问象天机 隐私政策
更新日期：2026 年 9 月 4 日
问象天机（以下称"本应用"）由 枫焱 开发和运营。本政策说明我们收集哪些信息、为什么收集、交给谁处理，以及你可以怎么控制它们。
我们的原则很简单：只收生成命盘和回答问题所必需的信息；不出售、不用于广告。
一、我们收集的信息
1. 你主动提供的
| 信息 | 何时收集 | 用途 |
|---|---|---|
| 出生日期 | 建立命盘档案时 | 排八字、黄历择日、运势推算 |
| 出生时间（可不填） | 建立命盘档案时 | 确定时柱；不填则时柱留空 |
| 出生地点（城市） | 建立命盘档案时 | 换算真太阳时与历史时区 |
| 性别 | 建立命盘档案时 | 大运顺逆推排 |
| 昵称（可不填） | 建立命盘档案时 | 多份档案之间区分 |
| 邮箱地址 | 使用邮箱验证码登录时 | 账号识别与登录 |
| 你向 AI 提出的问题 | 使用 AI 问答时 | 生成解读 |
2. 使用第三方登录时
使用 Apple / Google / Facebook 登录时，我们从对应平台接收你的邮箱地址和平台用户标识，不接收你的通讯录、好友列表、发帖内容或其他资料。
使用 Apple 登录时，你可以选择"隐藏我的邮箱"，此时我们只会收到 Apple 提供的中转邮箱地址，看不到你的真实邮箱。
3. 自动产生的
- 技术与防滥用记录：调用 AI 问答等接口时，服务端会记录 IP 地址、请求次数、时间和结果状态（例如是否触发内容安全拦截）。仅用于防止批量刷用与滥用，不用于分析你的个人身份或行为画像。
- 语言与时区偏好：用于把界面和黄历显示成你所在时区的日期。
- 订阅状态：如果你购买订阅，我们通过 RevenueCat 接收订阅是否有效、到期时间。
4. 我们明确不收集的
- 不收集位置信息。App 从不申请定位权限，出生地点由你自己在城市列表里选择。
- 不收集支付卡信息。付款全程由 Apple 完成，我们只从 RevenueCat 收到"这个账号订阅是否有效"。
- 不读取通讯录、相册、日历、健康数据。
- 不投放广告，不接入广告 SDK，不做广告定向。
二、数据存在哪里
| 数据 | 位置 |
|---|---|
| 账号、命盘档案、AI 问答记录 | Supabase 托管的数据库，服务器位于日本东京（AWS ap-northeast-1） |
| 游客模式下建立的命盘 | 只存在你的设备上，不上传 |
| 小六壬等占卜的起课记录 | 只存在你的设备上，不参与云端备份 |
游客模式下你不需要注册，所有档案保存在本机。只有当你登录并主动选择"把本机档案同步到账号"时，这些数据才会上传。
三、我们把数据交给谁处理
我们不出售你的数据。以下是为了让 App 正常工作而必须共享的第三方，以及共享的具体内容：
1. 火山方舟（Volcengine Ark）— AI 解读
需要你事先同意。 首次使用 AI 问答前会弹窗说明并征求同意，你可以拒绝，也可以随时在「我的」页撤回。
- 发送的内容：你的问题文本，以及为回答该问题所需的命盘结构数据（四柱干支、五行分布、大运流年等）。
- 不发送的内容：你的邮箱、账号 ID、设备标识。AI 服务方无法把这些内容关联到你本人。
- 重要提示：火山方舟的服务节点位于中国大陆（北京）。这意味着上述内容会传输至中国大陆境内处理。如果你不接受这一点，请不要开启 AI 问答功能——拒绝后排盘、黄历、六壬、六爻等本地功能均不受影响。
2. Supabase — 后端与数据库
提供账号认证与数据存储，服务器位于日本东京。
3. Resend — 邮件发送
登录验证码邮件通过 Resend 发送，它会处理你的邮箱地址和验证码内容。
4. RevenueCat — 订阅管理
处理订阅状态同步，接触的是订阅状态而非支付卡信息。
5. Cloudflare Turnstile — 防机器人
用于识别自动化滥用（如批量注册），处理验证挑战相关的技术数据，不接触命盘或问题内容。我们使用其"不可见"模式，按 Cloudflare 要求引用其 Turnstile 隐私补充条款。
6. Apple / Google / Meta — 第三方登录
仅在你选择用它们登录时参与，用于验证你的身份。
除上述情况，以及法律法规明确要求的情形外，我们不会向任何第三方披露你的信息。
四、你的权利与操作方式
| 你想做的 | 怎么做 |
|---|---|
| 查看/导出命盘数据 | 「我的」→ 导出 |
| 删除某一份命盘 | 「我的」→ 档案管理 → 删除 |
| 删除 AI 对话记录 | 「我的」→ 清空 AI 对话历史 |
| 撤回 AI 处理同意 | 「我的」→ 关闭 AI 数据处理 |
| 删除整个账号 | 「我的」→ 注销账号 |
| 删除本机数据 | 卸载 App，或在系统设置中清除 App 数据 |
关于账号删除：注销后，我们会删除该账号下的全部云端数据，包括命盘档案、AI 问答记录、订阅关联信息。删除不可恢复。
我们会在注销后 30 天内，把这些数据从数据库的备份副本中一并彻底清除。30 天是备份轮转周期，过后不再有任何副本留存。
五、未成年人
本应用不面向 13 周岁以下儿童，我们不会有意收集其信息。如果你是未成年人，请在监护人同意与指导下使用。如果我们发现收集了 13 周岁以下儿童的信息，会尽快删除。
六、关于内容本身的说明
本应用提供的八字、黄历、六壬、六爻、解梦等内容属于传统文化与娱乐参考，不构成医疗、法律、投资或任何专业建议。AI 解读由大语言模型生成，可能出错，请结合现实信息自行判断。
七、政策变更
本政策如有重大变更，我们会在 App 内提示。继续使用即表示你接受更新后的政策。
八、联系我们
对本政策或你的数据有任何疑问，请联系：tiannanxing9267@gmail.com