我们可能处理的信息
根据你的使用方式，BaziPilot 可能处理账号标识、登录信息、用于排盘的出生数据、保存的命盘档案、AI 追问内容、人工解读需求、订单记录以及支持沟通内容。
如果你只浏览公开页面，涉及的数据可能仅限于基础分析、语言偏好 Cookie、设备或浏览器上下文以及防滥用日志。
- 账号与认证信息，包括邮箱登录信息或 Google 账号基础资料
- 用户提交的出生日期、时间、地点及相关排盘输入
- 保存的档案、报告内容、问答记录与支持请求
- 订单、支付状态与服务交付记录
隐私政策
本政策说明，当你浏览站点、注册账号、生成命盘、保存记录、购买服务或联系支持时，BaziPilot 可能处理哪些信息。
我们如何使用这些信息
这些信息会被用于运行账号功能、生成八字与黄历结果、保存用户记录、交付付费产品、回应支持请求，以及防止公开接口或登录接口被滥用。
如果某个部署启用了分析、广告或产品改进脚本，我们也可能使用技术事件数据来理解访问模式、页面使用、转化情况或广告表现。
BaziPilot 会把第一方产品事件和归因信息存入 D1 用于转化分析，原始事件最长保留 180 天，且不得包含邮箱、出生输入、命盘详情、聊天或报告正文。营销邮件默认关闭且完全自愿，可在账号设置或退订链接中关闭。
- 运行登录、会话与账号功能
- 完成排盘、保存档案并返回报告
- 处理结算状态并跟进付费服务
- 监控稳定性、使用情况与滥用风险
Cookie、分析与第三方服务
站点会使用语言偏好 Cookie 以支持国际化。如果某些集成在当前部署中启用，站点也可能使用分析、广告或支持相关服务的 Cookie、脚本或标识符。
根据当前代码库，相关服务可能包括 Cloudflare 基础设施、Google 登录、Google Analytics、Google AdSense、Microsoft Clarity、Stripe 与迅虎支付。部分能力属于可选配置，并非所有环境都会启用。
银行卡或钱包等支付细节由支付服务商的结算流程处理。BaziPilot 会接收订单、支付状态与交付所需的信息，但不会直接存储完整卡号。
存储与安全
当前部署架构可能通过 Cloudflare 的 D1、R2、KV、Queues 与 Email 等服务存储内容或运行数据。出于防滥用与服务交付目的，数据也可能出现在服务器日志、限流记录或运行监控中。
任何系统都无法承诺绝对安全。除非某项功能确有必要，请不要主动提交异常敏感的信息。
你的数据权利
你可以要求 BaziPilot 提供与账号关联的个人数据副本、更正不准确的信息、删除保存的档案、报告或支持沟通记录，也可以申请注销账号。保存的命盘记录还可以随时在账号区域内直接删除。
行使这些权利时，请使用账号绑定邮箱发信至 contact@bazipilot.com 并说明你的诉求。我们会核实请求确与本人数据相关，在合理期限内——通常 30 天内——处理完毕，并告知具体的更正或删除结果。
- 查阅：请求获取账号关联数据的摘要或副本
- 更正：要求修正不准确的账号或联系信息
- 删除：要求移除保存的档案、报告或支持沟通记录
- 注销：申请关闭账号并移除登录信息
部分记录（如订单与支付状态信息）可能因会计、税务、防欺诈或其他法律义务而需要继续保留，即使其他数据已被删除。
常见问题
BaziPilot 会使用 Cookie 吗？
会。至少会使用语言偏好 Cookie；如果启用了分析、广告或登录相关集成，也可能使用额外的 Cookie 或标识符。
网站会保存我的出生信息吗？
如果你提交了排盘输入或保存了档案，这些信息可能会被处理并存储，用于生成结果、维护记录或支持相关账号功能。
支付信息由谁处理？
支付结算由已配置的支付服务商处理，例如 Stripe 或迅虎支付。BaziPilot 接收的是确认订单与交付服务所需的订单和支付状态信息。
如何查阅、更正或删除我的数据？
使用账号绑定邮箱发信至 contact@bazipilot.com 并说明诉求，我们通常在 30 天内回复；保存的命盘记录也可以在账号区域内直接删除。