1️⃣ 信息收集
我们收集的个人信息包括但不限于：
注册信息
- 电子邮箱地址（用于账户登录和通知）
- 用户名（用于平台内展示和标识）
排盘数据
- 您输入的排盘查询信息（出生日期、时辰等）
- 保存的客户档案数据（如有使用该功能）
使用数据
- 最近活跃时间（用于账户生命周期管理）
- 知识库使用情况（匿名统计）
课程与社区（鲲侯学堂）
- 课程观看进度和完播记录（用于断点续播和学习统计）
- 学堂社区的发帖、评论、点赞等互动数据
- 设备指纹（浏览器图形与硬件特征的哈希值）——仅在观看付费（T2）课程时用于设备绑定，不用于广告追踪，也不与第三方共享
2️⃣ 信息使用
我们使用收集的信息用于以下目的：
- 提供服务 — 排盘计算、客户档案管理、知识库查询
- 账户安全 — 登录验证、邀请码管理、异常行为检测
- 课程授权与内容保护 — 课程访问授权、断点续播、付费课程的设备绑定，以及播放画面上的邮箱水印（防止录屏外传）
- 社区运营 — 学堂社区的等级计算、内容展示与搜索
- 服务改进 — 匿名使用数据统计，优化排盘算法与用户体验
✅ 我们不会将您的个人信息或排盘数据出售给任何第三方，也不会用于广告投放。您的命理数据完全属于您自己。
3️⃣ 数据存储与安全
- 用户数据存储在 Supabase（基于 PostgreSQL）云数据库中，采用行级安全策略（RLS）确保用户数据隔离。
- 客户档案数据仅账户本人可访问，管理员亦无法查看其他用户的档案内容。
- 敏感操作（如密码修改）通过加密通道传输。
- 我们不在服务器端存储您的明文密码。
- 课程视频托管于 Cloudflare Stream；需要登录或授权的课时只通过短时有效的签名链接播放。
4️⃣ Cookie 与本地存储
本平台使用以下本地存储技术：
- 登录会话 — 保存在浏览器本地存储（localStorage）中维持登录状态（由 Supabase Auth 管理），退出登录即清除；本站不使用登录 Cookie
- localStorage — 缓存用户偏好设置（如主题模式），以及登录后你自己的客户档案列表（用于秒开与站内搜索，只在你的浏览器里，退出登录即清除）
- 课程缓存 — 课程目录、社区「新消息」小红点的已读状态，以及付费课程用来识别本设备的标识
我们不使用第三方追踪 Cookie 或广告分析工具。
5️⃣ 您的权利
您享有以下数据权利：
- 访问权 — 您可以查看自己保存的所有排盘记录和客户档案
- 删除权 — 您可以申请注销账户，注销后所有个人数据与排盘记录将被永久清除
- 修改权 — 您可以随时修改用户名和密码
- 导出权 — 您可以通过客户档案功能查看和管理所有保存的排盘数据
6️⃣ 账户生命周期与僵尸账户清理
为合理管理平台资源并保障数据安全，我们对长期不活跃的账户（「僵尸账户」）实行邮件提醒与人工清理：
- 距离连续 6 个月未登录还剩 7 天起，系统每天通过注册邮箱发送一封倒计时提醒。
- 账户连续 6 个月未登录，将被标记为「僵尸账户」，并收到标记通知邮件。
- 标记后有 30 天宽限期，期间登录一次即恢复正常，宽限期内不会删除。
- 宽限期满仍未登录的，管理员人工核对后，可能永久删除账户及其所有关联数据（排盘记录、客户档案、知识库内容等）。
- 从未登录过的账户（包括注册后始终未验证邮箱的账户）从注册时间起算，同样适用以上规则。
💡 活跃判定基于登录行为（包括正常登录与会话恢复），只需在上述期限内登录一次即可重置计时。删除前一定会先有邮件通知；删除后数据无法恢复。
7️⃣ 未成年人保护
本平台面向成年用户提供服务。我们不会有意收集未满 18 周岁用户的个人信息。如果您发现未成年人未经监护人同意注册使用本平台，请联系我们以便及时处理。
8️⃣ 政策变更
我们可能会不定期更新本隐私政策。重大变更将通过平台首页公告或注册邮箱通知用户。建议您定期查阅本页面。
9️⃣ 联系我们
如您对本隐私政策有任何疑问或需要行使数据权利，请通过以下方式联系我们：
- 邮箱：perfhelf@gmail.com
- 微信 / Telegram：请访问 联系我们 页面获取二维码