CELESTAGE
隐私政策
我们收集什么
注册时:邮箱和密码(密码加密存储,我们看不到原文)。建档时:姓名或称呼、出生日期、出生时间、出生地点。使用中:你与导师的对话内容、你保存的签与判词、你主动填写的处境信息。另外,为了挡住机器人刷接口,服务器会按你的 IP 或账号记一条调用次数——只有次数,没有内容。
这些信息用来做什么
生辰信息只用于排盘和生成属于你的内容(命盘、灵兽、判词)。对话内容用于让导师记住你的处境,提供连续的回答。我们不出售你的任何信息,也不用它向你之外的任何人画像。
AI 处理说明
排盘由确定性算法完成,不经过 AI。判词与对话由 AI 模型结合古籍语料生成:你的盘面特征和你说的话会被发送给我们使用的模型服务商用于生成回答,不用于其训练。生成图像时,发送的提示词不包含你的生辰数字与真实姓名。每次调用的账单元数据(用了哪个模型、耗时多久、烧了多少 token)会记到 Langfuse 用于排障和控成本,输入输出内容的记录在代码里是关掉的——你说的话和模型回的话都不在里面。
保存与删除
你的资料保存至你删除账号为止。在「我的」页面里,你可以随时一键导出全部数据(JSON),也可以永久删除整个账号及名下全部数据——删除立即生效、不可恢复;数据库的灾备副本会在其保留周期内自然过期清除。
Cookie 与本机存储
登录状态由一个 httpOnly 的会话 Cookie 维持(30 天,读不到脚本手里)。你填的生辰和最近一次结果另存在浏览器本机(localStorage)——这就是为什么不登录也能排盘、换一页不用重填;这份数据只在你这台设备上,清掉浏览器数据或删除账号时会一并清掉。首次使用途中尚未提交的生活题、校准反馈和问题草稿只临时存在当前标签页(sessionStorage),用于刷新后续走；关闭标签页就会消失,不会进入网址。使用统计不种 Cookie,只在本机存储里记一个随机的匿名编号,用来把同一台设备走过的几步串成一条路径;关掉统计或清掉浏览器数据,这个编号就没了。我们不使用第三方广告追踪,也不做跨站的广告画像。但我们确实接了两个第三方来看报错和使用步骤,写在下面两节里。
我们接了谁看数据
线上出错我们得自己知道,不能等你来告诉我们;哪一步大家走不下去也得看得见,否则改的都是猜的。所以接了两家:Sentry 收报错(哪个页面炸了、报的什么错、浏览器和系统型号),PostHog 数使用步骤(打开了哪些页面,以及有没有走到建底图、开案卷、开庭这几步)。两家都是美国服务商,数据存在他们那边:统计发往 us.i.posthog.com,报错发往 Sentry 云端;两边都能从请求里看到你的大致地区和 IP。保留期按各自的默认——统计约一年,报错约三十天,到点自动过期。
统计里不会出现什么
只报「走到了哪一步」,不报「你是谁、你说了什么」:生辰(年月日时与出生地)、与导师的对话、案卷正文与判词,都不进这两个服务;页面地址在上报前会把带内容的参数抹掉(只留营销来源那几个),网址里的案卷编号也会被打码,也没有开会话录屏、没有开页面元素自动采集。统计不认你的账号:我们从不把账号编号或邮箱交给统计服务,它那边只有一个随机的设备编号。想关掉:去「我的」页面把「匿名使用统计」的勾去掉,本机立刻停止上报;浏览器开了「请勿追踪」的话我们默认就不收,不用你动手。也可以用追踪拦截扩展屏蔽 us.i.posthog.com 和 sentry.io,屏蔽了不影响任何功能。或者来信,我们去两边删掉与你相关的记录——删账号删的是我们自己的库,那边不会跟着自动删,得说一声。
联系我们
关于隐私的任何问题或删除请求,可通过应用内入口或注册邮箱回信联系。