命盘盘隐私政策

本政策适用于杭州灵感矩阵科技有限公司提供的“命盘盘”iOS、Android 应用及与其账号、购买和内容服务有关的网页。 我们按照完成具体功能所必需的范围处理信息。首次为已验证账号启用个人云端 AI 报告或追问前，App 会说明接收方、用途和资料范围并征得同意； 合盘私人报告则按具体合盘会话和本人视角单独征得同意。

一、我们处理的信息

• 账号与联系信息：您用于注册或登录的手机号码或邮箱、验证码验证结果、内部用户标识、登录会话，以及您主动发给客服的信息。
• 命盘资料：您主动填写的姓名（可选）、性别、出生日期与时间、出生地点或坐标，以及据此计算的八字、紫微斗数和其他确定性排盘结果。
• 设备与服务标识：应用生成的设备标识、账号标识，以及 Apple 或您实际使用的 Android 应用商店提供的购买关联标识、订单号和交易状态，用于保持登录、账号同步、防止重复发放权益、恢复购买和保障账号与交易安全。
• 购买与权益信息：商品、金额、购买渠道、购买、恢复、退款和权益状态。我们不直接接收银行卡号、Apple ID 密码、Google 账号密码或支付密码。
• 合盘资料：关系类型、双方分别提交的命盘资料、合盘会话标识、邀请和提交状态，以及由排盘规则生成的契合分、共享结论和本人视角报告状态。
• 本机记录：您主动填写的时辰核对事件、今日目标、晚间反思及其完成状态、点亮日期、放下次数和声音偏好。
• AI 内容举报：您主动举报云端 AI 内容时提交的报告编号、举报原因、可选说明和请求标识，以及服务器生成的受理编号、处理状态和受理、更新时间。系统会在账号范围内核验该报告是否属于您。

二、本机保存与登录后同步

未登录时，命盘、历史记录和导出内容主要保存在当前设备。登录后，本机命盘中填写的姓名（如有）、出生日期与时间、 出生地点和排盘结果会上传到命盘盘服务器，与同一账号下的网站和 App 命盘同步；经购买渠道验证的权益也会归属到该账号。

云端 AI 报告的生成记录及报告内容会由服务器保存，以便完成生成、履约和问题处理；当前版本的 App 报告列表仍以生成报告的设备为准， 暂不承诺在另一台设备直接显示完整历史报告。

时辰核对属于本机功能。您在“时辰核对”中填写的事件年份、事件类别、备注和候选标记仅保存在当前设备， 不自动同步到账号，不自动发送给 AI，也不会由系统自动认定出生时辰。删除 App、清除本机数据或删除相应记录后，这些内容可能无法恢复。

每日记录也属于本机功能。您在每日内容中填写的今日目标、晚间反思，以及完成状态、点亮日期、放下次数和声音偏好等记录仅保存在当前设备， 不自动同步到账号，也不自动发送给 AI。分享图片由 App 在本机临时生成，只有您主动选择系统分享目标后才会交给相应接收方；账号删除流程会清理这些分享临时文件。

Android 本机边界：已保存命盘、时辰核对、账号会话和报告记录位于应用私有目录，并排除 Android 云备份与设备迁移。 尚未保存的表单内容可能由 Android 在本机短期保留，以便屏幕旋转或进程重建后恢复；这不等同于账号同步。 Google Play 购买版本的合并清单包含互联网访问、网络状态、Google Play 计费和 App 本地动态接收器四项权限。其中 ACCESS_NETWORK_STATE 是安装时授予、不会弹出运行时授权框的普通权限，用于判断网络连接状态，不是定位权限。 应用不申请精确定位、粗略定位或后台定位权限，也不申请相机、麦克风、相册或通讯录权限；目前未接入广告、分析、推送或崩溃上报 SDK。

Google Play 购买组件：Google Play 版本为完成应用内购买和订阅使用 Google Play Billing Library 9.1.0。 该版本的发布依赖同时包含 Google Play 服务基础组件（包括 Location 与 Places Report 组件）、DataTransport、Firebase Encoders 和 javax.inject。这些依赖的存在不代表命盘盘读取设备位置：命盘盘代码不调用定位接口，合并清单也不包含上述定位权限。 Google Play 及其组件可能依据其适用政策处理完成购买、网络连接和服务传输所必需的设备或网络信息。

三、云端 AI 的单独同意

本地排盘、时辰核对和“整理给 AI”（应用内部分页面显示为“复制给 AI”，均是在本机生成资料包）不需要向我们的 AI 服务提供商发送命盘资料。 首次由已验证账号生成个人云端 AI 报告或追问前，App 会展示接收方、用途和资料范围；您同意后，该授权在同一已验证账号下持续适用于之后的个人报告和追问，直至您主动撤回，不会自动转移到其他账号。 合盘私人报告不使用上述个人授权，而是按具体合盘会话和您购买的本人视角分别征得同意。

• 个人报告：可能发送本次报告所需的姓名（如填写）、性别、出生日期与时间、出生地点或坐标、八字与紫微斗数确定性结果，以及您主动输入的问题。
• 合盘私人报告：同意与具体合盘会话及您当前购买的本人视角绑定。发送给 AI 服务提供商的是双方的确定性八字与紫微事实、关系类型、契合分和共享结论；不会发送双方填写的原始姓名、出生日期、出生时间或出生地点，也不会因此授权生成或查看对方的私人视角。

您可以在 App 的“设置与合规”中撤回个人云端 AI 数据共享同意。撤回后，新的个人云端请求会再次征求同意；撤回不影响本地排盘， 也不能撤销在撤回前已经完成的处理。

当您主动复制、保存或使用系统分享时，资料会按您的选择进入系统剪贴板、文件位置或接收应用；离开命盘盘应用私有目录后的副本由相应系统或接收方处理。 分享结论卡和命盘卡会先在本机生成预览，您确认接收目标后才会交给其他应用。

四、AI 内容举报

已登录用户可以对自己账号下的云端 AI 内容发起举报。举报请求只包含报告编号、举报原因、最多 160 字的可选说明和用于防止重复提交的请求标识； 举报请求不包含报告正文、命盘、出生资料、设备信息或用户画像。请勿在可选说明中填写与问题无关的出生资料、身份证件、联系方式或其他敏感信息。

服务器会保存与账号关联的受理编号、内容引用、内容类型、举报原因、可选说明、处理状态和受理、更新时间，用于核验归属、去重、向您回读处理状态以及完成内容安全审查。 处理状态包括已受理、处理中、已解决或已驳回。为限制恶意或高频提交，服务器还会短期保留经哈希处理的账号和请求来源尝试记录；该限流记录不包含报告正文、命盘或出生资料。

举报记录随账号删除流程清理；为履行安全、争议处理或法律义务确需保留的信息，按必要范围限制访问和保留。账号删除前，您可以通过受理编号和请求标识查询属于自己的举报状态，其他账号无法查询。

五、我们如何使用信息

• 完成注册、验证码登录、账号统一、命盘同步和客服支持。
• 生成您请求的排盘、报告、合盘和相关内容。
• 验证 Apple 应用内购买或实际 Android 应用商店购买，发放或恢复权益，处理退款与交易争议。
• 受理您主动提交的 AI 内容举报，核验报告归属、防止重复或恶意提交并跟进处理状态。
• 保障服务安全，排查联网功能故障并改进使用体验。
• 履行适用法律法规、会计、审计和平台要求。

我们不出售个人信息，不使用第三方广告 SDK，不进行跨 App 广告跟踪，也不根据命盘资料投放广告。

六、为提供服务而使用的第三方

• Apple：用于 iOS App 分发、应用内购买、订阅、恢复购买、退款和交易状态通知。
• Android 应用商店：当您安装的版本提供数字内容购买时，由 Google Play、华为应用市场、OPPO 软件商店、vivo 应用商店或页面实际显示的分发渠道处理付款、订阅、恢复、退款和交易状态；未提供购买的版本不会产生该渠道交易。Google Play 版本使用 Google Play Billing Library 9.1.0 及上述随包依赖完成购买连接、编码和传输。
• 短信和邮件服务商：用于发送登录、账号统一或账号删除所需的验证码和必要服务通知。
• 云基础设施服务商：用于承载账号、同步、订单、报告和安全服务。
• AI 服务提供商：仅在您主动请求，且个人账号授权仍然有效或已为该合盘会话和本人视角单独同意时，用于生成相应的云端报告或追问。

我们要求服务商仅在完成约定服务所需的范围内处理信息。具体服务商可能随服务能力调整，但不会因此扩大已经向您说明并由您同意的用途。

七、保存、删除与您的选择

• 本机命盘、报告列表、时辰核对记录、每日目标和晚间反思等内容保存在当前设备；对于 App 已提供编辑或删除入口的内容，您可以在对应页面进行管理。删除 App、清除本机数据或删除账号后，这些内容可能无法恢复。
• 登录后的账号、命盘、权益和报告生成记录在提供同步、已购内容和售后服务所需期间保存，直至您删除相应资料或注销账号。
• AI 内容举报的受理编号、报告引用、原因、可选说明、处理状态和时间用于完成内容安全审查，并随账号删除流程清理；用于限流的哈希尝试记录仅短期保留。
• 您可以在 App 内更正或删除命盘；也可以在“设置与合规”中验证账号后永久删除账号。注销会清除与账号关联的云端个人数据，以及本机命盘、报告、时辰核对、每日目标、晚间反思和分享临时文件，并退出登录。
• 为履约、退款、反欺诈、安全审计或法律义务所必需的订单和审计记录，可能在必要期限内以去标识化或限制访问的方式保留。
• 删除命盘盘账号不会自动取消 Apple 或 Android 应用商店订阅。如有自动续订，您还需要在原购买渠道的订阅管理中取消。

您还可以联系我们请求访问、更正、删除个人信息，或咨询如何撤回同意。无法打开 App 时，可发送邮件至 support@ming-yun.com 发起账号删除请求；请说明登录方式，不要发送验证码或密码。我们会在核验账号归属后处理，与履约、退款、安全审计或法律义务无关的账号关联数据将随删除流程清除。

八、安全措施

我们采用 HTTPS 传输、访问权限控制、验证码有效期与输错限制、日志审计和必要备份等措施保护信息。 互联网服务无法保证绝对安全；请勿向任何人提供登录验证码、Apple ID 密码或支付密码。

九、未成年人

命盘盘不主动面向 14 周岁以下未成年人提供服务。如监护人发现未成年人未经同意提交了个人信息， 可联系我们核验并删除相关信息。

十、政策更新与联系

本政策发生重要变化时，我们会更新本页日期，并根据变化范围通过 App、网页或账号联系方式作适当提示。

运营者：杭州灵感矩阵科技有限公司
隐私与客服邮箱：support@ming-yun.com
使用帮助：命盘盘支持中心