隐私政策

出生资料与命盘属于私人数据。启用云端功能后，账户由 Supabase Auth 管理，业务资料保存在 Supabase Postgres，并通过行级安全策略限制为本人访问。

我们处理的数据

注册邮箱、显示名称、出生日期与时间、时区、用户主动填写的地点和备注，以及由确定性排盘引擎生成的命盘结果与技术日志。密码不由典策应用数据库保存。

用途与保留

数据仅用于登录、同步出生资料、保存命盘、故障排查与安全审计。Beta 阶段不把私人命盘用于模型训练，不向尚未启用的 AI、支付或 RAG 服务传送数据。

删除

登录用户可在账户删除页发起删除；Supabase Auth 用户删除后，关联业务数据由数据库外键级联清除。法律要求或安全调查需要保留的最少记录除外。