隐私政策

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

我们仅会出于以下目的，按照最小必要原则收集和使用您的个人信息：

1.1 账号注册与登录

当您注册、登录账号，以使用云端档案、会员、学堂等功能时，我们会根据您选择的方式收集以下信息：

1. 手机号登录：您需要提供手机号码和短信验证码，用于创建账号和验证身份。
2. 邮箱注册/登录：您需要提供电子邮箱地址和账号密码；找回密码时，我们会向您的邮箱发送验证码。
3. 微信登录：经您在微信中授权后，我们会获取您的微信昵称、头像及账号标识（OpenID/UnionID），用于创建或登录账号。
4. Google 登录（仅在提供该功能的版本中）：经您授权后，我们会获取您的 Google 账号标识、电子邮箱地址和姓名，用于创建或登录账号。
5. 绑定或更换手机号：您需要提供新的手机号码和短信验证码。

为识别账号状态、提供与设备适配的服务版本，您登录时我们还会记录设备品牌、设备类型、应用版本号和登录时间。

1.2 个人资料

您可以选择填写或修改头像、昵称、性别、出生时间和出生地区，用于展示个人资料并为您提供与生辰相关的内容。上传头像时，您可以拍照或从相册选择图片，拍照时需要相机权限。以上信息均为选填，不填写不影响其他功能的使用。

1.3 八字排盘、合盘与命盘档案

1. 排盘与分析：当您使用八字排盘、合盘、流年运势、择吉等功能时，需要您提供命主的姓名或称呼（可使用化名）、性别、出生日期和时间（公历或农历）、出生地（用于真太阳时校正），以及您选择的排盘参数（如真太阳时、夏令时、早晚子时、流派设置等）。部分计算在您的设备本地完成，部分需要发送至我们的服务器计算后返回结果。
2. 保存命盘档案：当您保存档案时，上述信息及出生地对应的经纬度、时区、分组名称等会保存在我们的服务器上并与您的账号关联，以便您在不同设备上查看和管理。
3. 笔记与反馈：您可以为命盘添加批注（如旺衰、格局、喜忌、总结），以及记录命主的实际情况（如事业、学历、财富、婚姻、健康、家庭、性格）。这些内容由您自愿填写，仅用于为您保存和展示；其中的健康状况等信息可能属于敏感个人信息，请您谨慎填写。
4. 他人信息：当您录入家人、朋友、客户等他人的出生信息时，请确保已取得该信息主体的同意或具有其他合法依据；录入不满十四周岁未成年人的信息时，您应为其监护人或已取得其监护人的同意。

1.4 面相、手相测算（涉及敏感个人信息）

面相、手相测算为可选功能。在您首次使用前，我们会通过弹窗单独征得您的同意；您不同意的，不影响其他功能的使用。

1. 面相测算：您拍摄或从相册中选择的面部照片会上传至我们的服务器，并通过临时链接交由百度智能云的人脸检测服务进行分析，返回人脸关键点、脸型、表情、性别和年龄估计、活体检测结果等面部特征数据，我们据此生成面相解读。
2. 手相测算：您拍摄或从相册中选择的手部照片会直接发送至百度智能云的手部关键点识别服务，不会上传至我们的服务器；我们仅接收识别出的手部关键点数据，并据此生成手相解读。
3. 使用限制：上述照片及特征数据仅用于完成您发起的本次测算。我们不会将其用于识别您的身份，也不会用于其他目的或提供给其他第三方。面部照片的保存期限见本政策第五条。
4. 拍照需要相机权限；从相册选择图片时，我们使用系统提供的照片选择器，只能获取您选中的那一张图片。

1.5 占卜、解梦等趣味测算

当您使用六爻、灵签、塔罗、周公解梦、指纹、小六壬等功能时，我们会将您选择的选项或输入的内容（如卦象、梦境关键词、纹型等）发送至服务器以生成结果。请勿在输入内容中填写与测算无关的个人信息。

1.6 AI 解读

当您使用 AI 解读时，我们会将当前命盘的排盘数据和您选择的解读选项发送至服务器，由人工智能模型生成解读内容。AI 生成的内容会进行标识，仅供参考。

1.7 学堂

1. 当您阅读古籍、使用书架和书签时，我们会记录您的书架、书签、阅读进度和搜索关键词，用于同步阅读进度。
2. 当您答题时，我们会记录您的答题记录、得分、用时、错题和学习统计。
3. 学堂排行榜会向其他用户展示您的昵称、排名、得分和用时。如您不希望被他人识别，请使用不含真实姓名的昵称。

1.8 会员、念珠与支付

1. 当您购买会员或念珠时，我们会收集订单信息（商品或会员类型、金额、订单号、支付方式、支付状态、交易时间）；通过 Google Play 购买的，还包括 Google Play 返回的购买凭证。我们还会记录念珠的获取与消耗记录、试用及退款记录，用于发放权益、核对交易和处理售后。
2. 支付由支付宝、Google Play、App Store 等支付机构或应用商店完成，我们不会收集您的银行卡号、支付账户和支付密码。
3. 为保障交易安全，您发起支付时，我们会记录您的IP 地址及其对应的大致地区。

1.9 日程提醒

您创建的日程（包括标题、备注、时间，以及您填写的邮箱、电话、网址等）仅保存在您的设备本地，不会上传至我们的服务器。为按时提醒，需要通知权限和闹钟与提醒权限；在日程中点击电话号码拨号时，需要拨打电话权限。

1.10 意见反馈与客服

当您提交意见反馈时，我们会收集您填写的反馈内容、联系方式、上传的图片，以及账号标识、设备品牌和设备类型，用于处理您的问题并与您联系。您也可以通过「联系我们」发送邮件、复制客服微信号或拨打客服电话，拨打电话需要拨打电话权限。

1.11 分享、保存图片与罗盘

1. 分享：当您分享至微信时，微信 Open SDK 会获取您选择分享的内容。
2. 保存图片：将排盘结果等图片保存到相册时，Android 9 及以下系统需要存储权限，Android 10 及以上系统无需额外权限。
3. 罗盘：罗盘功能会读取设备的方向传感器数据，仅在您的设备本地计算方向，不会上传。

1.12 保障安全与服务运行

为保障账号、网络和交易安全，排查故障，统计服务使用情况以改进产品，我们会在您使用本应用时收集设备品牌、设备类型、应用版本号、服务版本（国内版或 Google Play 版）、IP 地址、访问时间，以及您使用的功能和点击记录（如活动图片的点击）。

为判断能否跳转至微信、支付宝或应用商店完成登录、支付或评分，本应用会检测这些特定应用是否已安装，不会获取您设备上的完整应用列表。

1.13 我们不会收集的信息

本应用自身不会收集您的 IMEI、IMSI、MAC 地址、Android ID、OAID 等设备唯一标识符，也不会读取您的通讯录、通话记录、短信、精确地理位置（出生地由您手动选择，不调用定位）和剪切板内容（仅在您点击“复制”时写入剪切板）。您使用支付宝付款时，支付宝 SDK 会按其规则收集部分设备信息，详见本政策第三条。

1.14 征得同意的例外

根据法律法规，在以下情形中，我们处理您的个人信息无需取得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

如我们需要将您的个人信息用于本政策未载明的其他用途，或超出与收集时所声明目的具有直接或合理关联的范围使用，我们会事先告知您并征得您的同意。

二、设备权限的调用

本应用只在您使用对应功能时申请相关权限，不会默认开启。您可以在系统「设置」中随时关闭已授予的权限，关闭后仅影响对应功能。更多说明请见《应用权限说明》。

三、第三方 SDK 与委托处理

3.1 第三方 SDK

为实现本政策所述的功能，本应用（Android 版）接入了以下第三方 SDK。第三方 SDK 仅在您使用相应功能时处理必要的信息，并按照其自身的隐私政策处理个人信息。我们会对接入的 SDK 进行安全评估，并要求其采取必要的保护措施。

本应用还使用了若干仅在设备本地运行的开源组件（如本地数据存储、图片加载与裁剪压缩、历法计算、网页容器等），这些组件不会收集您的个人信息，也不会向第三方传输数据。

3.2 委托处理

为提供服务，我们会委托以下合作方处理必要的个人信息。我们会与其约定处理的目的、方式、期限和保护措施，要求其仅按照我们的委托处理，不得用于其他目的：

3.3 第三方服务

当您跳转至微信、支付宝、应用商店等第三方应用或网站时，您的个人信息由该第三方按照其规则处理。请您在使用前阅读其隐私政策。

四、我们如何共享、转让和公开披露您的个人信息

4.1共享。我们不会与本公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

1. 事先获得您的单独同意；
2. 为实现本政策所述的功能，通过本政策第三条所列的第三方 SDK 或受托方处理；
3. 与支付机构或应用商店共享完成支付所必需的订单信息；
4. 根据法律法规的规定、诉讼争议解决的需要，或按行政、司法机关依法提出的要求。

4.2转让。我们不会转让您的个人信息，但以下情况除外：（1）事先获得您的单独同意；（2）因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更原先的处理目的、处理方式的，应当重新取得您的同意。

4.3公开披露。我们不会公开披露您的个人信息，除非获得您的单独同意，或法律法规规定、行政和司法机关依法要求。学堂排行榜中展示的昵称、排名、得分和用时，请见本政策 1.7。

4.4在本政策 1.14 所列情形中，我们共享、转让、公开披露您的个人信息无需事先取得您的同意。

五、我们如何存储您的个人信息

5.1存储地点。我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内。如您选择使用 Google 账号登录或 Google Play 支付，相关信息将由 Google LLC 在境外处理；您也可以选择手机号、邮箱等其他登录方式，或使用支付宝付款。除此之外，如需向境外提供您的个人信息，我们会依法告知您并取得您的单独同意，并履行法律法规规定的安全评估、认证或标准合同等程序。

5.2保存期限。我们仅在实现处理目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外：

超出上述保存期限后，我们会删除或匿名化处理您的个人信息；法律法规规定的保存期限未届满，或删除在技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

5.3停止运营。如本应用停止运营，我们将及时停止收集个人信息，以逐一送达或公告的形式通知您，并对所持有的个人信息进行删除或匿名化处理。

六、我们如何保护您的个人信息

1. 我们使用 HTTPS 加密技术传输您的个人信息，防止数据在传输过程中被窃取或篡改。
2. 我们对个人信息的访问设置严格的权限控制，仅允许因工作需要的人员在必要范围内访问，并要求其履行保密义务。
3. 我们会尽力避免收集无关的个人信息，并对敏感个人信息采取更严格的保护措施。
4. 如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等，并通过推送通知、短信、电子邮件或公告等方式告知您，同时按照监管部门的要求上报。
5. 互联网环境并非百分之百安全。请您妥善保管账号、密码及验证码，不要告诉他人；如发现账号异常，请立即联系我们。

七、您的权利

您对自己的个人信息享有以下权利，可以通过应用内的操作路径自行行使，或通过本政策第十一条所列方式联系我们：

7.1查阅和复制：您可以在「我的」—「个人资料」中查阅您的资料，在档案记录中查看命盘档案和笔记。如需获取个人信息副本，可以联系我们。

7.2更正和补充：您可以在「个人资料」中修改头像、昵称、性别、出生时间和出生地区，也可以编辑已保存的命盘档案。

7.3删除：您可以自行删除命盘档案、分组、笔记、书签和日程。在以下情形中，您可以请求我们删除您的个人信息：（1）处理目的已实现、无法实现或者为实现处理目的不再必要；（2）我们停止提供产品或者服务，或者保存期限已届满；（3）您撤回同意；（4）我们违反法律、行政法规或者违反约定处理个人信息；（5）法律、行政法规规定的其他情形。

7.4撤回同意：您可以在系统设置中关闭相应权限，撤回对相关信息的授权；如需撤回对本政策的同意，可以注销账号或联系我们。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

7.5注销账号：您可以通过「我的」—「个人资料」—「账号注销」注销账号。账号注销后，我们将停止为您提供服务，并在 15 个工作日内删除或匿名化处理您的个人信息（法律法规另有规定的除外）；账号内的命盘档案、笔记、剩余会员期限和念珠等将被清除且无法恢复。

7.6个人信息转移：符合国家网信部门规定条件的，您可以请求将您的个人信息转移至您指定的个人信息处理者。

7.7要求解释说明：您可以要求我们对本政策中的个人信息处理规则进行解释说明。

7.8响应您的请求：为保障安全，我们可能需要您先验证身份。我们将在收到请求并验证身份后 15 个工作日内答复。对于合理的请求，我们原则上不收取费用。在法律法规规定的情形下（如与国家安全、犯罪侦查、诉讼和执行判决等直接相关），我们可能无法响应您的请求。

7.9投诉举报：如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，可以向网信、电信、公安、市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。

八、未成年人个人信息保护

1. 本应用主要面向成年人。如您是未满 18 周岁的未成年人，请在监护人的陪同和指导下阅读本政策，并在取得监护人同意后使用本应用。
2. 不满十四周岁未成年人的个人信息属于敏感个人信息。我们不会主动收集儿童的个人信息；如您是儿童的监护人，发现儿童未经您同意向我们提供了个人信息，请联系我们，我们会及时删除。
3. 如您为子女等未成年人排盘或保存档案，您应为其监护人或已取得其监护人的同意。

九、本地存储及同类技术

为保持您的登录状态、记住您的偏好设置并提升使用体验，本应用会在您的设备本地保存登录凭证、偏好设置、排盘参数、日程和部分缓存数据。您可以通过退出登录、清除应用数据或卸载本应用删除这些数据。

本应用内打开的网页（如本政策、用户协议、会员说明等）可能使用 Cookie 或网页存储技术以保证页面正常显示，我们不会将其用于跨网站跟踪。本应用不接入第三方广告 SDK，也不会基于您的个人信息向您进行个性化广告推送。

十、本政策的更新

我们可能会根据法律法规或业务的变化适时修订本政策。未经您明确同意，我们不会削减您依据本政策所享有的权利。修订后的政策会在本应用内公布；对于重大变更，我们会通过弹窗等显著方式通知您，必要时重新征得您的同意。

重大变更包括但不限于：

1. 我们的服务模式发生重大变化，如处理个人信息的目的、类型、使用方式等；
2. 我们在控制权等方面发生重大变化，如并购重组等引起的所有者变更；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的部门、联络方式及投诉渠道发生变化；
6. 个人信息保护影响评估表明存在高风险。

十一、如何联系我们

如您对本政策或个人信息保护有任何疑问、意见、投诉或请求，可以通过以下方式联系我们：

• 运营主体青峰星雨科技有限公司
• 电子邮箱qingfengxingyu2024@163.com
• 应用内「我的」—「联系我们」，或「意见反馈」
• App 备案号京ICP备2025103902号-54A

我们将在收到您的请求并验证身份后 15 个工作日内答复。