隐私权政策 (Privacy Policy)

1. 引言、适用范围与数据控制者身份

本《隐私权政策》阐明个人信息处理规则与数据主体权利。平台践行「最小必要原则」「透明度原则」与「端到端本地优先架构」，不收集、不出售、不出租、不共享个人私密信息。

2. 收集的信息类别及处理规则

• (1) 核心求问与推演数据（端到端零日志） — 求问事项、抽牌记录与复盘笔记完全保存在浏览器本地沙箱（LocalStorage / IndexedDB），服务器不设立私人提问数据库。
• (2) 账户与鉴权数据（仅限注册用户） — 仅收集邮箱与不可逆加盐哈希密码（或 Google OAuth 令牌），用于身份验证与点数核销。
• (3) 金融支付与账单凭据 — 充值由 PCI-DSS 合规支付网关加密结算，平台不接触、不存储银行卡号与 CVV 码。
• (4) 技术运行与安全防御日志 — 仅临时记录脱敏 IP 防御 DDoS 与频率限制，定期自动销毁。

3. Cookie 及本地存储技术使用政策

平台仅使用系统运行必需的技术型 Cookies 与本地存储项（语言偏好、鉴权令牌、4 位本地隐私锁配置）。

> ✦ 严正承诺：平台不接入第三方广告追踪代码，不进行跨站用户画像追踪，不出售数据给商业数据经纪商。

4. 本地 4 位密码锁与数据安全防御

4 位 PIN 隐私锁保护历史记录与核心面板，密码以加盐哈希保存本地。全站强制启用 TLS 1.3 / HTTPS 加密。

5. 用户权利与数据主权

• 查阅与导出权 — 随时查阅、复制或导出 JSON / 文本推演记录。
• 彻底销毁权（被遗忘权） — 点击「清空全部记录」永久抹除本地数据；注册用户支持工单申请注销账户。
• 拒绝自动化决策权 — 推演分析定位为心智自省参考，不构成法定自动化决策。

6. 未成年人保护

服务面向年满 18 周岁的成年人，不收集未成年人个人信息。

7. 政策修订与合规联络

合规联络邮箱：admin@vaticinator.net

8. 数据跨境传输与国际合规

云端 LLM 推演采用 TLS 1.3 加密传输提问文本至 Google Gemini 与 OpenAI。数据传输符合 GDPR 第 46 条标准合同条款（SCCs）。服务商完成推演后不保留个人身份标识，均通过 SOC 2 Type II 认证。

9. GDPR 数据主体权利清单

用户享有查阅权、更正权、删除权、数据可携权、限制处理权、反对权与不受自动决策约束权。行使权利请提交工单，团队在 30 个工作日内书面答复。

10. 本政策修订与通知义务

重大变更于页面显著位置更新修订日期并通知注册用户。继续使用服务视为接受更新版本。中文版为权威解释文本。