隐私政策

本站由 DREAM FLY LTD.（下称「本站」或「我们」）营运， 依香港《个人数据（私隐）条例》（第 486 章）处理个人数据。 本政策说明我们收集哪些数据、为什么收集、保存多久、会提供给谁， 以及你可以要求我们做什么。

第一条　适用范围

1.1　本政策适用于本站所有网页与功能。

1.2　本站可能链接至第三方网站或服务。那些网站有各自的隐私政策， 本政策不适用于它们。

第二条　我们收集哪些数据

2.1　你未登录使用排盘功能时，我们不记录你的排盘内容。 你输入的出生数据仅在该次请求中用于计算，不写入数据库， 也不与任何识别码关联。浏览足迹只在登录状态下写入。

2.2　无论是否登录，下列数据都会产生：

• 服务器存取日志：IP 位址、浏览器识别字符串、存取时间与网址。
• Cookie，共五种，全部不含广告或跨站追踪用途：

Cookie	内容	存续	用途
swh_locale	你选择的语言（三个选项之一）	一年	记住语言版本
swh_auth	固定值 1	400 天	让静态页知道要显示登录后的样式；注销时清除
swh_invite	推荐码（本来就是公开分享的字符串）	30 天	记住是谁把你介绍来的
swh_v	一组随机字符串	400 天	让同一个浏览器对同一篇文章只投一次票
工作阶段 cookie	由服务器产生的随机识别码	默认两小时	维持登录状态与表单防伪

⚠️ swh_auth 与 swh_v 都不含任何可辨识你身分的数据 —— 前者永远是 1，后者是一组与你的帐号无关的随机字符串。

2.3　你注册或登录时，我们取得你的电子邮件；三种方式各自产生的数据是：

• 信箱验证码：验证前，你的电子邮件与语言偏好会暂存在待验证区， 验证码过期后由调度删除，帐号在此之前尚未创建。
• 自行设置的密码：以不可还原的散列存放（我们无法看到你的密码原文）。
• Google 或 GitHub 登录：我们取得你的电子邮件与显示名称。 我们不会取得、也不存储你在那些平台的密码。

2.4　你登录后使用本站，会另外产生：

• 收藏的命盘：仅在你主动收藏时创建，内容为出生年月日时、出生城市， 以及你选择的推算选项（真太阳时、子时归日）。
• 浏览足迹：你看过哪些命盘。同一张命盘重复浏览只记一笔，仅更新时间。
• 站内信箱：本站寄给你的系统通知。
• 个人纪念日：你自己记下的日子（标题、类别、阳历或农历的月日、起始年份、备注，以及你设置的提前提醒天数）。⚠️ 这一项可能包含敏感内容 —— 例如「母亲忌日」同时透露亲属关系与一个具体日期。只有你本人看得到，不显示给其他用户，也不用于任何分析。提醒只送站内信，不寄电子邮件 —— 那种标题不该出现在一台共用电脑的通知列上。
• 你的显示名称，以及（若你是经由他人分享的链接注册的）介绍你的那个帐号。

2.5　我们会记录你最近一次登录的时间（精确到秒，密码、信箱验证码与第三方登录都算）。它只用于判断帐号是否长期未使用，据以清除个人纪念日（见第五条）。⚠️ 它不是「上线状态」，不显示给其他用户，也不用于分析或推荐。

2.6　你主动送出意见反馈时，我们保存你填写的姓名、电子邮件、 主旨与内容，以及送出当时的 IP 位址、浏览器识别字符串与所在页面网址 —— 最后三项用于辨识灌水与滥用。

2.7　安全记录：登录、注销、密码变更、人机验证、帐号删除申请 与触发节流的请求，会记录事件类型、结果（放行或拦截）、简短原因、 IP 位址与浏览器识别字符串。

⚠️ 这张记录不保存你在表单里打的字。它要回答的是「谁、何时、被什么挡了」， 不是「他想说什么」。

2.8　流量统计：本站绝大多数页面是预先产生的静态文件， 由服务器直接送出，程序不会被唤醒，因此我们的统计是事后从存取日志汇总的。

汇总后保存的是「哪一天、哪一页、几次浏览、来自哪个网站、哪些搜索引擎爬虫来过」 —— 不含 IP 位址，也不含浏览器识别字符串。

为了在每十分钟一次的增量处理中不把同一个人重复计算，我们另外保存一份 中间数据：以本站密钥加当日日期，对「IP 位址＋浏览器识别字符串」计算出的散列值。 日期在密钥里，因此隔日的散列对不起来，我们无法用它追踪任何人跨日的行为。

⚠️ 诚实地说：原始存取日志里本来就有明文 IP，这个散列并没有添加任何保护， 它只是让汇总数据本身不含个人数据。

第三条　为什么收集

3.1　电子邮件：识别帐号、寄送验证码与必要的服务通知。 显示名称：在页面上称呼你。

3.2　收藏的命盘与浏览足迹：提供你自己再次查阅的功能。

3.3　服务器日志：维持网站运作、排查故障、防止滥用，以及第 2.8 条的流量汇总。

3.4　Cookie：如第 2.2 条表格所列，各有其单一用途。

3.5　个人纪念日：在你设置的日子之前，用站内信提醒你。⚠️ 这一项的数据只用于这一件事，不做任何分析或推荐。

3.6　最近一次登录的时间：判断帐号是否长期未使用，据以清除个人纪念日。

3.7　意见反馈中的 IP 与浏览器识别字符串：辨识灌水与滥用。

3.8　安全记录：侦测针对帐号的攻击。⚠️ 只记成功事件的日志在被攻击时 看起来和平常一模一样，所以我们同时记录被挡下来的尝试。

3.9　我们不进行行为广告投放，不创建用户轮廓，不贩售任何个人数据。

第四条　数据会提供给谁

4.1　排盘解读与朗读由第三方 AI 供应商生成。就排盘解读，本站送出的内容 仅限于已经算好的结论：四柱干支、日主、各柱之十神、藏干、纳音与五行、 五行分布统计、本盘允许提及之干支清单，以及一句「出生当时该地实行夏令时」的提示。

4.2　本站不送出下列数据：出生年月日时、出生地、经纬度、 电子邮件、姓名，或任何帐号识别信息。

4.3　前项限制系本站系统设计所致，非仅为政策宣示 —— 产生解读的程序界面本身就取不到出生数据。因此 AI 供应商所取得者为一组干支， 无从据以还原你的生辰或身分。

4.4　当你选择以 Google 或 GitHub 登录时，该次登录由该平台处理。

4.5　本站的表单使用 Cloudflare Turnstile 进行人机验证。 ⚠️ 送出表单时，你的 IP 位址会发送给 Cloudflare 以完成该次验证， 这是该服务运作所必需。

4.6　验证信与通知信经由本站设置的邮件服务商寄出，该服务商会处理 你的电子邮件位址与信件内容。

4.7　除法律要求或有效之司法进程外，我们不会为商业目的 将你的个人数据提供给任何第三方。

第五条　保存多久

数据	保留期
浏览足迹	仅保留最近 50 笔，超出的旧纪录实际删除
收藏的命盘	至你自行取消收藏为止（⚠️ 帐号删除后仍保留，见第六条）
帐号数据（信箱、姓名）	至帐号删除为止
个人纪念日	至你自行删除或删除帐号为止；⚠️ 帐号连续一年未登录时清除（见下）
最近一次登录的时间	至帐号删除为止
待验证的注册	验证码过期后由调度删除
安全记录（含 IP 与浏览器识别字符串）	90 天，之后由调度自动删除
意见反馈（含姓名、信箱、内容、IP）	处理完毕后 12 个月
流量统计的访客散列中间数据	180 天，之后由调度自动删除
流量统计的汇总数字（不含个人数据）	不设期限
服务器存取日志	依服务器设置轮替，不用于个人层级的分析

⚠️ 个人纪念日的「一年」怎么算

起算点是你最近一次登录的时间，不是纪念日的创建日期。

纪念日是每年重复的东西 —— 从创建日起算的话，它响过一次就会被删掉，那等于这个功能不存在。所以只要你一年之内登录过，纪念日就一直在。

⚠️ 被清除的是纪念日本身，不是你的帐号。帐号、收藏的命盘与其他数据都不受这一条影响。

第六条　帐号删除 —— 请先读完这一条

6.1　你可以随时在会员中心申请删除帐号。经电子邮件验证后， 我们会在 72 小时后运行，这段期间你可以随时取消。

6.2　运行后，下列数据会被移除：

• 你的电子邮件会被改写为一组无效位址，姓名改为「已删除的帐号」加日期。
• 你绑定的 Google／GitHub 登录身分会被真正删除。
• 密码、记住我的凭证与后台权限一并清除。
• 你记下的个人纪念日会一并删除。
• 你将无法再登录本站。

6.3　⚠️ 请特别注意：你排过与收藏的命盘记录不会被删除。

也就是说，出生年月日时、出生城市与你选择的推算选项会继续保留， 但它们将不再与任何可辨识你身分的数据相连。我们保留这些记录， 是为了维持站内统计的完整性。

6.4　⚠️ 我们也不宣称这些保留下来的记录是「不可还原的」。 每笔记录带有一组由出生数据计算出的散列值，用于去除重复； 以现今的算力，那组散列在理论上是可以被反推回原始出生数据的。 我们把这件事写在这里，而不是用「已去识别化」一语带过。

6.5　若你希望连同这些命盘记录一并删除，请来信 [email protected]，主旨注明「完整删除」。我们会以人工处理， 将相关记录中的出生数据与前述散列值一并清除。

第七条　排盘结果不会被搜索引擎收录

7.1　排盘结果页一律标记为不索引（noindex），并明确排除于网站地图之外。

7.2　因此他人无法通过搜索引擎找到你的排盘结果。

第八条　你的权利

8.1　依《个人数据（私隐）条例》，你可以要求：

• 查阅我们持有的、关于你的个人数据
• 更正不准确的数据
• 删除你的帐号与相关数据（见第六条）
• 撤回你先前给予的同意

8.2　行使前项权利，请寄信至 [email protected]， 主旨注明「隐私请求」。我们一般于五个工作日内回复。

第九条　数据安全

9.1　本站全站使用 HTTPS 传输。

9.2　第三方服务凭证（AI 供应商、邮件、登录）在数据库中加密存放。

9.3　你设置的密码以不可还原的散列存放，我们无法看到你的密码原文； 以 Google 或 GitHub 登录者，本站完全不接触你在那些平台的密码。

9.4　没有任何系统能保证绝对安全。我们以具体措施说明现况， 不以「已采取业界标准措施」一语代替。

第十条　儿童

10.1　本站不针对未满 13 岁之儿童提供服务，亦不刻意收集其个人数据。

10.2　若你认为未满 13 岁之儿童向本站提供了个人数据，请依第八条联系我们。

第十一条　本政策的变更

11.1　本政策如有实质变更，我们将更新本页并修改末尾之生效日期。

11.2　建议你在使用本站服务前再次阅读本页。

第十二条　联系我们

DREAM FLY LTD. Maxgrand Plaza, No. 3 Tai Yau Street, San Po Kong, Kowloon, Hong Kong 电子邮件：[email protected] 传真：(852) 3011 5286

---

本页生效日期：2026 年 8 月 3 日