生效日期：2026年9月21日
更新日期：2026年9月21日
运营者：北京心遇科技有限公司
本政策适用于北京心遇科技有限公司通过各应用商店提供的“在雪八字排盘”应用及相关服务（以下称“本应用”或“我们”）。
我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规保护您的个人信息。请您在使用前仔细阅读本政策，尤其是加粗提示的内容。
一、我们如何收集和使用您的信息
我们处理您的个人信息，主要基于以下合法性基础：您同意本政策；为订立、履行您与我们之间的服务合同所必需；为履行法定义务所必需；以及法律法规规定的其他情形。其中，处理敏感个人信息、向第三方共享个人信息等场景，我们将依法取得您的单独同意。
1. 账号注册、登录与安全保障
当您选择短信验证码登录时，我们会收集您的手机号码、短信验证码，用于发送验证码、验证身份、创建或登录账号。验证码仅用于当次身份验证。
当您选择本机号码一键登录时，号码认证服务及相关运营商会处理您的手机号码、IP 地址、网络类型、运营商信息、SIM 卡状态及实现号码认证所需的设备信息；我们从号码认证服务取得认证凭证，并在认证成功后取得您的手机号码，用于创建或登录账号。
登录后，我们会保存账号ID、手机号码、账号名称、登录凭证（Token）、账号创建时间及必要的登录日志，用于维持登录状态、识别账号和保障账号安全。登录凭证同时保存在您的设备中。
您可以不登录并使用应用实际开放的游客功能；云端保存、分组、提醒、备忘录、合盘记录等依赖账号的功能可能无法使用。
2. 排盘、记录、分组与合盘
当您进行排盘或保存记录时，我们会处理您主动填写或选择的姓名/昵称/备注名、出生日期和时辰、历法类型、性别、生肖、出生地、真太阳时/夏令时/早晚子时设置，以及据此生成的排盘结果。您的生辰信息与出生地信息相结合，经持续存储后可能构成敏感个人信息。我们将在您首次使用排盘功能前，以独立弹窗方式向您告知处理上述敏感个人信息的目的、方式、范围、必要性及对个人权益的影响，并取得您的单独同意。该同意不与用户协议或其他授权捆绑，您有权拒绝或随时撤回。
为提供记录管理，我们还会处理记录 ID、访问次数、创建和更新时间、分组名称与顺序、记录和分组的对应关系，以及合盘所选的两份排盘记录和合盘记录。
游客使用即时排盘时，相关信息主要在设备本地计算和临时保存。当您登录后保存、编辑、分组、同步排盘记录或保存合盘记录时，上述相关信息会上传至我们的服务器并与您的账号关联。
您可能录入他人的资料。上传前，请确保您已取得该自然人的合法授权，并仅在合法、正当、必要的范围内使用。
3. 提醒功能
当您为排盘记录添加提醒时，我们会收集提醒名称、提醒时间、重复周期、关联的排盘记录及创建和更新时间，用于保存、展示、修改、删除提醒并计算下次提醒时间。登录状态下，这些信息会上传至我们的服务器并与账号关联。
当前 Android 版本的提醒用于应用内保存、展示和管理；应用清单未申请 POST_NOTIFICATIONS 权限，也不会发送系统通知。您需要主动进入应用查看提醒。
4. 备忘录及媒体文件
当您使用备忘录时，我们会根据您的主动操作收集：
上述内容会与对应排盘记录和账号关联并上传至我们的服务器，以便保存、展示、修改和删除。设备端可能保留必要的本地副本或缓存，以提高加载速度。
备忘录可能包含健康、婚姻家庭、财产状况等敏感个人信息。处理此类信息对于实现备忘录功能是必要的；如该等信息被泄露或非法使用，可能对您的人身、财产安全造成不利影响。请您仅填写备忘所必需的内容，避免上传身份证件、银行卡、账号密码等无关敏感资料。您主动填写并提交此类内容，表示您同意我们为提供备忘录功能处理相应信息。
5. 在线语音转文字
当您在备忘录中主动使用语音输入时，本应用会调用麦克风录制语音，并将语音数据通过网络实时发送至阿里云智能语音交互服务进行识别；识别结果作为文字供您确认和保存。应用会从我们的服务器取得临时语音识别凭证。录音产生的 PCM/MP3 临时数据可能短暂保存在设备内部存储，并在取消、完成或清理缓存时删除。
语音可能反映声纹等个人特征，属于敏感个人信息。我们仅在您主动触发录音并授予麦克风权限后处理，用于完成本次语音转文字。您可以拒绝该权限并改用键盘输入。
6. 导入和识别
当您主动使用导入功能时，我们会根据您选择的方式处理：
这些文件、图片或文本会上传至我们的服务器进行解析、OCR 或格式识别；识别结果先供您查看和编辑，您确认批量保存后，所选记录会写入云端排盘记录。
登录用户打开应用或从后台返回应用时，本应用会读取一次剪贴板中的纯文本，在设备本地判断其是否像生辰或八字信息；符合条件时才展示识别确认框，同一内容处理后不再重复提示。只有您点击“确定”后，相应文本才会上传至服务器识别；取消时不会上传，未被确认的剪贴板文本不会被保存、上传或用于其他目的。通过系统文件选择器选择文件通常无需广泛存储权限；拍照导入需要相机权限，选择图片可能需要照片/媒体访问权限，具体取决于系统版本。
7. 统计分析、崩溃诊断和账号标签
在您同意本政策后，我们会初始化友盟+移动统计和 Bugly，并可能收集设备型号和品牌、操作系统及应用版本、屏幕参数、语言和时区、网络类型、IP 地址、应用渠道、设备标识符（如 Android ID、OAID，以及相关 SDK 在具体设备上实际可取得的标识符）、应用启动与页面访问、按钮点击和功能使用事件、性能数据、崩溃堆栈及运行日志，用于统计产品使用情况、分析功能效果、定位故障和提升稳定性。
登录后，本应用会向友盟设置与账号对应的用户标识（PUID）及功能使用属性，用于统计已登录用户的功能使用情况。我们不会将完整备忘录正文、完整语音、完整导入文件或短信验证码作为友盟自定义事件参数主动上报。
不同系统、设备和 SDK 版本可取得的信息可能不同。我们已在应用清单中移除广告 ID、后台唤醒和开机启动等非必要权限；不主动申请读取通讯录、短信、通话记录或精确位置权限。
8. 应用更新、热修复和下载
为检查新版本、下载示例文件或安装包、修复程序故障，我们会处理设备标识、设备平台、应用版本和渠道、IP 地址、网络状态以及补丁或安装包的下载与加载状态。应用保留阿里云 Sophix 所需的 Application 入口，并按照其官方合规方案在应用启动阶段完成基础初始化；读取设备信息的补丁查询和下载仅在您同意本政策后进行。
您主动选择应用内更新并安装 APK 时，Android 系统可能要求授予“安装未知应用”权限。拒绝不影响其他功能，您可通过应用商店更新。
9. 保存、截图和系统分享
当您主动保存排盘图片、截图或下载文件时，本应用会将内容写入设备相册或下载目录，旧版 Android 可能需要存储权限。您主动调用系统分享时，系统会把您选择的内容交给您选定的第三方应用，由该第三方依据其规则处理。本应用通过 Android 系统分享能力实现此功能，未接入微信分享 SDK。
10. 权限说明
| 权限或能力 | 使用目的 | 触发方式与拒绝影响 |
|---|---|---|
| 网络访问及网络/Wi-Fi 状态 | 登录、云端记录、提醒、备忘录、导入和语音识别、更新、统计与诊断 | 在线功能或 SDK 初始化时使用；拒绝或断网影响在线功能 |
电话状态 READ_PHONE_STATE | 号码认证及第三方 SDK 在部分 Android 版本上的设备和网络识别 | 系统和功能需要时申请；拒绝可改用其他可用登录方式，不影响本地排盘 |
相机 CAMERA | 拍摄图片并识别排盘信息 | 点击拍照导入时申请；拒绝可手动输入或选取文件 |
麦克风 RECORD_AUDIO | 在线语音转文字 | 主动录音时申请；拒绝可键盘输入 |
图片/存储 READ_MEDIA_IMAGES、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE | 选择图片、读取用户选定内容、保存图片或下载文件；旧版系统兼容 | 主动选择或保存时使用；拒绝仅影响对应功能 |
安装未知应用 REQUEST_INSTALL_PACKAGES | 安装用户主动下载的更新包 | 点击安装更新时由系统控制；拒绝可通过应用商店更新 |
振动 VIBRATE | 录音操作的触感反馈 | 录音交互时使用；通常无需动态授权 |
| 系统文件选择器、剪贴板 | 读取您主动选择的文件；登录用户进入或返回应用时读取一次剪贴板纯文本并在本地筛选，确认后用于在线识别 | 取消识别时不上传剪贴板文本；可通过退出登录或清空剪贴板停止该场景 |
您可以在系统设置中关闭已授予权限。关闭权限只影响依赖该权限的功能，不影响此前基于授权完成的处理。
二、第三方服务和 SDK 清单
我们会要求第三方服务仅为约定目的处理必要信息。实际处理范围可能因系统、设备和版本而异，请同时查阅其最新规则。
| 第三方服务/SDK | 提供者 | 使用目的 | 可能处理的信息 | 触发场景 | 规则链接 |
|---|---|---|---|---|---|
| 友盟+移动统计 U-App、相关基础组件 | 友盟同欣（北京）科技有限公司 | 使用统计、事件、性能和稳定性分析 | 设备信息和标识符、网络信息、IP 地址、应用信息、渠道、页面与功能事件、账号对应 PUID 及使用属性 | 同意政策后初始化，使用应用时处理 | 友盟隐私政策 |
| Bugly Android | 深圳市腾讯计算机系统有限公司 | 崩溃监控、异常定位 | 设备和系统信息、设备标识符、网络信息、应用版本、崩溃堆栈及运行日志 | 同意政策后初始化，发生异常时处理 | Bugly 隐私保护声明 |
| 阿里云号码认证及移动、联通、电信认证组件 | 阿里云计算有限公司及相应运营商 | 本机号码一键登录 | 手机号码、认证凭证、IP 地址、网络类型、运营商及 SIM 卡状态、设备信息和标识符 | 主动选择一键登录时 | 阿里云号码认证隐私权政策 |
| 阿里云智能语音交互（NLS） | 阿里云计算有限公司 | 在线实时语音识别 | 语音音频、临时认证凭证、IP 地址、设备及网络连接信息、识别文本 | 主动使用语音转文字时 | 阿里云隐私权政策 |
| 阿里云 Sophix 移动热修复 | 阿里云计算有限公司 | 补丁查询、下载、加载和故障修复 | 应用包名和版本、设备和系统信息、设备标识、IP 地址、网络信息、补丁状态 | 启动阶段完成不采集个人信息的基础初始化；同意政策后查询和下载补丁 | Sophix SDK 隐私合规说明 |
号码认证过程中，授权页面会展示相应运营商协议。若实际发行包新增、移除或升级 SDK，我们会同步更新本清单。
三、委托处理、共享、转让和公开披露
为实现上述功能，我们可能委托云服务器、短信、号码认证、语音识别、统计分析、崩溃诊断和热修复服务商处理必要信息，并通过协议、技术措施和审查约束其处理目的、期限和安全责任。
除本政策列明的场景外，我们不会出售您的个人信息，也不会向其他第三方共享。因合并、分立、解散、被宣告破产等原因需要转移个人信息时，我们会告知接收方名称和联系方式，并要求其继续履行本政策；处理目的或方式变化时，将依法重新取得同意。
我们原则上不会公开披露个人信息。确需公开披露时，我们会依法告知并取得单独同意，法律法规另有规定的除外。
四、信息存储、期限和安全
本应用正式服务接口使用境内域名。我们原则上在中华人民共和国境内存储收集的个人信息；目前不将您的个人信息传输至中华人民共和国境外。如未来发生个人信息出境，我们将依法履行告知、单独同意和相应合规义务。
我们仅在实现目的所需的最短期限内保存信息：
我们采取访问控制、传输加密、身份认证、日志审计、备份等措施保护信息。发生或可能发生个人信息泄露、篡改、丢失时，我们将依法补救并履行通知、报告义务。
五、您的权利
您可以在应用内查看、编辑和删除排盘记录、分组、合盘记录、提醒及备忘录。对应用内无法直接完成的查阅、复制、更正、补充、删除、限制处理或解释说明请求，可通过第九节邮箱联系我们。
您可以在系统设置中关闭权限，通过应用内隐私入口撤回隐私授权，或停止使用相应功能。撤回不影响此前基于同意进行的处理。撤回后，友盟、Bugly及补丁查询等依赖同意的功能将停止或不再初始化；为完成您主动请求的核心在线服务所必需的网络处理仍可能发生。
您可以在“我的”页面使用“注销账号”，也可发送邮件至u1145140122@163.com，主题注明“账号注销申请”。为保障安全，我们可能进行必要身份核验。注销后，账号及关联云端数据无法恢复；设备内仍存在的本地文件或缓存可通过清除应用数据或卸载应用删除。
我们将在核验身份后及时处理请求，一般不超过 15 个工作日。法律允许拒绝的情形除外，我们会说明理由。
六、未成年人保护
我们非常重视对未成年人个人信息的保护。本应用面向年满18周岁的成年人提供服务，不面向未满14周岁的未成年人提供排盘服务，未满14周岁的未成年人禁止注册和使用本应用（详见《用户协议》）。
我们不会主动收集14周岁以下未成年人的个人信息。如您为监护人，发现被监护人在未经同意的情况下向我们提供了个人信息，请联系我们，我们将在核实后15个工作日内删除相关数据。监护人也可随时联系我们主动要求删除被监护人的个人信息。
我方已按照法律规定制定专门的儿童个人信息处理规则（见本政策附件）。如我们发现在未事先获得可证实的监护人同意的情况下收集了不满14周岁儿童的个人信息，将立即停止处理并尽快删除相关数据。如未来我们调整产品功能、面向未满14周岁的未成年人提供服务，将依法制定专门的个人信息处理规则，并取得其父母或者其他监护人的同意。
七、政策更新
服务功能、处理目的、方式、种类、期限、权限或第三方 SDK 变化时，我们会及时更新本政策。重大变化会通过弹窗、页面提示等显著方式通知；依法需要重新取得同意或单独同意的，我们将在取得同意后再处理，不会仅以继续使用替代法律要求的明确同意。
生效规则：用户继续使用即视为同意更新后的政策；不同意可卸载应用。
八、特别提示
本应用依据传统文化规则和算法提供排盘、合盘及分析内容，仅供传统文化研究和娱乐参考，不具有科学验证基础，也不构成任何医疗、心理、法律、投资、婚姻或其他专业建议。
九、联系我们
运营者：北京心遇科技有限公司
反馈邮箱：u1145140122@163.com
受理时间：工作日 9:00—18:00（法定节假日除外）
我们一般会在收到并核验请求后 15 个工作日内答复。
附件：儿童个人信息处理规则
本应用不面向未满14周岁的儿童。如监护人发现儿童未经同意使用了本应用，可通过上述联系方式要求删除相关个人信息。我们将核验监护人身份后，在15个工作日内完成删除处理，并记录处理情况备查。我们不会主动收集不满14周岁儿童的个人信息，亦不会将儿童个人信息用于任何商业目的。
如我们发现在未事先获得可证实的监护人同意的情况下收集了不满14周岁儿童的个人信息，将立即停止处理并尽快删除相关数据。