先看清资料存在哪里

未登录浏览

• 未登录时可以浏览公开页面，不能开始测试，也不会产生任何记录。
• 清除浏览器数据、换浏览器或换设备之后，只存在本机的内容找不回来。
• 登录这个动作本身不上传任何东西。第一次登录会先列出可以同步的部分，由你勾选。

登录后会同步什么

• 保存在账号中的内容：行为测试结果和角色卡、认知测试分数与可信度、八字与星盘的计算结果、塔罗的牌与牌阵、今日完成记录、档案模块状态、显示名称和设置。
• 默认不同步：塔罗里你写的问题、认知测试的原始选项、关系副本里对方的资料、没填完的输入框、邮箱以外的联系方式。
• 没做完的测试进度只留在当前浏览器会话，不会为了跨设备恢复而上传半套原始答案。
• 完整降生资料要单独同意才会上传。不开这一项时，只同步已经算好的脱敏摘要和版本号。

登录身份与安全

当前开放的登录方式：邮箱验证码。邮箱验证码目前只向内部测试名单开放。联系方式只用于登录和账号安全。验证码是 6 位数字，10 分钟内有效，用过即失效，数据库里只存摘要，不存明文，也有发送和尝试次数限制。

登录 Cookie 通过安全连接发送，页面脚本读不到它。数据库只保存会话 token 的摘要。设备记录用随机编号和你看到的设备名，不读取硬件序列号。

测试怎么处理你的答案

12 题的行为切片会把你选的选项发到本站服务器，用来保存一次匿名会话并算出结果。这个会话不绑定账号，也不带广告标识。

认知校准的中途进度只留在当前浏览器会话，属于未提交的表单。做完之后，保存到账号的是分数、可信度和题库版本，原始选项会被删掉。

出生资料、八字和星盘

完整生日、出生时间、地点、坐标和历史时区属于敏感资料。八字和星盘在你的浏览器里算，地点搜索只发送城市关键词，不会捎带生日、答案或玩家编号。

分享出去的内容不含完整生日、出生时间、精确地点、坐标或时区。删掉出生资料时，依赖它的八字、星盘和综合摘要会一起失效。

塔罗、今天和关系副本

使用塔罗深读时，你写下的问题、所选分类、牌面、正逆位和牌阵会发送给本站配置的 AI 服务，用来生成这一次解读。本站不把问题或深读结果写进账号记录、公开链接、分享图或产品事件，也不会把问题正文写进日志。

普通塔罗记录只保留牌、正逆位、牌阵、版本和时间，不保留问题正文。深读页面关闭或重新起牌后，本站无法恢复上一次问题和解读。

关系副本里对方的完整出生资料不会写入账号。关系码和关系报告只带这次比较需要的摘要，不含完整出生资料、原始答案或私密问题。

分享和产品事件

分享卡和公开链接不含完整出生资料、私密问题、原始答案、账号编号或设备编号。本站会记录页面进入、完成、反馈和删除这类非敏感事件，用来排查问题，不做跨站广告追踪。

内容边界

身份、八字、星盘、塔罗和关系报告用于娱乐和自我观察，不是心理诊断，也不是医疗、法律、金融或重大人生决定的建议。

怎么联系我们

关于数据的问题，可以通过站点页脚公布的联系方式提出。上线运营主体和具体联系邮箱由站长在部署前补充，本页不会写一个不存在的地址。

云端怎么存

每个模块的内容在写入数据库之前都用 AES-GCM 单独加密，密钥来自服务器的环境变量，不在代码仓库里。降生资料和计算结果分开保存。

服务端会再检查一次不该出现的字段：认知测试完成后删掉原始选项，塔罗同步时递归删掉问题正文，关系副本带上对方敏感字段时直接拒绝同步。

账号导出默认不含降生资料；要包含时必须单独选，并且 10 分钟内重新验证过。

冲突、删除和保留期限

• 两台设备改了同一部分时，不会静默覆盖。页面列出双方的时间和版本，由你决定保留哪一份。
• 从账号删除某个模块时，内容会立即清除，只留一条删除记录（模块名、时间和版本号），用来阻止旧设备把它传回来。注销账号时这些记录一并删除。
• 账号内容保存到你删除它或注销账号为止。登录会话最长 30 天；过期或撤销的会话不能再读取账号数据。
• 注销会删除登录身份、会话、设备记录和账号中的全部档案，无法恢复。
• 安全日志只记录事件类型、时间和哈希后的 IP 与设备编号，保存 180 天；不记录验证码、邮箱全文和出生资料。