隐私

收了什么

登录信息：你的 Google 账号名字、邮箱、头像。用来认出你是谁、把你的东西还给你。密码不经过这里——Google 处理登录，我们只拿到上面这三样。

你自己填的：出生年月日、出生时间、出生地点、性别，以及关于你自己的一组问答。

你填的关于别人的：你存进来的每一个人的生辰资料、你们的关系状态、以及你对这段关系的观察和判断。

生成的结论：每一次算出来的那份解读，连同它的输入，都会存下来——不存的话你就回不去看了。

没有收的：不做广告追踪，不接第三方分析脚本，不记录你的浏览行为，不要位置权限，不读通讯录。

关于你填进来的那个人

这是这个产品最需要说清楚的一件事：你在这里填的关于另一个人的信息，那个人并不知道，也没有同意过。

我们不会用这些信息去联系 ta 、不会告诉 ta 你查过、不会把 ta 的资料跟任何账号关联起来。那些数据只挂在你的账号下面，只有你（和维护这个网站的人）能看到。

但技术上做得再干净，也换不掉一句常识：**别写你不敢当着 ta 的面说的话。** 这个产品是用来看清楚一段关系的，不是用来存档一个人的把柄。

谁碰得到

生成一份结论的时候，那次的输入会发给 Anthropic 的模型接口去写那段文字。Anthropic 按其 API 政策处理这些内容；据其公开说明，通过 API 传入的内容不用于训练模型。

数据存在 Neon 的 Postgres 数据库里（美国东部），网站跑在 Vercel 上。登录只经过 Google。除此之外没有别人。

不卖数据，不换数据，不做数据合作。这不是一句漂亮话——这个产品没有广告，也没有需要靠数据变现的地方。

存多久，怎么删

只要你的账号还在，你的东西就一直在——这是账号存在的意义。退出登录不等于删除，那只是这台设备不再登录。

要删掉整个账号和名下所有数据，写信到 yicun2333@gmail.com，用你注册时那个邮箱。删是真删——账号一删，你存的人、算过的结论、全部跟着删掉，不做软删除、不留备份归档。

现在这是内测阶段，规模很小，删除是人工处理的，会花上几天。

安全，说实话的版本

传输是 HTTPS，数据库需要凭证才能连，登录会话存在服务端、随时可以作废。这些是基本功，不是卖点。

但这是一个人在业余时间做的东西，不是一家有安全团队的公司。不承诺绝对安全，因为没有人能承诺。按这个前提决定你要往里填多少。

变更和联系

这一页改动的时候，顶上的日期会变。如果改动涉及「数据会去到新的地方」，会在站内明确告诉你，不会偷偷改。

任何关于隐私的问题、或者要删数据：yicun2333@gmail.com