Privacy Policy
生效日期：2026 年 10 月 20 日 · 版本 v1.0
上海只产健康科技有限公司（以下简称“我们”）运营“灵镜司天”网站及相关服务 （www.zhichanjiankang.com，以下简称“本服务”）。我们将按照《中华人民共和国个人信息保护法》 《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规保护您的个人信息。
您使用手机号注册、登录时，我们收集您的手机号码及短信验证码，用于身份验证与账号安全，短信经阿里云短信服务发送（签名：上海只产健康科技）。使用邮箱注册时，我们收集您的邮箱地址，密码经加密存储、我们的人员无法获知明文。除您在特定功能中主动提供外，我们不收集姓名、身份证号等额外身份信息。
您使用对话台、健康咨询、节气养生、报告解读等功能时，我们处理您主动输入的文字、对话记录；如您主动上传舌象照片、化验单或体检报告图片，我们仅在您发起的功能范围内处理以提供解读。
健康信息属于敏感个人信息。我们仅在您单独同意、为提供所请求服务所必需时处理，不用于画像推销，不出售给任何第三方。
本服务所有健康相关内容仅供学术研究与健康参考，不构成医疗诊断或处方，不能替代执业医师的面诊与诊疗；如有不适请及时就医。AI 输出不代辨证、不裁方药、不传道。
全域工作台与经典对话台的“对话云同步”为可选功能，默认关闭：仅在您于页面内单独勾选同意后，我们才会将对话的问题与回答正文（不含模型思考过程）加密存储于境内服务器，以便您更换设备登录后查看历史；两类对话在云端按产品分别存储、互不可见，内容采用 AES-256-GCM 加密、全程 HTTPS 传输，按本节留存期限到期删除。该授权在两处页面通用：在任一页面关闭该功能，我们将立即删除您的全部云端对话（本机记录不受影响）；注销账号时云端对话一并删除。
您购买、收听播客时，我们处理订单状态、收听进度与必要账号标识，用于交付内容、核验权益。
机构客户申请、持有 API Key 时，我们记录机构联系人信息、Key 标识（页面仅显示尾号）、调用量与计费数据。全量明文 Key 仅在签发时展示一次，请妥善保管。
为保障安全、防刷与排障，我们自动收集访问时间、IP 地址、浏览器/设备类型、操作日志与登录状态，用于风控与系统安全，不与您的健康对话内容做商业画像关联。
1. 灵镜司天核心能力为我们自有、自主研发的模型与规则引擎，包括五运六气时序推演、伏羲易日卦、节气养生、制香五行引擎、中医知识与辨证规则库等。这部分计算依据许帅医生学术传承与临床经验体系沉淀的算法、历法规则与知识库，在我们自有的服务器上完成，不经过任何第三方通用大语言模型，不存在“套壳”。
2. 在对话台等自然语言交互场景，我们采用“自研编排网关 + 国产合规大语言模型”的混合架构：由我们自托管的统一网关进行路由、配额、熔断与审计，仅将生成回答所必需的文本片段转发至境内具备资质的大模型服务提供方（如火山引擎/豆包、DeepSeek 等，按实际路由动态选择）。
3. 上述模型提供方仅作为受托处理方，我们通过网关协议要求其不保留、不用于自身模型训练，结果返回即结束处理；凡涉及我们核心算法结论的内容均由自有引擎生成，模型仅承担自然语言组织。
我们使用必要的会话存储维持登录状态与语言偏好，不用于跨站广告追踪。
阿里云：云服务器、对象存储与短信服务（数据存储于中华人民共和国境内）。国产大语言模型服务提供方（火山引擎/豆包、DeepSeek 等）：仅在自然语言对话场景经我们自托管网关转发生成所必需的文本，不接收与对话无关的个人信息，不保留、不用于训练。
除上述委托处理及法律法规要求外，我们不向任何第三方共享您的个人信息。
因法律法规、司法/行政机关强制要求，或为维护我们、用户、公众合法权益所必需时，我们可能依法配合披露。
存储地点：中华人民共和国境内（阿里云上海地域）。
存储期限：对话与调用记录、系统日志自产生之日起保留 180 天，到期自动删除或匿名化；财务、计费与审计记录依法定及财务制度期限保留，仅保留必要账号标识与金额，不含健康对话内容。账号注销后，除依法需留存的记录外，我们将在 15 个工作日内删除或匿名化处理您的个人信息。
安全措施：HTTPS 传输加密、管理接口访问控制与最小权限数据库账号、密钥仅服务端保存、敏感操作二次确认与审计日志、调用配额与滥用熔断。发生个人信息安全事件时我们将依法启动应急预案并履行通知义务。
您可通过文末联系方式，或登录后在“账户中心”行使：1. 查阅、复制；2. 更正、补充；3. 删除；4. 撤回同意；5. 注销账号（账户中心 → 注销账号，注销后身份与登录信息删除且不可恢复）；6. 对自动化处理结果要求说明并拒绝仅经自动化决策的决定；7. 投诉举报。
本服务面向成年人。未满 14 周岁的未成年人应在监护人陪同与同意下使用，且不应上传个人健康信息。
政策更新时我们将在网站显著位置公布并标注生效日期；涉及重大变更将依法重新征得您的同意。历史版本可通过文末邮箱索取。
运营者：上海只产健康科技有限公司
注册地址：上海市黄浦区打浦路15号47层4712室-11单元
个人信息保护联络邮箱：xushuai@zhichanjiankang.com
我们将在收到请求并核验身份后的 15 个工作日内回复。