为主页资料填写的，和排盘用的出生信息（第 2 点）分开保存，互不同步。
• 名字、简介、地区、职业、学校、标签，以及您上传的头像和背景图，保存前会经过机器审核（见第四条）。未通过的不会保存；机器拿不准的会先保存、只对您自己展示，等待人工复核。
• 身份卡和玄玑码：卡片上印的是上面公开展示的那些资料，二维码里只有您主页的链接（含玄玑号），不含手机号和出生信息。卡片和二维码在您的手机上现场生成；您点"保存"时，图片也在您的手机上生成、存到您自己的手机里，我们不保存这张图。
• 资料保存在我们位于上海的数据库中。

11. 塔罗

• 抽牌、翻牌和免费的那段读法在您的手机上完成，不发送给我们。塔罗不需要、也不使用您的出生信息。
• 女巫说话：固定的台词是预先录好的；跟着您的牌念的那段，我们把写好的读法文字发给语音合成服务念出来（见第四条第 5 点），不保存。
• 完整报告：您点"查看完整报告"后，我们把您问的问题原话、问的方面、牌阵、抽到的牌和正逆位、免费那段读法，以及您自愿补充的背景（最多 500 字）发给人工智能服务，先写大纲、再写正文（见第四条第 5 点）。写好的报告保存在我们位于上海的数据库里，跟您的星光账户关联，用于同一份报告再次打开时直接给您、不重复扣费。您点"保存到我的档案"时（需要登录），这份报告的标题和全文存进您账号下宝殿的"解读收藏"，保存在我们位于上海的数据库里，存进去的可以自己删除（见第十条）；点"存成图片"，长图在您的手机上生成、存到您自己的手机里，我们不保存这张图。登录后，每个账号的第一份塔罗完整报告免费，用了就记在星光流水里（见第 12 点）。
• 和她深聊：您输入的话（每句最多 200 字）、最近几轮对话和这次的牌，发给人工智能服务生成回复。数据库里保存每一句回复、每天用了几句，以及由请求内容算出的一串校验码（用来识别重复提交，不能还原成原话）；不保存您输入的原话。
• 在您的手机上：当天抽过的牌和读法（同一件事当天再问，给您同一组牌；最多 30 条，只留当天）、您点的"说中了／不太像"、当天问了几件事、免费深聊用了几句、声音开关，保存在浏览器本地存储里。

12. 星光、会员和付款

• 星光账户：星光余额、深聊句包还剩几句、会员等级和到期时间。登录后跟您的账号关联。
• 没登录时充值：我们在您的浏览器里放一个随机凭证（见第 8 点），数据库里只存它经过加密处理后的编号，用来认出这台设备上的星光账户；登录后，余额并进您的账号。清除浏览器数据后，这份星光无法找回。
• 订单：订单号、金额、星光数、支付渠道（目前只有支付宝）、订单状态和退款状态。支付宝把付款结果通知我们时，我们只保存其中的支付宝交易号、订单号、金额、付款时间和交易状态。
• 星光流水：每一次充值、使用、退回、并入的数量和时间，以及对应的订单号或报告编号；用首份免费或会员每月免费解锁的报告也记一笔（数量为 0），用来知道您哪一块的第一份已经用过、这个月会员免费还剩几份。
• 会员：开通或兑换的会员等级和有效期；用兑换码开通的，记录用了哪个码、哪天兑的。
• 退款申请：您通过投诉举报或邮件申请退款时写的内容，以及我们的核对和处理结果。
• 付款在支付宝里完成：我们收不到您的支付宝账号、银行卡号、密码等付款信息。支付宝是独立的支付服务提供者，按它自己的规则处理您的付款信息。

13. 问玥神和"我的档案库"

• 问的时候：您在生辰页问玥神时，页面把这张盘的出生日期、时间、出生城市和性别发给我们的服务器排生辰盘，跟生辰页排盘发送的内容相同；排好的结果只在服务器内存里临时记住（最多约 200 份，服务重启即清除），不写入数据库。同时发送的还有：您问的原话、这次对话最近几轮、看的是谁的盘（您自己，或档案里的哪个人和他跟您的关系）；"个性化"开着时，还有您档案库里最近的几条记录。
• 写回答：算好的生辰盘、您问的原话和这次对话最近几轮会发给人工智能服务写回答（见第四条第 6 点），不发送出生日期、时间、地点原文。这次对话的前几轮只在打开的页面里临时存着，关掉页面就没了。
• 存进档案库：每问完一件事，我们把您问的原话、她的回答，以及这次对话里您讲到自己处境的话，交给人工智能服务归纳成一条记录，跟您的账号关联，保存在我们位于上海的数据库里。一条记录包括：您问的事、一句话的处境、您讲过的处境和一句原话摘录、当时的解读要点和完整回答、档案库首页"最近的你"那一句（只写您自己的事）；回答里给了时间段的，还有一个待回验的到期日。问的是亲友的盘时，记录标上关联的是档案里的哪个人，只存在您自己名下。
• 用来做什么：在"我的档案库"里给您自己回看；到期提醒您回头看看说中了没有，记下您标的"已发生／部分发生"；"个性化"开着时，玥神回答前参考最近的几条，接得上您之前说过的事。
• 记得你：每条记录会标上是在哪一页问的、跟谁问的（生辰、印占、塔罗算玥神这边，星盘、MBTI 算司烬这边）。每一边攒满 5 条新记录，我们把这一边的记录交给人工智能服务（见第四条第 6 点），归纳成一段"关于你"和几件"经历过的事"，跟您的账号关联，保存在我们位于上海的数据库里；"个性化"开着时，这一边回答前参考它、您自己写的那一句和最近 3 条记录，另一边不参考。您在档案库"记得你"里可以看、改、删；您记一笔"后来怎么样了"写下的那句话，也存进这条记录。注销账号时这些记忆跟档案库一起删除。
• 个性化：默认开着。在问玥神右上角的菜单里关掉后，玥神回答时不再参考您的档案库；问过的事仍然照常存进档案库，方便您自己回看，不想留的可以删掉。随时可以再打开。
• 次数：每天问了几次跟您的账号关联记录，用来按会员档位限次。
• 深度解读：在问玥神里点"深度解读"、选一件事，会进入报告页，需要登录。页面把这件事、看的是谁的盘和您自愿补充的情况（最多 500 字）发给我们的服务器；服务器从您自己的档案读取这张盘的出生信息排生辰盘，不信任页面另传的出生信息。排好的结果只在服务器内存里临时记住，跟上面"问的时候"相同。我们把算好的生辰盘、这件事和您补充的情况发给人工智能服务，先写大纲；您解锁后再写正文（见第四条第 6 点）。深度解读不参考、也不写入"我的档案库"，不算进每天问玥神的次数。写好的报告保存在我们位于上海的数据库里，跟您的星光账户关联，用于同一扣费编号重试时返回同一份结果、不重复扣费。您点"保存到我的档案"时，这份报告的标题和全文存进您账号下宝殿的"解读收藏"；看的是亲友的盘时，还记下是档案里的哪个人和他的名字，只存在您自己名下，存进去的报告可以自己删除（见第十条）。每个账号的生辰深度解读、星盘深度解读、三重人格完整报告和印占深度解读首份各免费一次，会员有效期内四者共享每月免费份数（以会员页为准）；用的是哪一种，记在星光流水里（见第 12 点）。点"存成图片"，长图在您的手机上生成、存到您自己的手机里，我们不保存这张图。

14. 我们不收集的

• 不读取您的通讯录，不获取您设备的实时定位（出生地由您自己填写）；
• 不在您未操作时调用麦克风；
• 不主动读取您的相册。

三、我们如何使用这些信息

• 排盘、生成解读、保存您的账号与档案；
• 处理星光充值、扣费、退款和会员，并按法律要求保存交易记录；
• 回应您的提问和对话，审核您公开发布的内容；
• 把问玥神的问答存进"我的档案库"；"个性化"开着时，参考档案库里最近的记录，让回答接得上您之前说过的事（可以关闭，见第十条）；
• 阅读并回复您写给我们的内容（见第六条）；
• 统计产品使用情况、保障服务和账号安全；
• 经去标识化处理后，用于产品改进与内容创作（见第六条）。

未经您同意，我们不会把您的个人信息用于上述以外的用途，也不会出售您的个人信息。法律法规规定无需取得同意的情形除外。

四、我们如何使用人工智能

执天玄玑没有自己训练基础大模型。不同功能由确定性的计算程序、规则系统、服务逻辑和第三方人工智能服务共同完成：排盘、人格结构分析等计算由计算程序完成（在您的浏览器或我们的服务器中进行），其中天文和历法计算使用了公开的开源组件，规则和判断方法由我们设计；把结果写成文字、回应对话、识别语音等，会用到第三方人工智能服务。具体服务商见《第三方服务商与数据处理方清单》。

1. 解读类（本命解读、人格解读、合盘、关系运势、每日内容等）

• 发送给模型的是计算后的结果：星体位置、宫位、相位、人格类型、性别、按十年一档的年龄段等；合盘时是双方的计算结果和对方性别。
• 不发送您的出生日期、出生时间和出生地原文。不过，精确的星体位置等结果在技术上可能推算出大致的出生时间，所以我们不把它称为"匿名"数据。
• 星盘类解读写好后，系统会把解读文字和对应的计算结果交给另一个人工智能服务（DeepSeek 模型，由深度求索公司的官方接口提供）核对，发现星体位置、宫位、相位等写错的句子时改正。发送的同样只有计算结果和解读文字，不含出生日期、时间、地点原文。
• 生辰「玄玑深解」：发送这张盘的四柱干支、神煞、身强弱、格局、调候用神和大运干支，由 MiniMax 模型写成文字，写好后连同这些盘面数据交给 DeepSeek 模型（深度求索公司的官方接口）核对，改正写错的地方；不发送出生日期、时间、地点和名字，也不经过下面说的数据协作通道。
• 为了让您切换页面或退到后台后仍能取回解读，系统会临时保存一份包含出生信息的任务记录，程序设定约 24 小时后清理。这份记录不发送给模型。

2. 对话类（书房"问玄玑"、山门"懂你"）

• 您主动对话时，您输入的原文以及必要的上下文会发送给模型：问玄玑包括您的问题、正在读的章节原文、这次对话最近几轮；山门包括您说的话、最近几轮对话、您已表达过的款式偏好，以及您主动附上的图片。
• 我们不保存"问玄玑"的对话内容。山门对话的原文和附图，我们的服务器不写入数据库或文件，服务日志只记处理摘要、不记原文；它们会随请求交给人工智能服务处理，由该服务商按其条款处理和保存。山门会把整理出的美学档案存在您的浏览器里；登录后，您挑过、收藏的款式和整理出的偏好等会同步保存到您的门店档案（随账号保存）。

3. 内容审核类（书房公开想法、"我的玄玑"主页资料）

• 您把想法设为公开时，想法正文会同时发送给一家人工智能服务和一家内容安全服务做机器审核，取更严的结果。发送的只有正文，不包含您的账号信息。
• 您保存主页资料时，名字、简介、地区、职业、学校、标签这些文字会同时发送给一家人工智能服务和一家内容安全服务审核，取更严的结果；您上传的头像和背景图会发送给人工智能服务审核。发送的只有这些内容本身，不包含您的手机号和账号信息。主页资料的审核不经过下面说的数据协作通道。

数据协作通道

书房"问玄玑"、公开想法审核，以及山门的"懂你"对话和门店角色说话，使用的人工智能服务通道参加了服务商（火山引擎）的数据协作计划。按该计划，这些功能发送的内容（书房：您的提问、正在读的章节、对话上文、想法正文；山门：您说的话、最近几轮对话、款式偏好和您主动附上的图片）会授权该服务商用于其模型和算法优化。

4. 语音类（山门按住说话、门店角色说话）

• 录音发送给语音识别服务商转写成文字；我们不保存录音。
• 语音合成发送的是我们生成的回复文字。

5. 塔罗（完整报告、和她深聊、女巫说话）

• 完整报告和深聊使用 DeepSeek 模型（深度求索公司的官方接口）。完整报告发送：您问的问题原话、问的方面、牌阵、抽到的牌和正逆位、免费那段读法、您补充的背景、已经写好的大纲；深聊发送：您输入的话、最近几轮对话和这次的牌。不发送手机号、账号信息和出生信息。
• 问题、补充的背景和深聊里的话都是您的原话，请不要写进身份证号、手机号、住址这类能直接认出您或别人的信息。DeepSeek 的条款写明，可能在加密和去标识化后把输入和输出用于模型训练和服务优化，见清单。
• 女巫跟着牌念的那段，发送我们写好的读法文字给语音合成服务（火山引擎）。
• 塔罗不经过上面说的数据协作通道。

6. 生辰页"问玥神"、星盘页"问司烬"和深度解读

• 使用 DeepSeek 模型（深度求索公司的官方接口）。写回答时发送：算好的生辰盘（四柱、十神、大运、流年流月、性别、现在几岁、出生时间的来源）、您问的原话、这次对话最近几轮；看亲友的盘时，加上这个人在您档案里的称呼和跟您的关系；"个性化"开着时，加上您档案库里最近几条记录的摘要（问过的事、一句话的处境、您讲过的处境、待回验的事）。不发送出生日期、时间、地点原文，也不发送手机号和账号信息。不过生辰盘和岁数能推出大致的出生年月，所以我们不把它称为"匿名"数据。星盘页问司烬发送算好的星盘（行星落座、宫位、相位、行运）、性别、年龄层和出生时间敏感点，不发送生辰盘。星盘结合年龄也可能推知大致出生年月，不属于匿名数据。
• 同一家模型还用来：从我们的问法库里挑这一问的答法、把回答换成玥神或司烬的口气、想三个接着问的问题，以及把问答归纳成档案记录（发送您问的原话、回答和您这次讲过的话）。
• 生辰、星盘深度解读写大纲和正文：分别发送算好的生辰盘或星盘（同上）、您选的这件事和您补充的情况，写正文时再加上已经写好的大纲；看亲友的盘时，加上这个人在您档案里的称呼和跟您的关系。不发送档案库里的记录，也不发送出生日期、时间、地点原文、手机号和账号信息。
• 您问的话和深度解读里补充的情况都是您的原话，请不要写进身份证号、手机号、住址这类能直接认出您或别人的信息。DeepSeek 的条款写明，可能在加密和去标识化后把输入和输出用于模型训练和服务优化，见清单。
• 问玥神、问司烬不经过上面说的数据协作通道。

另外

• 您通过"玄玑传音"写给我们的信，不会送入任何人工智能模型，只由真人阅读和回复。
• 我们没有自己的模型训练流程，不用您的个人信息训练模型。第三方服务商如何使用接口数据（是否用于改进其模型、保存多久、在哪里处理），以其服务条款为准；我们在清单中列出了各家条款的链接和要点。
• 由人工智能生成的内容，我们会在相应页面显著标识。

MBTI 页（三重人格与问司情）

「三重人格完整报告」沿用星盘深度解读的报告流程：服务器按您有权访问的档案读取出生信息排星盘，把算好的星盘、三个人格的型号与功能、您自愿补充的情况和大纲交给 DeepSeek 生成文字，不发送生辰盘、出生日期时间地点原文、手机号或账号标识。报告不参考也不写入问答记忆；结果与扣费编号保存在我们位于上海的数据库中，用于回看、重试和防止重复扣费。点「保存到我的档案」后，标题、全文和关联人物存进您账号下的「解读收藏」，仅您可见并可删除。免费权益、扣费和失败退回按《星光充值与使用规则》处理；存成图片在您的设备上完成。

• 人格底色、两个重生人格和人格 BUFF 根据档案的星盘计算，用于娱乐和自我探索，不是心理测评或专业诊断。
• MBTI 页「玄玑深解」将行星位置、宫位、四轴、相位及计算出的人格型号、功能和相应解释参数用于生成文字，沿用 MiniMax 撰写、DeepSeek 核对的处理方式。不向这些模型发送出生日期、时间、地点原文、姓名、手机号或账号标识。计算结果仍可能间接关联个人，不能因此称为完全匿名。
• MBTI 页「问司情」沿用星盘页「问司烬」的数据范围、对话记录与权限规则，另带三个人格的型号和功能信息；您的问题、上下文以及亲友档案中的称呼和关系，依上文说明处理。问司情不经过数据协作通道。
• 您主动点击「更像哪边」时，反馈文件只记录所选字母、比例、人格型号、受限的星盘出处、样例标记与记录时间，用于校准和改进服务，不在这份反馈中保存账号、IP 或生辰。安全限流及访问日志仍按本政策处理。深解的额度记录沿用现有账号权益规则，不因反馈新增收费。

印占页面、问玥神与印占深度解读

• 印占页面使用您选择的档案计算恒星黄道星盘、月宿、大运和分盘。排盘是确定性计算，不是人工智能生成；合盘时使用您选中的两个人物档案，仅在您有权访问的范围内使用。出生信息通过请求正文或设备会话存储传递，不放进分享网址。
• 印占页问玥神及完整深度解读，由服务器按您有权访问的档案读取出生信息，调用印占计算接口取得星盘；发送给 DeepSeek 的是计算后的九曜、宫位、月宿、大运、分盘等结果、您问的原话或自愿补充的情况。对话及亲友称呼按问玥神既有规则处理，不发送生辰盘、出生日期时间地点原文、手机号或账号标识。星盘结果仍可能间接关联个人，不能称为完全匿名。此链路不经过数据协作通道。
• 印占「玄玑深解」按受限的星座、宫位、月宿等计算参数，由 MiniMax 写作、DeepSeek 核对，不发送姓名、手机号和出生日期时间地点原文。服务器会保存计算参数对应的生成文字缓存，方便回看；账号权益记录沿用现有深解规则。
• 完整印占深度解读的生成、扣费编号、失败退款、服务器保存和「解读收藏」沿用星盘深度解读规则，归入「印占」分类。首份免费独立计算，之后与生辰、星盘、三重人格共享会员自然月免费份数，具体价格和顺序见《星光充值与使用规则》。存成图片在您的设备上完成。

紫微页面、问玥神与紫微深度解读

• 紫微页面使用您选择的档案，在您的设备上用开源排盘库 iztro 排紫微斗数命盘（十二宫、主星、亮度、四化、大限流年）。排盘是确定性计算，不是人工智能生成。逐宫卡上的正文是事先写好的通用读法，按盘上的宫位和主星取用，打开页面不会把您的数据发给人工智能服务商。出生信息通过请求正文或设备会话存储传递，不放进分享网址。
• 紫微页问玥神及完整深度解读，由服务器按您有权访问的档案读取出生信息，调用紫微计算接口取得命盘；发送给 DeepSeek 的是计算后的十二宫、主星、亮度、四化、大限流年等结果、您问的原话或自愿补充的情况。对话及亲友称呼按问玥神既有规则处理，不发送出生日期时间地点原文、手机号或账号标识。命盘结果仍可能间接关联个人，不能称为完全匿名。此链路不经过数据协作通道。
• 紫微「玄玑深解」按受限的宫位、主星、亮度、四化等计算参数，由 MiniMax 写作、DeepSeek 核对，不发送姓名、手机号和出生日期时间地点原文。服务器会保存计算参数对应的生成文字缓存，方便回看；账号权益记录沿用现有深解规则。
• 完整紫微深度解读的生成、扣费编号、失败退款、服务器保存和「解读收藏」沿用星盘深度解读规则，归入「紫微」分类。首份免费独立计算，之后与生辰、星盘、印占、三重人格共享会员自然月免费份数，具体价格和顺序见《星光充值与使用规则》。存成图片在您的设备上完成。

五、Xuanji Skill

Xuanji Skill 运行于您选择的第三方 AI 助手（下称"宿主"）中。它是一个调用执天玄玑计算接口的客户端，不需要注册执天玄玑账号，也不会在执天玄玑建立您的长期个人档案。但这不等于信息在任何地方都不被保存，下面按数据经过的地方分开说明。

1. 请求：发给执天玄玑的信息

• 单人：出生日期、时间（可以不填）、出生城市、性别，可选填出生时间的来源和精度；
• 单人做身强身弱校正时，还会发送您对 8 道日常小题各选了哪一项，以及您说的几件大事：哪一年、哪个方面、是哪类事（从固定的选项里选，例如"跳槽"）、对您来说是好事还是坏事。不发送您描述的细节。
• 合盘：两个人的上述信息，可选填你们的关系和相识年份。
• 印占排盘：发送的内容跟单人相同（出生日期、时间、出生城市、性别，可选填出生时间的来源和精度）。没有出生时间时不排印占。
• 紫微排盘：发送的内容跟单人相同（出生日期、时间、出生城市、性别，可选填出生时间的来源和精度）。没有出生时间时不排紫微。
• 年度报告：除上面单人的信息外，还会发送您要看的是哪一年和您所在地的时区（用来按您那边的日子排）；您愿意按现在住的地方来看时，还会发送现在住的城市，在中国以外的，发送这座城市的大致经纬度（保留两位小数）。
• "玄玑怎么看"：只用在年度报告和分术报告里，发送的内容跟单人或年度报告相同，分术报告再加上您要看的题目（例如"钱"，从固定的选项里选）。一事一卜不调用它。
• 这些信息放在加密请求的正文里，不放在网址中。Skill 不发送姓名、手机号或您的对话原文。
• Skill 会指示宿主在调用接口前向您说明、并取得您对本次传输的同意；合盘时还会请您确认有权提供对方的信息。

2. 返回：执天玄玑发回宿主的信息

• 单人：星盘、生辰、人格结构等计算结果和推算依据，其中可能包含您提交的出生日期、时间、地点和性别，以及据此换算的经纬度和时区；
• 合盘：双方的计算结果、关系结构、时机和各项分析，同样属于个人信息。
• 印占排盘：印占盘的计算结果（九曜落在哪个座哪一宫、各项力量、分盘、大运等），同样属于个人信息。
• 紫微排盘：紫微盘的计算结果（十二宫的星曜、四化、大限、流年等），同样属于个人信息。
• "玄玑怎么看"只返回结论、日子和一句话的理由，不返回推算过程。

3. 执天玄玑服务器上的处理

• 计算在我们位于上海的服务器上完成；这条计算链路不调用任何第三方人工智能模型。网站上解读、对话等功能用到的人工智能服务（见第四条），不在 Skill 的计算链路里。
• 当前版本不保存请求和返回的内容，也不建立人物档案；存档功能没有开放。
• 计算过程中会有一些临时状态：为限制调用次数，服务器内存中按网络地址临时计数——每分钟的计数，在一分钟没有新请求后，于下一次定期清理时（每 10 分钟一次）清除；每日计数在北京时间换日后、下一次调用检查时清零；服务重启会清空。网关也有自己的限流计数，只存在网关内存里：它没有单独的到期时间，有新的计数要记时，会顺带清掉最久没有新请求、计数已经归零的旧条目，内存紧张时也会提前回收；重新加载配置不会清空，网关完整重启后清空。另有与用户无关的星历计算缓存。
• 日志：接口网关的访问日志只记录请求方法、状态码和耗时，不记录网络地址、网址和请求内容；网关的错误日志只在发生严重错误时写入，可能记下当时的网络地址、请求的网址、上游地址、主机名和来源页等信息。网关的这两种日志按天轮转，保留最近 200 份，正常情况下约 200 天后删除；如果每天的轮转任务中断过，删除会相应推后。应用记录请求方法、接口路径、状态码和耗时，计算出错时只记一句固定的出错提示，不记出生信息；另外记录启动、预热、保存失败等运行状态。应用日志写入 Skill 专用的系统日志空间，系统会自动附上时间、服务名、进程号、主机等信息；保存期限为 200 天，但这块日志空间的总容量或文件数达到上限时，较早的记录可能提前删除。2026 年 10 月 3 日之前写进服务器共享系统日志的应用记录，仍按原来的方式保存，没有设定按天的期限。Skill 接口的日志格式与网站不同，以本条为准。

4. 运行环境里的文件

• Skill 会在宿主给它的工作目录里生成文件：
  • 单人：请求文件（含您输入的出生信息；做身强身弱校正时还有您的回答）、接口返回文件（可能含出生信息和完整计算结果）、报告内容文件，以及一份离线 HTML 报告。HTML 报告不印您的原始出生日期、时间和地点，但含有盘面推算结果，仍属于您的个人信息，不是匿名数据。
  • 合盘：只有请求文件（含双方的出生信息）和接口返回文件，不生成报告文件；合盘的解读只在对话里给出。
  • 印占排盘：一份请求文件（含您输入的出生信息）、一份接口返回文件、一份离线 HTML 报告和 PDF、一份「印占数据包」文字文件，以及把它们装在一起的压缩包。报告和数据包不印您的原始出生日期、时间和地点，但含有盘面推算结果，仍属于您的个人信息。数据包是给您贴给其他 AI 用的；您贴给哪一家，就由那一家按它自己的规则处理。
  • 紫微排盘：一份请求文件（含您输入的出生信息）、一份接口返回文件、一份离线 HTML 报告和 PDF、一份「紫微数据包」文字文件，以及把它们装在一起的压缩包；您要专题报告（命宫主星、夫妻宫、财帛宫）时，再加一份报告内容文件和专题的 HTML 报告、PDF。排盘报告的盘面跟常见排盘软件一样，印出生的真太阳时、北京时间、农历时间和生辰四柱（不印出生地点）；数据包和专题报告不印出生日期、时间和地点。它们都含有盘面推算结果，仍属于您的个人信息。数据包是给您贴给其他 AI 用的；您贴给哪一家，就由那一家按它自己的规则处理。
  • 定时辰（出生时间卡在两个时辰的交界、您同意把它定下来时）：Skill 会用交界另一侧的时间再调用一次接口（发送的内容同第 1 点），并在本地生成几份文件：您说的几件大事（只记哪一年、哪个方面、是哪类事、好事还是坏事，不记细节）、孩子的出生年份、您对几个问题的回答，以及打分结果。这些只由 Skill 的脚本在本地打分，不发送给执天玄玑接口。
  • 一事一卜：您问的问题、问的时间、您报的数和您说的当时看到听到的事，只用来在本地起卦，不发送给执天玄玑接口；本地的请求文件和起卦结果文件里会写着您问的问题。一事一卜只在对话里讲，不生成报告文件。
  • 对过的事：您在对话里跟玄玑核对过、说中了的事，会记在本地的一份文件里，下一份报告用它打勾；这份文件不发送给我们。
• 这些文件存在哪里，取决于您用的宿主和运行方式：在您自己电脑上运行的宿主，文件在您的电脑上；在宿主服务商云端环境里运行的，文件在该服务商的环境里，按其规则保存。
• 请求文件里的信息，会按第 1 点发送给执天玄玑接口完成计算；除此之外，Skill 不会把这些文件另行发送给我们。宿主能读取全部文件（见第 5 点）。
• 这些文件不会自动删除，不需要时请您自行删除。Skill 的脚本新建文件时不覆盖已有文件，并以只有当前系统账户可读的权限新建。但您的出生信息和报告内容会经过宿主的工具调用和对话，宿主的命令、工具和对话记录里可能保留这些信息；这些记录由宿主保存，不在 Skill 脚本的控制之内（见第 5 点）。Skill 的脚本支持 macOS、Linux 和 Windows，验证程度不同：在 macOS 上，我们在一种宿主环境里实际跑过完整流程；在 Linux 上，只验证过脚本和文件权限，没有在宿主里实际跑过；在 Windows 上，我们在测试电脑上实际跑过脚本、生成过报告，也验证过文件权限，还没有在宿主里实际跑过。我们不保证 Skill 在所有 AI 助手里都能正常使用。

5. 宿主上的处理

• 宿主会读取请求和返回的全部内容，并用它来生成给您的回复和报告文字。也就是说，您的出生信息和计算结果都会交给宿主所属的服务商处理。
• 宿主的对话记录、工具输出可能被保留，保留多久、是否用于其他用途，由该服务商的设置和条款决定，宿主也可能在境外处理这些信息。我们无法控制，也不对第三方宿主的处理作出承诺。
• 如果您不希望把出生信息交给某家 AI 服务商，请不要在该服务中使用 Skill。

五之二、第三方 AI 平台上的玄玑插件（Kimi 等）

玄玑插件让您在 Kimi 等第三方 AI 平台的聊天里使用玄玑。插件运行在该平台上，不需要注册执天玄玑账号，也不会在执天玄玑建立您的长期个人档案。数据经过的地方分开说明：

1. 发给执天玄玑的信息

• 出生日期、时间（可以不填）、出生城市、性别，可选填出生时间的来源和精度；
• 做身强身弱校正时，发送您对 8 道日常小题各选了哪一项，以及您说的几件大事：哪一年、哪个方面、是哪类事（从固定的选项里选，例如"跳槽"）、对您来说是好事还是坏事；不发送您描述的细节；
• 定时辰（出生时间卡在两个时辰的交界、您同意把它定下来时）：插件会用交界另一侧的时间再计算一次（发送的内容同第一项）。您说的大事只记哪一年、哪个方面、是哪类事、好事还是坏事（例如"2019 年，事业，跳槽，好事"），不记细节；这些和您对几道题的回答，只在我们服务器的内存里用来比对两种时间，跟那次的计算结果一起最长保存 24 小时，或服务重启时清除，不写入硬盘和数据库，也不记日志；
• 您要报告时，平台上的 AI 会把它按我们的写法写好的报告文字发给我们排版。我们会检查，报告里不能出现您的出生日期、时间和出生地，也不能复述您讲的经历细节；
• 插件会让平台的 AI 在计算前向您说明、取得您对本次传输的同意。

2. 执天玄玑服务器上的处理

• 计算在我们位于上海的服务器上完成，不调用任何第三方人工智能模型，不写入数据库。
• 算好的完整结果（可能包含您的出生信息）只保存在服务器内存里，最长 24 小时，用于您要报告时排版；24 小时后、或服务重启时清除，不写入硬盘。
• 网页报告保存在我们上海服务器的硬盘上，24 小时后自动删除，删除后链接失效。报告不印您的原始出生日期、时间和出生地，但含有盘面推算结果，仍属于您的个人信息。报告链接很长、无法猜测，但任何拿到链接的人在 24 小时内都能打开，请只发给您信任的人。
• 限流：为防止过量使用，服务器内存里会按"每一次插件对话"（一个随机编号，跟您的身份无关）和全站临时计数，不按网络地址计数。对话空闲 30 分钟后丢弃；每天的计数在北京时间零点换日；服务重启即清空。另外，接口网关有一道防刷限额，会按网络地址在网关内存里临时计数，不写入日志。
• 日志：插件服务的应用日志只记请求方法、路径（报告链接里的那串令牌不记）、状态码、耗时，以及调用了哪个功能、结果如何（例如成功、繁忙、已过期）；不记网络地址、对话编号、出生信息和报告内容。应用日志和 Xuanji Skill 接口的写在同一个专用日志空间，保存 200 天，空间容量到上限时较早的记录可能提前删除。接口网关对插件接口的访问日志只记请求方法、状态码和耗时，不记网络地址和网址，按天轮转保留 200 份；打开网页报告的访问不记日志。

3. 平台上的处理

• 平台的 AI 会读取您说的话、我们返回的计算结果和报告链接，用来生成给您的回复。也就是说，您的出生信息和计算结果都会交给该平台处理。
• 平台的对话记录保留多久、是否用于其他用途，由平台自己的设置和条款决定。我们无法控制，也不对第三方平台的处理作出承诺。
• 如果您不希望把出生信息交给某个平台，请不要在该平台使用玄玑插件。

五之三、生辰页"复制给AI"

生辰页右上角的分享里有"复制给AI"：把您这张盘的计算结果拼成一段文字，您可以贴给自己常用的 AI（例如豆包、DeepSeek、Kimi、ChatGPT），让它照玄玑的读法接着跟您聊。

1. 发给执天玄玑的信息

• 打开分享面板时，页面把这张盘的出生日期、时间（可以没有）、出生城市、性别，以及您在网站上做身强身弱校正留下的回答（哪一年、选了哪一边），发给我们的服务器计算整盘。这跟生辰页排盘时发送的内容相同。

2. 执天玄玑服务器上的处理

• 计算在我们位于上海的服务器上完成，不调用任何第三方人工智能模型，不写入数据库。
• 算好的结果只保存在服务器内存里，最长 24 小时，或服务重启时清除，用于同一天再点时直接返回；不写入硬盘。
• 返回给页面的结果不含您的出生日期、时间和出生地。

3. 您的手机和您贴去的 AI

• 文字在您的手机上拼好、放进剪贴板，不含出生日期、时间和出生地，但含有生辰盘、星盘、人格结构、流年等盘面推算结果，仍属于您的个人信息。
• 您把它贴给哪一家 AI，就由那一家按它自己的规则处理，可能在境外；对话记录保留多久、是否用于其他用途，由它的设置和条款决定。我们收不到您和它的对话，也不对它的处理作出承诺。
• 不想把盘交给某家 AI，就不要贴给它。

六、您写给我们的内容会被谁看见

1. 会被真人看见，并由真人回信。您写下的每一封信都由我们的主理人本人阅读并亲笔回复，不是机器人自动回复，也不会交给 AI 代笔。请把"会被一个具体的人读到"当作前提来写。
2. 来信会经邮件送达内部邮箱。为了不漏掉任何一封信，新来信会通过企业邮箱服务投递到我们的内部邮箱，邮件中包含来信正文和盘面摘要（太阳、月亮、上升星座、人格类型、昵称），不包含您的出生日期、时间和地点。投诉举报、书房反馈也会以邮件形式送达内部邮箱。
3. 可能被"结晶"成内容，但必须先匿名化。来信、反馈里反映出的共性困惑，可能被提炼后用于产品改进，或写进我们公开发布的文章与案例。凡用于对外表达的，一律先去掉账号、昵称、联系方式、出生信息及任何足以定位到您本人的细节；对情节改写与合并，不以可辨认的方式复述单一个人的经历；绝不公开来信原文。
4. 匿名化后的内容不随注销消失。完成上述匿名化后，该内容已无法回溯到您本人，不再属于您的个人信息，不会因账号注销而撤回已发布的文章。
5. 您可以不参与。若您不希望自己写下的内容以任何形式被引用，可在信中注明或发邮件告知，我们会照办并做标记。

书房公开想法：您设为公开的想法会展示在对应书页上，任何访问者（包括未登录的人）都能看到。展示名统一为系统分配的"书友＋编号"和统一头像，不展示您的手机号或您在排盘中填写的名字。其他用户可以举报或屏蔽；被多名用户举报的想法会先隐藏，等待复核。公开想法审核时如何处理正文，见第四条。

"我的玄玑"主页资料：名字、头像、背景图、简介、性别、地区、职业、学校、标签展示在您的主页上，任何人通过玄玑号或主页链接都能看到；生日只有您自己看得到。机器审核拿不准的资料，会以邮件形式送达内部邮箱，由真人复核。

七、第三方服务商与存储地点

1. 委托处理

我们委托以下几类服务商处理提供服务所必要的信息：

• 云计算与基础设施（服务器、数据库、身份认证、文件存储、内容分发、备份）；
• 人工智能（文字生成与核对、对话、语音识别与合成）；
• 内容安全（公开内容的机器审核）；
• 短信（登录验证码）；
• 企业邮箱（内部通知）；
• 支付（支付宝：星光充值和会员的付款、查单、退款）。

具体服务商、用途、涉及的数据和处理地区，见独立的《第三方服务商与数据处理方清单》。服务商有变化时，我们会更新清单并标注日期；变化涉及处理目的、处理方式或个人信息种类等需要另行告知或取得同意的事项时，我们会依法另行告知您或征得您的同意。

2. 存储地点

在境内的：

• 服务器、主数据库、身份认证服务、数据库备份：腾讯云，上海；
• 用户和门店人员上传的图片：新上传的存放在腾讯云上海的存储空间；
• 星光账户、订单和流水、会员记录、塔罗报告和深聊回复、问玥神的档案记录：存在上面说的主数据库里；
• 网站使用的公开素材（图片、音频）：主要通过境内的图床和内容分发服务提供。

涉及境外的，我们分开说明：

• Xuanji Skill：您选择的 AI 助手可能在境外处理您提交的出生信息和我们返回的计算结果（见第五条）。
• 玄玑插件：插件所在平台按其自身规则处理您的信息，可能涉及境外处理（见第五条之二）；我们这一侧的计算和报告都在上海。
• 复制给 AI：您把文字贴去的 AI 可能在境外处理（见第五条之三）；我们这一侧的计算在上海。
• 旧业务数据库：本服务早期使用的境外（新加坡）云数据库已退出正式生产，正式产品不再向它写入或读取用户数据。
• 旧图片存储：同一家境外服务的图片存储目前仍被部分页面引用：门店页面的部分款式图、背景图，以及照见页"随喜一念"的收款码等公开素材从这里加载，另有个别早期上传的门店人员头像仍存放在这里。您打开这些页面时，设备会直接向该存储请求图片，对方会获得您的网络地址；这一过程不涉及您的账号或出生信息。
• 历史数据：上述旧业务数据库中仍留存迁移前的部分历史数据（账号、档案、来信等），我们将在完成核对后删除。

八、我们如何保护您的信息

• 网站与接口使用 HTTPS 加密传输；
• 账号使用短信验证码登录，登录凭证有有效期；
• 通过访问权限控制限制对数据的读写；
• 人工智能服务、数据库管理等密钥只保存在服务器端，不会下发到您的浏览器或 Skill；
• 接口设有访问频率和次数限制，防止批量抓取和攻击；
• 后台数据只限经授权的人员，为处理您的申请、排查故障和安全审计接触；
• 数据库每天备份，备份存放在上海。

没有任何安全措施是绝对的。如果发生个人信息安全事件，我们会按法律要求告知您，并向主管部门报告。

九、保存期限、删除与账号注销

1. 保存期限

下表写的是现在的实际情况。标明"尚未设定自动删除期限"的，目前不会自动删除；期限确定并配置好自动清理后，我们会更新本表。在此之前，您可以随时按第 2 点注销账号。

2. 账号注销与删除申请

• 怎么注销：登录后，在"我的档案库"或"山门"页面底部点"注销账号"，用短信验证码确认是您本人，按住确认即可注销。
• 注销后删除什么：您账号下的档案、解读、来信与回信、对话与门店档案等可以识别您的数据会被删除，登录账号会被关闭。以下几样例外：
  • 法律法规要求保存的（如投诉举报处置记录），保存期满后删除；
  • 已完成匿名化的内容（见第六条）；
  • 数据库备份中的副本；
  • 生辰排盘结果（不和账号关联，超过 90 天没有被打开过自动删除）；
  • 生辰玄玑深解正文（不和账号关联）；
  • 内部邮箱中的邮件副本；
  • 公开想法会解除与您账号的关联，内容按第 1 点的情况保存；
  • 您的主页资料会删除；玄玑号这串数字会保留占用、不再分配给别人，但不再和任何资料关联。
  • 订单、星光流水和退款记录按法律要求继续保存（见第 1 点），但不再和您的账号关联。
• 星光和会员：注销后，没用完的星光、句包和会员一并作废，不能恢复。想退款的，请在注销前按《星光充值与使用规则》申请。有正在处理的付款或退款时，要等它处理完才能完成注销。

十、您的其他权利

• 查阅、更正：您可以随时在档案中查看、编辑自己的信息；
• 删除单条档案：在档案中"放下"；
• 删除问玥神的记录：在"我的档案库"里打开这一条，点右上角删除，即从数据库中删除；
• 删除存进"解读收藏"的报告：在宝殿"解读收藏"里打开这一份，点右上角"···"，选"删除"；
• 关闭个性化：在问玥神右上角的菜单里关掉"个性化"，玥神回答时就不再参考您的档案库，随时可以再打开；
• 撤回来信：玄玑展信前可撤回（真删），展信后可收起；
• 拒绝内容引用：见第六条第 5 点；
• 撤回同意：您可以停止使用相关功能，或通过邮箱撤回同意。撤回不影响撤回前已进行的处理；
• 获取副本：目前没有一键导出功能，您可以通过邮箱申请获取您的个人信息副本；
• 投诉举报：可在"宝殿 → 投诉举报"提交，我们核实处理后，把进度和结果回复到您的传音中；
• 要求解释：您可以要求我们说明本政策的处理规则。

信息相关申请，我们会尽快答复，并告知办理进度。

十一、未成年人保护

本服务面向成年人使用。14–18 周岁未成年人需监护人同意后方可使用；未满 14 周岁用户我们不提供服务。为家人建档时，未满 14 周岁子女的信息须由其父母或其他监护人提供并同意。如发现误收集了未满 14 周岁未成年人的个人信息，我们会尽快删除。

未成年人充值星光、开通会员，应当取得监护人同意。监护人发现未成年人未经同意付款的，可以通过"宝殿 → 投诉举报"或邮箱联系我们，核实后原路退款。

十二、政策更新

本政策发生重大变化（如收集范围、使用目的、存储地点、主要服务商类型变化）时，我们会通过站内弹窗或页面公告通知您，并在需要时重新征求您的同意。

十三、联系我们

• 运营主体：杭州强势播传文化影视传媒有限公司
• 产品名称：执天玄玑（亦称"玄玑"）
• ICP 备案：浙ICP备2026047724号
• 联系邮箱：halo@xuanji-astro.com

有疑问、投诉或行使权利，可通过邮箱联系我们。

全球城市数据来源：GeoNames，依 CC BY 4.0 许可使用。本站整理了城市名称、中文别名与展示格式。

‹ 返回玄玑