隐私政策

账号信息：邮箱地址、密码哈希（不存储明文密码）、显示名、头像 URL、个人简介；通过 Google 登录时还会收到 Google 提供的邮箱、姓名和头像。

使用信息：你提交的产品描述、阶段、佐证链接和图片、面试问答、命运图（destiny）等模拟所需的内容；你触发的 QuickSim 与 Deep Sim 操作及其计数。

支付信息：套餐与一次性购买记录、计费周期、Stripe 客户 ID；具体的银行卡号或支付宝账号由 Stripe / 支付宝处理，我们不会接触或保存。

技术与日志信息：访问时间、IP 地址、浏览器与设备指纹、来源页面、HTTP 状态码等服务器自动生成的日志。

Cookie：用于维持登录状态的会话 Cookie（默认 30 天）和必要的偏好 Cookie。我们不投放第三方广告 Cookie。

提供和运行服务：包括账户登录、模拟生成、命运图分析、订阅与体验装计费等核心功能。

配额管理：根据你的套餐和体验装余量计算并执行 QuickSim / Deep Sim 配额。

安全与反滥用：检测异常登录、限流、防止枚举攻击、调查违规行为。

服务通知：发送登录链接、密码重置、账户安全和必要的产品变更通知。

改进产品：在内部统计与日志范围内分析功能使用情况，定位与修复问题。

Stripe — 国际银行卡支付与订阅管理。Stripe 会按其隐私政策处理付款数据。

支付宝 — 中国 IP 用户使用支付宝时，按折算后的人民币金额处理付款数据。

Google — 在你使用 Google 一键登录时，Google 会向我们提供你的基本资料（邮箱、姓名、头像）。

Resend / GoDaddy SMTP — 我们使用其中之一向你发送事务性邮件（如密码重置、欢迎邮件）。

火山引擎 / Doubao 等模型供应商 — 你提交的产品描述与佐证内容会被传输给这些 LLM / 图像服务商以生成模拟结果，请避免在描述中提交个人敏感信息或商业机密。

服务器位于运营方租用的云主机上。模拟内容、账户数据等存储于服务器本地数据库（SQLite）及对象存储中。

若你在中国大陆境外访问服务，相关数据可能传输至上述供应商所在国家或地区，并按当地法律处理。

账户数据在账号存续期间保留；密码重置令牌在 30 分钟后过期或一次性使用后立即作废；会话 Cookie 默认 30 天。

你删除账户后，我们将在合理时间内删除或匿名化与之绑定的可识别个人数据；为审计、法律义务、反欺诈所需保留的最小记录除外。

你可以随时在“账户”页面查看、修改个人资料；通过“忘记密码”重置密码；通过 Stripe 客户门户管理订阅与发票。

你可以申请导出、更正或删除你的个人数据，也可以撤回此前授予的同意；如适用，你享有 GDPR、《个人信息保护法》、CCPA / CPRA 等地方法律授予的进一步权利。

如需行使上述权利，请通过文末邮箱联系我们；我们会在合理期限内（通常不超过 30 天）回复。

服务面向不低于 13 岁的用户，并不针对儿童。如你认为未成年人未经监护人同意向我们提供了个人信息，请联系我们删除。

我们采用密码哈希（不存明文）、TLS 传输加密、会话签名、最小权限访问、操作日志等措施保护你的数据。但任何互联网传输与存储都不能保证 100% 安全，请妥善保管你的账户凭据。

我们可能不时更新本政策。重大变更会通过站内通知或邮件提醒；继续使用服务即表示你接受更新后的版本。本页底部会显示“最近更新日期”。