小道隱私政策

版本生效日期：2026年10月26日
最近更新日期：2026年10月31日

引言

小道（網址 xiaodaox.com）由小道軟件開發項目組（以下簡稱「小道」或「我們」）運營。我們重視對您個人信息的保護。本政策說明您使用小道服務時，我們如何收集、使用、存儲、委託處理、傳輸和保護您的個人信息，以及您享有的權利和行使方式。

請您在使用小道服務前審慎閱讀並充分理解本政策，特別是以加粗形式提示您注意的出生信息處理、不滿 14 週歲未成年人個人信息處理、個人信息跨境傳輸、個人信息存儲期限等條款。您點擊「繼續」或者點擊同意《小道用戶協議》和本政策，即表示您同意我們按照本政策處理您的個人信息，包括處理您提供的出生信息，以及將您的個人信息傳輸至中華人民共和國境外處理。

本政策適用於小道服務。第三方服務（例如 Google 賬號登錄、蘋果內購、Stripe 支付，以及 TikTok、Meta 的廣告衡量工具）適用其各自的隱私政策。

一、我們收集和使用的個人信息

我們僅為實現下列目的，收集和使用下列個人信息：

1. 支付卡號、有效期、安全碼由您在支付頁面直接提交給 Stripe，小道無法獲取。
2. 小道不收集您的真實姓名、身份證件號碼、手機號碼和通訊錄，也不獲取您設備的定位。野趣起局使用固定的參考地點，而非您的位置。
3. 小道不使用第三方統計分析工具。小道使用的廣告工具只有第三條第 5 項所述的兩項，且僅對從 TikTok 或 Meta 廣告進入的訪客使用。
4. 在法律法規規定的情形下，例如為訂立、履行您作為一方當事人的合同所必需，或者為履行法定職責、法定義務所必需，我們處理您的個人信息無需另行取得您的同意。

二、出生信息

我們對您提供的出生信息採取加強保護措施。

1. 處理目的及必要性：八字報告、八字千問、一鍵 MBTI、野趣合命版、今日運道等服務，須依據出生日期、時刻和地點排盤。您不提供出生信息的，無法使用上述服務；不涉及八字的服務（例如野趣時局版）無需提供。
2. 對您個人權益的影響：出生信息一旦洩露，他人可能獲知您的出生日期，並可能結合其他信息冒用您的身份。
3. 保護措施：
   1. 僅在您使用涉及八字的服務時處理；
   2. 檔案加密存儲；
   3. 提供給小道推理引擎的算力提供方（見本政策第四條）的內容，限於排盤和推算所需的性別、出生日期和時刻、真太陽時、四柱、起運及各年干支和檔案名，以及據出生日期推算的每年週歲；八字報告中推大運、流年、流月和寫正文的幾步，以及八字千問，還包括出生地的名稱，只到城市一級（城市、省或州、國家）。八字千問還包括所依據的那份報告的內容。一鍵 MBTI、野趣和今日運道，還可能包括據報告提煉的格局、旺衰、喜忌和性格特點等結論。不包括您的電子郵箱、賬號編號和 IP 地址，也不包括出生地的經緯度。
   4. 您已保存的檔案，排盤時命盤會暫存在服務器內存裡，不寫入硬盤，不進日誌，從排盤時或者最後一次使用時算起，約 30 分鐘後清除，服務器重啟即清空。
4. 您點擊「繼續」或者點擊同意《小道用戶協議》和本政策，即視為您同意我們處理您的出生信息。
5. 您為他人建立檔案的，應當事先取得其同意。
6. 不滿 14 週歲未成年人的檔案：不滿 14 週歲未成年人的個人信息屬於敏感個人信息。您為不滿 14 週歲的未成年人建立檔案的，您應當是其父母或者其他監護人，並同意我們為排盤和生成內容結果處理該等信息。我們按照敏感個人信息的要求處理和保護該等信息。
7. 未登錄時的排盤：您未登錄、未註冊，也可以填寫出生信息，先排一次盤。
   1. 您填寫出生信息並提交排盤，即視為您同意我們為排這一次盤，處理您填寫的出生信息，包括出生日期和時刻、曆法、出生地、性別，或者四柱。
   2. 這一次排盤只由程序完成，不提供給小道推理引擎的算力提供方。我們不存儲、不記錄這些出生信息，也不緩存排盤結果，不建立賬號或者登錄狀態。處理完成後即丟棄，排出的結果只顯示在您的頁面上。
   3. 您填寫的內容暫存在您的瀏覽器裡，關閉頁面即清除（見本政策第三條第 3 項）。您註冊並同意《小道用戶協議》和本政策後，才會用它建立檔案，存儲到服務器。
   4. 您的請求同樣由位於新加坡的服務器處理，適用本政策第五條。為防止被濫用，我們在服務器內存中按 IP 地址限制排盤的次數，不寫入記錄；服務器訪問日誌的記錄見本政策第一條「安全防護」。
8. 已登錄時先排盤、不存檔案：您已登錄的，可以先排盤，再決定要不要保存檔案。此時，我們把您填寫的出生信息（出生日期和時刻、曆法、出生地、性別，或者四柱）、賬號編號、有效期和一個隨機盤號，籤成一張憑證交給您的瀏覽器，保存在這個標籤頁裡，有效期 30 分鐘。您展開明細或者複製命盤時，瀏覽器把憑證送回，我們核對簽名後當場重算，算完即清空，服務器不保存這張盤。您選擇保存的，才建立檔案並存儲到服務器；不保存的，關閉標籤頁或者憑證到期，即失效。
9. 通過第三方 AI 助手調用小道的排盤工具：您在第三方 AI 助手裡使用小道的排盤工具（八字、奇門）時，由該 AI 助手把排盤所需的信息發送給小道：八字排盤需要出生地、出生日期和時間、曆法、性別及排盤選項；奇門排盤需要起局那一刻的當地鐘錶時間，還可以傳所在地或事件地（不傳的，用小道起局的參考地點），以及命主出生年的年柱干支（用來看年命）；鐘錶時間出現兩次時，還需要您選擇是否為夏令時。我們只用來排出這一次的盤，並把完整的排盤信息回給該 AI 助手，例如八字的四柱、大運、流年、流月、流日和真太陽時換算，奇門的整張局。
   1. 使用這一工具不需要登錄，我們不識別您的身份，不收集姓名或者其他自由填寫的內容，也不與任何賬號關聯。
   2. 這一次排盤只由程序完成，不調用小道推理引擎的算力提供方。我們不把這些信息和排出的盤存入數據庫，不寫在硬盤上，不寫入程序日誌；每次請求處理完，結果即清空，不留存。
   3. 與網站其他部分一樣，服務器訪問日誌會記錄這些請求的 IP 地址（只保留前段）、請求的路徑、狀態碼、耗時和瀏覽器標識，不記請求內容，您發送的信息不在其中，保存期見本政策第六條。
   4. 我們按該 AI 助手自報的名稱，把它歸入幾個類別，連同協議版本暫存在內存裡，24 小時後過期，其中不含您發送的信息，自報的原名不保留。排盤結果裡附有回到小道的鏈接，鏈接只帶來源標記，不帶您發送的信息。我們另按天累計各類別的 AI 助手調用各個工具的次數，只是次數，不含您發送的信息，也不與任何人、賬號或者 IP 地址關聯。
   5. 該 AI 助手如何保存和使用您與它的對話，包括您發給它的信息，由其提供方的隱私政策規定，不適用本政策。
   6. 您的請求由位於新加坡的服務器處理，適用本政策第五條。
10. 申請評估八字報告：您在八字報告頁面點擊「我認為推算完全不對」申請評估，並勾選授權的，即視為您單獨同意：小道指定的、負責評估退款申請的工作人員，閱讀該報告所屬的檔案（檔案名、性別、出生日期和時刻、出生地、命盤）和報告全文，並可藉助 AI 分析工具分析（見第 4 目），只用來評估這一次申請，決定退回道點、退款或者不退。
    1. 誰能看：僅限上述工作人員。後臺評估頁只讀，系統不提供導出和下載功能；檔案和報告全文須工作人員點開才顯示，且只能查看帶有您授權的這一份申請所涉及的內容。評估需要藉助 AI 分析工具的，我們會從服務器只讀導出一份內容，僅放在小道自己的設備上，只用於第 4 目所述的分析，不轉給第 4 目所述算力提供方以外的任何人。
    2. 看什麼：僅限該報告和它所屬的檔案，不查看您的其他檔案和報告。您申請退款的，辦理退款的工作人員另需查看相關的付款記錄，這些記錄不提交給 AI 分析工具。
    3. 記錄：後臺每次打開該檔案和報告，都會留下記錄，內容為時間、打開人員、看的是檔案還是報告全文，以及對應的申請。
    4. 評估和決定由工作人員作出，評估時可能借助 AI 分析工具，其中包括小道推理引擎的算力提供方（見本政策第四條）提供的第三方 AI 服務。提交給 AI 分析工具的，只有：性別、曆法、出生日期和時刻、出生地（到城市一級）、出生時是否實行夏令時、命盤，該報告推算過程中的各步結果，以及報告全文；檔案名以「命主」代替。不提交您的電子郵箱、賬號編號、付款記錄和 IP 地址，也不提交您的其他檔案、報告和一鍵 MBTI 結果。這些內容只用於評估這一次申請，不用於別的目的。算力提供方對收到內容的保存和使用，以其公佈的規則為準，見本政策第四條。
    5. 保存：申請、授權、評估結論、處理結果和後臺打開記錄，保存期限見本政策第六條。評估需要藉助 AI 分析工具而從服務器導出的那一份內容，只用於這一次評估，評估結束後刪除，刪除記入調閱登記；除此之外，評估時閱讀的內容，我們不另行複製保存；提交給算力提供方的部分，適用本政策第六條中調用記錄和算力提供方保存的期限。
    6. 您不授權的，我們無法評估這一次申請，不影響您使用其他服務。授權只對這一次申請有效，評估結束後我們不再閱讀。您要撤回授權的，請通過本政策第十一條的方式聯繫我們；撤回後我們不再閱讀，該申請不再評估，撤回前已經進行的處理不受影響。
    7. 本項授權只管評估這一次申請的閱讀，不包括本條第 11 項所述的調閱，也不因本項授權而擴大第 11 項的範圍。
11. 我們調閱檔案和報告的情形：除第 10 項的評估外，下列情形中，小道指定的工作人員可能按需調閱您的檔案（檔案名、性別、出生日期和時刻、出生地、命盤）和報告，不需要您另行申請：
    1. 處理您的投訴、反饋和退款申請，例如您發郵件申請退款，我們查看您的報告；
    2. 排查和修正推算錯誤，幫助我們改進推算質量，例如用已出的報告排查規則問題，驗證修正有沒有效；
    3. 保障安全、防止濫用，以及履行法律法規規定的義務。
    4. 調閱的做法：由工作人員按需調閱，只看必要的部分；每次調閱留記錄，內容為時間、調閱的工作人員或工作組、看的是什麼和原因。
    5. 調閱時可能借助 AI 分析工具，其中包括小道推理引擎的算力提供方（見本政策第四條）提供的第三方 AI 服務。提交給 AI 分析工具的，範圍同第 10 項第 4 目：不含電子郵箱、賬號編號、付款記錄和 IP 地址，檔案名以「命主」代替。算力提供方對收到內容的保存和使用，以其公佈的規則為準，見本政策第四條。
    6. 調閱所得的資料留存在小道自己的設備和服務上，不用於營銷，不出售，也不向算力提供方以外的任何人提供，法律法規另有規定的除外。

三、Cookie 及同類技術

1. Cookie：小道自己設置的 Cookie 均為提供服務所必需，且均不允許網頁腳本讀取：
   1. 登錄狀態，有效期 30 日；
   2. 登錄過程，有效期 1 日；
   3. 註銷後的恢復回執，有效至原登錄狀態期滿；
   4. 站點切換，有效期 1 小時。
2. 瀏覽器本地存儲：訪客編號（連同第一次來訪的時間和來源）、界面語言、主題、「放到桌面」提醒記錄、命盤頁摺疊狀態、檔案選擇（按賬號記這臺瀏覽器上次選的是哪份檔案，只記檔案編號，不記名字和出生信息）、首頁版式提示（只記這臺瀏覽器登錄的賬號有沒有檔案，是或否，不記名字和出生信息，退出登錄即清除）、英文切換提示是否關過（點「×」關閉後，本機記一個「關過」的記號，不再顯示）；從廣告進入的，還有「來自廣告」的標記、最近一次廣告來源（來源、活動名、內容名、平臺和時間）和廣告點擊標識（TikTok 或 Meta 在廣告鏈接上附帶的點擊號），均在 30 日後自動刪除，廣告點擊標識不發送到小道的服務器。
3. 瀏覽器臨時存儲：頁面刷新後恢復所需的狀態，關閉頁面即清除。其中，郵箱登錄過程中會暫存您的電子郵箱，不存儲驗證碼和密碼；未登錄排盤時填寫的出生信息也暫存於此，您註冊並同意後才用於建立檔案；從首頁點擊排盤到註冊期間的隨機流程編號（不含出生信息和檔案內容），以及付款頁面刷新或者返回後接續訂單所需的訂單標識和檔位，也暫存於此；已登錄時先排盤、不存檔案的憑證（見本政策第二條第 8 項）也暫存於此。
4. 本條第 1 項至第 3 項所述的技術，除第 2 項中的廣告來源和廣告點擊標識用於第 5 項所述的廣告衡量外，均不用於廣告。
5. 廣告衡量工具（TikTok、Meta）：您從 TikTok 或者 Meta 的廣告進入小道的（鏈接帶有廣告參數，或者平臺的廣告點擊標識），我們在這臺瀏覽器上加載該平臺的轉化衡量工具（像素），用於衡量廣告效果、改進廣告投放。進入後 30 日內，同一瀏覽器再次訪問小道，仍會加載。其他訪客，包括直接輸入網址的、從搜索進入的，不加載。位於歐洲經濟區、英國和瑞士的訪客，我們不加載這兩項工具。
   1. 發送給平臺的內容，僅限第一條「廣告衡量」所列。我們已關閉這兩項工具的自動匹配功能，不向它們發送電子郵箱、手機號或者其哈希值；頁面地址只發送頁面名稱，不含檔案編號等參數。
   2. 這兩項工具分別由 TikTok 和 Meta 提供，會在您的瀏覽器裡設置或者讀取它們自己的 Cookie 和廣告點擊標識。這些 Cookie 不是小道設置的，由兩家平臺各自負責，適用其各自的隱私政策（TikTok：https://www.tiktok.com/legal/page/global/privacy-policy/en；Meta：https://www.facebook.com/privacy/policy/）。
   3. 您不希望被衡量的，可以在平臺的設置裡管理廣告偏好，使用瀏覽器或者插件的攔截功能，或者不通過廣告鏈接進入小道，直接輸入 xiaodaox.com。

四、委託處理、共享、轉讓和公開披露

（一）委託處理

為向您提供小道服務，我們委託下列服務提供者處理您的部分個人信息。受託方依照其與小道之間的服務條款及數據處理條款處理您的個人信息。

1. 小道推理引擎的算力提供方：小道推理引擎所需的人工智能算力和模型服務，由下列第三方算力提供方提供。小道可能使用其中任何一家或者幾家，並可能根據服務需要隨時更換，本政策不標明某一時期實際使用的是哪一家。小道使用的是各家面向企業的接口服務，不使用面向個人的聊天產品。各家對接口收到的內容保存多久、是否用於訓練，規則各不相同，以其公佈的規則為準；下面寫的是其官方公佈的情況（2026年10月15日查閱），官方沒有公佈的，照實寫明，不作推測：
   • OpenAI（OpenAI OpCo, LLC，美國；歐洲經濟區和瑞士為 OpenAI Ireland Ltd.，愛爾蘭）：為檢測濫用保存請求及返回內容，默認最長 30 日，到期從系統移除；默認不用於訓練。
   • Anthropic（Anthropic, PBC，美國；歐洲經濟區、瑞士和英國為 Anthropic Ireland, Limited，愛爾蘭）：通常在接收或者生成後 30 日內自動刪除輸入和輸出；被其系統標記為違規的，輸入和輸出最長保存 2 年，安全分類分數最長保存 7 年；默認不用於訓練。
   • Google（按賬單地址確定簽約主體，包括 Google LLC（美國）、Google Asia Pacific Pte. Ltd.（新加坡）、Google Cloud EMEA Limited（愛爾蘭）等）：為檢測濫用保存提示詞、上下文和輸出 55 日；付費服務收到的提示詞和返回內容不用於改進其產品。
   • 深度求索（杭州深度求索人工智能基礎技術研究有限公司，中國）：接口默認開啟上下文緩存，緩存不再使用後通常數小時至數天自動清除；請求和返回日誌的保存期限，以及接口數據是否用於訓練，官方沒有明確公佈。
   • xAI（現行條款的主體為 SpaceXAI LLC，簡稱 SpaceXSI，美國）：默認保存請求及返回內容 30 日，供審計濫用，之後自動刪除；未經許可不用於訓練。
   • Meta（Meta Platforms, Inc.，美國；歐洲區域為 Meta Platforms Ireland Limited，愛爾蘭）：按提供服務、法律和安全等需要保存，保存天數官方沒有公佈；標準模式不用於訓練。
2. 前瞻版：您選擇前瞻版生成八字報告、八字千問的，小道以後臺運行方式向算力提供方提交請求，算力提供方會保存該請求及返回內容，期限以上一項所列其規則為準；其中包含生成所需的出生信息（見本政策第二條第 3 項）。前瞻版請求中由 Google 以後臺運行方式處理的，每一單結束後，不論結果如何，我們會向 Google 發出刪除請求，請其刪除這一單存放在它那裡的交互記錄；刪除請求沒有成功的，我們會再試。Google 是否刪除、何時刪除，以及它另外為檢測濫用保存的記錄，以 Google 公佈的規則為準，我們不能保證。您刪除檔案或者註銷賬號，不會提前刪除算力提供方尚未刪除的這部分內容。穩定版的請求不使用後臺運行方式，但算力提供方仍可能按上一項所列的規則保存。
3. OpenAI（生成近日美甲示意圖）：根據 OpenAI 的說明，其不使用接口收到的數據訓練模型，併為檢測濫用留存最多 30 日。
4. 受託方的隱私政策或者數據條款：
   • OpenAI：https://openai.com/policies/privacy-policy
   • Anthropic：https://www.anthropic.com/legal/privacy
   • Google：https://policies.google.com/privacy
   • 深度求索：https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html
   • xAI（SpaceXSI）：https://x.ai/legal/data-processing-addendum
   • Meta：https://dev.meta.ai/legal/terms-of-service
   • Stripe：https://stripe.com/privacy
   • Apple：https://www.apple.com/legal/privacy/
   • Resend：https://resend.com/legal/privacy-policy
   • AWS：https://aws.amazon.com/privacy

（二）共享

我們不會向其他個人信息處理者提供您的個人信息，但取得您的單獨同意或者法律法規另有規定的除外。

從 TikTok 或者 Meta 的廣告進入小道的訪客，我們按本政策第三條第 5 項的說明，向該平臺發送用於衡量廣告效果的事件信息。

（三）轉讓

因合併、分立、解散、被宣告破產等原因需要轉移您的個人信息的，我們將告知您接收方的名稱和聯繫方式。接收方將繼續履行本政策規定的義務；接收方變更原處理目的、處理方式的，將重新取得您的同意。

（四）公開披露

我們不會公開披露您的個人信息，但取得您的單獨同意或者法律法規另有規定的除外。您主動分享的內容結果，按分享功能展示；分享頁面不顯示名稱、出生日期、出生地和電子郵箱。

（五）依法提供

國家機關依照法律法規要求提供的，我們將依法提供。

我們不出售、不出租您的個人信息。除第三條第 5 項所述的廣告衡量外，我們不將您的個人信息提供給第三方廣告平臺，也不將您的個人信息用於第三方廣告。

五、個人信息跨境傳輸

1. 小道的服務器位於新加坡，本政策第四條所列受託方主要在美國處理個人信息，小道推理引擎的算力提供方也可能在中國大陸等其他國家和地區處理個人信息。無論您在何處使用小道服務，您的個人信息都將傳輸至新加坡、美國等地處理；您在中華人民共和國境內使用小道服務的，即構成向中華人民共和國境外提供個人信息。
2. 境外接收方的名稱、處理目的、處理方式和個人信息種類，見本政策第四條和第三條第 5 項。您可以通過本政策第十一條載明的方式聯繫我們，由我們協助您向境外接收方行使權利。
3. 您點擊「繼續」或者點擊同意《小道用戶協議》和本政策，即視為您同意上述跨境傳輸。您可以撤回同意；由於小道服務須經上述地點處理，撤回後我們將無法繼續向您提供服務，您可以註銷賬號。

六、個人信息的存儲

1. 存儲地點：新加坡。
2. 存儲期限：

3. 賬號註銷後，為防止同一用戶註銷後重新註冊、重複領取贈送的道點，我們將保留一條記錄，內容為：由您的電子郵箱或者 Google 賬號標識計算得出的摘要值（不含電子郵箱原文）、註銷日期、首次註冊日期、已領取贈送道點的月份。該記錄不包含您的檔案和內容結果，長期保留。
4. 存儲期限屆滿後，我們將刪除或者匿名化處理您的個人信息。已從系統中刪除的信息，可能在備份中留存至備份期滿。法律法規另有規定的，從其規定。
5. 受託方對個人信息的保存，適用本政策第四條及其各自的規定。

七、個人信息安全

1. 全站採用加密傳輸（HTTPS）。
2. 密碼僅以加鹽哈希值存儲，無法還原為原文。
3. 檔案和登錄方式加密存儲；登錄狀態僅存儲令牌的摘要。
4. 服務器僅限小道的運營人員登錄。
5. 支付信息由 Stripe 處理。Stripe 已通過支付卡行業數據安全標準（PCI DSS）服務提供商一級認證，小道無法獲取您的完整卡號。在 App 裡購買的，支付信息由蘋果處理，小道無法獲取您的支付卡信息。
6. 互聯網環境並非絕對安全。發生個人信息安全事件的，我們將按照法律法規的要求，及時告知您事件的基本情況、可能的影響、已經採取或者將要採取的處置措施、您可以自主防範和降低風險的建議，並依法向有關主管部門報告。

八、您的權利

1. 查閱、複製：您可以在站內查看檔案和內容結果；需要複製您的個人信息的，請聯繫我們。
2. 更正、補充：建立檔案時，保存前您可以修改；檔案保存後不能修改。需要更正的，請刪除該檔案後重新建立（刪除檔案時，該檔案的報告、千問、野趣結果及分享一併刪除）。
3. 刪除：您可以在站內刪除檔案，或者通過「我的 → 數據與註銷」註銷賬號；遊客數據可以隨時刪除。
4. 撤回同意：撤回對處理出生信息的同意的，請刪除相關檔案；全部撤回的，請註銷賬號。撤回同意不影響撤回前基於同意已進行的處理。
5. 要求解釋說明：您對本政策或者我們處理您個人信息的方式有疑問的，可以要求我們解釋說明。
6. 投訴：您可以向您所在地的個人信息保護監管機關投訴。
7. 關閉推送：您可以在手機的系統設置裡關閉小道 App 的通知，也可以在 App 的設置裡單獨關閉每天早上的提醒。不開啟通知，不影響使用小道的任何功能。

我們將在收到您的請求後 15 個工作日內答覆。為保障安全，我們可能要求您通過註冊郵箱發送請求，以核實您的身份。法律法規另有規定的，從其規定。

九、未成年人

1. 小道服務僅面向年滿 18 週歲的用戶提供註冊和付費。
2. 我們不會有意收集未滿 18 週歲的人的賬號信息；發現的，將予以刪除。
3. 為不滿 14 週歲的未成年人建立檔案的規則，見本政策第二條第 6 項。

十、本政策的更新

我們可能適時修改本政策，並通過站內公告、站內通知或者電子郵件等方式告知您。本政策發生重大變化的，例如新增境外接收方、變更處理目的，我們將再次徵得您的同意。

十一、聯繫我們

• 運營方：小道軟件開發項目組
• 電子郵箱：support@xiaodaox.com
• 客服微信：_505050

本政策以中文書寫。其他語言版本僅供參考，與中文版不一致的，以中文版為準。繁體中文版由簡體中文版自動轉換，如有出入，以簡體中文版為準。