天纹把你的资料、命盘、对话和设置保存在你的账户里；只在你同意之后，把当前消息、所选资料的计算命盘、已批准的记忆和最近几轮对话发送给 AI 服务商；解读用的照片处理后即删除，除非你选择保留；不设置广告或分析 Cookie；并让你随时在「账户」页面自行导出或删除全部数据。
最近更新：2026 年 9 月 26 日。疑问请发送至 hello@weavan.app。
责任方
WEAVEN 天纹由 Ejoshi Software Inc. 运营。本页描述位于 weavan.app/app 的天纹网页应用以及本网站。
收集哪些数据
| 数据 | 何时产生 | 在哪里控制 |
|---|---|---|
| 访客会话 | 以访客身份开始时，会为你的浏览器创建一个匿名账户，不涉及邮箱或手机号。登录状态保存在浏览器的本地存储中。 | 清除站点数据即结束会话；创建账户会把同一份数据关联到账户。 |
| 账户身份 | 邮箱地址和密码，或 Google 登录，或手机号加短信验证码。 | 账户页面：登录、退出、从访客创建账户。 |
| 出生资料 | 姓名或标签、关系、日期（公历或农历）、时间或时间范围、出生地、坐标、时区、可选性别、惯用手、备注、偏好语言。 | 资料页面：编辑或删除；删除资料会同时删除其命盘。 |
| 计算命盘 | 保存时记录计算器名称、版本、方法、输入快照、提示与置信度。 | 与资料一起重新计算或删除。 |
| 对话与消息 | 你的消息、回复、所用模式、模型与服务商名称、token 用量、延迟以及安全标记。 | 历史抽屉：重命名、归档、删除。 |
| 手相或面相照片 | 仅在明确同意后。检查格式、去除 EXIF/XMP 元数据、存入私有存储桶，默认处理一次后删除。 | 账户 → 图片：默认处理方式（「处理后删除」或「私密保存」）以及删除已保存的图片。 |
| 记忆 | 不会自动记忆。只有在开启记忆同意后，由你添加的条目。 | 账户 → 记忆：添加、编辑、删除、全部清空、关闭。 |
| 已保存的解读、反馈、偏好设置 | 你保存的解读；有用/没用的评价及可选原因；语言、外观、解读视角和回复语言设置。 | 账户页面。 |
| 用量统计 | 按方案统计的每日和每分钟消息与图片数量，用于执行上限。 | 在账户页面显示。 |
| 浏览器本地数据 | 偏好设置、同意记录、早期原型的日记与示例图谱进度、访客提醒标记。 | 账户 → 导出本地数据 / 删除本地数据。 |
什么内容在何时发送给 AI 服务商
回复由 Anthropic 的大型语言模型通过其商业 API 生成。在你勾选同意书上的两个选项（年满 18 岁；同意相关处理）之前，不会发送任何内容。每条消息发送的内容包括：消息本身、所选资料计算命盘的精简摘要、你批准的记忆、当前对话在方案历史上限内的最近几轮，以及手相或面相解读时经过验证的照片。不会发送其他资料、其他对话、你的邮箱或手机号，也不会发送你的日记。
该服务商的商业条款声明 API 的输入和输出不用于训练其模型；见 Anthropic 商业条款。天纹本身也不用你的数据训练模型。天纹的界面把助手称为「天纹」；如果你直接询问背后是哪家公司的模型，它会如实回答。
数据保存在哪里
账户数据、资料、命盘、对话、记忆和照片存储在 Supabase（数据库、身份验证和私有文件存储），位于美国（us-east-2 区域）。网页应用由 Railway 提供服务。所有流量均使用 HTTPS。数据库行受行级安全策略保护，每次查询都限定于已登录的用户（包括访客）；服务商密钥保存在服务器端，绝不进入浏览器。
保留期限
- 资料、命盘、对话、记忆和已保存的解读会一直保留，直到你删除它们或删除账户数据。
- 照片处理后即删除，除非选择「私密保存」；保存的照片保留到你删除为止。
- 访客会话属于创建它的浏览器；如果浏览器存储被清除且未创建账户，数据将无法访问，也无法恢复。
- 用量统计用于执行上限和汇总健康状况，其中不含任何消息内容。
你的控制项
- 导出。账户 →「导出账户数据」会把应用为你保存的全部内容下载为 JSON 文件。「导出本地数据」对浏览器本地数据做同样的事。
- 删除。账户 →「删除账户数据」会永久删除天纹服务器上你的资料、命盘、对话、照片、解读和记忆。登录账号本身会保留到管理员移除为止：如需一并注销登录，请发邮件至 hello@weavan.app。
- 同意。同意记录可以在账户页面撤回；下次发送消息前会再次询问。
- 记忆与图片。关闭或清空记忆；照片选择「处理后删除」；删除已保存的照片。
Cookie、分析与本网站
应用把你的登录状态和偏好设置保存在浏览器的本地存储中，这是应用运行所必需的。本网站和应用都不设置广告 Cookie，不使用第三方分析，也不嵌入社交组件。从本网站进入应用的链接会带一个简短的来源标签（例如「site-home-hero」），以便运营者在自己的服务器日志中统计有多少访问转化为打开应用；标签中不含任何关于你的信息。
安全与敏感话题
如果消息显示你可能处于危险之中，天纹会先显示危机援助资源并停止解读。任何会做出诊断、预测死亡、保证结果或从照片推断个人特质的回复都会被服务器端校验器改写。出生资料、关系和私人问题在整个过程中都被视为敏感信息。
儿童
天纹面向 18 岁以上成人。同意书会在第一条消息之前请你确认这一点。
变更
应用的行为发生变化时，本页会随之更新，页首的日期也会更新。