00 · KEY FACTS
先看一页摘要
摘要只帮助理解，不替代后文完整条款；摘要与正文不一致时，以依法作出有利于消费者、个人信息主体的解释为原则。
01 · USER AGREEMENT
万象枢机用户协议
1. 协议主体与适用范围
本协议由使用万象枢机网站、PWA 及相关服务的用户（“你”）与下列运营者订立。运营者同时是本服务的个人信息处理者：
- 个人信息处理者/运营者
- 执古山房文化艺术（杭州）有限公司
- 主体登记信息
- 企业 · ICP备案主体号：浙ICP备2024081270号
- 客服与个人信息保护邮箱
- zhigushanfang@126.com
- 网站备案信息
- 浙ICP备2024081270号-4域名：zhigushanfang.cn · 审核通过：2026年8月12日
本协议适用于账户注册登录、出生档案、对话推演、报告导出、算力充值、支付退款、邀请奖励、帮助申诉、设备与隐私管理等功能。第三方支付、邮箱及模型服务还受其依法公示规则约束。
2. 协议接受与变更
注册、登录或继续使用服务前，页面会提示你阅读并同意本协议及隐私政策。每次充值下单前，支付弹窗会再次显著展示本协议、隐私政策及付费与退款规则，并要求你主动勾选确认；仅选择套餐或支付方式不会创建订单。涉及处理敏感个人信息、向其他处理者提供信息、改变处理目的、付费规则或其他重大权益变化时，我们将依法通过站内显著提示、登录确认或其他可触达方式另行告知并在需要时重新取得同意。更新不会追溯剥夺你已经依法取得的权利。
3. 服务性质与边界
万象枢机将确定性排盘程序、传统文化资料检索和人工智能生成解释组合为研究与辅助思考工具。盘面计算结果与 AI 解释分层呈现；AI 回答可能存在错误、遗漏、偏差、时效性不足或无法复现的情况。任何输出都不是事实预测、概率保证、鉴定结论或专业意见。
请勿仅依据本服务作出医疗诊治、用药、投资交易、借贷、保险、婚姻、生育、就业、诉讼、人身安全或其他会产生重大现实后果的决定。遇到紧急危险或身心健康问题，请及时联系相应公共服务或合格专业人员。
4. 账户注册、认证与安全
- 当前可使用邮箱验证码注册或登录；短信验证码功能尚未启用。新邮箱验证成功后可自动创建账户。
- 密码最少为 10 位，仅保存不可逆密码哈希。更改已有密码或重置密码后，全部设备会话（包括当前会话）失效；首次设置密码除外。
- 登录状态采用持续续期机制：只要你持续使用本服务，系统会在浏览器允许的持久 Cookie 周期内自动续期，不会因固定 30 日到期而强制退出。主动退出、结束设备会话、更改已有密码、重置密码、注销账户、安全撤销，或浏览器清除/限制 Cookie、设备超过浏览器允许的最长持久期限未访问时，需要重新登录。你可在“隐私与设备”查看并结束设备会话。请勿转让、出租或出借账户、验证码和访问凭证。
- 发现账户异常、冒用或安全事件时，请立即结束相关会话、更新密码并通过帮助与申诉渠道联系我们。
5. 出生档案与他人信息
姓名/标签、性别、出生日期时间、出生地点、时区和经纬度可能单独或结合构成个人信息，部分情形可能属于敏感个人信息。你只能提交本人信息，或已获得相应个人充分授权且有权为本次目的提交的信息。不得通过本服务监视、评价、歧视、骚扰他人，或据此对他人作出具有重大影响的不公平决定。
6. 合法使用与禁止行为
- 不得违反法律法规、社会公共利益，侵害他人名誉、隐私、知识产权或其他合法权益；
- 不得提交违法有害内容，实施诈骗、恐吓、迷信敛财、差别待遇，或把输出包装为确定承诺招揽交易；
- 不得绕过身份认证、费用、安全或速率限制，不得攻击、扫描、反向提取非公开模型或批量抓取受保护内容；
- 不得以自动化方式给服务、其他用户或基础设施造成不合理负担。
对明确违法、危害安全或严重侵害他人权益的行为，我们可依法采取内容限制、停止任务、限制账户、保存必要证据或向主管机关报告等措施，并说明理由和提供申诉渠道，但法律禁止告知的除外。
7. 用户内容与知识产权
你保留对依法享有权利的输入内容的权利，并仅授予我们为完成请求、维护服务、纠错和安全保障所必要的有限处理权限。未经你的单独授权，我们不会将可识别个人身份的对话、出生档案或报告公开发布、用于针对你的广告画像，或用于训练自有模型。网站程序、界面、商标、自有资料和编排成果由相应权利人依法享有权利；合理下载本人报告不意味着取得底层程序、模型或资料库的权利。
8. 服务变更、中断与账户终止
维护升级、网络故障、第三方服务异常、安全风险或不可抗力可能造成暂时中断。我们会在合理范围内提前通知可预见的重大中断并采取补救措施。若停止全部或重要服务，将依法提前告知，提供数据导出、余额或未履行服务的妥善处理方案。你可随时停止使用并申请注销账户；依法应留存的信息将与日常业务隔离保存。
9. 责任边界
我们不对传统文化解释或 AI 输出作准确、完整、适合特定目的或必然实现的保证，但将对可归责于我们的服务缺陷、安全义务违反和依法应承担的责任负责。本协议不排除或限制因故意、重大过失、人身损害、欺诈、个人信息违法处理或消费者依法享有的其他不可排除责任。
10. 通知、投诉与争议解决
你可在登录后的“帮助与申诉”提交服务投诉、结果纠错、支付争议、邀请申诉或隐私请求，也可通过上表公开联系方式联系我们。我们将核验身份后在法律要求或合理期限内处理。争议应先友好协商；协商不成，可依法向消费者组织、主管部门投诉，或向有管辖权的人民法院起诉。我们不享有对本协议的单方最终解释权。
02 · PRIVACY POLICY
万象枢机隐私政策
1. 我们是谁、政策适用范围
本政策说明运营者在提供万象枢机网站、PWA、账户、推演、报告、付费和支持服务时如何处理个人信息。运营主体和联系信息见上方“协议主体”。本政策不适用于第三方独立提供、由其自行决定处理目的和方式的服务。
2. 我们处理哪些信息、为什么处理
| 场景 | 信息类别 | 目的与必要性 | 提供方式 |
|---|---|---|---|
| 注册、登录与账户安全 | 邮箱地址及盲索引、验证码状态、密码哈希、账户状态 | 创建账户、验证身份、防止冒用、找回账户 | 你主动提供；核心功能所必需 |
| 设备会话与风控 | 会话令牌哈希、设备名称、IP/设备标识的受保护索引、最近活动时间、安全审计与风险事件 | 维持登录、查看/结束会话、反滥用、故障和安全调查 | 使用服务时自动产生 |
| 出生档案 | 名称或关系标签、性别、出生日期时间、历法和精度、国家/地区、城市区县、时区、经纬度、真太阳时设置 | 排盘、校时和生成你请求的分析；其中精确出生信息可能属于敏感个人信息 | 你主动录入并在每次任务中选择 |
| 对话与推演 | 问题、会话消息与摘要、选中档案快照、路由决定、盘面事实、检索证据、任务进度、错误信息、报告与反馈 | 完成推演、保持同一对话上下文、展示依据、纠错和保障任务一致性 | 你主动提交或系统为完成请求生成 |
| 付费与权益 | 订单号、商品/套餐、金额、币种、支付渠道和状态、回调/退款记录、算力账本、邀请码及奖励、必要风险信号 | 下单、到账、结算、退款、对账、邀请奖励和反作弊 | 你主动操作及支付平台返回 |
| 帮助与申诉 | 工单类型、主题、加密消息、附件或你主动关联的信息、处理记录 | 回应咨询、纠错、投诉、支付争议和个人信息权利请求 | 你主动提交 |
| 运行与安全日志 | 请求时间、路径、状态码、IP 地址、浏览器/设备基础信息、限流和异常记录 | 运行服务、排障、安全防护和依法留痕 | 访问服务时自动产生 |
如果你拒绝提供核心功能所必需的信息，对应功能可能无法使用；拒绝可选信息不影响其他无关功能。我们不会因你不同意非必要处理而拒绝提供基本服务。
3. 敏感个人信息和单独同意
精确出生日期时间、地点、经纬度以及可反映个人特征或私密事项的提问和报告，在具体情形下可能属于敏感个人信息。处理这些信息是为了完成你明确发起的排盘和分析。我们将在录入或提交前以显著方式提示处理目的、方式、范围和对权益的影响，并依法取得单独同意。请谨慎提交他人的敏感信息。
4. 浏览器存储、Cookie 与 PWA 缓存
| 存储项 | 用途 | 保存方式/期限 |
|---|---|---|
| 必要登录 Cookie | 维持安全会话、防止未授权访问 | 每次签发最长 400 日；持续使用时自动续期，退出、结束会话、更改已有密码、重置密码、注销或安全撤销时提前失效 |
| 待提交任务恢复记录 | 网络结果不确定时避免重复创建任务，并允许恢复提交 | 本机 localStorage 临时保存问题、选中档案标识和任务配置，成功后清除，最长 24 小时 |
| 最近任务/对话标识 | 返回当前任务或对话、恢复界面状态 | 本机 localStorage；可通过浏览器清除 |
| 邀请码 | 在注册完成时绑定用户主动使用的邀请码 | 本机 localStorage，绑定后清除 |
| PWA 与可视化缓存 | 离线加载公开静态资源、提升星图等公开界面性能 | Service Worker/会话缓存；不缓存出生档案、问题或完整报告正文 |
当前未接入第三方广告、跨站营销跟踪、Google Analytics、Hotjar 或类似用户行为画像工具。若未来增加非必要 Cookie 或统计服务，我们会在启用前另行告知并提供拒绝选项。
5. 委托处理、共享与第三方服务
我们不会出售个人信息。仅在完成你请求的服务、取得你的单独同意、履行法定义务或法律允许的其他情形下，按最小必要原则向受托处理者或独立第三方提供信息。当前和计划中的服务清单如下：
目的：在用户主动选择 Google 登录时验证 Gmail 或 Google Workspace 账号并建立本站会话
信息范围：Google 账号唯一标识、已验证邮箱、登录时间和必要的设备/网络安全信息；本站不获取 Google 密码
触发范围：仅在用户主动点击 Google 登录并同意用户协议与隐私政策时
查看第三方公开隐私规则 ↗目的：发送注册、登录、重置密码和注销验证邮件
信息范围：邮箱地址、验证码邮件内容、发送时间与发送结果
触发范围：仅在用户请求验证码或安全通知时
查看第三方公开隐私规则 ↗目的：完成用户发起的人工智能推理与回答生成
信息范围：问题正文、用户在本次任务中选择的出生档案/盘面事实、同一对话必要上下文、检索到的知识片段；不发送登录密码、验证码或支付账户资料
触发范围：仅在用户主动提交推演或追问时
查看第三方公开隐私规则 ↗目的：提供公网接入、HTTPS 传输、安全防护和故障排查
信息范围：IP 地址、访问时间、请求路径、浏览器/设备基础信息、响应状态与必要安全日志
触发范围：访问网站或接口时
查看第三方公开隐私规则 ↗目的：按用户确认创建支付二维码、确认支付结果、退款与对账
信息范围：平台订单号、金额、币种、商品描述、回调信息及支付状态；付款账户和设备信息由微信支付依法独立处理
触发范围：用户勾选支付须知并选择微信支付后
查看第三方公开隐私规则 ↗目的：按用户确认创建扫码支付订单或安全收银台订单、确认支付结果、退款与对账
信息范围：平台订单号、金额、币种、商品描述、回调信息及支付状态；付款账户和设备信息由支付宝依法独立处理
触发范围：用户勾选支付须知并选择支付宝后
查看第三方公开隐私规则 ↗目的：如未来启用，用于发送手机验证码和必要安全通知
信息范围：手机号码、验证码模板参数、发送时间与发送结果
触发范围：启用前将更新本政策并完成必要告知
查看第三方公开隐私规则 ↗我们会通过协议、安全评估、权限和审计约束受托方，不允许其将信息用于约定之外的目的。第三方作为独立个人信息处理者时，其处理活动同时受其公开隐私规则约束。若服务商、目的、信息种类或处理方式发生实质变化，我们将更新清单并依法重新告知或取得同意。
6. 存储地点与跨境处理
核心业务数据目前存储在中国境内由运营者控制的服务设施；公网边缘接入用于转发加密请求，不作为第二套可写业务数据库。当前未安排个人信息出境。如未来确需向境外提供个人信息，我们将在发生前说明境外接收方、处理目的、方式、信息种类、保存期限以及行使权利方式，依法履行安全评估、认证、标准合同等适用程序并取得单独同意。
7. 保存期限与删除规则
| 信息 | 保存期限或确定方法 | 到期处理 |
|---|---|---|
| 账户身份、出生档案、对话与报告 | 账户存续和提供服务所必需的最短期限；你可更早删除单次任务或申请注销 | 删除或匿名化，法律另有规定或争议处理确有必要的除外 |
| 验证码与登录会话 | 邮箱验证码有效期 10 分钟，短信与图形验证码有效期 5 分钟；登录会话在持续使用期间按每次最长 400 日的周期自动续期，直至主动退出、设备会话结束、密码变更/重置、账户注销、安全撤销或浏览器侧失效；安全校验记录按反滥用所需最短期限保存 | 失效、删除或去标识化 |
| 待提交任务的浏览器记录 | 成功提交后清除，最迟 24 小时 | 由产品自动清除，也可清理浏览器网站数据 |
| 客服查看报告授权 | 每次仅限指定报告和目的，有效期由你选择且不超过 24 小时，可随时撤销 | 到期或撤销后立即失效 |
| 订单、退款、算力账本和必要审计记录 | 按照税务、会计、网络交易、反欺诈和争议处理义务要求的期限保存 | 法定期限届满后删除或匿名化；账户注销后与身份内容分离，仅保留必要对账事实 |
| 委托、共同处理或对外提供记录 | 不少于法律规定的期限（现行网络数据安全规则要求相关记录至少保存 3 年） | 期限届满且无继续保存依据后删除或匿名化 |
| 备份 | 主数据删除后随受控备份轮换周期清除；如因法律要求暂不能立即清除，将隔离且不再作日常处理 | 轮换到期后安全删除或不可恢复匿名化 |
当处理目的已实现、无法实现或不再必要，保存期限届满，服务停止，或你撤回同意且无其他合法处理依据时，我们将主动删除或匿名化相关信息。法律要求继续保存的，仅在法定范围和期限内保存。
8. 数据安全与事件处置
我们采用传输加密、密码哈希、敏感字段服务端加密、密钥隔离、资源归属校验、数据库行级访问控制、任务/事件流权限校验、最小权限、日志审计、限流和备份等措施。没有任何网络服务能保证绝对安全；发生或可能发生个人信息泄露、篡改或丢失时，我们将立即采取补救措施，依法评估并向主管部门和受影响个人告知事件类型、可能影响、已采取措施及可行的防范建议。
9. 你的个人信息权利
- 知情、决定与限制：查看本政策、选择是否提供可选信息、撤回同意或限制特定处理；撤回不影响此前基于同意已进行处理的效力。
- 查阅、复制与转移：在产品内查看、导出本人数据；符合法定条件时可申请向指定处理者转移。
- 更正和补充：更新账户资料、出生档案或通过申诉请求纠正不准确记录。
- 删除：删除已结束的单次任务，或在符合法定条件时请求删除其他个人信息。
- 注销：经邮箱或已启用的手机验证后注销账户。身份、内容、档案、报告、支持消息、会话和授权将按规则清除；依法应留存的财务和安全事实与日常账户隔离。
- 管理授权与设备：查看/结束设备会话；撤销客服或专家对指定报告的限时访问授权。
- 投诉与解释：通过帮助与申诉或公开联系方式要求解释规则、投诉处理活动，并可依法向主管部门投诉。
为保护账户安全，我们可能核验身份和请求关联。原则上不收取费用；对明显无正当理由、重复或超出合理范围的请求，可在法律允许范围内说明理由并处理。我们将于法律规定期限内答复；决定不予处理时，会说明理由和投诉途径。自然人死亡后，其近亲属可依法为合法、正当利益行使相关权利，但逝者生前另有安排的除外。
10. 自动化决策与画像
系统会自动完成任务路由、算力预估/结算、异常请求限流和邀请反作弊。我们不会仅依据出生档案或 AI 结论作出对你在现实世界产生法律效果或重大影响的决定，也不使用个人信息进行商业广告画像。若自动规则导致任务受限、奖励冻结或其他显著影响，你可通过申诉要求说明并申请人工复核。
11. 未成年人保护
本服务原则上面向年满 18 周岁、具有完全民事行为能力的用户。未成年人应在监护人指导和同意下使用；不满 14 周岁未成年人不得自行提交个人信息或购买服务。若发现未经监护人同意处理了不满 14 周岁未成年人的个人信息，请立即联系我们，我们将核验后尽快删除或采取其他必要措施。
12. 工单、客服与报告访问
帮助与申诉工单正文在服务端加密。客服默认仅能看到处理工单所需的安全元数据，不会因你关联任务就自动获得报告正文。确需查看敏感报告时，你需要针对具体报告、具体目的创建 8 至 24 小时的限时授权；授权可随时撤销并留有审计记录。
03 · PAYMENT & REFUND
付费服务、算力与退款规则
1. 价格展示与算力性质
算力是用于计量站内推演服务消耗的虚拟权益和记账单位，不是法定货币、虚拟货币、储值支付工具或投资产品，不计息、不可转让、不可交易或提现。充值前，页面会清楚展示套餐价格、实付获得部分、活动赠送部分、适用期限（如有）、支付渠道、兑付及退款规则；你必须逐单主动勾选确认，再手动创建订单。以你点击生成二维码或继续支付时展示并由服务端锁定的订单内容为准。
2. 任务预估、冻结与结算
提交任务前，系统会根据问题、材料、所选方法和模型价格预估并冻结算力；余额不足时不会创建收费任务。任务完成后按实际可计量模型用量和提交时适用规则结算：低于冻结额的差额退回，高于预估时从可用算力中补扣差额，但不会形成负余额。预估、冻结、结算、补扣、退回和调整均形成独立账本记录，可供核对。具体单价、倍率和活动数值可能依法调整，但已创建订单和已开始任务适用其创建时锁定的版本。
3. 支付确认与异常处理
- 当前支付渠道为微信支付和支付宝。微信使用官方 Native 支付二维码；支付宝在相应应用已开通“当面付”权限时使用官方预创建二维码，未开通时使用电脑网站或手机网站安全收银台。
- 打开支付弹窗、切换支付方式或勾选条款本身均不会创建订单；只有你点击“生成支付二维码”或“确认并前往支付宝支付”后，服务端才会创建本次订单。
- 订单以服务端验签回调或向支付平台主动查询的可信结果为入账依据。二维码、同步跳转或前端显示“支付成功”本身不构成最终入账依据；到账延迟时可在订单页刷新或提交支付工单。
- 同一支付事件和幂等键不得重复入账。重复扣款、支付成功未到账、金额不一致或误扣算力，经核验后将更正或退款。
- 任务未成功创建不扣算力；执行失败时按页面当时公示的失败结算规则处理，并释放不应消耗的冻结额。
4. 虚拟权益交付与不退款规则
算力属于按本协议即时交付、仅限站内使用的数字化虚拟权益。支付成功且算力记入你的服务端账户时，该笔权益即已完整交付、可立即使用，运营者也随即开始履行。你在每笔订单付款前均须主动勾选确认本规则；算力到账后，不支持因主观改变意愿、暂未使用、部分未使用、选错套餐、未按预期使用，或对传统文化解释、人工智能输出及使用效果不满意而申请退款，未使用余额亦不兑换现金。
- 不支持退款的情形：包括但不限于购买后反悔、忘记使用、未使用或部分未使用、选择错误、账户或设备原因未及时使用、对分析结论或生成内容不满意，以及其他非因运营者违约或支付故障产生的主观申请。
- 仅限必要例外：经核验存在重复扣款、金额或订单错误、付款成功但算力未到账、运营者原因导致已购权益无法提供，或者生效法律、行政或司法机关明确要求退款时，运营者将按必须适用的范围更正、补发或退款。本条不免除运营者依法不得免除的责任，也不排除消费者依法不得放弃的权利。
- 例外退款金额：仅在前述必要例外成立时处理。依法允许扣除已经交付、开始履行或实际消耗部分的，将先扣除相应价值；未使用并不当然构成退款依据。因运营者原因依法应退时，按法律要求承担相应责任。
- 赠送和奖励：活动赠送算力本身不折现。退款、拒付或订单撤销后，与该订单关联的未使用赠送权益、邀请奖励和返利将优先收回；已使用部分仅在法律允许且活动规则已清楚公示的范围内处理，不作重复获利。
- 申请与核验：请使用账户绑定邮箱发送订单号、支付时间、金额、支付渠道和申请理由至 zhigushanfang@126.com。为防止冒领、重复退款和欺诈，我们会核验账户、订单及原支付记录；合理核验不构成无故拖延或拒绝依法应退的款项。
- 退回路径：核验成立后原则上按原支付渠道退回。因原渠道客观限制无法原路退回的，将完成必要身份核验后提供合法替代方案。退款处理完成后，以独立反向账本更正相关算力和权益。
5. 邀请与奖励
邀请奖励仅限当前页面公示的直接邀请关系，不构成多层级返利或投资收益。奖励条件、数值、上限、有效期和是否支持结算，以参与时展示并留存的规则版本为准。自我邀请、虚假交易、关联设备/支付身份滥用、批量账户、退款、拒付或其他作弊行为可触发暂缓发放、撤回和人工复核；你有权申诉并要求说明。
6. 服务停止时的处理
若永久停止付费服务，我们将依法提前公告，并根据未履行服务和账户中依法应处理的实付权益提供继续履行、替代服务、退款或其他合理方案。活动赠送权益按其公示规则和法律要求处理。
04 · AI SERVICE NOTICE
人工智能服务与内容标识说明
1. AI 在哪里使用
系统使用确定性程序计算盘面和基础事实，并由人工智能对用户问题、选定盘面事实、知识证据及同一对话必要上下文进行综合解释。当前人工智能推理由腾讯云提供。服务商发生实质变化时，我们会更新第三方清单；若处理范围发生变化，将依法另行告知或取得同意。
2. 数据最小化与上下文边界
只有完成本次任务所需的内容会进入模型请求。新建对话默认不读取其他历史对话；同一对话的追问可使用必要消息或摘要。登录密码、验证码和支付账户资料不进入模型提示。系统不向用户展示或长期保存模型的隐藏思维链，但会保存提供服务、复核、计费和安全所需的输入输出、证据、任务状态及用量记录。
3. 生成内容标识与传播责任
本页面明确披露模型生成的解释属于 AI 辅助生成内容；生成结果页和导出内容持续提供用户可感知的“AI 辅助生成”标识，并与确定性盘面事实区分。当前不宣称已设置尚未完成专项验证的隐式标识。你在复制、导出、发布或转发相关内容时，不得恶意删除、篡改或隐匿依法设置的生成合成内容标识，也不得冒充人工专家结论、权威鉴定或确定事实。
4. 准确性、反馈与人工复核
生成内容可能出现幻觉、陈旧信息、引用错配、文化流派差异或不适当表达。请结合页面证据、现实资料和专业意见独立判断。你可对回答提交反馈、发起纠错工单，或在自动化限制、账务和邀请风控对你造成显著影响时申请人工复核。
不得要求或使用本服务生成诊断处方、保证投资收益、预测诉讼结果、评定他人信用/就业/教育资格，或作出其他应由专业人员或法定程序完成的重大决定。
05 · CONTACT & BASIS
联系方式与参考依据
联系我们
当前统一联系渠道为邮箱 zhigushanfang@126.com。服务咨询、个人信息保护请求、消费者投诉、支付争议和其他申诉均可发送至该邮箱；涉及账户数据的请求可能需要使用账户绑定邮箱并完成合理身份核验。
- 个人信息处理者/运营者
- 执古山房文化艺术（杭州）有限公司
- 主体登记信息
- 企业 · ICP备案主体号：浙ICP备2024081270号
- 客服与个人信息保护邮箱
- zhigushanfang@126.com
- 网站备案信息
- 浙ICP备2024081270号-4域名：zhigushanfang.cn · 审核通过：2026年8月12日
参考依据
本文件根据当前真实产品功能和下列现行官方规则整理。法律规则更新时以届时有效规定为准：