规则与政策｜万象枢机

01 · TERMS

用户协议

服务定位

万象枢机是面向中式术数研究、文化体验与辅助思考的多方法推演工具。盘面由确定性程序生成，解释部分可能由人工智能辅助生成；结果不是事实预测、概率承诺或专业意见，不替代医疗、法律、投资、财务、心理咨询及其他需要持证专业人员作出的判断。

账号与使用责任

请使用本人有权控制的手机号登录，并妥善管理验证码、密码与设备会话。
未经相关人员知情同意，不应提交他人的出生信息、联系方式、聊天内容或其他个人信息。
不得利用本服务实施违法活动、侵害他人权益、制造恐慌、欺诈牟利，或将推演结果包装成确定性承诺。
发现账号异常时，可在“隐私与设备”中退出设备、重置密码或申请注销。

系统边界与可用性

系统会尽力提供稳定服务，并区分排盘失败、解释失败与外部服务异常。任务失败时按账本规则释放冻结算力；维护、依赖故障或不可抗力可能导致部分功能暂时不可用。任何格式条款均不排除或限制用户依法享有的权利。

投诉、纠错与申诉

登录后可从工作台“帮助与申诉”提交服务投诉、结果纠错、支付争议、邀请申诉或隐私请求，并在同一工单内查看处理状态与回复。工单正文在服务端加密；关联具体报告不会自动授权客服读取报告，敏感内容仍须另行创建具体、限时且可撤销的访问授权。

内容与知识来源

用户保留其依法享有的输入内容权利。系统代码、界面与自有资料受相应权利保护；第三方古籍、开源代码和规则片段仅在来源、许可及审核满足准入要求后使用。用户不得通过批量抓取、绕过访问控制等方式复制受保护内容。

02 · PRIVACY

隐私政策

处理的数据

身份与安全手机号密文及盲索引、密码哈希、验证码状态、设备会话与安全审计

用户主动提供出生档案、关系标签、问题、会话内容与纠正信息

推演产物路由决定、盘面、证据引用、报告版本、任务进度与错误代码

交易与权益算力账本、订单、退款、邀请码、奖励和必要风险信号

账户、验证码与密码

用户主动获取登录验证码时，系统仅为身份验证和账户安全处理手机号及验证码状态；新手机号验证成功后自动创建账户。短信验证码属于业务管理和服务用途，不与营销短信混发。密码只保存不可逆哈希，不保存明文；用户可以在登录后设置或更新密码，也可以通过手机号验证重设密码并使旧会话失效。当前开发环境不会发送真实短信，正式启用前须公布短信服务商、发送方身份、处理字段和必要保存期限。

处理目的与最小必要

上述数据仅用于身份认证、完成用户请求、保持当前会话上下文、生成可追溯报告、执行算力和支付账本、保障安全、处理投诉以及履行法定义务。新对话默认不读取旧对话；出生档案只有在用户对本次推演显式选择后才进入不可变快照。

存储与安全

敏感字段在服务端加密，用户资源同时受 API 归属校验、PostgreSQL RLS、队列与 SSE 归属校验保护。浏览器不得持久保存问题正文、出生资料、盘面或报告；PWA 仅缓存公开静态资源。生产部署地点、备份区域、密钥托管和是否涉及跨境处理将在上线前明确，未履行适用程序前不安排个人信息出境。

共享与委托处理

正式环境可能使用短信、CAPTCHA、微信/支付宝支付、云密钥与对象存储、模型推理等服务商。只传递完成具体目的所需的最少字段，并通过合同、权限和审计约束处理范围。远程 Ollama 当前只用于公开知识片段的向量化，不应接收用户手机号、出生档案、问题或报告。完整服务商名称、处理字段、服务器区域与隐私链接必须在生产启用前公开。

保存与用户权利

用户可在产品内查看设备、导出本人数据、删除已结束的单次推演、撤销报告授权并申请注销。注销会清除个人内容并破坏身份密文；依法需要留存的订单、退款、算力账本和审计记录仅保留去标识化的对账信息。具体保存期限及冷备份清除窗口尚待运营主体依据业务和法律义务确认，正式上线前必须公布。

未成年人

当前开发版本面向具有完全民事行为能力的用户。正式上线前须完成适用年龄、监护人同意、未成年人消费与防沉迷机制评估；在机制完成前不得面向不满十四周岁未成年人处理其个人信息。

03 · CREDITS & REFUNDS

充值与退款说明

算力与充值包

算力是站内服务计量单位，不是货币、虚拟资产或投资产品，不可提现、转让或用于多级分销。每次推演在提交前按问题、资料与方法数预估并冻结算力，用于判断当前余额能否支持本次任务；该数字不是固定收费。完成后按当次研究、结构化与向量模型全部真实输入、输出及推理 Token、任务开始时锁定的模型单价和用户算力倍率结算：实际低于预估时立即返还差额，实际高于预估时补扣差额并记录独立流水。提交任务即表示同意按本次真实模型用量结算；若补扣后余额不足，须充值后才能再次提交。余额不足以支持预估时不创建任务。下单前应显著展示价格、实付算力、赠送算力、有效期和生效版本；订单以服务端签名回调或主动查单结果为准，前端“支付成功”不构成入账依据。

失败、重复扣款与到账异常

未成功创建任务不得扣减算力；任务失败时，已发生的模型调用按真实用量结算，未使用的冻结差额释放。
相同支付事件和幂等键不得重复入账；发现重复扣款、支付成功未到账或金额不一致时，应核对平台订单并修复。
正式支付环境须提供可访问的客服和投诉渠道；当前 mock 支付不得被宣传为真实联调结果。

退款处理

退款资格和金额应依据服务履行进度、未消费预付款余额、支付平台状态、活动赠送和适用法律综合确定，不以格式条款排除消费者法定权利。确认退款后，系统通过反向账本扣回对应实付/赠送算力及关联邀请奖励；余额不足或存在异常时进入人工复核，不能直接篡改账户余额。退款路径、处理时限和运营主体联系方式须在真实收费前明确。

邀请奖励

邀请只限一级，不提现、不转让。当前规则为首次标准推演后双方各获 100 赠送算力，被邀请人首充后邀请人获实付算力 10%、单人上限 1500；规则可通过版本化后台调整。自邀、关联设备或支付身份、异常 IP 簇、退款和拒付会触发冻结、拒绝或撤回。

04 · AI DISCLOSURE

AI 标识与理性使用

报告中的解释、条件化汇总和复核建议属于人工智能辅助生成内容，界面应以用户可感知方式标识；确定性盘面事实与 AI 解释分层保存。系统不得展示模型隐藏思维链，不得把置信度描述为事件发生概率，也不得生成治病、投资收益、诉讼结果或人生结果的保证。

如用户复制、导出或传播报告，应保留“AI 辅助生成”“传统文化研究用途”和相应证据/局限说明，不得删除标识后冒充人工专家结论。具体显式与隐式标识实现、日志期限和备案要求仍属于生产发布闸门。

05 · BASIS

依据与版本说明

本草案参考下列官方公开文本，仅用于帮助产品团队识别功能和披露要求，不替代针对实际运营主体、部署地点和商业模式的法律意见：

草案版本：2026-07-16 · 生效状态：未生效 · 下一步：补齐运营主体、联系/投诉渠道、精确保留期限、生产第三方清单并完成法务审阅。