隐私政策

我们收集的信息

账号信息：你用邮箱验证码或 Google 登录时，我们保存你的邮箱地址和账号标识。使用 Google 登录时，我们只向 Google 请求基本身份信息（openid 与 email），不读取你 Google 账号里的其他数据。

登录会话：为保持登录，我们保存会话记录（登录时间、客户端类型，例如桌面客户端或官网）；登录令牌只以加密或散列形式保存。

服务日志：平台后端记录请求的路径、状态码与耗时，不含 IP 地址与网址参数；网站服务器的访问日志只记录去掉最后一段的 IP 地址（例如 203.0.113.0）、时间、不带参数的页面地址、状态码与浏览器类型，保留 14 天，用于排查故障和防止滥用。为限制请求频率，后端会在内存中短暂使用完整的 IP 地址，不写入日志。

对话、命主与记忆

你在桌面客户端里的对话（每轮提问与解读，以及排盘、抽牌、起卦的结果）、命主档案（含出生资料）、你导入的“关于我”资料，以及 fate 记住的称呼、偏好、你提到的情况与提醒，会经加密连接保存在你的 fate 账号里，用于在不同设备上继续对话、记住你的要求并按时提醒你。健康、财务、法律、危机等敏感情况默认不会被自动记为长期记忆。

你可以在客户端删除单个会话，在“设置 › 记忆”里查看、修改或忘掉 fate 记住的内容，并管理提醒。

排盘、抽牌与起卦在你的电脑上完成；解读、对话与记忆整理由你自己选择的模型服务完成（例如你的 ChatGPT 或 Claude 会员，或你自己的 API Key）：排盘事实、问题与相关记忆从你的电脑直接发给该服务，适用该服务自己的隐私政策。fate 的服务器只保存上面列出的资料，不调用任何模型，也不把这些内容发给模型服务商。

模型账号的登录状态与 API Key 只保存在你的电脑上（API Key 以系统钥匙串保护的密文保存），不会上传到 fate 的服务器。

Cookie 与访问统计

官网使用必要的 Cookie 维持登录（会话与防跨站请求），用 fate.lang 记住你选择的语言，用 fate.consent 记住你对统计 Cookie 的选择（13 个月）。登录后，官网还会在浏览器的本地存储里记下 fate.signedIn（只存邮箱的首字母，用作顶栏的头像）；登录失效或退出登录后清除。

官网用 Google Analytics 4 了解网站的使用情况，只在 heyfate.ai 上启用。它会设置第一方 Cookie _ga（区分不同浏览器的随机标识）和 _ga_RPYP9FBQV3（会话状态），有效期最长 2 年；记录你浏览的页面、滚动、外链点击与下载、来源，以及设备、浏览器、语言与大致位置。Google 只用你的 IP 地址推算大致位置，不保存 IP 地址。

按设备的时区判断你在欧洲时，官网会先询问你是否同意使用统计 Cookie，你点“接受”之前不会加载 Google Analytics；Google 按 IP 地址判断访问来自欧洲经济区、英国或瑞士时，也默认不写入统计 Cookie。其他地区默认启用。你可以随时在页脚的“Cookie 设置”里接受或拒绝；拒绝后，我们会删除已写入的 _ga Cookie，之后不再加载 Google Analytics。

发送前我们会去掉网址里除 utm_ 以外的参数（例如登录页里的邮箱与一次性请求号），Google Analytics 里也会遮盖邮箱地址。Google 信号与广告功能都已关闭，统计数据保留 14 个月。Google 怎样使用这些数据，见 Google 的说明（https://policies.google.com/technologies/partner-sites）。你可以在浏览器里屏蔽这些 Cookie，或安装 Google 提供的停用插件（https://tools.google.com/dlpage/gaoptout）。桌面客户端不含任何统计。

我们怎样使用信息

这些信息只用于提供和保护 fate：创建与登录账号、发送验证码邮件、维持登录状态、保存和同步你的对话、命主与记忆、按你设定的时间提醒你、了解官网的使用情况、排查故障与防止滥用。我们不出售你的个人信息，不用于广告，也不用来训练任何模型；除下文列出的服务提供方为运行 fate 处理必要的信息、以及法律要求的情况外，不与第三方共享。

Google 用户数据

通过 Google 登录得到的信息（邮箱地址与账号标识）只用于创建和登录你的 fate 账号，不用于其他目的，也不转给第三方。fate 对这些信息的使用遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求。

服务提供方与存放地点

fate 的服务器位于中国香港（阿里云）。验证码邮件通过 Resend 发送；使用 Google 登录时由 Google 完成身份验证；官网的访问统计由 Google Analytics 处理。购买付费方案时，银行卡付款由 Stripe 处理，支付宝付款经 ZPAY（z-pay.cn）处理，fate 不保存你的银行卡号或支付账户。

保存期限与你的权利

账号信息保存至账号注销；对话、命主、记忆与提醒保存到你在客户端删除它们或注销账号为止。网站服务器的访问日志保存 14 天，访问统计保存 14 个月。

如需导出、更正服务器保存的账号信息，或申请注销账号，请通过客服邮箱联系。我们会核验身份，并在收到请求后 30 天内处理。注销会清除用于登录的邮箱、Google 登录绑定及服务端非财务资料，使平台登录会话失效；注销后不能继续使用该账号的权益。

为付款对账和售后处理所需的付款、退款、拒付及操作审计记录（包括请求处理记录）会继续保留，不会随账号注销立即删除。旧数据库备份按既有轮替规则逐步清理。恢复备份时会重新应用已核实的更正与注销记录，已注销账号不会重新开放。

账号注销不会远程清除你电脑上的任何本地数据，也不会自动退出 ChatGPT、Claude 或移除 API Key。本机资料、模型登录及 API Key 继续由你单独管理；你可以在桌面客户端自行清除本地资料，并单独退出模型账号或更换 API Key。

未成年人

fate 面向成年人。如果你未满 18 周岁，请在监护人同意并陪同下使用。

变更与联系

本政策有变化时，我们会更新本页并修改上方的日期。对隐私有任何疑问，请联系 service@mail.faleme.ai。