1. 我们是谁

本服务由 Mettae 运营团队运营。隐私相关问题请联系：support@mettae.com。

我们按照适用的个人信息保护法律处理个人信息；无论你位于哪个国家或地区，你所在地法律赋予你的权利同样适用。

2. 我们收集的信息

账号信息：邮箱、昵称、经不可逆加密（scrypt 哈希）的密码。我们无法得知你的密码原文。

保存到账号的测算资料：你选择保存的八字档案（出生日期与时间、出生城市、性别、姓名）、前世今生的输入与偏好设置。这些数据在服务器上使用 AES-256-GCM 加密存储。

只保存在你自己设备上的内容：疗愈对话记录、情绪签到记录、梦境日记、最近一次排盘结果，保存在你浏览器的本地存储中，我们的服务器不保存。你可以在疗愈页点「清空对话」，或清除浏览器的网站数据随时删除；主动退出登录或删除账号时，这些内容也会从本设备一并清除。

语音输入（疗愈页的麦克风按钮）：语音转文字由你的浏览器完成，我们的网站不接收、不保存录音。部分浏览器（例如 Chrome）会把录音发送到浏览器厂商的服务器进行识别，适用该厂商的隐私条款；第一次使用前页面会提示并征得你的同意。不想让录音离开设备时，请直接打字。

意见箱留言：你在意见箱写的内容与发布时间保存在服务器上，只发给管理员，其他用户看不到；管理员会收到邮件通知（含你的注册邮箱，便于回复你）。管理员的回复会和留言一起保存，并发送到你的注册邮箱。

八卦闲聊：你发的帖子、评论、举报与发布时间保存在服务器上。帖子和评论对所有访客公开，显示你的昵称（选择匿名时显示「匿名朋友」），不显示邮箱。发布前系统会自动检查是否含有辱骂、广告、联系方式等内容；涉及自伤等危机信号或被多人举报的内容会先隐藏，由管理员查看处理（管理员能看到发布者的邮箱，用于处理违规或必要时联系你）。你可以随时删除自己的帖子和评论。

付款信息：由 Stripe 直接收取与处理。我们不接触、不保存你的完整银行卡号，只保存 Stripe 返回的订单状态。购买「30 天畅享」后，为执行「最多 6 人」的规则，我们会保存每位被解读者出生信息的不可逆指纹（无法还原出生日期），不保存出生信息原文。

技术信息：用于维持登录的会话 Cookie（httpOnly，仅服务器可读）、记住你所选语言的 Cookie。用于防止滥用的 IP 地址与登录邮箱会先经加密摘要处理（无法直接还原出原文），再用于请求频率计数，最多保留 2 天；托管平台会记录访问日志（含 IP 地址与浏览器信息），保留约 30 天；安全审计日志（不含对话原文）保留约 30 天。

我们不会要求你提供身份证件，也不会收集与测算无关的信息。

3. 使用目的

提供你选择的测算、报告与疗愈功能；保存你的档案以便下次使用；处理订阅与付款；保障账号安全、防止滥用；在法律要求时配合履行义务。

我们不会出售你的个人信息，也不会把你的个人信息用于第三方广告。

4. 信息存放地点与跨境处理

账号与个人数据存放在我们选用的云服务商的数据中心，传输与存储均加密。

当你使用 AI 解读或疗愈对话时，为生成回复，相关文字内容（例如排盘结果、你填写的出生信息与称呼、你的问题、当前对话）会发送给我们使用的第三方大模型服务商处理；我们的服务器不保存这些对话内容。我们只发送生成回复所需的内容，不发送你的邮箱与密码。我们会采取合理措施，确保这些服务商以不低于本政策的标准保护你的信息。

这些大模型服务商的服务器可能位于你所在国家或地区以外，并适用其自己的隐私政策；部分服务商没有明确承诺不把收到的内容用于改进其模型。不希望这些内容交给大模型处理时，请不要使用 AI 解读与疗愈对话；系统排盘与图表不经过任何大模型。

付款由 Stripe 处理，Stripe 可能在多个国家和地区处理付款数据。

注册验证码等邮件通过第三方发信服务发送，发信服务只获得你的邮箱地址与邮件内容。

5. 保存期限

账号存续期间我们保存你的账号、档案、意见箱留言与八卦闲聊的帖子和评论。你删除账号后，账号、登录记录、加密的个人数据、意见箱留言、八卦闲聊的帖子和评论会立即从生产数据库中删除；备份副本会在备份周期（不超过 35 天）结束后自然清除。被管理员因违规删除的八卦闲聊内容保留 90 天备查后清除。

登录会话 30 天后失效并自动删除；邮件验证码 10 分钟内有效，1 天后自动删除。只保存在你设备上的内容由你自行管理，我们无法查看或删除。

付款交易记录（金额、时间、收据）由 Stripe 作为支付处理方依法保存，并可能因税务与会计法规要求保存更长时间（通常为数年）；这部分记录不含出生信息等测算数据。本站数据库中的购买与订阅记录会随账号一并删除。

6. 你的权利

查看与导出：登录后在「账号 → 我的数据与隐私」中一键导出保存在我们服务器上的全部个人数据（JSON）。疗愈对话、情绪签到、梦境日记等只保存在你自己设备上的内容，我们的服务器没有，因此不在导出文件里；它们留在你的浏览器中，可在对应页面查看或清空。

更正：你可以随时修改档案内容。

删除：在同一页面输入密码即可永久删除账号与个人数据。

如对我们的处理方式有疑问或投诉，请先联系 support@mettae.com，我们会在 30 天内答复；如你对答复不满意，可向你所在地的个人信息保护监管机构投诉。

7. 安全措施

传输全程使用 HTTPS；密码 scrypt 哈希；出生信息等个人数据字段级加密；登录接口限流防暴力破解；会话令牌在数据库中只存哈希值。

任何系统都无法保证绝对安全。如发生可能造成严重伤害的数据泄露，我们会按适用法律的要求，及时通知受影响的用户与相关监管机构。

8. 未成年人

本服务仅面向年满 18 岁的用户。若发现未成年人注册，我们会删除其账号与数据。