隐私政策
命韵如何在生辰档案、个性化数字音乐创作、作品找回和公开分享过程中处理您的信息。
适用范围与重要说明
本政策适用于您使用“命韵”网页服务时发生的个人信息处理活动。本政策中的“命韵”“我们”或“本服务”指命韵服务的运营方。
命韵目前以免注册方式提供生辰档案文化体验与个性化数字音乐创作服务。免费生成生辰档案主要在您的浏览器本地完成；只有当您主动使用曲引、购买生成资格、开始音乐创作、找回作品或公开分享时，相关必要信息才会传输至服务端。
我们的服务器和部分服务基础设施位于中国大陆境外。正式公开运营前，我们将在本页补充运营主体名称、联系地址、有效的隐私联系渠道，以及实际启用的境外接收方信息。
我们处理哪些信息
免费生辰档案阶段
您填写的昵称、出生日期、出生时间、历法选择，以及由此计算出的生辰档案、命盘事实和纳音分类，默认仅在您的浏览器本地处理和保存，不会仅因生成免费生辰档案而上传至命韵服务端。
本地数据可能因您清理浏览器数据、使用隐私模式、更换设备或卸载浏览器而丢失。浏览器仍可能为建立网络连接而向托管、内容分发或安全服务传送 IP 地址、浏览器类型、访问时间和基础请求日志；这些信息不作为作品找回凭证，也不用于推断您的命理结果。
使用曲引或开始生成
当您主动使用曲引或付费资格开始生成时，为核验资格、保持计算一致性并完成音乐创作，我们可能处理：
- 昵称、出生日期、出生时间、历法选择；
- 经服务端重新校验形成的命盘事实、纳音分类和创作所需的结构化特征；
- 曲引、订单参考、资格状态、生成任务状态和必要的操作记录；
- 音乐生成指令、作品标题、音频、封面、时长、完成时间及相关创作文件；
- 为安全、防欺诈、故障排查和服务稳定性所必需的 IP 地址、设备与浏览器信息、请求时间和错误日志。
我们不会把模型内部推理、无约束草稿或与交付无关的信息作为您的正式创作档案长期保存。
作品找回
命韵首轮不要求注册账户。曲引、订单号、作品链接或其他页面明确标示的访问凭证，可能用于核验资格、恢复本机记录或访问对应作品。我们不会使用浏览器指纹、IP 地址或所在地区自动授权作品访问。
支付信息
支付可能由结账页实际展示的第三方收款渠道或经授权的收款协作方完成。付款账户、银行卡号、微信或支付宝账户等支付凭据由相应渠道处理；命韵通常只接收完成交易所必需的订单参考、金额、币种、支付状态、交易时间和必要回执信息。
在启用任何具体支付服务商或海外支付渠道前，我们会在结账页或本政策中说明其身份、处理目的和必要的数据范围。尚未启用的渠道不会被视为当前服务商。
公开分享
当作品拥有者主动创建或传播公开链接时，任何持有链接的人都可能看到或获取以下安全摘要：
- 昵称；
- 作品标题；
- 命韵共鸣诗；
- 年柱纳音分类；
- 作品封面、音频、时长和完成时间。
公开页面不应展示出生日期、出生时间、完整柱位、曲引、订单信息、创作进度、找回入口、作品历史或内部执行信息。公开内容可能被访问者转发、保存或被第三方缓存；即使原链接后来不可用，我们也无法保证已经由他人保存的副本被同步删除。
我们为什么处理这些信息
我们仅为以下目的处理必要信息：
- 生成免费生辰档案和展示文化分类结果；
- 核验曲引、订单和生成资格；
- 重新校验创作事实、生成并交付音乐作品；
- 保存任务状态，使耗时生成可以在您离开页面后继续；
- 支持作品找回、播放、下载（如页面提供）和主动公开分享；
- 处理付款确认、生成失败、重复请求、售后和争议；
- 维护服务安全、检测滥用、排查故障和履行法定义务。
处理依据可能包括您的同意、为订立或履行您作为一方的服务合同所必需、履行法定义务，以及法律允许的其他依据。依赖同意的处理，您可以撤回同意；撤回不影响此前处理的合法性。
境外存储与跨境处理
当您从中国大陆使用生成、找回或其他需要服务端处理的功能时，相关必要信息可能被传输至中国大陆境外的服务器、存储、内容分发、人工智能生成或技术支持服务商。这构成个人信息跨境处理。
在首次发生此类传输前，我们应通过单独、显著的方式告知境外接收方的名称或类型、所在国家或地区、联系方式、处理目的、处理方式、信息种类和权利行使方式，并在适用法律要求时取得您的单独同意、完成个人信息保护影响评估及其他跨境合规手续。
如果您不同意必要的跨境处理，仍可使用不需要上传数据的免费本地功能，但可能无法使用个性化数字音乐创作、跨设备找回、云端播放或公开分享。
第三方处理
为提供服务，我们可能委托或接入以下类别的第三方：
- 境外云托管、数据库、对象存储和内容分发服务；
- 音乐、文本或图像生成服务；
- 支付和经授权的收款协作服务；
- 安全、错误监控、统计分析和客户支持服务。
我们仅向实际启用且完成必要审查的服务商提供实现相应目的所需的信息，并通过合同和安全措施限制其处理范围。涉及向独立个人信息处理者提供信息、公开个人信息或跨境提供信息时，我们会依法另行告知并取得必要同意。
Cookie、本地存储与分析
命韵可能使用 Cookie、localStorage 或类似技术保存本机生辰档案、语言或界面偏好、曲引或任务的快捷记录，以及维持安全会话。您可以通过浏览器清除这些数据，但相关本地记录和快捷入口可能同时丢失。
只有在实际启用统计、广告或客户支持工具后，我们才会按其真实行为更新本政策，并在法律要求时提供同意或拒绝选项。我们不会仅因为代码中预留了某项集成，就把该供应商视为已经处理您的信息。
保存期限
我们按实现各项目的所必需的最短时间保存信息：
- 本机生辰档案由您的浏览器控制，通常保存至您主动清除、浏览器自动清理或本地记录被替换；
- 曲引、订单、资格和生成任务记录保存至交付、找回、售后和防止重复核销所需的期间结束，并按适用的交易、会计或争议处理要求延长必要部分；
- 作品和公开分享信息保存至服务目的结束、作品被依法停止提供或有效删除请求完成；
- 安全与错误日志仅保留至排查、防滥用和履行法定义务所需的期间。
在具体期限能够确定后，我们会在本政策、结账页或相应功能说明中公示。超过必要期限的信息将被删除、匿名化，或在法律要求继续保存时停止其他处理并加强保护。
您的权利
在适用法律规定的范围内，您可以请求：
- 查询、复制、更正或补充您的个人信息；
- 删除不再必要、违法处理或依法应删除的信息；
- 撤回同意、限制或拒绝特定处理；
- 停止公开展示作品；
- 解释本政策和相关自动化处理规则；
- 就我们的处理活动提出投诉。
由于首轮没有账户体系，我们可能要求您提供曲引、订单号、作品链接或付款证明中的必要部分，以避免他人冒充您删除或取得作品。我们不会要求提供与核验无关的完整支付凭据。凭证遗失且无法通过其他方式核验时，我们可能无法安全地交付、修改或删除对应记录。
未成年人
本服务不面向不满十四周岁的未成年人。请勿代表不满十四周岁的未成年人提交出生信息或启动生成；如我们发现相关信息，将停止处理并在法律允许和技术可行的范围内删除。
十四周岁以上但未满十八周岁的用户，应在父母或其他监护人阅读本政策和服务条款并同意后使用付费或生成服务。涉及未成年人付款争议时，我们会依据适用法律和可核验的交易事实处理。
信息安全
我们会根据处理目的和风险采取传输加密、访问控制、最小权限、日志审查、备份保护和去标识化等合理措施。互联网传输和存储无法保证绝对安全；发生可能影响您权益的安全事件时，我们会采取补救措施，并按适用法律通知有关部门和受影响个人。
国际用户
命韵当前主要面向中国大陆用户。若未来主动向其他国家或地区提供服务，我们会在相关功能上线前评估并补充当地适用的隐私告知、Cookie 选择、跨境传输机制和权利渠道。
仅能从某一地区访问本网站，并不表示我们已经在该地区设立机构或完成全部本地化合规；当地强制性法律赋予您的权利不受本政策排除。
政策更新
当服务功能、数据处理方式、运营主体、第三方服务商或适用法律发生重要变化时，我们会更新本政策和顶部日期。需要重新取得同意的处理，不会仅通过修改本页面代替必要的再次同意。
联系我们
如需行使个人信息权利、停止公开分享、投诉或咨询，请通过命韵网站公布的联系入口与我们联系。
正式公开运营前必须补充：运营主体全称、注册地或经营地址、隐私联系邮箱，以及适用时的境内代表或个人信息保护负责人联系方式。