北京日轩信息科技有限公司(以下简称"我们"或"开发者")作为"易测灵"App(以下简称"本应用")的开发与运营方,深知个人信息对您的重要性,并将按照法律法规要求和业界成熟的安全标准,采取相应的安全保护措施,保护您的个人信息安全。
请您在使用本应用前仔细阅读并充分理解本政策。如您对本政策有任何疑问,可通过文末提供的联系方式与我们沟通。如您不同意本政策内容,请立即停止使用本应用。一旦您开始使用本应用,即视为您已充分理解并同意本政策的全部内容。
一、我们如何收集和使用您的个人信息
(一)为正常运行所需的最小信息
为完成本应用的核心服务(命理排盘、AI 文案解读、解读记录留存),我们需要收集以下信息:
1. 设备识别信息
- 您设备的型号(如 "iPhone 15 Pro")
- 操作系统及版本(如 "iOS 17.4")
- 应用版本号
- 设备识别符(iOS 端为 identifierForVendor / IDFV;Android 端为 ANDROID_ID),作为本应用内的设备标识
关于设备识别符:
- iOS 端:我们读取由系统提供的 IDFV(供应商标识符,Identifier for Vendor)。IDFV 是苹果为同一开发者的所有 App 分配的标识符,不会跨开发者共享,也不是用于广告投放的 IDFA(我们不读取 IDFA,也不申请 App Tracking Transparency 权限)。我们将 IDFV 加密存储于 iOS 钥匙串(Keychain)以便您卸载后重装时恢复解锁记录。
- Android 端:我们读取由系统提供的 ANDROID_ID。ANDROID_ID 由 Android 系统在首次启动时为本应用安装作用域生成,不是 IMEI、MAC、OAID 或其他硬件级标识符。
- 使用目的:仅用于(a)识别您的设备以保留解锁记录与历史;(b)防止恶意刷取邀请奖励等欺诈行为;(c)在您卸载并重装本应用后,帮助您恢复已购付费内容,避免重复付费。
- 不会做的事:我们不会将上述设备识别符用于跨应用追踪、广告投放、用户画像或与第三方数据公司共享。
2. 您主动输入的命理资料
- 您及合婚对象的姓名(可填昵称,不强制实名)
- 性别
- 出生公历日期与时辰
- 出生地点(用于真太阳时校正)
- 起卦时您输入的关注主题与议题(六爻断卦场景)
关于云端存储:为支持您在卸载并重装本应用后能够恢复您的解读记录列表,我们将上述命理资料以加密通道(HTTPS)上传至我们位于中华人民共和国境内的服务器,并按设备标识(以您设备识别符)隔离存储。我们承诺:
- 上述资料仅用于在您本人的解读记录列表中向您展示与重排,不会用于任何形式的对外共享、广告、用户画像或机器学习训练;
- 您可随时通过文末方式联系我们删除该等数据(详见第四条「删除权」);
- 您未来若希望本应用不再上传此类资料,可在设置中关闭「云端同步」(后续版本提供)或卸载本应用并联系我们清除已存数据。
3. 应用内行为记录
- 您完成的测算记录(八字、合婚、六爻、面相等)
- 您解锁的付费内容订单状态
账号与密码:
- 首次使用时,我们自动为您创建一个匿名账号,并分配一个以 yi 开头的「易测灵号」作为账号标识;无需注册、无需手机号。
- 如您主动在「我的 → 账号与安全 → 设置密码」中设置密码,该密码仅以加盐哈希(scrypt)形式加密存储,我们无法查看或还原您的明文密码;设置后您可在其他设备上用「易测灵号 + 密码」登录,找回本账号的解锁内容与解读记录。
- 不设置密码不影响本机正常使用全部功能。
4. 您主动上传的面部照片(仅"面相"功能场景)
- 收集时机:仅当您主动进入「首页 · 面部特征分析」并点击"拍一张正面照"或"从相册选择"完成选择时收集
- 不会自动扫描:我们不会在您未触发的情况下读取相机或相册的任何内容,iOS/Android 系统也只允许 App 访问您本次主动选择的图片
- 处理目的:仅用于生成您本次请求的这一份面部特征解读(校验是否为有效正面人脸 + 调用 AI 生成解读文案)
- 存储与留存:我们不在服务器上留存您的面部照片。照片仅在生成解读的极短时间内临时存放于境内对象存储,解读文案一经生成即从服务器删除(通常数秒内),详见第七条「面部照片的特别说明」;为方便您本人回看,照片副本仅保存在您本机
- 不做用途:不用于人脸识别比对、身份核验、用户画像、广告投放、训练任何模型
(二)我们对您信息的使用方式
- 排盘与解读:在本机进行命理排盘运算;调用我们后端服务对命局结构生成 AI 文案。
- 设备识别:以 UUID 区分设备,存储您的解锁与解读记录,使您下次启动可直接看到历史。
- 异常排查:服务异常时我们可能查阅匿名化后的日志(不含原始命理资料);用于改进服务稳定性。
(三)我们不会做的事
- 不收集您的位置信息(不申请定位权限)。
- 不收集您的通讯录、相册、通话记录、短信内容。
- 不接入第三方广告 SDK,不会以广告投放为目的对外共享您的信息。
- 不收集您的银行卡号、密码等支付凭据(支付通过应用商店内购或第三方支付 SDK 完成,我们仅接收成功/失败结果)。
二、个人信息的存储与安全
(一)存储地点
您的个人信息存储于中华人民共和国境内的服务器(腾讯云 CloudBase 上海节点),不向境外传输。
(二)存储期限
- UUID 与解读记录:在您的本机和我们的服务器永久保留,直至您主动联系我们删除。
- AI 生成的文案:服务器永久缓存。
- 临时性日志:30 天后自动清除。
(三)安全措施
- 后端服务设有应用密钥(App Secret),客户端与后端的全部通信均通过 HTTPS 加密。
- 服务器访问采取最小权限原则,只有授权运维人员可访问。
- 数据库不存储您的支付密码、银行卡号等高敏感字段。
三、个人信息的对外共享、转让、披露
(一)我们的合作方
为完成 AI 文案解读及面部分析校验,我们将您的命局结构(如四柱八字、卦象、纳甲世应等命理学要素)或您主动上传的面部照片发送至以下境内合规的服务提供方:
- 火山引擎(火山方舟):用于豆包(Doubao)文本模型与多模态视觉模型、DeepSeek 模型推理(面相场景使用多模态视觉模型基于您上传的照片生成解读文案);作为受托处理方,仅按调用合同处理本次推理请求,不得用于训练其模型、不得另作他用。
- 腾讯云人脸识别(腾讯云 IAI / DetectFace 接口):仅在「面相」场景使用,用于校验您上传的图像是否为有效的正面人脸、是否包含多张人脸、是否符合最小尺寸要求,以避免无效输入。仅做一次校验,腾讯云不留存照片副本(按其平台政策保留极短的临时副本用于审计,详见其隐私政策)。
- 腾讯云内容安全(腾讯云 IMS / ImageModeration 接口):仅在「面相」场景使用,用于自动识别图像是否包含违法违规内容,以维护合规秩序;同上不留存。
- 接入方式:您的命理资料/面部照片通过我们的后端转发,不直接到达 AI 服务方;AI/校验服务方仅按调用合同处理本次推理或校验请求,不留存、不学习您的个人化数据。
- 面部照片的服务端留存:面部照片在送上述服务方完成校验与解读后,由我们在解读生成完毕时立即从对象存储删除,不在服务器留存(至多不超过 24 小时的系统兜底清理周期),仅本机保留供您本人回看。
(二)第三方 SDK 与支付服务
为完成支付、分享与统计分析等基础服务,我们在客户端集成了以下第三方 SDK,这些 SDK 由其各自的服务商独立运营并承担合规责任,我们在您同意本政策后或在您触发对应功能时调起:
1. 系统分享(share_plus)
- 用途:调用 iOS / Android 系统原生分享面板,将命理报告卡片分享给您选择的应用
- 收集类型:不收集任何个人信息,仅通过操作系统传递您主动选择分享的内容
- 触发时机:仅在您主动点击"分享"按钮时
2. 应用市场跳转(url_launcher)
- 用途:在您选择"给应用好评"时,跳转至您设备的应用商店
- 收集类型:不收集任何个人信息
3. 微信开放平台 SDK(微信 OpenSDK,服务类型:第三方支付)
4. 友盟+移动统计SDK(友盟+ U-App,服务类型:统计分析)
- 开发者:友盟同欣(北京)科技有限公司
- 用途:统计分析。用于了解本应用的新增、启动、活跃、留存、机型与系统版本分布等聚合运营数据,帮助我们改进产品体验
- 收集类型:设备信息(如 IMEI、MAC、Android ID、IDFA、OAID、OpenUDID、GUID、IP 地址、SIM 卡 IMSI 等设备标识符与网络信息)
- 触发时机:仅在您同意本隐私政策后随应用启动运行;若您拒绝本政策,我们绝不会初始化该 SDK
- 第三方隐私政策:https://www.umeng.com/page/policy
未来我们如新增其他第三方 SDK,将更新本政策版本号并提示您重新阅读。
(三)我们不会做的事
- 不向第三方出售您的个人信息。
- 不向广告主、数据分析公司、征信机构共享您的个人信息。
(四)法定情形
仅当符合法律法规、国家有关部门强制要求时,我们才会对外披露您的个人信息。
四、您对自己信息的权利
- 查询权:您可以在「个人中心 · 解读记录」查看您所有的测算历史。
- 删除权:如需删除某条解读记录或您在本应用内的全部数据,请通过文末联系方式联系我们,我们将在 7 个工作日内为您处理(包括清理服务器侧的 AI 缓存)。
- 关于账号机制:本应用无需注册、无需手机号,首次使用时基于匿名设备标识自动创建账号并分配「易测灵号」;您可自愿设置密码以便跨设备登录找回账号(见第一条)。
- 注销权:您可以随时在「我的 → 账号与安全 → 注销账号」中注销您的账号,注销即时生效、无需等待。注销后:您的解读记录、解锁记录、上传的面部照片等个人数据将被删除;账号、密码、设备标识等账号信息将被清除或匿名化;交易记录(订单)按《电子商务法》等法律法规要求保留法定期限,但不再与您的任何身份信息关联;已付费解锁的内容将无法恢复,剩余免费解锁次数作废,请谨慎操作。
- 撤回同意权:您可以在「个人中心 → 隐私政策」中随时重新查看本政策内容;如您希望彻底撤回同意,可注销账号并卸载本应用,卸载后本机数据将被清除。
五、未成年人信息
本应用不面向未满 18 周岁的未成年人提供付费服务,亦不面向未满 14 周岁的儿童提供任何服务。如您是未成年人的监护人,请勿让未成年人独立使用本应用,如确需使用应在您的监护与同意下进行。
六、关于命理类内容的特别声明
本应用所提供的八字、合婚、六爻、面相等内容属于中国传统文化研习与文化娱乐用途,不构成任何形式的医疗、投资、婚姻、法律建议。如您面临具体问题,请咨询专业人士。本应用不会做出"必离/必克/克夫/克妻/孤寡/重病/灾祸/死亡"等绝对化或恐吓性预测。
七、关于面部照片的特别说明
(一)我们如何处理您上传的面部照片
1. 收集时机:仅当您主动进入「首页 · 面部特征分析」并点击"拍一张正面照"或"从相册选择"完成选择时收集;您不操作,我们不读取相机或相册的任何内容。
2. 加密上传:照片以加密通道(HTTPS / TLS 1.2+)上传至我们位于中华人民共和国境内的对象存储(腾讯云 COS · 上海节点),按账户标识隔离存储,不公开访问。
3. 处理流程(全程仅在一次解读会话内、通常数秒至数十秒内完成):
- 校验阶段:照片送腾讯云人脸识别(IAI)+ 腾讯云内容安全(IMS)两道校验,仅判断是否为有效的单张正面人脸、是否含违规内容
- 解读阶段:照片送火山方舟(火山引擎)豆包多模态视觉模型,生成"面部观察 / 面部结构 / 面部动态特征 / 面部提示 / 综合建议"五段文字解读
- 即时删除阶段:五段解读文案全部生成后,我们立即从服务器(对象存储)删除您的面部照片原图,不作任何留存。此后服务器上只保留生成出来的文字解读,不再保留任何人脸图像
4. 关于留存(重点):
- 我们不在服务器上留存您的面部照片。照片仅在生成本次解读所必需的极短时间内(通常数秒,至多不超过 24 小时的系统兜底清理周期)临时存放,解读一经生成即被删除;之所以需要这极短时间的临时存放,仅因校验与多模态解读需要读取原图,别无他用
- 为方便您日后回看自己的解读记录,照片副本仅保存在您本人手机本机(应用沙盒内),不上传、不同步;您卸载应用或删除该条记录即随之清除
- 我们不建立、不保留任何人脸特征库 / 人脸模板 / 人脸向量
5. 关于第三方(重点):
- 接收方仅为两家服务商——腾讯云(人脸检测、内容安全、对象存储)与火山引擎(多模态视觉模型推理)
- 共享目的:仅为完成上述"校验"与"解读"两项处理,无其他目的
- 它们均为受我们委托、按调用合同处理本次请求的受托处理方,不得将您的照片用于其自身目的、不得用于训练其模型、不得对外提供;它们不为本应用建立人脸库,处理完即随请求结束而释放,不为我们之外的用途留存
6. 不会做的事:
- 不用于人脸识别比对、身份核验、人脸数据库构建
- 不用于训练任何人工智能模型
- 不向广告、营销、数据分析、用户画像服务方共享或出售
- 不与任何第三方比对、识别或关联,亦不会从公开网络源采集您的照片
7. 解读内容定位:本应用的"面部特征分析"为中国传统相术研习与文化娱乐,以面部观察 + 行为心理学口径表达,不构成医疗诊断、相貌评价或健康判断,亦不做绝对化预测。
(二)删除您的面部照片
服务器上的原图在解读生成后即被自动删除,无需您操作。如需清除本机保存的照片副本与解读记录,您可以:
- 在「个人中心 · 解读记录」中找到对应的面相记录,长按/侧滑删除该记录,本机原图及其解读将一并清除
- 卸载本应用,本机内的所有面部照片会随应用沙盒一并清除
- 如有任何疑问,可通过文末邮箱联系我们
(三)未成年人
我们禁止 14 周岁以下儿童使用本面部特征分析功能。如您是未成年人监护人发现未成年人独立使用本功能,请立即通过文末联系方式与我们联系,我们将立即删除相关照片与解读记录。
八、政策更新
我们会在本政策版本号变化时,通过 App 内弹窗提示您重新阅读并同意。您持续使用本应用即视为接受更新后的本政策。
九、联系方式
如您对本政策有任何疑问、意见、建议,或需行使您的个人信息权利,可通过上述方式与我们联系。我们会在 15 个工作日内给予回复。
如您认为我们对您个人信息的处理违反了相关法律法规或您的合法权益,且与我们沟通后未能解决,您有权向网信、工信、公安、市场监督管理等监管部门投诉举报,亦可向有管辖权的人民法院提起诉讼。