隐私说明
本说明适用于问道网站(bagua.click)。我们尽量只收集提供服务所必需的信息,并采取合理措施保护这些信息。
1. 我们收集哪些信息
- 账户信息:注册用户名、密码哈希、套餐、剩余次数、创建时间和最后登录时间。
- 订单信息:套餐类型、金额、支付状态、链类型、交易哈希和订单时间。
- 测算记录:账户使用了哪个测算模块以及使用时间,用于扣减次数和排查问题。
- 访问日志:IP 地址、浏览器 User-Agent、请求地址、状态码、访问时间和流量大小,用于安全防护、故障排查和访问统计。
- 管理员操作:管理员登录记录、开户记录和后台操作所需的信息。
测算时填写的姓名、出生日期、出生时间和出生城市用于生成本次结果,不写入用户档案。服务器访问日志可能包含请求参数,按日志轮转周期保留和管理。
2. 信息用途
- 创建和登录账户,保存套餐与剩余次数。
- 生成命理测算结果,扣减对应次数。
- 核对 USDT 支付订单,防止重复入账。
- 统计网站访问量、热门页面和异常访问。
- 防止暴力登录、滥用接口和其他安全风险。
3. Cookie 与本地存储
问道使用 Cookie 维持登录状态:普通用户使用 BAGUA_SESS,管理员使用独立的 BAGUA_ADMIN_SESS。浏览器可能还会保存少量页面偏好或缓存。你可以在浏览器中清除 Cookie,但清除后需要重新登录。
4. 第三方服务
网站可能使用以下第三方服务:
- jsDelivr、unpkg 等公共 CDN 加载前端脚本。
- Google Fonts 加载网页字体。
- TronGrid、公共 EVM RPC 和区块链浏览器用于核对 USDT 支付。
这些服务可能按其自身隐私政策处理 IP、浏览器信息等请求数据。链上支付记录本身具有公开性。
5. 数据保存与安全
账户、订单和统计数据保存在服务器上的 SQLite 数据库中。密码使用 PHP password_hash() 生成的哈希保存,不保存明文密码。后台登录使用独立会话、CSRF 校验和失败次数限制。访问日志按系统日志轮转策略保留,统计数据按站点需要保留。
6. 信息共享
我们不会出售用户个人信息。除以下情况外,不会主动向第三方披露:法律法规要求;保护网站和用户安全所必需;支付核对需要查询公开链上记录。
7. 你的权利
如需查询、更正或删除账户信息,或对隐私说明有疑问,请联系网站管理员。部分订单和支付记录可能因财务、安全或法律原因需要保留。
8. 内容免责声明
问道提供的是传统文化与娱乐参考内容,不构成医疗、投资、法律或其他专业建议。详细说明见 关于问道。