隐私说明

静卦如何处理你的数据

更新于 2026-10-17 · 适用于 gua.overme.cn

这页说明对应静卦此刻的真实实现。静卦不要求登录,也不做用户画像或出售数据; 下面的内容与仓库代码及 docs/privacy.md 保持一致,实现变化时会同步更新。

起卦时填写的问题

问题输入是可选的。它先留在当前页面的内存中,用于显示、复制,以及在你主动选择时交给 AI 解卦。普通匿名起卦提交给静卦服务端的只有六爻结果与随机匿名标识, 不包含问题原文。点击「复制卦象」时,提示词会写入你设备的剪贴板, 由你自己决定粘贴给谁。

匿名起卦与本地历史

  • 静卦没有账号系统。浏览器会生成随机的 visitor_id 与 session_id,只用于聚合统计与配额,不能还原真实身份。
  • 「我的解卦」会展示服务端的卦象摘要与已保存的解读全文;问题原文不会出现在服务端历史里。 点击「清空解卦历史」后,当前匿名访客在服务端可见的历史会从列表中移除, 本设备保存的解读全文也会被清除;已使用的 AI 次数不会返还。
  • AI 解读成功后,正文会按你的匿名身份保存在静卦服务端(D1),用于刷新、重开或 重复查看时直接读取,不再重复调用模型或扣减额度;只有你点击「在本设备保存」时, 才会额外写入当前浏览器的 IndexedDB,最多保留 10 条。 问题原文与完整提示词不会保存。

服务端会保存哪些数据

  • 起卦统计:起卦时间、六个爻值、本卦、动爻、变卦、随机匿名标识,以及是否使用过 AI 解卦。
  • AI 配额账本:服务端签发并 HMAC 后的匿名主体哈希、请求 ID、北京时间日期、处理状态、 卦象摘要、模型名、Token 用量与时间戳。
  • AI 解读正文:成功生成的解读全文,按不可逆的匿名主体哈希隔离保存; 仅同一匿名身份的请求可以读取,用于重复查看而不重复扣费。 服务端不保存问题原文、完整提示词、明文 IP 或 User-Agent。
  • Turnstile 只保存当次校验结果,不保存验证 token。具体处理规则见下方 Turnstile Privacy Addendum 链接。
  • 网络来源限流账本:为限制同一来源反复新建匿名身份的每日用量,服务端会对请求来源 (Cloudflare 提供)做 HMAC 不可逆摘要后按北京时间日期计数,只保留摘要与次数, 不保存明文 IP,过期记录保留 7 天后清理。

当前版本不再提供「保存问题到服务端」的入口;服务端仍保留「问题非空且明确同意才写入」的 校验,作为纵深防御。早期版本中由你主动勾选并加密保存的问题密文仍留在数据库中, 如需查询或删除,请通过下方邮箱联系我们。

AI 解卦何时发送数据

只有你在结果页点击「AI 解卦」并确认「继续解卦」后,问题与本次卦象才会发送给服务端配置的 第三方 AI 服务商(当前为 DeepSeek,或备用 OpenCode Zen,以服务端配置为准), 用于生成这一次解读。不点击就不会发送;服务端在你确认后才会调用模型, 并先在数据库中原子预占配额,避免超出额度。

匿名额度与安全保护

静卦为匿名用户提供有限次数的 AI 解卦服务。当前 AI 解卦额度以服务端实际配置为准。

为避免同一来源反复新建匿名身份无限使用,服务端同时按网络来源限制每日用量: 只统计不可逆摘要,不保存明文 IP;IPv6 来源会按 /64 前缀聚合, 同一宽带网络下的多个用户可能共享该每日额度。实际额度同样以服务端当前配置为准。

为防止接口滥用,AI 解卦需要通过人机验证(Cloudflare Turnstile), 并受到合理的请求频率限制。验证默认在后台自动完成, 正常情况下不会出现验证框,也不需要你点击验证区域; 只有在 Cloudflare 需要额外确认时,才会在解卦面板内显示一次勾选。

Turnstile 的处理规则见 Cloudflare Turnstile Privacy Addendum。这是 Cloudflare 对无感(Invisible)验证模式提出的合规要求, 静卦在此保留该说明与链接。

清除浏览器 Cookie 或更换设备,可能导致匿名历史与剩余额度无法恢复; 已使用的额度不会返还。

如何管理你的数据

  • 保存在本设备的 AI 解读,可以在「我的解卦」中删除, 也可以通过「清空解卦历史」或清理浏览器数据移除。
  • 「清空解卦历史」只是从「我的解卦」中移除记录:服务端为计费、配额与防滥用 保留的匿名账本记录,以及已生成解读的正文,不会被删除;已使用的 AI 次数 也不会返还。
  • 如需咨询服务端数据处理,或提出数据查询、删除申请, 请发送邮件至 hi@overme.cn。
  • 涉及匿名身份的数据请求,可能需要进一步核实相关记录, 以避免错误处理其他访客的数据。
  • IndexedDB 不是加密保险箱:同一浏览器配置文件的其他使用者、浏览器扩展, 或能访问你设备的主体可能读到已保存的解读,请勿保存极敏感内容。

服务与数据保留

  • 静卦使用 Cloudflare 提供网站托管与数据存储服务(Cloudflare Pages 与 Cloudflare D1); Cloudflare 基础设施可能按其自身规则保留运行日志。
  • 为控制 AI 服务用量与防止滥用,静卦会保留必要的匿名配额记录; 起卦统计目前没有自动删除任务,后续调整会随说明一起更新。

AI 解读由模型生成,仅供参考,不替代医疗、投资、法律等专业意见; 匿名身份与 Turnstile 只能约束浏览器,不能证明真实自然人身份。

返回首页