政策文本

“六爻记”隐私政策

正式生效
更新日期：2026 年 9 月 23 日
政策版本：2026-09-23。本政策适用于六爻记的本地功能、账号、支付、云同步、图片识卦、更新检查和官网服务。

一、适用范围与处理者

本政策说明自定义小盲（杭州）科技有限公司（以下称“我们”）在提供“六爻记”应用和官网时如何处理个人信息。它适用于 Android、iOS、官网、账号、付费权益和云同步。

本服务仅面向年满 18 周岁的成年人。未满 18 周岁的人不得注册账号、购买高级版或使用云同步。

二、当前本地功能

首次启动或本政策发生重要变化时，应用会在业务运行时启动前显著展示本政策和《用户协议》。在你作出选择前，应用不会联网；你主动打开协议页面时除外。应用也不会启用账号、云同步、支付、检查更新或第三方支付服务。你可以选择“仅使用本地功能”；该模式仍可排盘、保存及导入导出本机数据，不启用前述在线能力。之后可在“设置—关于—隐私与在线功能”中同意或撤回。

当前应用的排盘、所问何事、断语、分类、卦例、应验状态、设置等内容主要保存在你的设备本地。登录不是使用这些离线核心功能的前置条件。我们不会仅因你打开应用或使用本地排盘就上传这些正文；你登录、具备有效权益并使用云同步时会上传相应资料，主动使用图片识卦时会发送本次选择的图片及补充信息。

你可以主动使用导入、导出、系统分享或文件选择功能。此时，文件会按你的明确操作交给操作系统或你选择的第三方应用、云盘或存储位置；这些接收方依据自己的规则处理数据。导出文件可能包含你录入的完整内容，请自行选择可信位置并妥善保管。

三、在线功能处理的信息

3.1 手机号登录与账号安全

当你主动请求验证码或登录时，我们会处理中国大陆手机号、验证码验证结果、账号标识、客户端安装标识、设备平台、平台提供的设备型号、用户主动设置的设备名称、应用版本、会话状态、请求时间，以及用于限流和安全防护的网络地址与风险信息。设备信息用于区分和展示登录设备，并支持改名、单独退出某一设备或退出全部设备。

验证码由阿里云短信服务发送。验证码为 6 位，有效期 2 分钟，仅可使用一次。服务端只保存用于核验的不可逆摘要，不在普通日志中记录明文验证码。手机号会采用加密存储和不可逆索引，普通展示时脱敏。

3.2 普通版额度与权益

为执行普通版每日排盘次数和分类限制，我们会处理账号或安装标识、排盘操作标识、排盘方式、按中国标准时间计算的日期、消费状态和高级版权益状态。我们不需要为了计次读取排盘正文。

你主动领取 30 天高级版体验时，我们会根据已验证手机号生成不可逆的防重复领取标记，并记录领取环境、时间、有效期和必要的 Apple 交易标识。该标记不用于联系、广告或云同步；同一手机号注销后重新注册时，仅用于判断是否已经领取，服务端无需恢复原手机号明文或已删除的云端正文。

3.3 购买与退款

当你主动购买、恢复购买或申请退款时，我们会处理账号标识、商品、订单号、渠道交易标识、金额、币种、交易状态、核验时间、退款或撤销状态，以及支付平台为验真提供的签名信息。完整银行卡号、支付密码等由支付平台处理，我们不收集。

iOS 购买由 Apple 处理，Android 购买由你明确选择的微信支付或支付宝处理。付款前，应用会单独说明并征得你同意向所选支付方提供订单号、商品、金额和支付结果。客户端返回支付结果后不会直接开通权益；我们的服务端还会验证平台签名并核对订单、商品、金额、币种和状态，验证成功后才开通。Android 退款由客服审核，符合条件时按整笔订单原路退款并撤回对应权益；Apple 退款由 Apple 按其规则处理。

当前服务会为待确认 Android 订单保存安全诊断阶段、错误码、可重试性和累计次数，并按有界退避查单；这些字段不保存支付平台原始载荷或签名。客户端遇到不可重试错误时，可以显示格式受限的客服定位编号，便于我们关联服务器请求日志；编号本身不包含手机号、订单号或支付凭证。

3.4 云同步

分类、卦历、所问何事、断语和批注可能包含健康、财产、身份或他人隐私等敏感内容。首次开启云同步前，应用会单独告知处理目的、范围和方式，并取得你的单独同意；未勾选同意不能开启。关闭云同步或撤回在线功能授权后停止后续同步。

只有登录且高级版权益有效，并且你在“数据与同步”中打开云同步总开关、选择自动或手动模式后，云同步才可能上传资料。关闭开关时不会上传；手动模式下，只有你点击“立即同步”才会执行一次上传和下载；自动模式会在已说明的触发时机同步，并隐藏重复的“立即同步”操作。退出登录后，本机分类、卦历、设置和尚未上传的更改仍保存在设备上；登录前创建的资料会在登录后安全追加合并，不覆盖账号或云端已有内容。同步范围包括已保存的分类、卦例、所问何事、断语、应验状态、批注、冻结的排盘输入与结果，以及允许同步的少量设置和同步版本信息。

以下内容不进入云同步：未保存草稿、临时结果、验证码、登录令牌、剪贴板、诊断日志、更新安装包，以及详细播报、变卦朗读、爻位名称或阴阳播报、朗读节奏、音效、触感、减少动态效果和系统字号等设备或无障碍偏好。

你可以在“数据与同步”中经过风险提示和明确确认使用“清空所有数据”。该操作会永久清空当前账号在本机和云端的分类、卦历、批注、草稿及相应同步资料，不会删除账号、会话、高级版权益、订单或设置，也不等同于注销账号。

3.5 系统权限

应用不会申请通讯录、精确位置、相机或麦克风权限。仅当你主动开启“一键摇卦”时，iOS 可能请求运动与健身访问，用于在本机识别摇动动作；拒绝后仍可使用按钮排盘。Android 下载更新安装包后，只有你主动确认安装时，系统才可能要求允许本应用发起安装；拒绝不影响当前版本的本地功能。权限可在系统设置中关闭。

图片识卦通过系统选择器取得你明确选择的单张图片，不申请读取整个相册。取消选择不会发送图片。

3.6 官网访问与安全日志

访问官网或在线接口时，服务器可能在必要范围内记录请求时间、网络地址、浏览器或客户端类型、请求路径、状态码和安全事件，用于传输页面、防攻击、排查故障和保障服务。我们不使用这些信息进行广告画像。

3.7 图片识卦

有效高级版用户（含永久及体验）可主动选择卦盘图片，转换为可编辑的排盘草稿。你在选择页同意后，所选图片会经六爻记服务器发送至第三方 AI 服务；需要补充时，会再次发送原图、上次识别结果和你填写的补充信息。图片可能包含问事、姓名或其他个人信息，请先遮挡不需要识别的内容；拒绝发送不影响手动排盘。

六爻记服务器仅在本次请求处理中使用图片和识别正文，不将其写入图片文件、业务数据库或日志，不向 AI 服务附带你的账号标识、手机号或登录令牌。返回内容只填入本机草稿，不自动排盘或保存；你后续主动保存、同步时，适用相应功能的规则。取消可阻止结果写入草稿，但不能撤回已经发往 AI 服务的请求。

为统计图片识别使用情况、排查故障及防止接口滥用，我们会在服务器记录账号关联的请求时间、处理状态、耗时、模型调用次数及客户端送达的取消标记，并可按账号控制使用频率或暂停识别。识别明细保留90天，每日汇总与规则变更记录保留一年，期满按批清理；完成账号注销时清理账号关联的这些记录。此类统计不保存图片、问事、断语或登录凭证，也不向第三方 AI 服务发送账号统计信息。

第三方 AI 服务对已接收内容的处理适用其服务约定和隐私规则。我们未取得该接口不保留内容、不用于训练或固定删除期限的承诺，不作此类保证。你可以通过本政策的联系方式提出查询或删除请求，我们将按实际处理范围核实并协助联系接收方。

四、处理目的与依据

• 按你的请求提供本地排盘、账号登录、购买核验、权益、同步、导入导出和客服；
• 履行与你订立的用户协议、处理订单、退款和交易争议；
• 保障账号、接口、支付和数据安全，防止滥用、攻击与欺诈；
• 履行税务、财务、消费者保护和其他适用法律义务；
• 在法律要求或处理敏感个人信息时，另行取得明确同意。

所问何事和断语可能包含健康、财产、身份或他人隐私等敏感内容。请只录入提供功能所必需的信息，不要输入密码、完整证件号等无关内容；涉及他人信息时，你应确保有合法依据。首次使用云同步前，我们会提供明确说明和必要选择。

五、个人信息收集清单

六、第三方处理者及 SDK 清单

我们只在实现相应目的所必需的范围内提供信息，并通过合同、平台规则和技术措施要求接收方合理保护信息。第三方独立提供的服务同时受其隐私规则约束。

七、存储地点与期限

1. 本地资料保存在你的设备或你主动选择的导出位置，保留期限由你控制。账号注销时当前设备默认保留本机资料；只有你明确选择清空，当前设备才会在服务器接受注销申请后永久清空该账号工作区。卸载、清除应用数据或设备损坏也可能造成丢失。
2. 账号和云同步的主要业务数据存储在中国境内。高级版到期或长期未使用不会自动删除已有云端资料，但会暂停同步。
3. 验证码 2 分钟失效并且一次有效；失效验证码挑战、过期或撤销的会话、限流和安全记录自失效或最后使用之日起保留不超过 6 个月，届满删除或去标识化。为履行网络安全法定义务的网络日志依法保留不少于 6 个月。
4. 账号存续期间，云同步正文为继续提供同步和恢复使用而保留。提交注销后进入 7 个自然日宽限期；宽限期内使用原手机号完成普通短信登录会自动终止注销并保留云端资料，届满未终止则按《账号注销说明》永久删除或去标识化。
5. 交易核验、退款、税务、对账、反欺诈和权益恢复所必需的最少支付事实，在账号存续且相关权益有效期间保留；注销后隔离保存，并按照适用的会计、税务、电子商务记录或争议处理期限保留。会计档案依法按类别保留 10 年或 30 年；存在未结争议、调查或其他法定义务时延长至事项结束，届满删除或去标识化。隔离记录不包含云同步正文，不用于广告画像。
6. 30 天高级版体验的手机号不可逆防重复领取标记在账号注销后仍会保留，仅用于执行同一手机号不能重复领取的活动规则；停止该活动并处理完合理争议后删除或去标识化。

八、信息安全

我们采用 HTTPS、访问控制、敏感配置隔离、手机号加密、令牌和验证码摘要、请求限流、支付签名核验等措施。任何互联网服务都无法承诺绝对安全；若发生可能影响你权益的安全事件，我们会依法采取补救并告知。

云同步用于多设备衔接，不是服务端备份。当前不提供服务端自动备份或灾难恢复；设备故障、误删除、同步冲突或服务器故障均可能造成资料丢失，请定期主动导出重要资料并验证导出文件可用。

请妥善保护设备和验证码，不要安装来源不明的修改版应用，不要通过邮件发送验证码、密码或完整导出文件。

九、你的权利

你可以在应用内查看会员中心、管理登录设备、单独或全部退出设备、导出本地资料、清空当前账号的业务资料、申请更正或删除信息，并依《账号注销说明》注销账号。你也可以通过邮箱提出访问、更正、复制、限制处理、撤回同意或投诉请求；我们会核验身份，并在适用法律要求的期限内处理。

你可在“设置—关于—隐私与在线功能”中撤回同意并立即切换为仅本地模式。撤回不影响撤回前基于同意进行的处理，也不影响履行合同或法定义务所必需的处理。拒绝非必要信息不影响本地核心功能；拒绝手机号则无法使用登录、购买和云同步。

十、账号注销

应用内提供注销入口。短信复验后，你需要选择当前设备的本机资料处理方式并明确确认；默认保留本机资料，明确选择时才清空当前设备。账号随后立即进入注销等待状态，全部会话撤销、同步和新支付停止。7 个自然日内使用原手机号完成普通短信登录会自动终止注销，应用会展示结果，不另设独立取消入口。宽限期届满后，手机号、设备、云端分类、卦例、批注和同步正文会被永久删除，依法必须保留的最少支付事实会隔离保存。具体步骤见账号注销说明。

十一、政策更新

如处理目的、信息类型或接收方发生重大变化，我们会在应用或官网显著提示，并在法律要求时重新取得同意。

十二、联系我们

个人信息处理者：自定义小盲（杭州）科技有限公司

隐私及客服邮箱：chenxianghui@zdyi.net

你可以通过该邮箱咨询隐私问题、提出权利请求或投诉。为保护账号，我们可能要求完成与请求相称的身份核验，但不会要求你提供短信验证码或支付密码。