隐私政策

运营者与联系渠道

TwinSky 目前由个人开发者运营，尚未以香港或中国内地公司作为本服务的运营主体。

运营者真实姓名：待补充公示。

联系邮箱正在准备，尚未提供可用的公开受理地址。验证码发件邮箱不应被当作客服邮箱。资料导出、删除与注销可先使用账号与资料页面。

运营者公示信息尚未补齐。本页如实说明当前服务，但不代表正式商业上线所需的信息与手续已经齐备。

我们处理哪些数据，为什么需要

• 账户与登录：邮箱、Google 身份标识、验证状态、必要会话及登录安全记录，用于创建账户、验证身份和防止越权。Google 登录仅请求身份与邮箱权限，不读取 Gmail、联系人或云盘；不保存 Google 访问令牌。
• 命主档案：你填写的备注、出生日期和时间、性别、出生地坐标、时区与排盘设置，用于生成并保存八字、印度占星与运期数据。地点选择用于出生地换算，不是读取你的实时定位。
• 问答与合盘：问题、相关历史对话、答案、工具事实、证据定位、所选双方及关系主题，用于连续分析、合盘、结果展示和追溯。合盘并不自动邀请对方，也不会自动向对方发送报告。
• 运行与反馈：任务状态、用量、耗时、错误、你主动提交的反馈及相关内容，用于排障、安全防护和质量评估。必要的人工排障可能接触相关内容，并非无人可访问。
• 技术信息：服务接收网络请求时涉及 IP、浏览器请求信息和时间；应用防刷使用哈希标识。托管商自己的网络或访问日志不等同于应用内的哈希记录。
• 邀请内测：个人邀请码的校验哈希、邀请标签、领取／停用时间、账户关联、积分余额、暂留与结算流水，以及对应模型用量，用于限制内测范围、防止重复领取和核对积分。邀请码原文不保存在应用数据库中；邀请人会持有初次生成的发放副本。持码者可登录对应账户，因此请将邀请码视为密码，勿转发。邀请码登录本身不需要向 Google 或 Resend 发送验证请求，问答的下游处理不因此改变。

你可以不登录而浏览公开页面；登录是输入出生资料的前提。出生信息缺失会影响排盘，不提供问题则不发起对应问答。档案备注为可选项，建议使用“本人”“家人”等代称，不填写姓名或联系方式。

普通用户的命主、对话及合盘通过账户归属隔离，其他普通用户无权读取或修改。我们不出售用户资料，不将出生资料用于广告画像。目前没有将用户资料用于模型训练的功能；排障与质量评估不等于训练基础模型。外部服务是否留存或用于训练另见下文，不能以本站的做法推定所有下游做法。

Cookie 与设备上的记录

必要的会话 Cookie 用于保持登录、防止伪造请求和绑定验证码流程。拒绝或清除这些 Cookie 可能使登录失效。一次性验证码在应用数据库中保存为不可直接还原的校验值，10 分钟失效；负责送信的服务仍会处理含验证码的邮件正文。

工作台还可能在浏览器本地或会话存储中保存合盘选择、待完成任务及问题，以便恢复页面。清除浏览器记录不会删除服务器账号；删除账号也不会替你清理已下载的文件、截图或所有设备上的浏览器存储。共享设备使用后请退出并清理站点数据。

第三方处理与跨境情况

以下按当前已接入链路说明，不表示每次操作都会向所有服务商发送全部资料。服务商公开文件不等于针对 TwinSky 的独立审计；“待核实”也不意味着该处理没有发生。

对于依法需要单独告知、单独同意、合同安排或跨境评估的处理，普通登录勾选不能替代这些程序。本版尚未完成全部下游身份、跨境安排和合同核验；披露这一状态并不构成已符合全部要求的声明。请避免在问题中提供身份证号、银行卡、病历、精确住址或其他非必要敏感信息。

保存期限与删除边界

账户、命主档案与对话用于持续提供服务，通常保存至你删除对应资料或注销账户。应用对已完成或失败的运行明细按 90 天、审计元数据按 180 天配置定期清理；这是后台清理目标，不是所有数据的统一期限。实际清理受任务执行影响，待完成任务与保存在对话中的正文不适用运行明细的清理期限。

账号页面的删除操作移除应用主数据库中的对应资料及关联记录。最小化的安全审计元数据可能保留至其清理期限；应用删除不会自动向每一家供应商发起备份或日志清除，也不会撤回你已经复制、分享或导出的内容。

内测积分流水与账户一起保存，注销账户时删除，不随普通运行日志清理而重新赠送积分。注销后保留已使用邀请码的哈希和领取标记以防同码反复领取，但解除账户关联；内测结束后需由运营者按实际保留需要清理。到期不会自动删除档案；请在到期前导出或绑定正式登录方式，失去登录方式时联系邀请人协助。

备份中可能暂存删除前的数据，需要按实际备份轮换或删除程序处理；当前不能承诺备份即时清除或未经核实的统一天数。如适用法律要求保存必要记录，应按相应范围与期限处理，不继续用于无关用途。此项不能被理解为无限期保留全部资料。

查看、导出、更正、删除与投诉

登录账号与资料后，可以查看名下命主和对话、下载账号副本、删除单段对话、删除命主及相关资料，或注销整个账号。删除前请保存必要副本，本站不提供用户自行撤销删除的入口。出生资料错误时可以删除旧档案并重新建档；这不是保留全部历史的无损修改。

你可以停止使用相关功能、撤销 Google 授权或注销账号；退出登录本身不会删除资料。依据适用法律，你还可以请求解释处理规则、更正、删除、限制或反对相关处理、撤回同意及提出投诉。联系方式和当前可用渠道见运营者与联系渠道；也可依法向有权监管机关投诉。撤回同意不影响撤回前基于有效依据的处理。

他人资料与未成年人

请仅提交自己有权提供的资料。建立他人档案或进行合盘前，应让对方了解这里的用途、外部处理和删除方式，并取得适用法律要求的授权；资料属于你的账号不等于你拥有他人的个人信息权利。

未成年人使用或涉及未成年人资料时，还需要满足当地监护授权及特别保护要求。当前并未完成独立的儿童账户、监护人验证和儿童专门隐私规则，普通登录勾选不是监护人同意核验。请勿以命理结论给儿童贴上确定性标签或代替教育、医疗等专业判断。

安全与政策变更

应用使用账户级访问控制、必要的会话与请求校验、验证码哈希和请求限流；生产站点通过 HTTPS 访问。任何系统都无法保证绝对安全。请勿共享验证码、密码或含个人资料的报告链接。

如发生涉及个人信息的安全事件，应按适用要求采取补救并履行通知义务。数据用途、接收方或权利安排发生重大变化时，应先更新告知，并在法律要求时重新取得有效同意，不能仅以“继续使用”代替。页面版本用于区分说明，既有登录记录不会被追记为同意本次新版本。