隐私政策

最近更新：2026 年 9 月 1 日

一、我们收集哪些信息

账号信息：注册时提供的手机号/邮箱/用户名，以及经 PBKDF2-HMAC-SHA256 （20 万轮迭代 + 每用户独立随机盐）单向处理后的口令摘要。 我们无法还原你的明文密码。
起名输入：宝宝姓氏、出生日期时间、性别、所在城市。这些信息仅用于计算八字与生成候选名。
技术信息：IP 地址与浏览器标识的哈希值（用于免费额度计数与防滥用），我们不存储明文 IP。

二、我们如何使用信息

仅用于：提供八字排盘与起名服务、账户与订单管理、防止滥用与攻击、改进算法质量。我们不会出售、出租或交换你的个人信息给任何第三方用于营销。

三、我们如何保护信息

· 全站强制 HTTPS 传输加密；
· 会话令牌以 httpOnly + SameSite Cookie 下发，JavaScript 无法读取（防 XSS 窃取）；数据库中仅存令牌的 SHA-256 摘要，即使数据泄露也无法凭库内数据伪造登录；
· 口令恒定时间比对（防时序侧信道）；
· 登录失败 15 分钟内超过 8 次自动锁定，注册与接口均有多层限流；
· 数据库与源码目录不落在 Web 可访问路径，并在应用层与 Nginx 层双重拦截。

四、Cookie 的使用

我们只使用必要 Cookie（登录会话），不投放广告追踪 Cookie、不接入第三方统计追踪脚本。额度计数使用客户端 IP 的哈希，同样不含可复原的个人信息。

五、你的权利

你有权要求查看、更正、导出或删除你的账号数据与起名记录。注销账号将一并删除会话、收藏与订单关联信息（订单财务凭证依法定最低期限保留）。如需行使上述权利，请通过站内联系方式与我们联系，我们将在 15 个工作日内响应。

六、未成年人信息

本服务面向为宝宝起名的成年人。宝宝信息（出生时间、姓氏）由监护人提供并控制，我们不会主动收集宝宝的其他身份信息，也不会将其用于服务之外的任何目的。

七、政策更新

如本政策发生实质性变更，我们会在站内显著位置公告。继续使用服务即视为接受更新后的政策。