你的心事，只属于你

一、我们收集哪些信息

账号信息：注册时的邮箱、密码（加密保存，我们看不到原文）和你自愿填写的昵称。

你写的内容：信里的问题、抽到的牌、AI 生成的回信、追问和回答，以及「给TA抽一张」时写给朋友的话。

星尘和订单：星尘的增减记录、订单号、金额和付款时间。我们拿不到你的微信账号、银行卡等支付信息。

必要的技术信息：一个用来识别你登录状态的 cookie；为了防止刷号，注册时会保存经过不可逆处理的 IP 摘要，不保存原始 IP。

我们不收集你的真实姓名、手机号、生日、位置、通讯录，也不使用广告或第三方统计工具。

二、我们怎么使用这些信息

提供服务：保存你的信件，生成 AI 回信，记录星尘，处理付款。

账号安全：登录验证、找回密码、防止刷号和滥用。

我们不会把你的信息用于广告推送，不会出售你的个人信息，也不会用你写的内容训练我们自己的模型。

三、我们和谁共享信息

为了提供服务，我们会把必要的信息交给以下服务商处理，并且只交给他们完成这项服务所需的部分：

AI 服务（DeepSeek）：你的问题、抽到的牌和追问，用于生成回信。发送前，问题里的手机号、邮箱、微信号和证件号会被自动遮住；你的邮箱、昵称和账号信息不会发送。

支付服务（微信支付及其支付服务商）：订单号和金额，用于完成付款。

邮件服务（Resend）：你的邮箱地址和验证码，仅在你找回密码时用于寄送验证码邮件。

服务器托管服务商：存储本站的数据。

和朋友一起使用时：两人牌阵里受邀的朋友会看到你的问题和你那一行牌，但看不到回信；「给TA抽一张」时朋友只看到你写给 TA 的话。

除此之外，除非法律法规要求或你本人同意，我们不会向第三方提供你的个人信息。

四、信息的保存和安全

你的信件和账号信息会一直保存到你删除信件或注销账号。找回密码的验证码 15 分钟后失效。

密码使用 scrypt 加盐加密保存；信件只有登录你的账号才能打开，别人拿到链接也看不到内容。

本站服务器位于中国大陆以外的地区，你的信息会在境外存储和处理。

互联网上没有绝对安全的系统。如果发生信息安全事件，我们会及时通知你，并采取补救措施。

五、你的权利

查看和更正：你可以随时在信箱里查看自己的信件，在「我的」页面查看星尘记录和修改密码。

删除：每封信都可以单独删除。

注销账号：在「我的」页面输入密码即可注销。注销后，信件、追问、送出的牌、邮箱和剩余星尘会一起删除。付款订单和星尘流水按记账要求保留，但不再和你的邮箱或信件关联。

如果你对自己的个人信息有其他请求，可以联系我们，我们会在 15 个工作日内答复。

六、未成年人

本站面向年满 18 周岁的用户。如果我们发现在未获监护人同意的情况下收集了未成年人的信息，会尽快删除。

七、政策的修改

我们可能会更新本政策。重大变化会在网站上提示。更新后你继续使用本站，即表示你同意更新后的政策。

八、联系我们

对本政策或你的个人信息有任何疑问，可以通过「我的」页面底部的联系方式联系我们。