法律
本页目录
爻知隐私政策
本政策适用的应用
- 应用名称:爻知 - AI六爻八字·易经解卦(英文名 YaoWise - AI I Ching Oracle)
- 开发者:北京火粒文化科技有限公司(Beijing Huoli Culture Technology Co., Ltd.),Google Play 开发者账号名称 Firegrain
欢迎使用爻知(Yaowise)!
北京火粒文化科技有限公司(以下简称"爻知"或"我们")作为爻知应用及相关服务(以下统称"本服务")的运营者,深知个人信息对您的重要性。我们将严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术 个人信息安全规范》(GB/T 35273)等法律法规要求,依法保护您的个人信息。
请您在使用本服务前,仔细阅读并充分理解本隐私政策的全部内容,特别是以加粗形式显示的条款。这些条款涉及您个人信息的收集、使用、存储、共享、跨境传输和您的权利等重大事项。
当您勾选同意本隐私政策、注册账户、登录或继续使用本服务,即视为您已充分理解并同意本政策的全部内容。若您不同意本政策,请立即停止使用本服务。
本隐私政策将帮助您了解:
- 我们如何收集和使用您的个人信息
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何跨境传输您的个人信息
- 我们如何存储和保护您的个人信息
- 您对个人信息享有的权利
- 未成年人保护
- 本政策的更新
- 如何联系我们
一、我们如何收集和使用您的个人信息
我们仅在为您提供本服务所必需的范围内收集您的个人信息,并遵循"最小必要原则"。具体的收集场景和信息类型如下:
1.1 注册和登录账户
当您注册或登录爻知账户时,我们需要收集以下信息:
- 手机号码:用于接收短信验证码、账户登录和身份验证。手机号码是法律要求的实名认证基础信息。
- 电子邮箱地址(可选):用于邮箱注册登录和接收服务通知。
- 第三方账户信息:若您选择使用微信、Apple、Google 等第三方账户登录,我们将根据您的授权,从第三方平台获取您在该平台的唯一标识和必要的公开信息(如昵称、头像);使用 Apple 或 Google 登录时,还可能包括您授权提供的邮箱和姓名。
若您不提供上述信息,您将无法注册账户或使用账户相关功能。
1.2 使用 AI 解读功能
当您使用爻知的 AI 解卦、追问、每日运势、命理报告等功能时,我们将收集和处理:
- 提问内容:您输入的问题,以及您补充的背景说明和对背景问题的回答。
- 卦象数据:根据您的操作生成的卦象信息。
- 对话历史:您与 AI 的追问对话记录。
- 档案信息(如您为提问选择了档案):档案的称呼、性别、与您的关系,以及出生日期、年龄和由出生信息推算的命盘。
请您知悉:为生成贴合您情况的解读,上述信息会被发送至我们委托的 AI 服务提供商处理。我们不会向 AI 服务提供商发送您的手机号、邮箱等账户信息。具体的 AI 服务提供商见本政策第三章。
1.3 档案与个性化解读信息(可选)
为提升解读的准确度,您可以为自己或家人朋友建立档案,并选择提供以下信息:
- 称呼、性别、与您的关系:用于区分不同档案和排盘。
- 出生日期、出生时辰:用于推算八字命盘。
- 出生地点:用于按出生地的当地时间(真太阳时)校正出生时辰。
- 所在地(您所在的城市):用于按您所在城市的当地时间确定起卦时辰。所在地由您从城市列表中手动选择,我们不会获取您的定位。
- 命盘校准反馈:您对命盘强弱、喜忌的确认或修正,用于调整命盘解读。
上述出生信息和档案信息属于您的个人敏感信息。您可以选择不提供,不会影响您使用基础解卦功能。您可以随时在 App 内修改或删除档案信息(首页档案栏 →「选择档案」→「管理」;默认档案不能删除),在「设置」→「所在地」中修改所在地。
1.4 历史记录
为方便您回顾和管理解卦记录,我们会保存您的:
- 解卦记录(问题、卦象、解读结果)
- 追问历史
- 日历事件
历史记录在您的账户存续期间保存。您可以随时在 App 内"历史"页面左滑删除单条记录,或长按任一记录进入多选后批量删除。
1.5 设备信息和日志信息
为保障服务安全、改善用户体验和诊断故障,我们会收集:
- 设备信息:设备型号、品牌、操作系统版本、屏幕分辨率、设备语言与时区、CPU 架构、设备唯一标识符(IDFV/Android ID)、App 安装时随机生成的安装标识
- 网络信息:IP 地址、网络运营商、网络类型(Wi-Fi/移动数据)
- 应用信息:应用版本号、构建号、内容更新版本、SDK 版本、安装来源(您通过哪个应用商店安装)
- 日志信息:操作日志(包括功能使用记录、您搜索城市时输入的文字,以及您在登录、注册过程中的操作步骤和失败原因,用于排查登录问题)、崩溃日志、性能数据
- 软件安装列表(特定应用安装状态查询):
- 目的:为了在您使用相应功能时正确展示微信登录/微信支付入口、支付宝支付入口,以及安全地打开网页链接(选择可用的浏览器应用)。
- 方式:在您同意本政策后,通过操作系统提供的应用查询接口,查询您的设备上是否安装了微信、支付宝及可处理网页链接的浏览器应用。
- 范围:仅查询上述特定应用的安装状态(是否已安装),查询结果仅在您的设备本地用于功能判断,我们不会收集、存储或上传您设备上的完整软件安装列表。此外,微信 OpenSDK 会验证您设备上微信 APP 的安装状态,OPPO 消息推送服务会收集应用安装态等应用列表信息,详见本政策第三章"第三方 SDK 清单"。
- 设备 MAC 地址:我们自身的功能不会主动收集您的设备 MAC 地址。当您在 OPPO 及其关联品牌(一加、真我)设备上使用推送通知功能时,OPPO 消息推送服务(广东欢太科技有限公司)会收集包括 Wlan-Mac(设备 MAC 地址)在内的设备识别码,用于设备识别与消息准确推送;当您使用支付宝支付时,支付宝 SDK 会收集 Wi-Fi 参数(含 SSID/BSSID 等无线网络接入点标识信息),用于支付安全风控。具体收集主体、目的与范围详见本政策第三章"第三方 SDK 清单"及相应第三方的隐私政策。
1.6 支付信息
当您购买爻币、订阅 VIP 会员等付费服务时,我们会收集:
- 订单信息:订单号、商品名称、支付金额、支付时间、支付状态
- 订阅信息:订阅类型、开通时间、到期时间、自动续费状态
- 自动续费协议信息:通过微信支付开通会员自动续费时,微信支付返回的代扣协议编号、协议状态(签约、解约),您在微信支付的用户标识(OpenID),以及每一期扣款的订单信息
请您知悉:爻知不会收集和存储您的支付密码、银行卡号、CVV 等支付账户敏感信息。这些信息直接由您选择的第三方支付渠道(微信支付、支付宝、Apple App Store、Google Play 等)处理和保护。
1.7 客服与反馈信息
当您通过 App 内反馈功能、官网(yaowise.com)留言表单或客服邮箱与我们联系时,我们会收集您主动提供的:
- 反馈内容、问题描述
- 反馈截图(您主动选择上传的图片)
- 联系方式(您选择留下的,用于就您的反馈与您联系)
- 官网留言表单中填写的称呼(选填)、电子邮箱与留言内容
在 App 内未登录时提交反馈的,我们会记录提交所用设备的设备标识,用于把回复送达这台设备。通过官网留言表单提交的,我们会记录提交时所在的页面及其语言,用于以您使用的语言回复您。
在您填写 App 内反馈或解读评价时,为提前提示可能无法提交的内容,我们会在您输入过程中对已输入的文字进行内容安全检查。该检查由第三章所列的内容安全服务提供商完成。
您自愿填写的问卷回答(例如您是怎么知道爻知的)会与您的账号一起保存,只用于了解推广效果;您注销账号时,您在问卷里自己写的文字会被删除,其余选择题的答案会去掉与您账号的关联,只用于统计。
1.8 推送通知
为向您推送解读完成提醒、日历事件提醒、每日运势提醒(App 内名为「今日流运推送」,如您开启)等通知,我们会获取并存储您设备的推送标识,并记录您的通知权限状态,以及您设置的提醒开关和提醒时间。推送标识的来源根据您的设备类型而定:
- iOS 设备:Apple 推送服务的设备标识
- 小米、荣耀、OPPO(含一加、真我)、vivo(含 iQOO)Android 设备:相应厂商推送服务的设备标识
- 其他 Android 设备:Google 推送服务(Firebase Cloud Messaging)的设备标识
当上述推送通道暂时无法使用时,通知可能经 Expo 推送服务转发。通知的内容(例如解读完成提醒中您问题的开头部分、每日运势提醒中的当日运势摘要)会经由上述推送服务送达您的设备。
您可以随时在系统设置中关闭本应用的通知权限,或在 App 内关闭「今日流运推送」(「设置」→「通知设置」→「通知类型」);关闭后,您将无法收到相应通知。
1.9 个性化服务说明
爻知当前核心的卦象解读与 AI 分析功能不依赖用户画像或行为推荐算法。对于订阅会员等付费用户,我们可能在以下范围内提供个性化服务:
- 个性化范围:基于您在本应用内的历史解卦记录、提问习惯与偏好设置,调整解读风格、内容深度、日历提醒节奏、问题模板推荐等,以更贴合您的长期使用习惯。
- 涉及的数据:仅包括您在爻知内产生的历史记录、订阅状态、语言与主题偏好等。不涉及设备广告标识符、跨 App 行为追踪数据,不用于第三方广告定向投放。
- 关闭方式:如需关闭个性化功能,请发送邮件至 support@yaowise.com,我们将协助处理;锁屏小组件的个性化显示可由您自行关闭,见 1.10。关闭后不会影响核心的卦象解读、提问与历史记录功能。
- 未来变更告知:如我们调整个性化服务的范围、数据类型或算法机制,将通过 App 内显著提示或重新征得您的同意告知您。
1.10 iPhone 小组件
当您在 iPhone 桌面或锁屏添加爻知小组件后,为了在小组件上显示当日运势,App 会把以下信息保存在您手机上、由 App 和小组件共用的本地存储中:
- 档案称呼和档案标识;
- 由出生信息推算的命盘概要(如日主、喜忌);
- 当日运势解读的摘要(会员)和当天最多 3 条日历提醒的标题;
- 您的时区、界面语言和锁屏个性化开关的状态。
这些信息只保存在您的手机上。小组件本身不联网,不会因为小组件而把这些信息发送给我们或任何第三方。您退出登录、注销账号或删除档案时,这些信息会被清除。
锁屏小组件默认显示与您命盘相关的当日提示。如您不希望他人在锁屏上看到这些内容,可在「设置」→「通知设置」→「锁屏 Widget」中关闭「锁屏显示个性化流运」,关闭后锁屏不再显示与您命盘相关的内容。
二、我们申请的设备权限说明
为提供本服务的相关功能,我们需要向您申请部分系统权限。我们仅在您主动触发相关功能时才会向您申请权限,您可以拒绝授权或随时在系统设置中关闭已授权的权限。
2.1 Android 权限清单
爻知 3.1.0 及以上版本
爻知 Android 版(3.1.0)的安装包共声明以下 15 项权限(含 2 项本应用自己定义、只有本应用能使用的权限)。其中不少由我们使用的推送、支付、通知等第三方组件附带声明。
| 用途 | 包含的权限 | 使用目的 | 什么时候申请 | 不同意或关闭会怎样 |
|---|---|---|---|---|
| 联网 | 访问网络(android.permission.INTERNET)、查看网络状态(android.permission.ACCESS_NETWORK_STATE)、查看 WLAN 状态(android.permission.ACCESS_WIFI_STATE) | 连接服务器、加载内容、提交解卦请求;判断当前是否联网、是否连着 Wi-Fi,避免在无网络时发出请求 | 安装时由系统授予,不弹窗 | 基础功能必需,无法单独关闭 |
| 通知 | 发送通知(android.permission.POST_NOTIFICATIONS) | 发送解读完成、日历事件、每日运势提醒和系统公告 | 首次使用通知相关功能时弹窗询问 | 收不到通知,其他功能不受影响;可随时在系统设置中关闭 |
| 接收推送消息 | 接收 Google 推送(com.google.android.c2dm.permission.RECEIVE)、读取荣耀推送通知信息(com.hihonor.push.permission.READ_PUSH_NOTIFICATION_INFO)、接收小米推送(ai.firegrain.yaowise.permission.MIPUSH_RECEIVE)、防止休眠(android.permission.WAKE_LOCK) | 由 Google、荣耀、小米等推送服务在送达通知时使用;收到推送时短暂保持设备唤醒,以完成处理。其中接收小米推送一项是按小米推送的要求由本应用自己定义的权限,只有本应用能使用 | 安装时由系统授予,不弹窗 | 无法单独关闭;关闭通知权限后不会再向您推送 |
| 重启后恢复提醒 | 开机完成(android.permission.RECEIVE_BOOT_COMPLETED) | 手机重启后,恢复您已设置的日历事件提醒 | 手机重启时(仅在您授权通知后生效) | 可在系统自启动管理中关闭;关闭后,重启前已设置的提醒不会自动恢复 |
| 振动与音效 | 振动(android.permission.VIBRATE)、调整音频设置(android.permission.MODIFY_AUDIO_SETTINGS) | 操作时的振动反馈;播放音效时设置播放方式 | 安装时由系统授予,不弹窗 | 无法单独关闭;可将手机设为静音或关闭振动 |
| 截屏提示 | 检测截屏(android.permission.DETECT_SCREEN_CAPTURE,Android 14 及以上) | 您截屏时,提示您可以分享或反馈。我们只知道发生了截屏,不会读取截图内容 | 安装时由系统授予,不弹窗 | 无法单独关闭 |
| 应用内购买 | 应用内购买(com.android.vending.BILLING) | 在 Google Play 版本中购买爻币和会员 | 您在 Google Play 版本中点击购买时 | 无法在 Google Play 版本中购买 |
| 保存图片到相册 | 写入外部存储(android.permission.WRITE_EXTERNAL_STORAGE,仅 Android 12 及以下) | 把解读结果等分享图片保存到您的相册。我们不会用它读取您的照片或其他文件 | 在 Android 12 及以下的手机上,您第一次点「保存相册」时,系统会弹窗请您授权;Android 13 及以上不申请 | 拒绝后无法把图片保存到相册,其他功能不受影响 |
| 保护应用内部通信 | 应用内部广播保护(ai.firegrain.yaowise.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION) | 由 Android 官方支持库(AndroidX)自动声明。这是本应用自己定义、只有本应用能使用的权限,用来防止其他应用向本应用内部的组件发送消息 | 安装时由系统授予,不弹窗 | 无法单独关闭 |
请您知悉:本应用不申请相机(CAMERA)、麦克风(RECORD_AUDIO)、定位、通讯录等权限。外部存储方面,写入外部存储(WRITE_EXTERNAL_STORAGE)只在 Android 12 及以下的手机上申请,只用来把图片保存到相册,您第一次保存图片时系统会弹窗请您授权;我们不申请读取外部存储(READ_EXTERNAL_STORAGE)。按 Android 系统的规则,在 Android 12 及以下,您授权写入后,系统会同时视为允许读取外部存储,我们不会用它读取您的照片或其他文件。
爻知 2.27.0 至 3.0.x 版本
爻知 Android 版 2.27.0 至 3.0.x 版本的安装包共声明以下 34 项系统权限。其中不少由我们使用的推送、支付、通知等第三方组件附带声明;对于我们不使用的功能,我们不会向您申请,也不会使用相应权限。
| 用途 | 包含的权限 | 使用目的 | 什么时候申请 | 不同意或关闭会怎样 |
|---|---|---|---|---|
| 联网 | 访问网络(android.permission.INTERNET)、查看网络状态(android.permission.ACCESS_NETWORK_STATE)、查看 WLAN 状态(android.permission.ACCESS_WIFI_STATE) | 连接服务器、加载内容、提交解卦请求;判断当前是否联网、是否连着 Wi-Fi,避免在无网络时发出请求 | 安装时由系统授予,不弹窗 | 基础功能必需,无法单独关闭 |
| 通知 | 发送通知(android.permission.POST_NOTIFICATIONS) | 发送解读完成、日历事件、每日运势提醒和系统公告 | 首次使用通知相关功能时弹窗询问 | 收不到通知,其他功能不受影响;可随时在系统设置中关闭 |
| 接收推送消息 | 接收 Google 推送(com.google.android.c2dm.permission.RECEIVE)、读取荣耀推送通知信息(com.hihonor.push.permission.READ_PUSH_NOTIFICATION_INFO)、防止休眠(android.permission.WAKE_LOCK) | 由 Google、荣耀等推送服务在送达通知时使用;收到推送时短暂保持设备唤醒,以完成处理 | 安装时由系统授予,不弹窗 | 无法单独关闭;关闭通知权限后不会再向您推送 |
| 重启后恢复提醒 | 开机完成(android.permission.RECEIVE_BOOT_COMPLETED) | 手机重启后,恢复您已设置的日历事件提醒 | 手机重启时(仅在您授权通知后生效) | 可在系统自启动管理中关闭;关闭后,重启前已设置的提醒不会自动恢复 |
| 振动与音效 | 振动(android.permission.VIBRATE)、调整音频设置(android.permission.MODIFY_AUDIO_SETTINGS) | 操作时的振动反馈;播放音效时设置播放方式 | 安装时由系统授予,不弹窗 | 无法单独关闭;可将手机设为静音或关闭振动 |
| 截屏提示 | 检测截屏(android.permission.DETECT_SCREEN_CAPTURE,Android 14 及以上) | 您截屏时,提示您可以分享或反馈。我们只知道发生了截屏,不会读取截图内容 | 安装时由系统授予,不弹窗 | 无法单独关闭 |
| 应用内购买 | 应用内购买(com.android.vending.BILLING) | 在 Google Play 版本中购买爻币和会员 | 您在 Google Play 版本中点击购买时 | 无法在 Google Play 版本中购买 |
| 保存图片到相册 | 读取音乐和音频(android.permission.READ_MEDIA_AUDIO)、读取您选择的照片(android.permission.READ_MEDIA_VISUAL_USER_SELECTED) | 由相册组件附带声明。我们不会读取您的音频文件,也不会读取您的照片 | 在 Android 13 及以上的手机上保存图片到相册时,系统可能弹窗请求"音乐和音频"访问权限;读取照片这一项不会申请 | 拒绝后可能无法保存图片,其他功能不受影响 |
| 应用图标角标(适配各厂商桌面,共 16 项) | com.sec.android.provider.badge.permission.READ、com.sec.android.provider.badge.permission.WRITE、com.htc.launcher.permission.READ_SETTINGS、com.htc.launcher.permission.UPDATE_SHORTCUT、com.sonyericsson.home.permission.BROADCAST_BADGE、com.sonymobile.home.permission.PROVIDER_INSERT_BADGE、com.anddoes.launcher.permission.UPDATE_COUNT、com.majeur.launcher.permission.UPDATE_BADGE、com.huawei.android.launcher.permission.CHANGE_BADGE、com.huawei.android.launcher.permission.READ_SETTINGS、com.huawei.android.launcher.permission.WRITE_SETTINGS、android.permission.READ_APP_BADGE、com.oppo.launcher.permission.READ_SETTINGS、com.oppo.launcher.permission.WRITE_SETTINGS、me.everything.badger.permission.BADGE_COUNT_READ、me.everything.badger.permission.BADGE_COUNT_WRITE | 由通知组件附带声明,用于在不同厂商的手机桌面上显示或清除应用图标的未读角标 | 安装时由系统授予,不弹窗 | 不影响任何功能 |
| 我们不使用的功能(由组件附带声明) | 显示在其他应用上层(android.permission.SYSTEM_ALERT_WINDOW)、生物识别(android.permission.USE_BIOMETRIC)、指纹(android.permission.USE_FINGERPRINT)、读取安装来源服务(com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE) | 我们不使用这些功能 | 不会向您申请(后三项由系统在安装时默认授予) | 无影响 |
请您知悉:本应用不申请相机(CAMERA)、麦克风(RECORD_AUDIO)、外部存储读写(READ/WRITE_EXTERNAL_STORAGE)、定位、通讯录等权限。
2.2 iOS 权限清单
| 权限名称 | 权限标识 | 使用目的 | 触发场景 |
|---|---|---|---|
| 照片库权限 | NSPhotoLibraryUsageDescription | 选择头像图片、上传反馈截图、保存解读结果为图片 | 用户主动点击「更换头像」「添加截图」或「保存相册」时 |
| 推送通知权限 | —(iOS 系统自动管理) | 发送解卦完成通知、日历事件提醒、系统公告 | 首次使用通知功能时弹出 |
您可以在 iOS"设置 → 爻知"中随时管理上述权限。
2.3 自启动和关联启动说明
为保证您能及时收到通知和提醒,本应用在以下情形可能在后台被启动(不会打开界面):
- 设备重启后:恢复您已设置的日历事件提醒(Android 系统重启会清除定时任务,需要重新登记)。该行为仅在您授权通知权限后生效。
- 应用更新后:重新登记通知服务,确保通知正常送达。
- 收到推送时:小米、荣耀、OPPO、vivo 等手机厂商的推送服务以及 Google 推送服务,在向您送达通知时可能在后台唤起本应用的推送接收组件。
您可随时在系统设置中关闭本应用的自启动、关联启动或通知权限。
三、我们如何共享、转让、公开披露您的个人信息
3.1 信息共享
我们仅在以下情形与第三方共享您的个人信息,并遵循"最小必要"和"明示同意"原则:
3.1.1 第三方 SDK 清单
为实现相应功能,本应用集成了以下第三方 SDK。在使用 SDK 时,相关 SDK 服务提供商可能会收集您的部分个人信息:
| SDK 名称 | 提供方 | 使用场景 | 收集的个人信息 | 提供方所在地 | SDK 隐私政策 |
|---|---|---|---|---|---|
| Expo Notifications | 650 Industries, Inc. | 推送通知的登记与调度;系统推送通道暂时不可用时转发通知 | 设备推送令牌、应用标识、通知内容 | 美国 ⚠️ | 查看 |
| Expo Updates(应用内容更新) | 650 Industries, Inc. | App 启动时检查并下载内容更新(用于修复问题、更新文案) | 应用版本、系统平台、当前内容版本、随机生成的安装标识、IP 地址 | 美国 ⚠️ | 查看 |
| Apple Push Notification Service (APNs) | Apple Inc. | iOS 设备推送通道 | APNs 设备令牌、通知内容 | 美国 ⚠️ | 查看 |
| Firebase Cloud Messaging (FCM) | Google LLC | 未接入厂商推送的 Android 设备推送通道 | FCM 设备令牌、Firebase 安装标识、设备型号、通知内容 | 美国 ⚠️ | 查看 |
| 荣耀推送SDK | 深圳荣耀软件技术有限公司 | 荣耀 Android 设备推送通道 | Honor Push Token、设备型号 | 中国 | 查看 |
| 小米推送 | 北京小米移动软件有限公司 | 小米 Android 设备推送通道 | MiPush RegId、设备型号 | 中国 | 查看 |
| OPPO 推送 SDK(OPPO PUSH)及配套消息推送服务 | 广东欢太科技有限公司 | OPPO(含一加、真我)Android 设备推送通道 | SDK 收集:注册标识(RegisterId)、应用包名、应用版本号、推送 SDK 版本号;配套的 OPPO 消息推送服务收集:设备识别码(IMEI、VAID、OAID、GUID、User ID、Client ID、Wlan-Mac 即设备 MAC 地址)、设备信息(设备型号、系统版本及语言、电量、Region 设置、网络配置信息)、应用列表信息(应用 ID、APP 包名及版本号、运行状态、安装态)、网络相关信息、通知栏状态及通知点击行为 | 中国 | 查看 |
| vivo 推送 SDK | 维沃移动通信有限公司 | vivo(含 iQOO)Android 设备推送通道 | 应用基本信息(appid、appkey、应用包名、应用版本号、推送 SDK 版本)、应用内设备标识符(vpush regid)、设备类型、系统类型及系统版本 | 中国 | 查看 |
| Apple Sign In | Apple Inc. | Apple ID 登录 | Apple User ID、邮箱(可选)、姓名(可选) | 美国 ⚠️ | 查看 |
| Google 登录(Google Sign-In) | Google LLC | Google 账号登录 | Google 账号标识、邮箱、姓名、头像(经您授权) | 美国 ⚠️ | 查看 |
| Apple In-App Purchase | Apple Inc. | iOS 应用内购买 | 交易 ID、产品 ID、购买凭证 | 美国 ⚠️ | 查看 |
| Google Play 结算库(Google Play Billing) | Google LLC | Google Play 版本的应用内购买与订阅 | 订单号、产品 ID、购买凭证 | 美国 ⚠️ | 查看 |
| 微信OpenSDK | 深圳市腾讯计算机系统有限公司 | 微信登录、微信支付、微信分享 | 微信 OpenID/UnionID、微信支付订单标识及支付状态、微信头像与昵称(登录授权后)、软件安装列表(仅验证设备上微信 APP 的安装状态,用于确认设备能否使用微信登录/支付/分享功能)、设备型号(iOS) | 中国 | 查看 |
| APP支付客户端SDK | 支付宝支付科技有限公司 | 支付宝支付 | 支付订单信息、可变更设备唯一标识(Android ID、OAID、IDFV、SSID、BSSID)、基本设备信息(设备型号、设备品牌、操作系统、系统设置与系统属性)、网络信息(IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表)、传感器信息(传感器列表)、设备屏幕密度 | 中国 | 查看 |
| Sentry React Native | Functional Software, Inc. (Sentry) | 崩溃报告与错误监控 | 错误信息与堆栈、设备信息、应用版本、随机生成的安装标识、由网络连接推断的大致地区、出错前的操作记录(访问的接口地址、点按的界面元素名称等) | 美国 ⚠️ | 查看 |
您可以通过点击右侧"查看"链接访问各 SDK 的官方隐私政策了解更多信息,或随时联系我们获取最新的 SDK 清单。
3.1.2 后端服务提供商
除了客户端 SDK,我们的后端服务还会与以下第三方服务提供商共享必要信息:
| 服务商 | 使用场景 | 共享的个人信息 | 提供方所在地 |
|---|---|---|---|
| 阿里云计算有限公司(阿里云百炼大模型服务) | 生成 AI 解读(解卦、追问、每日运势、命理报告等);识别提问是否涉及心理危机等需要特别处理的情形 | 提问内容与补充说明、卦象数据、对话历史,以及您所选档案的称呼、性别、与您的关系、出生日期、年龄和命盘信息 | 中国 |
| 杭州深度求索人工智能基础技术研究有限公司(DeepSeek) | AI 解读服务 | 同上 | 中国 |
| 阿里云计算有限公司(内容安全服务) | 对您提交的提问、补充说明、追问、反馈和评价,以及 AI 生成的内容进行合规审核;审核您上传的反馈截图 | 上述文字内容(不含您的账户信息);反馈截图 | 中国 |
| 阿里云计算有限公司(短信服务) | 发送注册、登录、密码重置验证码和账户安全提醒 | 手机号码、短信内容 | 中国 |
| 阿里云计算有限公司(企业邮箱) | 发送邮箱验证码和服务通知;接收和回复您发往客服邮箱的邮件 | 邮箱地址、邮件内容 | 中国 |
| 财付通支付科技有限公司(微信支付) | 处理您通过微信支付完成的购买:创建订单、查询支付结果、退款;您通过微信支付开通会员自动续费时,办理签约、每期扣款和解约;处理您在微信支付对交易提出的投诉 | 我们提供给微信支付的:订单号、商品名称、订单金额;开通自动续费时,还有代扣协议编号和每期扣款的订单号与金额。我们从微信支付收到的:支付结果、微信支付交易单号、代扣协议编号与协议状态、您在微信支付的用户标识(OpenID);您发起交易投诉时,还有投诉内容、所涉订单号,以及微信支付随投诉一并提供的信息(如您的用户标识、加密的联系电话)。我们不会向微信支付提供您的手机号、邮箱和提问内容 | 中国 |
| 支付宝支付科技有限公司(支付宝) | 处理您通过支付宝完成的购买:创建订单、查询支付结果、退款 | 我们提供给支付宝的:订单号、商品名称、订单金额。我们从支付宝收到的:支付结果、支付宝交易号、您在支付宝的用户标识和部分隐藏的支付宝账号。我们不会向支付宝提供您的手机号、邮箱和提问内容 | 中国 |
| 微信开放平台 | 微信账号 OAuth 登录授权 | 授权码(仅用于交换用户信息,不包含敏感数据) | 中国 |
| Apple Inc. | 校验 iOS 应用内购买;您向 Apple 申请退款时,应 Apple 要求提供该笔交易对应账户的使用情况,供 Apple 处理退款 | 交易信息;账户注册时长、累计消费与退款金额、使用时长等的区间信息(不含您的姓名和联系方式) | 美国 ⚠️ |
| Google LLC | 校验 Google Play 购买 | 购买凭证 | 美国 ⚠️ |
| 钉钉(中国)信息技术有限公司 | 向我们的工作人员发送内部运营通知(如新用户注册、付款、反馈和评价提醒、客服邮件提醒) | 账户标识(昵称、邮箱或手机号)、注册时的 IP 地址与设备信息、付款金额、反馈和评价以及客服邮件的内容摘要 | 中国 |
关于 AI 服务提供商的特别说明:为生成贴合您情况的解读,您的提问内容、卦象数据,以及您所选档案的称呼、性别、与您的关系、出生日期和由此推算的命盘信息,会被发送至上述 AI 服务提供商处理。我们不会向 AI 服务提供商发送您的手机号、邮箱等账户信息;如您不希望 AI 服务提供商收到真实姓名,建议在档案中使用昵称作为称呼。目前 AI 解读均由中华人民共和国境内的服务提供商处理,不涉及跨境传输。
3.2 法定情形下的信息披露
在以下情形下,我们可能依法披露您的个人信息:
- 与国家安全、国防安全有关的
- 与公共安全、公共卫生、重大公共利益有关的
- 与犯罪侦查、起诉、审判和判决执行等有关的
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的
- 您自行向社会公众公开的个人信息
- 从合法公开披露的信息中收集的个人信息(如合法的新闻报道、政府信息公开等渠道)
- 根据法律法规要求或政府主管部门的强制性要求
3.3 信息转让
我们不会将您的个人信息转让给任何第三方,但以下情形除外:
- 事先获得您的明确同意
- 在涉及合并、收购或破产清算时,如涉及个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策约束,否则我们会要求该公司、组织重新征求您的授权同意
3.4 信息公开披露
我们仅在以下情形下公开披露您的个人信息:
- 获得您明确同意后
- 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下
四、我们如何跨境传输您的个人信息
本服务的部分功能涉及向中华人民共和国境外的服务提供商传输您的个人信息。接收方、所在国家/地区、传输的个人信息和用途见 4.1。
4.1 跨境传输的接收方和数据类型
| 接收方 | 所在国家/地区 | 传输的个人信息 | 用途 |
|---|---|---|---|
| Apple Inc. | 美国 | APNs 设备令牌和通知内容;Apple User ID(如您使用 Apple 登录);应用内购买交易凭证;您申请退款时,该笔交易对应账户的使用情况区间信息 | iOS 推送通知、Apple 登录、应用内购买与退款处理 |
| Google LLC | 美国 | FCM 设备令牌、Firebase 安装标识、设备型号和通知内容;Google 账号标识、邮箱、姓名、头像(如您使用 Google 登录);Google Play 购买凭证 | Android 推送通知、Google 登录、Google Play 购买 |
| Functional Software, Inc.(Sentry) | 美国 | 错误信息与堆栈、设备信息、应用版本、随机生成的安装标识、由网络连接推断的大致地区、出错前的操作记录(访问的接口地址、点按的界面元素名称等) | 崩溃报告和错误监控 |
| 650 Industries, Inc.(Expo) | 美国 | 设备推送令牌、应用标识和通知内容;应用版本、系统平台、当前内容版本、随机生成的安装标识、IP 地址 | 推送通知调度与转发、应用内容更新检查 |
4.2 跨境传输的合规保障
对于上述跨境传输,我们已采取或将采取以下措施保障您的个人信息安全:
- 您同意本隐私政策,即表示同意我们按本章向境外接收方提供上述信息;如不同意,您可以通过第九章的方式联系我们撤回,或停止使用相关功能。
- 对传输内容进行最小化处理,仅传输完成功能所必需的信息。
- 除您选择使用 Apple 或 Google 账号登录时,由您直接向 Apple 或 Google 提供的账号信息(见 4.1)外,不向境外接收方提供您的姓名、手机号、邮箱等直接识别身份的信息。
- 通过 HTTPS/TLS 加密传输通道进行数据传输。
- 定期评估境外接收方的数据安全和隐私保护能力。
4.3 您的选择权
若您不希望您的个人信息被跨境传输,您可以:
- 关闭推送通知功能(这将影响您接收解读完成提醒等通知)
- 选择通过手机号或邮箱注册和登录,不使用 Apple 或 Google 账号登录
请您知悉:崩溃报告和应用内容更新检查是保障 App 稳定运行所必需的,无法单独关闭;应用内容更新检查在每次启动 App 时进行,包括首次启动、您尚未同意本政策时;在 iOS 设备上的应用内购买需经由 Apple 完成。
五、我们如何存储和保护您的个人信息
5.1 存储地点
我们在中华人民共和国境内运营本服务过程中收集和产生的个人信息,存储于中华人民共和国境内的服务器。
5.2 存储期限
我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息。具体保留期限如下:
| 个人信息类型 | 保留期限 |
|---|---|
| 账户信息(手机号、邮箱、昵称) | 账户存续期间保留;您申请注销后,经 24 小时冷静期即执行删除 |
| 解卦历史记录 | 账户存续期间保留;您可随时主动删除。删除后立即从您的记录中移除;为防误删,系统最多再保留 30 天后永久清除。 |
| 出生信息与档案信息 | 账户存续期间保留;您可随时修改或删除 |
| 所在地 | 账户存续期间保留;您可随时修改 |
| 支付订单信息 | 按照《会计档案管理办法》要求,自交易完成日起保留至少 10 年 |
| 设备和日志信息 | 不超过 12 个月,超期后自动删除或匿名化 |
| 登录与认证诊断记录 | 不超过 180 天 |
| 内容安全审核记录 | 不超过 180 天 |
| 客服与反馈记录 | 问题解决后 6 个月内删除 |
| 崩溃日志 | 不超过 90 天 |
| 小组件本地数据 | 只保存在您的手机上;退出登录、注销账号或删除档案时清除 |
超出上述保留期限后,我们会依法删除您的个人信息或对其进行匿名化处理。
5.3 安全保护措施
我们采用符合行业标准的安全技术和管理措施保护您的个人信息:
- 传输加密:使用 HTTPS/TLS 协议加密所有客户端与服务器之间的通信
- 存储加密:对您的密码、敏感信息进行哈希或加密存储
- 访问控制:严格限制公司内部对个人信息的访问权限,仅授权必要的工作人员,并对其进行隐私保护培训
- 安全审计:定期开展安全审计和漏洞扫描
- 数据备份:定期备份数据,防止数据丢失
尽管我们采取了合理措施保护您的个人信息,但请您理解,由于互联网传输的特性,无法保证信息的绝对安全。如果发生个人信息安全事件,我们将依法及时启动应急预案,按照法律要求向监管机构报告,并通过 App 内通知、邮件等方式告知您。
六、您对个人信息享有的权利
根据《中华人民共和国个人信息保护法》及相关法律法规的规定,您对您的个人信息享有以下权利。我们已在 App 内为您提供便捷的行使路径,您也可以通过本政策第九章的联系方式联系我们。
6.1 访问权
您有权访问我们持有的关于您的个人信息。
行使方式:打开爻知 App → 右上角菜单(☰)→「设置」→ 会员卡片右上角铅笔图标 →「个人资料」,可查看您的账户信息和出生信息;解卦历史可在右上角菜单(☰)→「历史」中查看。
6.2 更正权
您有权更正不准确或不完整的个人信息。
行使方式:打开爻知 App → 右上角菜单(☰)→「设置」→ 会员卡片右上角铅笔图标 →「个人资料」→ 右上角「编辑」,修改昵称、头像、出生信息等后点「保存」。更换手机号:在「个人资料」页「账号绑定」中,点「手机号」一行的「更换」。如需修改已绑定的邮箱,请发送邮件至 support@yaowise.com 联系我们。
6.3 删除权
在以下情形下,您可以要求我们删除您的个人信息:
- 处理目的已实现、无法实现或为实现处理目的不再必要
- 我们停止提供本服务,或者保存期限届满
- 您撤回同意
- 我们违反法律、行政法规或者违反约定处理个人信息
行使方式:
- 删除解卦历史记录:打开爻知 App → 右上角菜单(☰)→「历史」→ 左滑记录 →「删除」并确认;或长按任一记录进入多选,选好后点「删除」并确认
- 删除个人资料:个人资料中的昵称、性别、出生信息可随时修改(右上角菜单(☰)→「设置」→ 会员卡片右上角铅笔图标 →「个人资料」→「编辑」→「保存」),但不能单独清空;如需删除,请注销账户,或发送邮件至 support@yaowise.com,我们将协助处理
- 注销账户:打开爻知 App → 右上角菜单(☰)→「设置」→ 会员卡片右上角铅笔图标 →「个人资料」→ 页面最底部「注销账号」,按提示输入「确认注销」后点「确认注销」。提交后有 24 小时冷静期,期间可随时取消;冷静期结束后系统将执行删除,您的个人信息将被永久删除
6.4 撤回同意权
您可以随时撤回您此前给予我们处理个人信息的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
行使方式:
- 撤回通知权限:在系统设置中关闭爻知的通知权限
- 撤回照片库权限:在系统设置中关闭爻知的照片库权限
- 撤回 AI 解读授权:停止使用 AI 解卦功能
- 关闭锁屏个性化显示(iPhone):「设置」→「通知设置」→「锁屏 Widget」→ 关闭「锁屏显示个性化流运」
- 关闭每日运势提醒(会员):「设置」→「通知设置」→「通知类型」→ 关闭「今日流运推送」
请您注意:撤回同意可能会导致您无法继续使用相应功能或本服务的部分内容。
6.5 个人信息可携带权
您有权获取我们持有的您的个人信息副本。如需导出您的个人信息,请通过本政策第九章的联系方式联系我们;我们通常在 7 个工作日内回复您,最长不超过 15 个工作日。
6.6 投诉举报权
如果您认为我们的个人信息处理行为损害了您的合法权益,您可以:
- 通过 App 内「帮助与反馈」功能(「设置」→「帮助与反馈」)向我们投诉
- 通过本政策第九章的联系方式联系我们
- 向中华人民共和国国家网信办 12377 网络违法和不良信息举报中心举报
- 向人民法院提起诉讼
6.7 注销账户后的处理
当您主动注销账户后,我们将停止为您提供本服务,并按照适用法律的要求删除您的个人信息或对其进行匿名化处理(法律法规另有规定的除外,如交易记录依法应保留至少 10 年)。
七、未成年人保护
我们非常重视对未成年人个人信息的保护。
7.1 未满 14 周岁儿童特别规则
根据《儿童个人信息网络保护规定》:
本服务不针对未满 14 周岁的儿童设计或运营。如您是未满 14 周岁的儿童,请勿使用本服务,也请勿向我们提供您的任何个人信息。
若我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了 14 周岁以下儿童的个人信息,我们会采取措施尽快删除相关数据。
7.2 14-18 周岁未成年人
若您是 14 周岁以上但未满 18 周岁的未成年人,请您在监护人的陪同下阅读本隐私政策,并在获得监护人同意后再使用本服务和提供个人信息。
7.3 监护人权利
若您是未成年人的父母或监护人,您可以通过本政策第九章的联系方式与我们联系,要求:
- 查阅、修改或删除我们持有的未成年人个人信息
- 撤回此前同意我们处理未成年人个人信息的授权
- 注销未成年人的账户
我们将在收到您的请求后及时核实并按照法律要求处理。
八、本政策的更新
我们可能会根据法律法规、监管要求、业务调整或技术升级等情况修订本隐私政策。
对于重大变更(例如:扩大个人信息处理目的或范围、新增或调整重要功能、新增 SDK 或第三方服务商、变更跨境传输的接收方等),我们将通过 App 内显著位置提示(如首页公告)、推送通知等方式通知您;变更涉及依法须取得您单独同意的事项时,我们会另行征求您的同意。
您可以查看本页面顶部的"最后更新"日期,了解本政策的最新版本。
如您不同意更新后的隐私政策,您可以选择停止使用本服务。继续使用本服务即视为您接受更新后的隐私政策。
九、如何联系我们
如您对本隐私政策或个人信息处理有任何疑问、意见或建议,或您希望行使本政策赋予您的任何权利,请通过以下方式与我们联系:
- 个人信息保护负责人邮箱:privacy@yaowise.com
- 客服邮箱:support@yaowise.com
- App 内反馈:打开爻知 App → 右上角菜单(☰)→「设置」→「帮助与反馈」
- 运营主体:北京火粒文化科技有限公司(工商信息可通过国家企业信用信息公示系统查询)
我们通常在收到您的请求后 7 个工作日内回复您,最长不超过 15 个工作日;涉及复杂事项的,我们将向您说明延期理由。
如您对我们的回复不满意,特别是在我们的个人信息处理行为损害了您的合法权益时,您还可以向中华人民共和国监管部门投诉举报,或向被告所在地有管辖权的人民法院提起诉讼。
爻知