隐私保护政策

为了向您提供精准的起名服务，我们仅收集与服务直接相关的最小必要信息：

• 账户信息：电子邮箱、加密后的登录凭证。
• 命理推演信息：宝宝的姓氏、性别、出生年月日时（真太阳时）、家族字辈偏好。
• 企业起名信息：行业、关键词、品牌定位、地域偏好。
• 使用行为：名字的喜欢 / 不喜欢、字词反馈、收藏记录（用于 AI 个性化微调）。
• 支付凭证：订单号、套餐类型、金额。我们绝不存储您的完整卡号、CVC 或银行密码，所有支付通道由持牌支付服务商完成。

您提交的所有信息，仅用于以下场景：

• 为您生成命理契合、文化考究的候选名字与详细释义；
• 在您本人的账户内保存历史项目与收藏夹，供您随时调取；
• 基于您主动的「喜欢 / 不喜欢」反馈，对生成偏好进行个性化微调；
• 在您主动发起「家族协同分享」时，按您指定的范围展示候选名字。

我们不会将您的宝宝生辰、家族姓氏用于广告画像、命理营销或任何第三方商业目的。

所有敏感信息在传输过程中均使用 TLS 1.3 加密通道。在数据库层面：

• 账户密码采用 Argon2id 单向哈希存储，团队成员亦无法还原；
• 宝宝生辰与姓氏信息采用字段级加密存储，并与账户身份解耦；
• 数据库实例运行于符合等保 / SOC 2 标准的云基础设施，物理访问受严格审计。

您始终拥有数据的最终控制权。您可以随时：

• 导出您的全部项目与生成报告（长图 / PDF / JSON）；
• 删除单个项目或单条命理输入；
• 注销账户。账户注销后，相关命理输入与个人信息将在 30 天内永久删除，不可恢复。

仅财务凭证（订单号 + 金额）依据税务法规保留 5 年，且与您的命理信息完全隔离存储。

言溪针对的服务对象是新生儿的父母及监护人，而非儿童本人。在「宝宝起名」流程中，我们收集的是宝宝的出生信息，不包括任何可单独识别儿童身份的照片、地址或联系方式。所有信息由监护人代为提交并知情同意。

我们郑重承诺：

• 绝不出售您的家庭命理信息给任何数据中介、广告联盟、命理机构；
• 绝不转让您的宝宝生辰用于命理算命类 App 的训练或推广；
• 仅在受司法机关、监管机构出示合法文书要求时，依法配合调取最小必要信息。

如您希望行使数据访问、更正、删除、转移、撤回同意等任一权利，或对本政策有任何疑问，欢迎随时联系我们的隐私官：privacy@nameoasis.app。我们承诺在 7 个工作日内回复。