隐私政策

生效日期：2026-09-27

一、本政策说明什么

小福灵（App 与网站，以下称「本服务」）由成都深空脉搏网络科技有限公司运营。 本政策说明我们在你使用本服务时如何处理你的信息。请在使用前阅读。

二、我们如何处理你的信息

出生信息（生辰）只保存在你的手机本地。你填写的出生日期、出生时间与出生地点 不会上传我们的服务器，排盘与命理计算都在你的手机上完成；因此我们的服务器上 没有你的生辰。卸载 App、换手机或清除浏览器数据后这些信息会丢失，需要重新填写。

保存在我们服务器上的信息只有下面这几项：

• 手机号摘要与掩码。登录本服务需要手机号。服务器只保存手机号的 HMAC-SHA256 摘要 （字段名 phone_hmac，密钥保存在服务端）与掩码形式（形如 186****5875）， 不保存明文手机号。
• 短信验证码。服务器只保存验证码的 HMAC 摘要，有效期 5 分钟，验证通过后立即失效。
• 头像。你上传的头像图片保存在我们自己的服务器上。 请注意：头像有公开链接，任何拿到该链接的人都能查看。请不要上传你不希望被他人看到的图片。
• 设备匿名标识。App 会生成一个随机字符串作为设备匿名标识，用于把设备与账号关联 ——例如你登录后换一台设备，仍能取回自己的头像与资料。它不包含你的手机号或其它身份信息。
• 碎片余额与流水。福灵碎片的余额、以及每次收入与消耗的流水记录保存在服务器上， 用于让你在不同设备上看到同一个余额。
• 塔罗提问文本（经服务器转发）。你使用塔罗时，在页面上输入的问题文本会随请求 发到我们的服务器，再由服务器转给第三方 AI 服务商 DeepSeek 生成解读（见第三节）。 这段文本不写入我们的数据库；塔罗的解读历史只保存在你手机本地。

三、我们没有接入的东西

我们没有接入任何第三方统计、广告或埋点 SDK。

本服务使用的第三方服务只有下列三项：

• 阿里云：提供云服务器与短信通道。
• DeepSeek（深度求索，接口域名 api.deepseek.com）：塔罗解读使用的大模型服务。 你问塔罗时，你在页面上输入的问题文本与抽到的牌面会先发到我们的服务器， 再由服务器转给 DeepSeek 生成解读。发给它的内容里没有你的手机号、 设备匿名标识、头像或生辰。
• 支付宝：当你使用充值功能时，支付由支付宝处理。充值功能当前尚未开通。

四、我们如何保护这些信息

手机号与短信验证码只以摘要形式保存，不落明文；用于摘要计算的密钥保存在服务端。 生辰只保存在你的手机本地，我们的服务器上没有它，因此服务器上不存在需要保护的生辰副本。 你在 App 内看到的手机号是掩码形式（形如 186****5875）。

五、信息对外提供

我们不出售你的个人信息。除下列情形外，我们不会把上述信息提供给第三方：

• 你使用充值功能（当前尚未开通）时，支付所必需的信息由支付宝按其规则处理；
• 你使用塔罗功能时，你输入的问题文本与抽到的牌面会转给 DeepSeek 用于生成解读（见第三节）；
• 法律法规要求，或司法机关、行政机关依法定程序要求；
• 你上传的头像通过公开链接被访问（见第二节，这一点请你知悉）。

六、你的权利

你可以在 App 内查看与修改自己的个人资料与出生信息；你也可以随时停止使用本服务。

七、数据保留与注销

• 你的数据保留至你注销账号。
• 注销账号或要求删除数据：请发送邮件到 support@haifuling.xyz， 写明你的绑定手机号（或 App 内显示的「尾号 XXXX」）与诉求，我们核验账号归属后处理。
• 由于服务器不保存明文手机号，处理这类请求时我们可能需要你配合确认账号归属。

八、设备权限

• 相机 / 相册：仅在你主动更换头像时使用。
• 剪贴板：仅在你使用「复制」功能（复制文案、链接）时使用。

九、未成年人

本服务不面向 14 周岁以下的未成年人。如果你是未成年人，请在监护人陪同下阅读本政策、 并在征得监护人同意后使用本服务。

十、本政策的变更

本政策更新后，我们会同步更新本页顶部的生效日期。涉及你权益的重大变更，我们会在 App 内公告。

十一、联系我们

对本政策有任何疑问，请联系：support@haifuling.xyz