卜知隐私政策

1. 适用范围与重要摘要

本政策适用于“卜知”移动应用、官方网站及由陈瑜东提供的相关服务。个人信息处理者为陈瑜东（个人）。我们遵循合法、正当、必要、诚信和最小范围原则处理个人信息，不会以您不同意非必要个人信息处理为由，拒绝您使用无需该信息即可提供的基本功能。

请您特别注意：出生日期、出生时间、出生地点、经纬度、八字四柱、命盘数据及您对命盘的提问，组合后可能反映或推断个人特征。请仅提交您本人或已取得合法授权的他人资料。社区昵称、八字四柱、帖子和评论可能被同一社区的其他用户看到；请勿发布不必要的敏感信息。

2. 我们收集和使用的信息

2.1 账号与身份验证

当您注册或登录时，我们处理您主动设置的用户名、密码和可选昵称，并生成用户标识、登录凭证、注册时间和最近登录时间，用于创建账号、身份验证、安全防护和展示昵称。密码经加盐哈希处理后保存，我们不保存可直接读取的明文密码。若您不注册，仍可使用无需账号的部分本地排盘、历法和学习功能，但无法使用云端记录、AI、社区、反馈及账号权益功能。

2.2 出生资料、命盘与本地记录

当您排盘或保存记录时，我们处理您主动填写或选择的姓名/记录名称、性别、出生日期与时间、历法类型、出生省市、经纬度、时区、真太阳时选项、资料所属人类型、盘面数据及记录时间，用于历法换算、生成命盘、展示分析及管理历史记录。普通本地记录默认保存在您的设备；仅在您登录并主动触发云端保存、AI、社区等联网功能时，相应数据才会发送至服务器。

2.3 AI 辅助解读与反馈

当您使用 AI 功能时，我们处理账号标识、命盘类型、出生资料、盘面数据、所选模型、您的问题、生成回答、处理时长及您提交的评分、纠错或反馈，用于生成回答、恢复对话、服务安全、质量改进和处理反馈。请勿输入身份证号、手机号、住址、金融账户、医疗健康等与解读无关的信息。您在设备端的近期 AI 会话也会保存在应用本地存储中，便于恢复页面状态。

2.4 社区、评论与私信

当您主动开启“同频/同命社区”并加入社区时，我们处理账号标识、昵称、八字四柱、社区成员关系、加入时间、帖子、评论、私信以及内容发布时间，用于匹配社区、展示用户内容和实现互动。社区内向其他成员展示的信息包括昵称、八字四柱、加入时间、帖子和评论；私信仅向对话双方展示，但我们可能在履行安全保护、处理投诉或依法配合监管时进行必要处理。

2.5 试用、会员和设备标识

当您激活或使用试用及会员功能时，我们处理账号标识、由应用生成的随机设备标识、邀请码/授权状态、激活时间、到期时间、使用额度、撤销状态和必要请求记录，用于绑定试用资格、防止滥用、核验权益和解决争议。该随机设备标识用于应用内授权，不读取 IMEI、通讯录、广告标识符或硬件序列号。

2.6 客服与意见反馈

当您提交反馈或联系我们时，我们处理反馈类型、内容、您自愿填写的联系方式、关联命盘/对话标识、处理状态、回复内容及邮件通信信息，用于核实问题、与您联系和改进服务。联系方式为选填时，您可不提供，但这可能影响我们向您回复。

2.7 网络与安全信息

当您访问联网服务时，服务器会在通信和安全防护所必需的范围内处理 IP 地址、请求时间、接口路径、响应状态及频率控制信息，用于建立网络连接、防攻击、防重复请求、故障排查和依法留存网络日志。我们不将这些信息用于广告画像或跨应用追踪。

3. 本地处理、系统权限与第三方 SDK

部分排盘计算、历法转换、学习资料和历史记录可直接在您的设备内处理。应用本地可能保存登录凭证、账号概要、本地命盘记录、近期 AI 会话、所选模型及临时页面状态；您可通过应用内相应删除操作、退出账号或卸载应用清理其中部分或全部信息。

Android 版本声明联网权限；为在 AI 长任务期间持续处理并提示结果，还可能申请前台服务、通知和唤醒锁权限。通知权限仅在系统要求时由您决定是否授予，拒绝后不影响与通知无关的基本功能。当前版本不申请通讯录、短信、通话记录、相机、麦克风、精确定位或广告跟踪权限；出生地点由您手动选择或输入，不读取设备实时定位。

应用使用 Taro、React、Capacitor、iztro、mingyu-core、lunar-lite 等框架、排盘或历法组件完成界面渲染和本地计算。这些组件随应用运行；依当前版本配置，我们未通过其开展广告投放或跨应用跟踪。具体开源许可可参阅应用或项目的第三方声明。

鸿蒙版本与本机 AI 密钥：当前鸿蒙版本仅声明联网权限，不申请通讯录、短信、相机、麦克风、实时定位、广告标识符或读取剪贴板权限；粘贴配置可使用输入框的系统粘贴菜单。当您主动保存第三方 AI 配置时，应用在本机处理服务地址、模型或智能体/项目标识、配置名称及 API Key/API Token。鸿蒙版本按卜知账号隔离配置，将配置以 AES-256-GCM 加密后保存在应用私有目录，加密密钥由系统 AssetStoreKit 保存，设备解锁后方可访问，不同步到其他设备，也不写入普通网页存储。您可在“我的 → 第三方 AI”删除单项配置，或选择“删除全部本机配置”删除当前账号的配置及对应加密密钥。切回内置 AI 或退出账号不会自动删除已保存的本机配置；不希望保留时请主动删除。

4. AI 服务与第三方处理

4.1 内置 AI

为向您提供内置 AI 辅助解读，我们会把您本次主动提交的出生资料/盘面数据、命盘类型、问题、最近六条对话和模型选择，经卜知服务器转交给提供生成式人工智能推理能力的云服务。当前应用向用户展示的模型选项包括 DeepSeek 系列模型；模型名称属于产品展示标签，实际推理能力和供应链可能随服务升级调整。

相关服务提供方作为受托处理方，仅应在提供模型推理、内容安全和故障排查所需范围内处理请求。我们不会主动要求其将您的数据用于广告，也不会主动向其提供您的明文密码、社区私信或反馈联系方式。由于当前正式供应商的合同主体、数据保留安排和隐私政策链接仍应以实际部署配置核验，我们将在变更供应商或发生对个人权益有重大影响的处理前，通过应用内说明或本页更新补充告知，并在依法需要时另行征得同意。

4.2 您自行配置的第三方 AI

您可自愿选择并配置自己的第三方 AI 服务。连接检查会使用您填写的 API Key/API Token，向所选服务地址请求模型列表或核验智能体/项目访问权限；发起解读时，应用直接向该地址发送命盘类型、当前命盘及其中的出生资料、您的问题、最近六条对话，以及完成服务鉴权所需的密钥和模型或智能体/项目标识。应用在解读发送前展示接收地址及发送内容说明，由您选择是否发送。请勿在问题或导入内容中加入与解读无关的个人信息。

您的第三方 AI 密钥不上传至卜知后台；卜知后台仅在使用此功能时核验本应用账号及会员资格。实际请求和回答由您选择的服务商处理，其保存期限、进一步使用和删除方式以该服务商的说明及您的配置为准。扣子智能体或项目可能继续调用其配置的模型、知识库或插件，并按扣子及项目设置保存对话；请先确认接收方及其隐私规则。第三方服务费用和数据处理规则与卜知内置 AI 分别适用，我们不承诺这些服务商不保存请求或不进行进一步处理。

您可取消发送、切回内置 AI 或删除第三方 AI 配置；删除本机配置不会删除已由第三方服务接收的数据，相关删除请求需向该服务商提出。不使用任何 AI 功能，不影响不依赖 AI 的排盘和本地功能。

5. 信息共享、转让、公开披露与出境

除本政策说明的委托处理、您主动选择向第三方 AI 发送的资料、您主动公开的社区内容或法律另有规定外，我们不会出售您的个人信息，也不会向其他第三方共享。确需新增共享时，我们会告知接收方、处理目的、方式和信息种类，并依法取得您的单独同意；因合并、分立、解散、收购或资产转让需要转移个人信息的，我们会依法告知接收方并要求其继续受本政策约束。

我们仅在履行法定义务、响应有权机关依法提出的要求、保护用户或公众重大合法权益等法律允许的情况下披露必要信息。社区帖子和评论仅因您主动发布而在相应功能范围内公开；请在发布前审慎判断。

当前卜知业务服务器部署在中华人民共和国境内。您自行配置的第三方 AI 请求直接发送到您选择的服务地址；如果您主动选择境外服务，或者所选服务在境外处理数据，上述命盘、出生资料、问题、对话及服务鉴权信息可能被传输并保存于境外。请先了解接收方、处理地点和隐私政策，再决定是否发送；接收地址说明不代表接收方已具备任何特定认证或已完成全部法定程序。拒绝发送不影响本地功能。对于依法需要履行的个人信息出境程序、告知或单独同意要求，我们将依法履行，不以您自行配置服务或本政策的说明代替。

6. 保存地点和期限

我们仅在实现本政策所述目的所需的最短期限内保存个人信息：

• 账号资料：账号存续期间保存；注销完成后原则上于15个工作日内删除或匿名化。
• 本地命盘和近期 AI 会话：保存在您的设备，直至您主动删除、清除应用数据或卸载应用。
• 云端命盘、AI 对话、反馈、社区内容和私信：在账号存续、内容展示、服务履行和争议处理所必要期间保存；您申请删除或注销后，在核验完成及合理技术处理周期内删除或匿名化。
• 试用/会员授权、安全与审计记录：为防止滥用、履行安全义务和处理争议，在相关权益结束后最长保存3年；法律法规另有更长期限要求的，从其规定。
• 网络运行日志：按照网络安全相关法律法规要求保存，通常不少于6个月。

若保存期限届满，或处理目的已经实现、无法实现或不再必要，我们将删除或匿名化；技术上难以立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。为履行法定义务或处理争议确需延长保存的，仅在必要范围和期限内继续保存。

7. 信息安全

我们采取与服务规模和风险相适应的技术与管理措施，包括 HTTPS 加密传输、密码加盐哈希、访问凭证签名、权限控制、请求频率限制、后台管理鉴权及必要审计。互联网环境并非绝对安全；如发生或可能发生个人信息泄露、篡改、丢失，我们将及时采取补救措施，并依法向有关部门和受影响个人告知。

请妥善保管账号和密码，不要在社区或 AI 提问中公开敏感信息。发现安全问题或账号异常，请立即通过本政策所列邮箱联系我们。

8. 您的个人信息权利

您依法享有知情、决定、限制或拒绝处理，查阅、复制、更正、补充、删除个人信息，以及注销账号、撤回同意和要求解释处理规则等权利。撤回同意不影响撤回前基于同意已进行的处理活动。

您可在应用内删除本地命盘记录、退出登录，或通过 54222793@qq.com 申请查阅、复制、更正、删除云端信息或注销账号。邮件主题建议注明“个人信息请求/账号注销”，并提供用户名、请求内容及用于核验账号归属的必要信息。请不要通过邮件发送密码。我们通常会在15个工作日内完成核验并答复；复杂请求需要延长时，我们会说明原因。

为保护账号安全，我们可能要求进行合理身份核验。对无端重复、超出合理限度、侵害他人权益或法律允许拒绝的请求，我们会说明理由。您对处理结果有异议的，可再次联系我们或向有职责的监管部门投诉举报。

9. 未成年人保护

卜知主要面向成年人提供传统文化研习工具。未满18周岁的用户应在监护人指导和同意下使用；不满14周岁的儿童请勿自行注册、使用社区或提交个人信息。如监护人发现儿童未经同意向我们提供信息，请及时联系我们，我们将在核验后依法删除或采取其他必要措施。

10. 政策更新

我们可能因功能、数据处理方式、供应商或法律法规变化更新本政策。对处理目的、信息种类、共享对象或用户权利产生重大影响的变更，我们会通过应用内弹窗、页面提示、网站公告或其他显著方式告知；依法需要重新取得同意的，我们会在相关处理前另行征得同意。您可通过页首日期判断本政策的最近更新时间。

11. 联系我们

个人信息处理者：陈瑜东（个人）
联系邮箱：54222793@qq.com
联系地址：中国陕西省榆林市（需要邮寄书面材料时，请先通过邮箱取得完整收件信息）

如您对本政策、个人信息处理或未成年人保护有任何问题、意见、投诉或举报，请通过上述邮箱联系我们。我们通常会在15个工作日内核验并答复。