欢迎使用爻知（Yaowise）！
北京火粒文化科技有限公司（以下简称"爻知"或"我们"）作为爻知应用及相关服务（以下统称"本服务"）的运营者，深知个人信息对您的重要性。我们将严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术 个人信息安全规范》（GB/T 35273）等法律法规要求，依法保护您的个人信息。
请您在使用本服务前，仔细阅读并充分理解本隐私政策的全部内容，特别是以加粗形式显示的条款。这些条款涉及您个人信息的收集、使用、存储、共享、跨境传输和您的权利等重大事项。
当您勾选同意本隐私政策、注册账户、登录或继续使用本服务，即视为您已充分理解并同意本政策的全部内容。若您不同意本政策，请立即停止使用本服务。
本隐私政策将帮助您了解：
我们仅在为您提供本服务所必需的范围内收集您的个人信息，并遵循"最小必要原则"。具体的收集场景和信息类型如下：
当您注册或登录爻知账户时，我们需要收集以下信息：
若您不提供上述信息，您将无法注册账户或使用账户相关功能。
当您使用爻知的核心 AI 解卦解读功能时，我们将收集和处理：
请您知悉：为生成个性化的 AI 解读结果，您输入的解卦问题、卦象数据等信息将被发送至我们对接的 AI 服务提供商进行处理。具体的 AI 服务提供商和数据流向请见本政策"第三章 我们如何共享、转让、公开披露您的个人信息"和"第四章 我们如何跨境传输您的个人信息"。
为提升解读的精准度，您可以选择提供以下出生信息（八字分析依据）：
上述信息属于您的个人敏感信息。您可以选择不提供，不会影响您使用基础解卦功能。您可以随时在 App 内"我的档案"中修改或删除这些信息。
为方便您回顾和管理解卦记录，我们会保存您的：
历史记录在您的账户存续期间保存。您可以随时在 App 内"历史"页面删除单条记录。
为保障服务安全、改善用户体验和诊断故障，我们会收集：
当您购买爻币、订阅 VIP 会员等付费服务时，我们会收集：
请您知悉：爻知不会收集和存储您的支付密码、银行卡号、CVV 等支付账户敏感信息。这些信息直接由您选择的第三方支付渠道（微信支付、支付宝、Apple App Store 等）处理和保护。
当您通过 App 内反馈功能或客服邮箱与我们联系时，我们会收集您主动提供的：
为向您推送解卦完成提醒、日历事件提醒等通知，我们会获取并存储您设备的推送令牌（Push Token）。具体来源根据您的设备类型而定：
您可以随时在系统设置中关闭本应用的通知权限，关闭后您将无法收到推送通知。
爻知当前核心的卦象解读与 AI 分析功能不依赖用户画像或行为推荐算法。对于订阅会员等付费用户，我们可能在以下范围内提供个性化服务：
为提供本服务的相关功能，我们需要向您申请部分系统权限。我们仅在您主动触发相关功能时才会向您申请权限，您可以拒绝授权或随时在系统设置中关闭已授权的权限。
| 权限名称 | 权限标识 | 使用目的 | 触发场景 | 是否可关闭 |
|---|---|---|---|---|
| 通知权限 | android.permission.POST_NOTIFICATIONS | 发送解卦完成通知、日历事件提醒、系统公告 | 首次使用通知功能时弹出 | 是（系统设置中关闭） |
| 设备启动完成 | android.permission.RECEIVE_BOOT_COMPLETED | 设备重启后自动恢复定时通知服务 | 系统启动时（仅当您已授权通知权限） | 是（系统自启动管理中关闭） |
| 访问网络 | android.permission.INTERNET | 连接服务器、加载内容、提交解卦请求 | 应用启动及使用时 | 否（基础功能必需） |
| 查看网络状态 | android.permission.ACCESS_NETWORK_STATE | 检测网络连接状态，避免无网络时尝试请求 | 应用启动及使用时 | 否（基础功能必需） |
| 查看 WLAN 状态 | android.permission.ACCESS_WIFI_STATE | 检测 Wi-Fi 连接状态以优化网络请求策略 | 应用启动及使用时 | 否（基础功能必需） |
| 应用内购买 | com.android.vending.BILLING | 支持爻币充值和会员订阅 | 用户点击充值或订阅时 | 否（仅在购买时使用） |
请您知悉：我们已主动移除了相机（CAMERA）、麦克风（RECORD_AUDIO）、外部存储读写（READ/WRITE_EXTERNAL_STORAGE）等敏感权限，因为本服务不需要这些功能。
| 权限名称 | 权限标识 | 使用目的 | 触发场景 |
|---|---|---|---|
| 照片库权限 | NSPhotoLibraryUsageDescription | 选择头像图片、上传反馈截图、保存解读结果为图片 | 用户主动点击"选择头像"、"上传截图"或"保存图片"时 |
| 推送通知权限 | —（iOS 系统自动管理） | 发送解卦完成通知、日历事件提醒、系统公告 | 首次使用通知功能时弹出 |
您可以在 iOS"设置 → 爻知"中随时管理上述权限。
为保障推送通知和定时提醒功能的正常运行，本应用使用 Expo Notifications SDK，在以下场景可能触发自启动行为：
上述自启动行为仅在您授权通知权限后才会生效。您可随时在系统设置中关闭本应用的自启动权限或通知权限。
我们仅在以下情形与第三方共享您的个人信息，并遵循"最小必要"和"明示同意"原则：
为实现相应功能，本应用集成了以下第三方 SDK。在使用 SDK 时，相关 SDK 服务提供商可能会收集您的部分个人信息：
| SDK 名称 | 提供方 | 使用场景 | 收集的个人信息 | 提供方所在地 | SDK 隐私政策 |
|---|---|---|---|---|---|
| Expo Notifications | 650 Industries, Inc. | 推送通知服务调度 | 设备推送令牌 | 美国 ⚠️ | 查看 |
| Apple Push Notification Service (APNs) | Apple Inc. | iOS 设备推送通道 | APNs 设备令牌 | 美国 ⚠️ | 查看 |
| Firebase Cloud Messaging (FCM) | Google LLC | 非中国厂商 Android 设备推送通道 | FCM 设备令牌、设备型号 | 美国 ⚠️ | 查看 |
| HMS Push Kit | 华为终端有限公司 | 华为 Android 设备推送通道 | HMS 设备令牌、设备型号 | 中国 | 查看 |
| 荣耀推送SDK | 深圳荣耀软件技术有限公司 | 荣耀 Android 设备推送通道 | Honor Push Token、设备型号 | 中国 | 查看 |
| 小米推送 | 北京小米移动软件有限公司 | 小米 Android 设备推送通道 | MiPush RegId、设备型号 | 中国 | 查看 |
| OPPO 推送 SDK（OPPO PUSH）及配套消息推送服务 | 广东欢太科技有限公司 | OPPO（含一加、真我）Android 设备推送通道 | SDK 收集：注册标识（RegisterId）、应用包名、应用版本号、推送 SDK 版本号；配套的 OPPO 消息推送服务收集：设备识别码（IMEI、VAID、OAID、GUID、User ID、Client ID、Wlan-Mac 即设备 MAC 地址）、设备信息（设备型号、系统版本及语言、电量、Region 设置、网络配置信息）、应用列表信息（应用 ID、APP 包名及版本号、运行状态、安装态）、网络相关信息、通知栏状态及通知点击行为 | 中国 | 查看 |
| vivo 推送 SDK | 维沃移动通信有限公司 | vivo（含 iQOO）Android 设备推送通道 | 应用基本信息（appid、appkey、应用包名、应用版本号、推送 SDK 版本）、应用内设备标识符（vpush regid）、设备类型、系统类型及系统版本 | 中国 | 查看 |
| Apple Sign In (expo-apple-authentication) | Apple Inc. | Apple ID 登录 | Apple User ID、邮箱（可选）、姓名（可选） | 美国 ⚠️ | 查看 |
| Apple In-App Purchase (expo-iap) | Apple Inc. | iOS 应用内购买 | 交易 ID、产品 ID、购买凭证 | 美国 ⚠️ | 查看 |
| HMS IAP SDK | 华为终端有限公司 | 华为 Android 设备应用内购买 | 交易 ID、产品 ID、购买凭证 | 中国 | 查看 |
| 性能加速库 | 华为软件技术有限公司 | 华为 Android 设备性能监控与运行统计 | 设备标识、运行状态、崩溃堆栈 | 中国 | 查看 |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 微信登录、微信支付、微信分享 | 微信 OpenID/UnionID、微信支付订单标识及支付状态、微信头像与昵称（登录授权后）、软件安装列表（仅验证设备上微信 APP 的安装状态，用于确认设备能否使用微信登录/支付/分享功能）、设备型号（iOS） | 中国 | 查看 |
| APP支付客户端SDK | 支付宝支付科技有限公司 | 支付宝支付 | 支付订单信息、可变更设备唯一标识（Android ID、OAID、IDFV、SSID、BSSID）、基本设备信息（设备型号、设备品牌、操作系统、系统设置与系统属性）、网络信息（IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表）、传感器信息（传感器列表）、设备屏幕密度 | 中国 | 查看 |
| Sentry React Native | Functional Software, Inc. (Sentry) | 崩溃报告与错误监控 | 错误堆栈、设备信息、应用版本、匿名用户 ID | 美国 ⚠️ | 查看 |
您可以通过点击右侧"查看"链接访问各 SDK 的官方隐私政策了解更多信息，或随时联系我们获取最新的 SDK 清单。
除了客户端 SDK，我们的后端服务还会与以下第三方服务提供商共享必要信息：
| 服务商 | 使用场景 | 共享的个人信息 | 提供方所在地 |
|---|---|---|---|
| OpenAI | AI 解卦解读生成（部分模型） | 解卦问题、卦象数据、八字信息（如您填写）、对话历史 | 美国 ⚠️ |
| 阿里云通义千问 (Qwen) | AI 解卦解读生成 | 解卦问题、卦象数据、八字信息（如您填写）、对话历史 | 中国 |
| DeepSeek | AI 解卦解读生成 | 解卦问题、卦象数据、八字信息（如您填写）、对话历史 | 中国 |
| 阿里云短信服务（Aliyun SMS） | 注册、登录、密码重置短信验证码 | 手机号码 | 中国 |
| 微信开放平台 | 微信账号 OAuth 登录授权 | 授权码（仅用于交换用户信息，不包含敏感数据） | 中国 |
关于 AI 服务提供商的特别说明：为生成个性化的解卦解读，您输入的解卦问题、卦象数据和您主动填写的八字信息会被发送至上述 AI 服务提供商进行处理。我们不会向 AI 服务商发送您的姓名、手机号、邮箱等可直接识别您身份的信息。AI 服务商收到的数据仅用于生成解读结果，不会用于训练 AI 模型。
在以下情形下，我们可能依法披露您的个人信息：
我们不会将您的个人信息转让给任何第三方，但以下情形除外：
我们仅在以下情形下公开披露您的个人信息：
本服务的部分功能涉及向中华人民共和国境外的服务提供商传输您的个人信息。我们依据《个人信息保护法》第三十八条的规定，仅在您明确同意的前提下进行跨境传输。
| 接收方 | 所在国家/地区 | 传输的个人信息 | 用途 |
|---|---|---|---|
| OpenAI, L.L.C. | 美国 | 解卦问题、卦象数据、八字信息（如您填写）、对话历史 | 调用 GPT 系列模型生成 AI 解读 |
| Apple Inc. | 美国 | APNs 设备令牌、Apple User ID、应用内购买交易凭证 | iOS 推送通知、Apple 登录、应用内购买 |
| Google LLC | 美国 | FCM 设备令牌、设备型号 | 非中国厂商 Android 设备推送通道 |
| Functional Software, Inc.（Sentry） | 美国 | 错误堆栈、设备信息、应用版本、匿名用户 ID | 崩溃报告和错误监控 |
| 650 Industries, Inc.（Expo） | 美国 | 设备推送令牌、应用版本、构建标识 | 推送通知调度服务 |
对于上述跨境传输，我们已采取或将采取以下措施保障您的个人信息安全：
若您不希望您的个人信息被跨境传输，您可以：
我们在中华人民共和国境内运营本服务过程中收集和产生的个人信息，存储于中华人民共和国境内的服务器。
我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息。具体保留期限如下：
| 个人信息类型 | 保留期限 |
|---|---|
| 账户信息（手机号、邮箱、昵称） | 账户存续期间保留；账户注销后 30 日内删除 |
| 解卦历史记录 | 账户存续期间保留；您可随时主动删除。删除后立即从您的记录中移除；为防误删，系统最多再保留 30 天后永久清除。 |
| 出生信息（八字资料） | 账户存续期间保留；您可随时修改或删除 |
| 支付订单信息 | 按照《会计档案管理办法》要求，自交易完成日起保留至少 10 年 |
| 设备和日志信息 | 不超过 12 个月，超期后自动删除或匿名化 |
| 客服与反馈记录 | 问题解决后 6 个月内删除 |
| 崩溃日志 | 不超过 90 天 |
超出上述保留期限后，我们会依法删除您的个人信息或对其进行匿名化处理。
我们采用符合行业标准的安全技术和管理措施保护您的个人信息：
尽管我们采取了合理措施保护您的个人信息，但请您理解，由于互联网传输的特性，无法保证信息的绝对安全。如果发生个人信息安全事件，我们将依法及时启动应急预案，按照法律要求向监管机构报告，并通过 App 内通知、邮件等方式告知您。
根据《中华人民共和国个人信息保护法》及相关法律法规的规定，您对您的个人信息享有以下权利。我们已在 App 内为您提供便捷的行使路径，您也可以通过本政策第九章的联系方式联系我们。
您有权访问我们持有的关于您的个人信息。
行使方式：打开爻知 App → 我的 → 个人资料，可查看您的账户信息、解卦历史、出生信息等。
您有权更正不准确或不完整的个人信息。
行使方式：打开爻知 App → 我的 → 个人资料 → 编辑资料，可修改昵称、头像、出生信息等。手机号或邮箱的修改请通过 App 内"账号安全"页面操作。
在以下情形下，您可以要求我们删除您的个人信息：
行使方式：
您可以随时撤回您此前给予我们处理个人信息的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
行使方式：
请您注意：撤回同意可能会导致您无法继续使用相应功能或本服务的部分内容。
您有权获取我们持有的您的个人信息副本。如需导出您的个人信息，请通过本政策第九章的联系方式联系我们；我们通常在 7 个工作日内回复您，最长不超过 15 个工作日。
如果您认为我们的个人信息处理行为损害了您的合法权益，您可以：
当您主动注销账户后，我们将停止为您提供本服务，并按照适用法律的要求删除您的个人信息或对其进行匿名化处理（法律法规另有规定的除外，如交易记录依法应保留至少 10 年）。
我们非常重视对未成年人个人信息的保护。
根据《儿童个人信息网络保护规定》：
本服务不针对未满 14 周岁的儿童设计或运营。如您是未满 14 周岁的儿童，请勿使用本服务，也请勿向我们提供您的任何个人信息。
若我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了 14 周岁以下儿童的个人信息，我们会采取措施尽快删除相关数据。
若您是 14 周岁以上但未满 18 周岁的未成年人，请您在监护人的陪同下阅读本隐私政策，并在获得监护人同意后再使用本服务和提供个人信息。
若您是未成年人的父母或监护人，您可以通过本政策第九章的联系方式与我们联系，要求：
我们将在收到您的请求后及时核实并按照法律要求处理。
我们可能会根据法律法规、监管要求、业务调整或技术升级等情况修订本隐私政策。
对于重大变更（例如：扩大个人信息处理目的或范围、新增或调整重要功能、新增 SDK 或第三方服务商、变更跨境传输的接收方等），我们将通过 App 内显著位置提示、推送通知、站内信等方式通知您，并在重大变更生效前重新征求您的同意。
您可以查看本页面顶部的"最后更新"日期，了解本政策的最新版本。
如您不同意更新后的隐私政策，您可以选择停止使用本服务。继续使用本服务即视为您接受更新后的隐私政策。
如您对本隐私政策或个人信息处理有任何疑问、意见或建议，或您希望行使本政策赋予您的任何权利，请通过以下方式与我们联系：
我们通常在收到您的请求后 7 个工作日内回复您，最长不超过 15 个工作日；涉及复杂事项的，我们将向您说明延期理由。
如您对我们的回复不满意，特别是在我们的个人信息处理行为损害了您的合法权益时，您还可以向中华人民共和国监管部门投诉举报，或向被告所在地有管辖权的人民法院提起诉讼。