隐私政策
运营方
八字兔（sajubunny.com）由 Dawon Labs（个体经营・大韩民国）运营，并对本服务的个人信息处理负责。代表人姓名和地址，经请求后将及时告知（请发送邮件至下方邮箱）。联系：support@dawonlabs.com。生效日：2026 年 11 月 9 日。
要点
① 基本的八字计算在你的设备上完成。② AI 解读、问题回答和聊天，是把算出的八字数值和你输入的内容发送给 AI 服务商（Anthropic）后生成的。③ 登录后，记录会加密保存在你的账号中，方便你在其他设备继续使用。详情如下。
未登录时只保存在这台设备
未登录时，昵称、出生日期与时间、出生城市、已保存的人、解读与聊天只保存在浏览器（IndexedDB）中，八字计算也在设备上完成。清除 sajubunny.com 的浏览器数据即可随时删除。
登录后保存在你的账号
登录后，已保存的人（昵称、出生日期与时间、出生城市、关系）、解读、韩国名字推荐，以及两道近况问题的回答，也会保存在服务器上你的账号里，方便你在其他设备继续使用。这些信息以 AES-256-GCM 加密保存，所用密钥由我们服务器持有的主密钥为每个账号单独生成。这不是端到端加密：密钥在我们的服务器上，所以运营方在技术上可以解密。只有在你请求协助或有法律义务时，才会在必要范围内查看。信息会保存至你自行删除或注销账号为止；注销账号时会立即删除。退出登录后会从该设备移除，再次登录即可恢复。聊天记录和今日运势记录不会上传到服务器，只保存在这台设备上；退出登录时也会从这台设备删除。
咨询
通过“我的页面”咨询时，我们会保存咨询内容；若你填写了电子邮箱，也会一并保存。这些信息只用于回复你。已回复的咨询会在一年后自动删除；删除账号或提出要求时会立即删除。
邀请朋友与兑换码
创建邀请链接时，我们会保存一个与你年糕钱包关联的随机邀请码。有人通过这个链接进来时，我们只保存两个钱包之间的关联（随机标识符，不是姓名或联系方式）、何时送出 1 颗年糕的礼物，以及是否因退款收回，以确保每份礼物只送一次并遵守每月上限。使用兑换码时，我们会记录你的钱包（以及这台设备的钱包）已经用过，使其只能用一次，并保存每个兑换码每天的使用总数。删除账号时，我们会删除你的邀请码和账号的兑换记录，并把你的钱包从邀请关联中移除。
创作者链接
如果你是通过创作者链接（?c=代码）进来，我们会把创作者的公开代码，连同你的随机钱包标识和时间一起保存；如果你在 90 天内购买年糕，也会保存哪笔订单关联到这位创作者（不会保存你的姓名或联系方式）。这些数据只用来计算创作者的分成和防止滥用。通过创作者链接的访问，只按每位创作者每天的总数统计。删除账号时，这个关联也会一并删除。
服务器保存的信息
只保存运营服务所需的信息：单向哈希后的登录标识（不是邮箱地址或姓名）、年糕余额与 Plus 状态、哈希后的订单号、免费功能每日使用次数，以及下文所述的每日使用总数。未登录时不会在服务器上保存生日、解读或聊天；登录后只会如上加密保存在你的账号里。唯一的例外：付费解读生成期间，完成的结果会加密暂存在服务器，直到你的设备取回为止（中途离开页面也不会丢失），取回后立即删除，最迟 3 天后删除。我们不记录聊天内容。
AI 处理
当你请求 AI 解读、问题回答或聊天时，我们只把生成回答所需的内容发送给 AI 服务商（Anthropic）：八字的八个字与由此算出的数值（五行、大运与起运年龄等）、性别、所选语言、你填写的昵称与近况回答、八字配对时对方的八字数值，以及你输入的问题和最近的聊天内容。我们不会发送完整的出生日期，只会附上出生年份，让年龄和年份对得上。Anthropic 不会用通过 API 收到的数据训练模型，但可能依其商业条款，为防止滥用等目的在有限期限内保存。请不要在问题中填写姓名、联系方式、健康状况等个人信息。
手掌照片（手相 × 八字）
使用手相 × 八字时，你选的手掌照片会先在你的设备上缩小（同时移除位置与相机信息），再和算出的八字数值一起发送一次给 AI 服务商（Anthropic），只用来判读手型与掌纹。我们不保存、不记录照片，也不用来识别你的身份。留下的只有对手的描述（例如掌纹长短、深浅），而且只保存在你的设备上，让你不必重拍就能打开完整解读。
使用统计
为了改进服务，我们只以每日总数记录各步骤的使用次数（例如做了几张八字卡、打开支付页几次）。这些总数不含可识别你的信息、出生信息或你输入的内容。为避免同一步骤重复计算，会暂时使用只存在于浏览器标签页的随机编号（关闭标签页即消失）。若浏览器开启“请勿跟踪”（Do Not Track、GPC），就不会发送这些记录。
支付
支付由支付处理商 Whop 处理：你在 Whop 的结账页面输入银行卡信息，信息由 Whop 接收，不会经过我们。我们也可能使用 Gumroad 作为备用支付处理商。韩国境内支付开放后，在韩国的支付将由 Toss Payments 处理。邮箱与支付信息依各公司的隐私政策管理。我们只收到订单号、商品与金额。为了了解哪些广告与页面带来购买，每笔订单也会一并记录来访途径：来访类型（例如广告、搜索或直接访问）、你点进的链接中的渠道、广告与活动代码（utm_source、utm_content、utm_campaign 或 exp）、第一个打开页面的路径（不含查询字符串及其中的代码），以及此浏览器首次访问的日期（只记日期）。这些信息会在创建结账页面时传给 Whop，并随付款通知回到我们这里。其中不含姓名、联系方式、生日或你输入的内容；若浏览器发送 Do Not Track 或 Global Privacy Control，我们只记录来访类型。这些信息属于订单记录的一部分，在保存订单记录期间（用于结算与退款）一并保存。
登录
可使用 Google、Kakao、Naver 或邮箱链接登录。使用 Google、Kakao 或 Naver 时，我们只保存登录服务提供的会员标识的单向哈希值，不保存邮箱或姓名。使用邮箱登录时，为了发送登录链接，你的邮箱地址会传给邮件发送服务商（Resend）；我们只保存该地址的单向哈希值，不保存地址本身。我们只使用维持登录所需的必要 Cookie。
分析与 Cookie
我们使用 Cloudflare Web Analytics，该服务不使用 Cookie，也不追踪个人。除了下文说明、仅在通过付费广告访问时加载的 Meta 像素之外，我们不使用广告 Cookie。
广告效果衡量（Meta 像素）
只有当你通过我们的付费广告（带有 source=ad 的链接，例如日文广告页面 /ja/oshi/）进入时，我们才会在该浏览器标签页的会话期间加载 Meta Platforms, Inc.（在欧洲经济区为 Meta Platforms Ireland Ltd.）的 Meta 像素。其他访问一律不加载；如果你的浏览器发送“请勿跟踪”（Do Not Track）或 Global Privacy Control（GPC）信号，也不会加载。Meta 会收到的信息：我们发送的事件（页面浏览、浏览广告落地页、看到免费结果、点击付费按钮（开始结账）、完成购买及其金额与币种），以及 Meta 脚本自行收集的信息：IP 地址、浏览器和设备信息、页面网址、_fbp 等 Meta Cookie；如果你在该浏览器登录了 Facebook 或 Instagram，还包括 Meta 自己的标识符。如果你通过这类广告进入并完成购买，为了在你关闭页面没有返回时也能计入购买，我们的服务器也会直接告知 Meta 购买已完成及其金额与币种（开启“请勿跟踪”或 GPC 时不会发送）。同时发送的只有你开始结账时所用浏览器的 IP 地址、浏览器信息（user agent）和 Meta Cookie 值（_fbp、_fbc）；为此目的，这些值会随订单经由我们的支付服务商 Whop 传递。我们绝不发送你的出生日期、姓名、昵称、本命（推）的名字、解读内容、提问、邮箱，或钱包与账号标识符。目的：衡量哪些广告带来访问和购买，并优化广告投放。Meta 按照其自身的隐私政策（https://www.facebook.com/privacy/policy/）处理这些数据。你可以在 Meta 账号中管理广告偏好（https://www.facebook.com/adpreferences），也可以开启“请勿跟踪”或 GPC，或屏蔽第三方脚本和 Cookie 来拒绝。 我们也可能利用这些数据，再次向从我们的广告进入并看过免费结果的人展示我们的广告（Meta 自定义受众，最多保留 30 天）。上述广告偏好和拒绝方式同样适用。
托管、安全措施与跨境传输
服务托管在 Cloudflare，所有连接均通过 HTTPS 加密。为防止聊天功能遭自动化滥用，我们使用在后台静默运行的 Cloudflare Turnstile，其适用 Cloudflare Turnstile 隐私附录（https://www.cloudflare.com/turnstile-privacy-policy/）。【安全措施】（1）责任体制：个人信息由运营方 Dawon Labs 负责处理，处理人员仅限运营方。（2）最少收集：登录标识和电子邮箱地址只以单向哈希保存；未登录时，出生信息和解读不会持续保存在我们的服务器上（付费解读撰写期间的临时保存除外）。（3）技术措施：保存在账号中的信息以 AES-256-GCM 加密，连接以 HTTPS 加密。加密密钥和 API 密钥作为服务器机密管理，不写入源代码。并通过 Turnstile 和使用次数上限防止滥用。（4）限制保存期限：不再需要的信息会删除，例如付费解读的临时保存最长 3 天、已答复的咨询 1 年后自动删除。（5）信息处理地点：我们位于大韩民国，个人信息也会在下列美国企业的系统上处理。我们在了解两国个人信息保护制度的基础上采取上述措施。【跨境传输与服务提供方】为提供本服务，我们会向下列企业（均位于美国）提供个人信息，或委托其处理：・Anthropic, PBC：撰写 AI 解读、问题回答和聊天回复（“AI 处理”“手掌照片”部分所列信息）。・Whop, Inc.：处理支付（订单信息；如果通过我们的付费广告访问后购买，“广告效果衡量”部分所列信息也会经由 Whop 传递）。备用支付处理商为 Gumroad, Inc.。・Meta Platforms, Inc.：广告效果衡量（仅限通过付费广告访问时；“广告效果衡量”部分所列信息）。・Cloudflare, Inc.：服务器、数据库、网络基础和 Turnstile（我们保存在服务器上的信息，以及连接附带的 IP 地址）。・Resend, Inc.：发送登录邮件（电子邮箱地址）。此外，使用 Google 登录，或页面加载字体和登录脚本时，Google LLC（美国）会直接从你的浏览器获取 IP 地址等信息。【两国的个人信息保护制度】美国没有全面性的联邦个人信息保护法，而是通过各领域的联邦法律和州法（如加利福尼亚州）保护个人信息。大韩民国有全面性的《个人信息保护法》，并于 2021 年 12 月获得欧盟充分性认定。【接收方的保护措施】各企业依据其公开的隐私政策处理个人信息。Anthropic 不会将通过 API 收到的数据用于训练模型。我们只提供各目的所需的范围：不会把完整出生日期发送给 Anthropic，也不会把姓名、电子邮箱或出生日期发送给 Meta。如需进一步了解接收方的保护措施，请通过下方窗口联系我们。
字体与登录脚本
为了显示文字，我们的页面会从 Google Fonts（Google）和 jsDelivr 加载网页字体。当你打开登录选项时，我们还会从 Google 加载 Google 登录脚本（Google Identity Services）。与普通网页请求一样，浏览器下载这些文件时，这些服务会收到你的 IP 地址和基本浏览器信息（例如浏览器类型和语言），并按各自的隐私政策处理。我们不会把你的出生信息、解读内容或你输入的文字发送给它们。如果你使用 Google 登录，Google 也会按“登录”一节所述处理该次登录。
每日运势通知
开启通知时，我们会保存浏览器提供的推送地址、语言、时区、你选的时间，以及撰写通知所需的八字数值（日柱、有帮助的五行、强弱）。不保存姓名或出生日期。关闭通知或删除账号时会一并删除。
你的权利
未登录时，你的生日不会发送到服务器；登录后只会加密保存在你的账号里。你可以随时通过“我的页面”或发送邮件至 support@dawonlabs.com，删除账号及其所有数据（已保存的人、解读、年糕余额与哈希标识）。【个人信息相关请求】你可以请求我们告知个人信息的使用目的、查阅（包括向第三方提供的记录）、更正・补充・删除、停止使用或删除，以及停止向第三方提供。请发送邮件至 support@dawonlabs.com。为确认是你本人，我们可能根据请求内容请你通过登录账号等方式确认；由代理人提出请求时，请提供可确认代理权限的文件。不收取任何费用，并依法及时处理。未登录时使用的出生信息、解读和聊天只保存在你的设备上，我们并不持有（清除浏览器数据即会删除）。你也可以向所在地的个人信息保护主管机构投诉。【投诉与咨询窗口】Dawon Labs support@dawonlabs.com
儿童
未满 14 岁者不得使用本服务。
变更
如有变更，将在本页公布并更新生效日期。
生效日：2026 年 11 月 9 日