你的数据，由你决定。

基础排盘在设备本地运行。个人命盘自动使用 AES-256-GCM 与不可导出的本机密钥保存在独立 IndexedDB，可在顶部「命盘记忆」中删除或清空。刷新后按原始输入重新计算，付费权限仍向服务端核验。经验证的账号在同一设备按用户隔离，这不等同于跨设备云同步或密码保护备份；同源应用仍可使用设备密钥解密，不能防止共享浏览器或同源脚本访问。原有密码档案库保持独立锁定，口令与生辰不会发送给匿名统计。清理浏览器站点数据可能永久删除本机记忆与私人档案。

仅当你主动选择付费范围核验、单日结账、模型咨询、白皮书或邀请验证时，必要的排盘输入才会交由 AEVONI 服务端重算。切换语言与查看公开价格不上传出生输入。模型供应商接收去姓名与坐标的派生命盘和对话，不接收用于权益核验的原始出生输入；模型可能通过对话获知你主动提供的信息。计费账本只保存账户绑定的范围摘要，不保存生日、坐标、原始排盘或聊天正文。

支付由 Stripe 托管完成，我们保存订单、支付标识、权益与额度流水，不保存银行卡资料。网站游客凭据保存在 HttpOnly Cookie；付款前可下载并确认保存私人权益恢复钥匙；换机时可凭钥匙还原已购权益。钥匙只以哈希形式入库，持有人可访问你的权益，请勿分享。本地档案与档案库口令需另外保管。

可选监控仅发送服务类别、固定错误代码和耗时，不发送堆栈、请求体、生辰或聊天内容。可选统计默认关闭，仅在本次访问同意后发送白名单事件和内存中的匿名访问编号，不发送生辰、昵称、档案、调查答案、IP 或对话。服务商和反向代理仍可能产生基础访问日志，部署方应关闭敏感查询和请求体日志。

邀请反作弊保存服务器发放的设备 Cookie 的 HMAC 与可信代理提供的网络地址前缀 HMAC，不保存原始 IP。Cookie 可能被清除，因此这属于限流与去重机制，不是永久设备身份。联系 concierge@auralife.ai 申请账本查询或数据权利处理。

本页描述当前实现。上线前需由实际运营实体确定数据保留期限、跨境处理依据、第三方清单和适用地区的最终法律文本；不宣称已经完成 GDPR/CCPA 认证。