隐私
这是一份坦白的说明：衍门存储什么、还有谁会经手、我们绝不做什么，以及你对自己记录的掌控。若下文有不清楚之处，更短的版本是：你的问题属于你。
谁对你的数据负责
衍门由居住在美国的个人 Tosia Stewart 运营，并对本页所述的个人数据负责（即数据“控制者”）。联系方式见本页末尾。
存储什么
你的起卦记录——每一卦的结果（本相、变动与之相，或抽到的牌）、背后的随机值，以及可供任何人验证的承诺、服务器种子与你的熵——会被保存，以便你的历史与验真页正常运作。
你写下的问题（若有）以 AES-256-GCM 加密存储，你在书中留下的问题也一样。密钥存放在数据库之外，服务器只在向你显示、或随你请求的解读一同发送时才解密你的问题。若你在本站没有会话时于书中留下问题，它会在不关联你的情况下保存，这也意味着你日后无法删除它。
你请求的解读以及你输入的追问，会与对应的那一卦一同保存，方便你回看。它们没有加密，解读中也可能复述你的问题。
日志——你事后回来补写的笔记——与对应的那一卦一同保存，同样没有加密。
如果你创建账户，我们还会存储你用于登录的邮箱或手机号、密码的哈希值（若你设置了密码；绝不存储密码本身）、你的昵称、积分记录、购买与订阅状态，以及你发给我们的反馈。
如果你不注册账户使用本站，你的历史与该浏览器中的 mg_session cookie 绑定；约 180 天未使用的匿名历史会被自动删除。
我们绝不做的事
本站不展示广告。我们不出售、不出租你的数据，也不把它交给任何人用于他们自己的营销。你的问题文本绝不用于训练任何模型：我们自己不训练模型，也只选用在 API 条款中承诺不以所传数据训练模型的 AI 服务商。
这门修习的任何部分，都不靠我们对你的了解来维持。
AI 处理
只有在你请求解读时才会生成解读。仅在那一刻，你的问题文本与该卦的结构信息——若是追问，还包括你的追问与此前的对话——会发给所配置的语言模型服务商以生成解读。没有任何后台发送；除非你请求解读，否则没有任何一卦会交给模型处理。
替我们处理数据的服务
Cloudflare：所有发往本站的请求都会经过 Cloudflare 的网络，由它负责防护与传输；它也转发寄往我们邮箱的邮件，并可能在登录表单上做人机验证。
Resend：负责投递登录链接与每周文摘，因此会收到你的邮箱地址与邮件内容。
Google（Gmail）：你寄往我们邮箱的邮件会转发到一个 Gmail 邮箱，我们也从那里回信。
AI 服务商：仅在你请求解读时，收到上文“AI 处理”所述的内容。
支付服务商：在你购买时处理结账与支付信息；我们只收到购买结果。
Google 与 GitHub 登录：仅当你选择用它们登录时；我们会收到你已验证的邮箱地址，以及你在该服务的账户 ID。
本站及其数据库托管于美国的服务器上；我们的服务商（包括 Cloudflare 的全球网络与 AI 服务商）可能在其他国家或地区处理数据。
Cookie 与统计
我们不设置任何广告 cookie，也不跨站追踪你。网站正常运作需要三个：mg_session 保存你的历史与登录状态（180 天）；NEXT_LOCALE 记住你选择的语言，关闭浏览器即失效；mg_oauth_state 在 Google 或 GitHub 登录进行中提供保护（10 分钟）。第四个 mg_ref 仅在你通过邀请链接来到本站时设置，用于记下邀请你的人（30 天）。Cloudflare 也可能设置一个短期的安全 cookie，用于区分真人与机器人。
你的浏览器本地存储还会保存你选择的主题、“今天已签到”的记号，以及你是否已关闭结果页上的简短引导；这些都不会发送给我们。
若我们启用汇总统计，它是无 cookie、匿名的（Plausible）：只有页面计数与粗粒度事件，没有个人标识，没有跨站追踪，不在你的设备上存储任何东西。Plausible 只为统计独立访客而短暂看到你的 IP 地址，不会保存它。
服务器日志与备份
我们的服务器保留标准访问日志（IP 地址、请求的地址、来源页面、时间与浏览器种类），保存期约 14 天；以及应用错误日志（登录失败时可能含 IP 地址），保存期约 28 天。两者都用于安全与排障，到期删除。
数据库每晚备份，备份最多保留 28 天。因此，你删除的数据会在 28 天内从我们的备份中消失。
每周文摘邮件
如果你订阅每周文章文摘，我们会为这一个目的保存你提供的邮箱地址。订阅采用双重确认——你在邮箱中确认之前不会发送任何邮件——每封文摘都附有一键退订链接，点击即刻停止发送。退订后我们会保留该地址并标记为已退订，以免再次发送；如需彻底删除，请写信给我们。这个地址绝不用于其他用途，除上文所列的邮件投递服务外，也绝不与任何人共享。
儿童
本服务不面向 13 岁以下儿童（在欧洲经济区和英国为 16 岁以下），我们也不会在知情的情况下收集他们的数据。若你认为有此类儿童向我们提供了个人数据，请联系我们，我们会将其删除。
删除一切
你可以一键抹去自己的全部记录——每一卦、每一次解读、每一篇日志、你发来的反馈，以及你在书中留下的问题。删除是永久的，并立即在站上生效；被删除的数据随后会在 28 天内从我们的备份中消失。这项操作位于你的历史页面。整个账户可以在账户页删除；若 Pro 订阅仍在生效，须先取消，待已付周期结束后即可删除。
你的权利
无论你身在何处，你都可以按 GDPR（欧盟）、CCPA/CPRA（加州）等法律的规定，查阅、导出、更正与删除自己的数据。删除是自助且即时的（见上）；其余事项或对本页的任何疑问，请写信给我们，我们会在 30 天内答复。你也可以向所在地的数据保护机构投诉。若这些做法有所改变，我们会更新本页及下方日期。
联系方式：[email protected]