隐私政策

运营者与联系渠道

TwinSky 由 Dreamie Tech Limited 运营，这是一家在香港注册成立的有限公司（公司编号 81310931）。注册地址：Flat/Rm 917A, Blk A, 9/F, New Mandarin Plaza, No. 14 Science Museum Rd, Tsim Sha Tsui, Hong Kong。本站的服务合同、点数销售与个人资料处理均由该公司负责。

客服、隐私、账户问题与投诉联系邮箱：support@twinsky-ai.com。请说明问题和相关账号，不要发送密码或验证码。处理资料请求时可能需要核实你的身份及对资料的权利。

我们处理哪些数据，为什么需要

• 账户与登录：邮箱、Google 身份标识、验证状态、必要会话及登录安全记录，用于创建账户、验证身份和防止越权。Google 登录仅请求身份与邮箱权限，不读取 Gmail、联系人或云盘；不保存 Google 访问令牌。
• 命主档案：你填写的备注、出生日期和时间、性别、出生地坐标、时区与排盘设置，用于生成并保存八字、印度占星与运期数据。地点选择用于出生地换算，不是读取你的实时定位。
• 问答与合盘：问题、相关历史对话、答案、工具事实、证据定位、所选双方及关系主题，用于连续分析、合盘、结果展示和追溯。合盘并不自动邀请对方，也不会自动向对方发送报告。
• 分享链接与导出 PDF：你主动为某次解读创建分享链接时，我们保存一个随机链接编号、对应的回答编号、创建时间、是否已关闭和被打开的次数。拿到链接的任何人都能看到那次的问题和解读，看不到出生资料、其他对话或你的账户信息。你可以在账号页面随时关闭链接；删除那段对话、命主或账户后，链接页面也随之失效。导出 PDF 由你的浏览器在本机生成，本站不保存 PDF 文件。
• 运行与反馈：任务状态、用量、耗时、错误、你主动提交的反馈及相关内容，用于排障、安全防护和质量评估。必要的人工排障可能接触相关内容，并非无人可访问。
• 技术信息：服务接收网络请求时涉及 IP、浏览器请求信息和时间；应用防刷使用哈希标识。托管商自己的网络或访问日志不等同于应用内的哈希记录。首次访问且尚未选择语言时，按浏览器的语言设置选择界面语言，不保存该设置。
• 使用统计与报错：账户在哪些日期打开过本站（只记日期，不记页面和次数）；首页到访、打开登录框、打开运势、复制、分享或导出回答等步骤的每日合计次数，以及首页到访来自哪个网站或推广标记，这些合计数不关联账户、网络地址或设备；浏览器出错时的页面路径、报错文字、代码位置和浏览器类型，不含账户、问题或回答。这些记录只保存在本站数据库，用于了解功能是否好用和修复故障；本站不使用第三方统计或广告服务，也不为此设置 Cookie。活跃日期随账户删除，并包含在账号导出中。
• 邀请好友与兑换码：你的专属邀请码；你使用的邀请码、邀请账户与被邀请账户之间的关联、双方获得的点数、奖励状态与时间；兑换码的使用记录（兑换码、账户、点数与时间）。为限制同一网络重复领取邀请奖励，注册或补填邀请码时，服务端会用密钥对当时的网络地址生成不可直接还原的校验值，不保存网络地址原文。邀请人在账号页面只能看到邀请人数与获得的点数，看不到被邀请人的邮箱、命主或对话。
• 购买点数：订单号、所购点数包、金额、币种、付款状态与时间，以及付款服务商（Airwallex；2026 年 10 月 15 日前为 Stripe）返回的付款编号，用于给账户加点、对账、处理拒付与退款，并满足会计和税务记录要求。银行卡号、有效期和安全码等付款资料由付款服务商在其付款页面直接收集，本站不接收也不保存；我们会把你的登录邮箱预填到付款页，用于接收收据。
• 会员与报告邮件：每笔会员付款的付款编号、金额、币种、发放的点数，以及会员状态和到期时间（2026 年 10 月 15 日前开通的按月自动续费会员，还有 Stripe 的订阅、客户和账单编号，以及是否已取消自动续费），用于判断会员权益、给账户加点、处理拒付与退款，并满足会计记录要求。会员的周报和月报按你在账号页选择的命主（最多 3 位；未选择时为最早建立、出生时间精确的命主）计算，并显示你给他们起的称呼，发到登录邮箱；我们记录每一期是否已发送，以及你的退订选择。报告由本站服务器按排盘规则生成，不发送给 AI 模型服务商，经由我们的邮件发送服务商送达。
• 每日记录：你对每日提示标记的"准、一半准、不准"、可选的一句话备注与当天的提示基调，用于显示连续天数、发放连续记录奖励和统计准确度。删除命主或注销账号时一并删除，也包含在账号导出中。
• 校准时间：你选择的出生时间准确程度及对应的时间范围、对选择题和 TwinSky agent 追问题的回答（可能涉及身上明显的痣、胎记或伤疤的大致部位和左右，兄弟姐妹人数，出生时父亲是否在场，另一半或家人的特点，某些年份的生活变化，以及你选填的换工作或换学校、搬家、开始或结束重要关系的年月）、当时出示的题目、计分与解释结果，以及支付和退回记录，用于生成和再次查看校准结果。与该命主一起保存，删除命主或注销账号时一并删除，也包含在账号导出中。
• 早期内测邀请码：个人邀请码的校验哈希、邀请标签、领取／停用时间、账户关联、积分余额、暂留与结算流水，以及对应模型用量，用于限制内测范围、防止重复领取和核对积分。邀请码原文不保存在应用数据库中；邀请人会持有初次生成的发放副本。持码者可登录对应账户，因此请将邀请码视为密码，勿转发。邀请码登录本身不需要向 Google 或 Resend 发送验证请求，问答的下游处理不因此改变。

你可以不登录而浏览公开页面；登录是输入出生资料的前提。出生信息缺失会影响排盘，不提供问题则不发起对应问答。档案备注为可选项，建议使用“本人”“家人”等代称，不填写姓名或联系方式。

普通用户的命主、对话及合盘通过账户归属隔离，其他普通用户无权读取或修改。我们不出售用户资料，不将出生资料用于广告画像。目前没有将用户资料用于模型训练的功能；排障与质量评估不等于训练基础模型。外部服务是否留存或用于训练另见下文，不能以本站的做法推定所有下游做法。

Cookie 与设备上的记录

必要的会话 Cookie 用于保持登录、防止伪造请求和绑定验证码流程。拒绝或清除这些 Cookie 可能使登录失效。界面语言 Cookie 记住你选择的语言，保存 1 年；通过邀请链接或别人分享的解读链接进入时，另有一个最长 30 天的 Cookie 记住邀请人的邀请码，以便注册时自动填写。一次性验证码在应用数据库中保存为不可直接还原的校验值，10 分钟失效；负责送信的服务仍会处理含验证码的邮件正文。

工作台还可能在浏览器本地或会话存储中保存合盘选择、待完成任务及问题，以便恢复页面。清除浏览器记录不会删除服务器账号；删除账号也不会替你清理已下载的文件、截图或所有设备上的浏览器存储。共享设备使用后请退出并清理站点数据。

第三方处理与跨境情况

以下按当前已接入链路说明，不表示每次操作都会向所有服务商发送全部资料。服务商公开文件不等于针对 TwinSky 的独立审计；“待核实”也不意味着该处理没有发生。

对于依法需要单独告知、单独同意、合同安排或跨境评估的处理，登录时对条款与本说明的同意不能替代这些程序。本版尚未完成全部下游身份、跨境安排和合同核验；披露这一状态并不构成已符合全部要求的声明。请避免在问题中提供身份证号、银行卡、病历、精确住址或其他非必要敏感信息。

保存期限与删除边界

账户、命主档案与对话用于持续提供服务，通常保存至你删除对应资料或注销账户。应用对已完成或失败的运行明细按 90 天、审计元数据按 180 天配置定期清理；这是后台清理目标，不是所有数据的统一期限。实际清理受任务执行影响，待完成任务与保存在对话中的正文不适用运行明细的清理期限。

账号页面的删除操作移除应用主数据库中的对应资料及关联记录。最小化的安全审计元数据可能保留至其清理期限；应用删除不会自动向每一家供应商发起备份或日志清除，也不会撤回你已经复制、分享或导出的内容。

点数余额与流水随账户保存，注销账户时删除。购买记录例外：订单号、点数包、金额、币种、状态与时间，以及付款服务商的付款编号，以及会员付款记录（含此前的订阅与每月账单记录），属于公司的业务与会计记录，不随注销删除，按香港《税务条例》对业务记录的要求保存至少 7 年；这些记录只关联内部账户编号，不含出生资料或对话内容。为防注销后反复领取注册赠送，我们使用服务端密钥对验证后的邮箱和登录身份生成不可直接还原原值的校验标记，按安全审计记录的 180 天清理周期保存；该标记不含出生资料、对话正文、邮箱原文或 Google 身份原文。已有账户不会因清理运行日志而重复获赠。原内测邀请码账户注销后保留已使用邀请码的哈希和领取标记并解除账户关联，具体按内测结束后的实际保留需要清理。额度到期不会自动删除档案。报告邮件的发送记录和报告设置随账户删除；注销账户时，若仍有此前开通的自动续费会员订阅，会先取消，不再扣款。

使用统计中的每日合计次数和账户活跃日期保存 400 天，浏览器报错记录保存 30 天，到期由后台清理。

邀请与兑换记录随账户保存。被邀请账户注销时，它的邀请记录与兑换记录一并删除；邀请人注销时，其专属邀请码随之删除，被邀请账户一侧的领取记录（含所用邀请码与网络校验值）保留在该账户中，但不再关联邀请人，用于防止重复领取。

备份中可能暂存删除前的数据，需要按实际备份轮换或删除程序处理；当前不能承诺备份即时清除或未经核实的统一天数。如适用法律要求保存必要记录，应按相应范围与期限处理，不继续用于无关用途。此项不能被理解为无限期保留全部资料。

查看、导出、更正、删除与投诉

登录账号与资料后，可以查看名下命主和对话、把单次解读导出为 PDF、删除单段对话、删除命主及相关资料，或注销整个账号。需要账号全部资料的副本（JSON 格式）时，请通过下方联系渠道提出，我们会告诉你下载方式。删除前请保存必要副本，本站不提供用户自行撤销删除的入口。出生资料错误时可以删除旧档案并重新建档；这不是保留全部历史的无损修改。

你可以停止使用相关功能、撤销 Google 授权或注销账号；退出登录本身不会删除资料。依据适用法律，你还可以请求解释处理规则、更正、删除、限制或反对相关处理、撤回同意及提出投诉。联系方式和当前可用渠道见运营者与联系渠道；也可依法向有权监管机关投诉。撤回同意不影响撤回前基于有效依据的处理。

他人资料与未成年人

请仅提交自己有权提供的资料。建立他人档案或进行合盘前，应让对方了解这里的用途、外部处理和删除方式，并取得适用法律要求的授权；资料属于你的账号不等于你拥有他人的个人信息权利。

未成年人使用或涉及未成年人资料时，还需要满足当地监护授权及特别保护要求。当前并未完成独立的儿童账户、监护人验证和儿童专门隐私规则，登录时的同意不是监护人同意核验。请勿以命理结论给儿童贴上确定性标签或代替教育、医疗等专业判断。

安全与政策变更

应用使用账户级访问控制、必要的会话与请求校验、验证码哈希和请求限流；生产站点通过 HTTPS 访问。任何系统都无法保证绝对安全。请勿共享验证码、密码或含个人资料的报告链接。

如发生涉及个人信息的安全事件，应按适用要求采取补救并履行通知义务。数据用途、接收方或权利安排发生重大变化时，应先更新告知，并在法律要求时重新取得有效同意，不能仅以“继续使用”代替。页面版本用于区分说明，既有登录记录不会被追记为同意本次新版本。