隐私政策
一、谁负责处理个人信息
个人信息处理者：高山集网站备案主体。网站名称：高山集；域名：gosan.top；联系邮箱：postmaster@gosan.top。
二、我们处理哪些信息
| 信息类型 | 用途与处理方式 | 保存期限 |
|---|---|---|
| 账号、昵称 | 创建账号、展示会员身份和提供登录服务。 | 保存至账号注销；法律另有要求的除外。 |
| 密码哈希 | 验证登录。服务器不保存密码原文，密码会经过单向哈希处理。 | 保存至账号注销。 |
| 会员期限、每日 AI 使用次数 | 判断功能权限、防止超过每日额度。 | 账号存续期间保存；注销时随账号删除。 |
| 登录 Cookie | 维持登录状态、防止网页脚本读取令牌。属于提供服务所必需的 Cookie，不用于广告跟踪。 | 普通用户默认 24 小时；退出登录、注销或到期后失效。 |
| 网络与安全日志 | 可能包含 IP 地址、请求时间、访问路径、状态码和管理员操作信息，用于防攻击、排查故障和审计。 | 原则上不超过 180 天；安全事件、争议或法律另有要求时可在必要期限内保存。 |
| 协议同意记录 | 记录同意的用户协议版本、隐私政策版本和服务器时间。 | 保存至账号注销；法律另有要求的除外。 |
三、出生资料与排盘如何处理
姓名（如用户填写）、出生日期、出生时间、性别和出生地默认只在当前浏览器页面内用于计算和展示，不会写入会员数据库，也不会由本网站写入浏览器长期存储。关闭或刷新页面后，未另行保存的数据会消失。
AI 功能说明：AI 解读目前不作为公网首发功能。若网站后续完成相应合规手续并明确开放，用户主动点击 AI 解读时，排盘摘要可能包含性别、出生日期时间、四柱、五行等信息，并会经本网站后端转发给届时公示的模型服务生成回复。
请勿在姓名或 AI 输入中填写身份证号、联系方式、银行卡号、精确住址、病历等与文化解读无关的信息，也不要提交未经授权的他人资料。
四、第三方处理
AI 功能未开放时，网站不会向模型服务发送排盘摘要。若后续开放，网站将在页面中公示模型服务名称、必要的合规信息和对应隐私规则；不会向模型服务发送本站密码或 API 密钥。
网站服务器、域名解析及相关基础设施由阿里云提供。阿里云可能在提供计算、网络、域名解析、安全防护和故障排查所必需的范围内处理相关技术数据。数据库备份目前保存在受限服务器目录中，尚未启用第三方对象存储备份。
五、我们如何保护信息
- 密码只保存 bcrypt 哈希，不保存明文。
- 登录令牌通过 HttpOnly、SameSite Cookie 管理，减少脚本窃取和跨站请求风险。
- 数据库不直接开放公网端口；管理和维护使用 SSH 加密连接，正式网站仅通过反向代理和 HTTPS 对外提供服务。
- 对注册、登录、AI 和账号注销设置频率限制与来源检查。
- 数据库自动备份，备份文件限制访问权限，并按当前运维配置保留约 30 天。
任何互联网系统都无法保证绝对安全。发生或可能发生泄露、篡改、丢失时，运营者将采取补救措施，并依照适用法律履行通知或报告义务。
六、用户的权利
用户可以登录查看账号、昵称、会员期限和 AI 剩余次数；可以退出登录；可以通过“注销账号（永久删除）”删除账号及其关联记录。需要查询、复制、更正、解释处理规则或提出其他请求时，可联系：postmaster@gosan.top。为保护账号安全，处理请求前可能需要核验身份。
七、注销、删除与备份
账号注销后，主数据库中的账号、会员、AI 次数和同意记录会删除。与账号直接关联的管理审计记录也会清理。因数据库备份具有整体性，删除前的数据可能在受限备份中暂存，最长约 30 天；除恢复安全事故外不会继续用于其他目的，并会随备份轮换清除。
八、未成年人
未成年人应在监护人指导下使用。本服务不以收集未成年人信息为目的；未满十四周岁的用户请勿自行注册或向 AI 提交个人信息。监护人发现相关信息被不当处理时，可以通过公开邮箱联系我们。
九、政策更新
处理目的、方式、信息种类或第三方服务发生重要变化时，将更新本政策并在必要时重新取得同意。页面顶部的版本日期用于区分不同政策。