隐私政策
最后更新: 2026-07-07
本隐私政策说明问卦 mingli（mingli.dev）如何收集、存储、使用、保护及共享你的个人信息，以及你对个人信息享有的查阅、更正、删除和账号注销等权利。 使用本网站即表示你已阅读并理解本政策。
1. 数据控制者与联系方式
本服务由 Mingli / mingli.dev 项目运营方提供。隐私、数据、账户注销或订阅数据相关问题，请联系help@mingli.dev。
2. 我们收集的信息
- 账户信息：邮箱地址、登录方式、第三方登录标识（如 Google、微信、Apple 提供的用户标识）、昵称、头像、注册时间、推广/referral 标识等。
- 认证与安全信息：验证码发送记录、登录 session、设备和浏览器信息、IP 地址、User-Agent、访问时间、异常登录和反滥用日志。
- 账号密码：当前服务不提供传统密码登录，因此不会收集或保存明文账号密码。若未来启用密码登录，我们只会保存不可逆加密哈希，不保存明文密码。
- 命理输入与用户内容：你输入的出生日期、时间、性别、出生地或经度、起卦问题、梦境描述、起名偏好、风水信息、AI 解读结果和历史记录。
- 订阅与支付状态：订单号、订阅计划、订阅状态、有效期、金额、币种、支付服务商返回的客户或订阅标识、webhook 事件和开通记录。
- 客服沟通信息：你通过邮件或其他渠道向我们提供的联系方式、问题描述、附件和处理记录。
3. 我们不直接收集的信息
- 我们不会直接收集或保存完整银行卡号、信用卡号、CVV、安全码、支付密码或银行账户密码。
- 我们不会读取你的通讯录、相册、短信、通话记录或精确 GPS 位置。
- 除非你主动在问题或资料中填写，我们不会要求你提供真实姓名、身份证件号码、家庭住址或电话号码。
4. 信息使用目的
- 创建和维护账户、验证登录身份、保存历史解读。
- 生成排盘、AI 解读、起名建议、风水分析、每日运势等服务结果。
- 计算 AI credit、订阅状态、月卡到期日、推广奖励和每日签到权益。
- 处理支付、订阅开通、退款核验、账单争议和客服请求。
- 保障安全、防止欺诈、恶意注册、爬虫抓取、接口滥用和违反服务条款的行为。
- 改进产品体验、修复故障、统计服务稳定性和合规留痕。
5. 数据存储与保护
我们使用托管数据库、云服务和日志系统存储必要数据，并采取 HTTPS/TLS 传输、访问权限控制、随机 session token、最小化授权、日志留存控制和供应商安全能力等措施保护数据。 互联网服务无法保证绝对安全，但我们会采取合理措施降低未授权访问、泄露、篡改或丢失风险。
账户、订阅和历史记录通常会在账户存续期间保留。安全日志、支付核验记录和合规记录会按实现目的所需期限保留。你申请删除账户后，我们会删除或匿名化非必要个人信息； 但法律、支付争议、反欺诈、安全审计或合规义务要求保留的记录可能在必要期限内继续保存。
6. 第三方服务与数据共享
我们不会出售你的个人信息。为了提供服务，我们可能与下列服务商共享必要信息，且仅限实现相应目的：
- 支付服务商：Waffo Pancake 及其合作支付机构，用于创建订单、处理订阅、确认支付状态和处理退款。
- AI 服务商：用于生成命理、解梦、起名、风水等 AI 解读。我们会尽量只发送完成解读所需的输入和上下文。
- 邮件服务商：Resend 等，用于发送验证码、登录邮件、重要账户通知或客服回复。
- 托管与基础设施：Vercel、Cloudflare、数据库和日志服务商，用于网站托管、CDN、安全防护、数据库存储和故障排查。
- 第三方登录提供方：Google、Apple、微信等，用于 OAuth 或扫码登录身份验证。
- 法律与安全场景：当法律法规、司法机关、监管机构或保护我们、用户及公众安全所必需时，我们可能依法披露必要信息。
7. Cookies、本地存储与追踪
我们会使用 cookies 或浏览器本地存储保存登录 session、语言偏好、游客模式、推广来源、基础安全状态和必要的页面状态。 你可以在浏览器中清除 cookies 或本地存储，但这可能导致退出登录、无法识别推广来源或部分功能不可用。
8. 你的数据权利
- 查阅：你可以登录账户查看个人中心、订阅状态和历史解读记录。
- 更正：如账户信息、联系邮箱或历史记录存在错误，可通过客服邮箱申请更正或删除。
- 删除与账号注销：你可以申请删除历史记录或注销账户。我们会在核验身份后处理，并说明无法立即删除的法定或合规保留事项。
- 导出：你可以申请导出与你账户相关的主要历史记录和账户数据。
- 撤回同意：你可以停止使用相关功能、清除浏览器数据或申请注销账户。撤回同意不影响撤回前基于同意已经进行的数据处理。
如需行使上述权利，请联系 help@mingli.dev。为保护账户安全，我们可能要求你证明账户所有权。我们会在合理期限内回复你的请求。
9. 跨境传输
本服务面向全球用户，网站托管、数据库、AI、邮件和支付服务商可能位于你所在国家或地区以外。 当你使用本服务时，你理解相关数据可能被传输、存储或处理至境外服务器，并适用相应服务商所在地的数据保护规则。
10. 未成年人
本服务不面向 13 岁以下儿童。若你未达到所在地法律规定的独立同意年龄，应在父母或监护人同意和指导下使用。 如监护人认为未成年人向我们提供了个人信息，请联系 help@mingli.dev 处理。
11. 政策更新
我们可能因产品、法律或供应商变化更新本政策。重大变更会通过页面提示、站内提示或邮件等合理方式通知，并更新本页“最后更新”日期。
12. 联系我们
隐私、数据、账户注销或安全问题，请联系help@mingli.dev。