一、核心理念

观星 SEER 采用本地优先架构设计。您的八字排盘计算在您设备本地完成，原始出生信息（姓名、性别、出生日期、时辰）默认不上传至任何服务器。

我们坚信：命理是私密之事，您的星图只属于您自己。

二、我们收集的信息

根据您的使用方式，我们可能收集以下信息：

• 您主动提供的信息：昵称（如"观星者"）、性别、出生日期与时间、出生地点（选填）、问事内容。
• 设备信息：设备型号、操作系统版本、语言偏好（用于界面适配）。
• 使用数据：功能使用频次、页面停留时长（匿名聚合统计，不关联个人身份）。
• 订阅信息：如您购买订阅，通过 Apple/微信/支付宝 获取的交易凭证（我们仅记录订阅状态，不存储支付卡号）。

三、本地存储说明

以下数据仅存储在您设备本地（LocalStorage / IndexedDB）：

• 您的命盘档案（四柱八字、大运、十神关系）
• 问事历史记录
• 灵签记录、吉日收藏
• 术语密度偏好设置
• 引导页展示状态（首启标记）

清除浏览器缓存或卸载应用将永久删除上述数据，且无法恢复。

四、云端同步（可选）

如您登录账号并开启"多设备同步"，以下数据将加密上传至我们的服务器：

• 命盘档案摘要（不含原始出生信息明文）
• 订阅状态与权益记录
• AI 头像生成记录

所有同步数据采用 AES-256 加密，密钥由您的设备本地生成，服务器无法解密原始内容。

五、AI 功能数据处理

以下功能涉及 AI 模型调用，可能需要将部分信息发送至云端：

• 问事批答：问辞内容发送至 AI 引擎生成回复，不保留对话原文。
• AI 头像：喜用五行、风格偏好、场景选择发送至图像生成模型，生成后 7 天内自动删除。
• 梦境解析：梦境描述文本发送至 AI 分析，不关联您的身份。

所有 AI 请求均经过匿名化处理，不携带您的姓名、出生信息等直接标识符。

六、信息共享

我们不会向第三方出售、出租或交易您的个人信息。仅在以下情形可能共享：

• 获得您的明确授权（如分享问事帖截图时包含的内容）
• 法律法规要求或司法机关依法调取
• 为提供核心功能所必需的第三方服务（如支付渠道、推送服务），且仅提供最小必要信息

七、数据安全

我们采取以下措施保护您的数据：

• 本地数据使用浏览器沙箱隔离
• 网络传输全程 HTTPS 加密
• 云端数据 AES-256 加密存储
• 定期安全审计与渗透测试

八、您的权利

• 访问与导出：您可随时在"我的 → 档案管理"中查看、导出或删除您的命盘档案。
• 撤回同意：您可关闭"多设备同步"功能，已同步数据将在 30 天内彻底删除。
• 注销账号：注销后所有关联数据将不可恢复地永久删除。

九、未成年人保护

本服务主要面向 16 岁以上用户。我们不会故意收集未成年人的个人信息。如您未满 16 岁，请在监护人指导下使用。

十、联系我们

隐私问题或数据请求请联系：

📧 邮箱：ailxwl@lxwlai.com

🏮 观星 SEER 隐私团队