宗原殊院隐私政策
深圳市芝士圈科技有限公司(以下简称"我们")作为宗原殊院 APP(以下简称"本应用"或"APP")的运营者,深知个人信息对您的重要性,并将尽全力保护您的个人信息安全。宗原殊院是一款面向学员的配套学习工具,主要提供在线课程学习与辅助学习的起盘练习工具;其中课程内容仅向我们内部设定的学员开放,一般用户登录后主要使用起盘工具。本应用不提供任何付费或内购功能。我们将按照法律法规及本《隐私政策》的规定收集、使用、共享、保护您的个人信息,并助您了解相关权利,请您在使用本应用前仔细阅读并充分理解本政策的全部内容。
【特别提示】请您仔细阅读本《隐私政策》(尤其是加粗部分)并确认了解我们对您个人信息的处理规则。如您不同意本政策中的任何条款,您应立即停止访问和使用本应用。当您点击"同意并接受"或继续使用本应用时,即视为您已充分理解并同意本政策的全部内容。
- 一、定义
- 二、个人信息收集清单摘要
- 三、系统权限调用清单
- 四、我们如何收集和使用您的个人信息
- 五、我们如何共享、转让、公开披露您的个人信息
- 六、我们如何保护和保存您的个人信息
- 七、您的权利(含账号注销)
- 八、未成年人的保护
- 九、本政策如何更新
- 十、如何联系我们
一、定义
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本《隐私政策》所涉及的个人信息类型详见"二、我们如何收集和使用您的个人信息"一节。
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本《隐私政策》中涉及的个人敏感信息包括:出生日期与时间、面部图像(如反馈时主动上传含人像的照片)。对于个人敏感信息,我们除在此统一定义外,还会在下文中以加粗形式再次提示您注意。
二、个人信息收集清单摘要
为便于您快速了解我们收集个人信息的整体情况,下表汇总了本应用可能收集的个人信息类型、目的与场景。具体说明详见"四、我们如何收集和使用您的个人信息"。若您不使用对应功能,我们不会收集相应信息。
| 信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 微信 OpenID / UnionID、昵称、头像 | 创建/识别账号、展示资料 | 您主动使用微信登录时 | 登录功能必需 |
| Apple 用户标识、您选择共享的邮箱/姓名 | 创建/识别账号(仅 iOS) | 您主动使用 Apple 登录时 | 登录功能必需 |
| 课程学习进度、完成状态、学习时长、观看历史 | 记录并同步学习进度与统计 | 获授权学员登录后使用课程功能时 | 课程功能必需 |
| 课程评论、点赞、回复内容 | 展示互动、社区管理(评论经后台审核后展示) | 您主动发表互动时 | 否 |
| 姓名、性别、出生日期与时间、地区(起盘输入) | 起盘计算、结果展示、练习记录 | 您主动使用起盘工具时 | 起盘功能必需 |
| 反馈文字、图片/视频 | 问题定位与回复 | 您主动提交意见反馈时 | 否 |
| 设备标识(Android 优先 OAID)、设备型号、系统版本、网络状态 | 设备识别、安全风控、兼容适配 | 同意本政策后应用运行时 | 是 |
| 应用版本号、平台标识、操作日志、崩溃日志 | 故障排查、性能优化、版本更新 | 应用运行时 | 是 |
我们不会收集:您的精确/大致地理位置、通讯录、短信、通话记录、麦克风录音、应用安装列表、剪贴板内容;不使用个性化广告、不进行跨应用/跨网站的用户行为追踪。
三、系统权限调用清单
本应用仅在实现对应功能所必需时,向系统申请以下权限,且遵循"最小必要"原则、在您使用相关功能时才动态申请。您可随时在系统设置中关闭已授予的权限,关闭后仅影响对应功能,不影响其他功能的正常使用。
| 权限 | 平台 | 使用目的 | 申请时机 |
|---|---|---|---|
| 网络访问(INTERNET / 网络状态) | Android / iOS | 请求接口、加载课程视频与图文、同步数据 | 应用运行时 |
| 相机(NSCameraUsageDescription) | Android / iOS | 意见反馈中拍摄照片 | 您点击"拍照"时 |
| 读取相册(NSPhotoLibraryUsageDescription) | Android / iOS | 意见反馈中从相册选择图片/视频 | 您点击"从相册选择"时 |
| 写入相册(NSPhotoLibraryAddUsageDescription) | Android / iOS | 将起盘练习结果保存为图片到相册 | 您点击结果页"保存"时 |
| 安装应用包(REQUEST_INSTALL_PACKAGES) | 仅 Android | 下载并安装应用新版本 | 您确认版本更新时 |
| 震动(VIBRATE) | 仅 Android | 操作反馈提示 | 特定交互反馈时 |
| 保持唤醒(WAKE_LOCK) | 仅 Android | 播放课程视频时保持屏幕常亮 | 视频播放时 |
本应用已在 manifest 中显式移除短信相关权限(发送/接收/读取短信)与读取电话状态权限,不会读取您的短信与通话信息。
四、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的,收集和使用您的个人信息。本应用不含付费、内购、商城、订单等交易功能,不会收集您的银行卡、支付账号、收货地址等交易信息;也不会收集您的位置信息、通讯录、短信、通话记录、麦克风录音、应用安装列表,不会向您推送个性化广告。具体收集范围因您使用的功能而异,详见下文各小节。
(一)账号注册与登录
当您使用本应用的登录功能时,我们会根据您选择的登录方式收集相应信息,用于创建或识别您的账号、保障账号安全:
- 微信登录:在您授权后,通过微信开放平台获取您的微信 OpenID、UnionID(如有)、昵称、头像等信息,用于创建或绑定账号;
- Apple 登录(仅 iOS):在您授权后,通过 Apple 提供的凭证获取您的 Apple 用户标识(sub)、以及您选择共享的邮箱、姓名(首次授权时可能提供)等信息,用于创建或绑定账号。
本应用不提供手机号验证码登录。登录成功后,我们会在服务端保存您的账号标识、登录凭证(token)及基本资料(如昵称、头像等),用于识别您的身份、同步您的学习与练习数据。课程学习记录、起盘历史、意见反馈等功能需登录后使用。请注意:课程内容仅向我们内部设定的学员开放,一般用户登录后主要使用起盘工具,通常无法查看课程数据。
(二)课程学习服务(仅面向获授权学员)
课程内容仅向我们内部设定的学员开放。当您作为获授权学员登录后使用课程相关功能时,我们会收集和处理以下信息:
- 学习进度与完成状态:包括您观看的课程/班期 ID、小节 ID、播放进度、完成标记、最近学习时间等,用于记录学习进度、展示解锁状态及"继续学习"等功能;
- 学习统计:包括每日学习时长、连续学习天数、月度统计等,用于"学习记录"页面的数据展示;
- 观看历史:包括您观看过的小节记录及时间,用于"观看历史"功能;
- 课程互动:当您对小节点赞或发表评论/回复时,我们会收集您的用户标识、评论文字内容、点赞状态及时间,用于展示互动信息与社区管理。您发表的评论/回复需经我们后台审核通过后才会对外展示,审核未通过的内容不会公开。
上述信息与您的账号关联并保存在我们的服务器上,用于向您提供连续、一致的学习体验。
(三)起盘工具与练习记录(辅助学习)
当您使用本应用提供的奇门遁甲、四柱八字、梅花易数等起盘工具时,我们会收集您主动填写的以下信息,用于盘面计算、结果展示及练习记录保存:
- 姓名(可使用化名或仅填写称呼);
- 性别;
- 出生日期与时间(属于个人敏感信息);
- 出生或起卦地区;
- 梅花易数中您主动输入的数字、文字、问题描述等;
- 起盘类型选项(奇门 / 四柱 / 梅花)。
上述信息仅用于完成本次起盘计算、结果展示及练习记录保存。练习记录(输入参数与计算结果)保存在我们的服务器上,并与您的账号关联(登录后)或设备标识关联(未登录时的兼容处理,以实际版本逻辑为准),便于您在"历史记录"中回看。起盘工具仅供课程学习中的练习使用,我们不会对起盘结果进行"算命""预测"类解读服务。
关于练习记录的删除:您可在 App 内删除单条起盘练习记录。注销账号后,我们将删除与该账号关联的个人信息(包括学习记录、起盘练习记录、评论等),您将无法再通过当前账号登录,法律法规要求保留的除外。
(四)设备信息与运行日志
为了识别设备、保障服务安全、统计基础运营数据并优化产品性能,在您同意本政策后,我们会收集以下设备和日志信息:
- 设备标识:在 Android 设备上,我们会通过 DCloud 引擎的
plus.device.getDeviceId()获取设备标识,该标识在 Android 平台优先基于 OAID 生成;当 OAID 不可用时,会退回基于 IMEI 生成;当 IMEI 也不可用时,使用随机 UUID 生成。在 iOS 设备上,标识首次安装时生成并与签名证书绑定。我们使用设备标识作为设备唯一识别码,用于关联未登录状态下的练习记录、保障接口安全;登录后,您的数据主要与账号关联。设备标识不用于跨应用追踪、不用于广告推送。 - 应用版本号、运行平台标识(android / ios / harmony)、网络状态:用于服务端区分客户端版本与渠道、定位异常、做兼容性适配;
- 操作日志:包括请求时间戳、请求接口、请求参数(已加密传输)、响应状态码、崩溃日志等,用于排查故障、风控和性能优化。我们不会在日志中记录您的明文敏感信息。
(五)意见反馈
当您主动进入"意见反馈"提交反馈时,我们会收集:
- 您填写的反馈文字内容;
- 您主动选择上传的图片(来自相册或拍照)或视频(来自相册),可能包含您主动选择展示的人像、问题截图等内容(其中"含人像的照片"属于个人敏感信息)。
上述内容会上传至我们的服务器,并与您的账号关联(如已登录),用于问题定位和回复。本功能会触发以下系统权限调用,仅在您主动点击"添加图片/视频"时申请:
- 相机权限:用于在意见反馈中拍摄照片。
- iOS 系统弹窗描述(NSCameraUsageDescription):用于意见反馈中拍摄照片。
- Android:调用系统相机能力,无需在 AndroidManifest 中声明专用权限。
- 相册读取权限:用于在意见反馈中从相册选择图片或视频。
- iOS 系统弹窗描述(NSPhotoLibraryUsageDescription):用于在意见反馈中从相册选择图片。
- Android:调用系统相册选择器,由系统选择器返回您选中的文件。
您拒绝授予相机或相册权限不会影响您使用课程学习、起盘工具等其他功能,仅会导致无法在反馈中拍照或选取图片/视频。您可随时在系统设置中开启或关闭相机/相册权限。
(六)将练习结果保存到相册
当您在起盘结果页点击"保存"按钮时,本应用会把当前页面渲染为图片并保存到您手机的相册中。
该功能会触发以下系统权限调用:
- 相册写入权限:用于将练习结果保存到您的相册。
- iOS 系统弹窗描述(NSPhotoLibraryAddUsageDescription):用于将学习笔记或练习结果保存到您的相册。
- Android:调用系统媒体存储能力将图片写入相册。
整个过程在您本机完成,本应用不会上传该结果图至服务器,也不会读取您相册中的其他内容。如您拒绝授权或保存失败,可在结果页通过截屏方式自行保存。
(七)版本更新(Android)
在 Android 端,本应用可能检查是否有新版本可供更新,并收集应用版本号、平台标识等信息发送至服务端比对。如您选择更新,可能需要在系统层面授权安装应用包(REQUEST_INSTALL_PACKAGES 权限),以便完成新版本安装。该过程仅在您主动确认更新时触发。
(八)改善我们的产品或服务
我们可能为了改善产品或服务的合理需要而获得您的其他信息,包括您与客服联系时提供的反馈信息、您参与问卷调查时向我们发送的答复信息。我们会以去标识化或聚合化的方式分析这些信息,用于优化课程体验、起盘工具、UI 交互等。
(九)征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
- 与国家安全、国防安全有关的;
- 与公共安全、公共卫生、重大公共利益有关的;
- 与犯罪侦查、起诉、审判和判决执行等有关的;
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
- 所收集的个人信息是您自行向社会公众公开的;
- 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
- 根据您的要求签订合同所必需的;
- 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
- 法律法规规定的其他情形。
(十)iOS 端特别说明
在 iOS 设备上,除上文已描述的相机、相册(读 / 写)权限外,本应用还遵循以下原则:
- 不使用 IDFA(Identifier for Advertisers):本应用 manifest 已显式将 idfa 设为 false,不会读取或上报 IDFA,不会用于广告投放或用户行为追踪。
- 不触发 ATT(App Tracking Transparency)弹窗:由于本应用不进行跨应用、跨网站的用户行为追踪,因此不会触发系统的"App 跟踪透明度"授权弹窗,您也无须为此做任何选择。
- Sign in with Apple:如您选择 Apple 登录,相关身份验证由 Apple 提供,我们仅接收 Apple 返回的授权凭证及您选择共享的信息,不会获取您的 Apple ID 密码。
- 权限撤回路径:您可随时在 iOS"设置 → 隐私与安全性"或"设置 → 宗原殊院"中关闭已授予本应用的相机、照片等权限。
五、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会将您的个人信息与本公司以外的任何公司、组织或个人共享,但以下情况除外:
- 在获得您的明确同意或您主动选择的情况下共享。例如您选择微信登录或 Apple 登录时,相关信息会按第三方规则处理;
- 在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
- 与提供基础技术服务的合作方共享:为实现本应用所必需的功能,我们集成了以下第三方 SDK,会将必要信息提供给对应合作方,并要求其遵守保密义务。具体清单详见下方"(二)第三方 SDK 清单";
- 本应用未接入第三方广告 SDK、未接入第三方统计 SDK、未接入第三方推送 SDK。
(二)第三方 SDK 清单
为保障应用的正常运行与功能实现,本应用集成了以下第三方 SDK。各 SDK 处理用户信息的具体规则受其各自隐私政策约束,请您一并阅读。
1. 移动智能终端补充设备标识体系统一调用 SDK
- SDK 名称:移动智能终端补充设备标识体系统一调用 SDK
- SDK 包名:com.bun.miitmdid
- 开发者:中国信息通信研究院
- 收集个人信息类型:OAID(匿名设备标识符)、VAID(应用开发者匿名设备标识符)、AAID(应用匿名设备标识符)
- 使用目的:在 Android 平台获取符合行业规范的匿名设备标识,用于设备识别与接口安全;以匿名标识符替代 IMEI 等个人信息,更好保护用户隐私
- 使用场景:仅在您同意本《隐私政策》并启动应用后,由系统底层在后台调用
- SDK 隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122
2. DCloud uni-app 运行时引擎
- SDK 名称:DCloud uni-app 运行时(HBuilderX 引擎,含 5+ Runtime / plus 模块)
- 开发者:数字天堂(北京)网络技术有限公司(DCloud)
- 收集个人信息类型:设备型号、操作系统版本、应用版本、设备标识、网络状态、崩溃日志
- 使用目的:提供跨平台应用运行框架、设备能力调用(如相机、相册、设备标识获取、OAuth 登录)以及崩溃统计
- 使用场景:应用运行的全过程
- SDK 隐私政策链接:https://ask.dcloud.net.cn/protocol.html
3. 微信 Open SDK(仅用于微信登录)
- SDK 名称:微信 Open SDK
- 开发者:深圳市腾讯计算机系统有限公司
- 收集个人信息类型:设备标识、网络状态、微信 OpenID/UnionID(登录时)
- 使用目的:实现微信授权登录
- 使用场景:您主动点击"微信登录"时
- SDK 隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
如本应用后续新增其他第三方 SDK,我们会以隐私政策更新的形式向您明示,并征得您的同意。
(三)转让
我们不会将您的个人信息转让给任何公司、组织或个人,但以下情况除外:
- 在获得您明确同意的情况下转让;
- 本公司发生合并、收购或破产清算等情形时,如涉及个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(四)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
- 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
- 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供的情况下披露。
您在课程评论区发表的内容,经我们后台审核通过后,将对同一课程的其他学员可见,请勿在评论中泄露您或他人的敏感个人信息。
(五)共享、转让、公开披露的例外
根据相关法律法规规定,在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
- 与国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与犯罪侦查、起诉、审判和判决执行等有关的;
- 所收集的个人信息是个人信息主体自行向社会公众公开的;
- 其他法律法规等规定的情形。
六、我们如何保护和保存您的个人信息
(一)技术保护
为保障您的信息安全,我们采取了符合业界标准的物理、电子和管理方面的安全措施,包括但不限于:
- 客户端与服务端之间使用 HTTPS(TLS)加密传输;
- 对请求体和敏感响应使用 AES 加密;
- 对接口请求附加时间戳与签名,防止中间人篡改;
- 服务端对身份凭证等使用单向加密存储,并部署严格的访问控制。
(二)信息安全事件处理
不幸发生个人信息安全事件后,我们将按照法律法规要求向您告知:安全事件的基本情况和可能影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。难以逐一告知时,我们会采取合理、有效的方式发布公告,并按监管部门要求上报。
(三)信息保存
- 存储地点:我们会按照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的个人信息存储于境内,且不会向境外传输。
- 存储期限:我们仅在达成本政策所述目的所需的最短期限内保留您的个人信息。一般而言,账号相关信息、学习记录与起盘练习记录在您的账号存续期间保留,账号注销后我们将删除;操作/崩溃日志一般保留不超过 180 天。超出保存期限后,我们将删除您的个人信息,但法律法规另有规定的除外。
七、您的权利(含账号注销)
按照中国相关的法律、法规、标准,我们保障您对自己的个人信息行使以下权利:
- 访问:您可在 App 内查看您的学习记录、观看历史、起盘练习记录(历史记录)、反馈记录等;账号基本资料(昵称、头像等)可在"个人中心"查看。
- 更正:如您的账号资料有误,您可通过联系客服或本政策"十、如何联系我们"中的联系方式申请更正。
- 删除:您可在 App 内删除您主动产生的部分内容(如删除单条起盘练习记录等,以实际版本提供的入口为准)。如您希望删除服务器上与您账号关联的其他个人数据,可通过本政策"十、如何联系我们"中的联系邮箱与我们联系。我们将在核实身份后的合理期限内(一般不超过十五个工作日)协助您完成删除,删除后该数据将无法恢复。
- 注销账号:您可在 App 内通过「设置 → 注销账号」自助注销当前账号。注销前需输入「注销」以确认,注销账号是不可恢复的操作。注销成功后,您将无法再通过当前账号登录本应用;若您使用相同微信、Apple 或华为账号再次登录,将视为新账号。我们将删除与该账号关联的个人信息(包括学习记录、起盘练习记录、评论等),法律法规要求保留的除外。
- 撤回授权:您可随时在 iOS 系统的"设置 → 宗原殊院"或 Android 系统的"应用权限管理"中撤回您之前授予本应用的相机、相册等权限。当您撤回权限授权后,我们将不再处理对应的个人信息,但不影响撤回前基于您同意已开展的处理。您也可通过退出登录停止使用需账号的功能。
- 清除本机缓存:您可通过"设置-缓存数据-清除缓存"清除本应用在本机的临时缓存数据。清除本机缓存不会删除服务器上与账号关联的学习记录、练习记录等数据。
- 响应您的请求:当您有其他投诉、建议或请求时,您可通过本政策"十、如何联系我们"中的联系方式与我们联系,我们将在收到您的请求并核实情况后的合理期限内予以回复,一般情况下不超过十五个工作日。如您对我们的答复不满意,还可向个人信息保护主管部门投诉、举报或向有管辖权的人民法院提起诉讼。
- 停止运营的告知:如果我们终止服务或运营,我们会至少提前三十日向您发出通知,并在终止服务或运营后对您的个人信息进行删除。
八、未成年人的保护
本应用是一款面向成年人的传统文化学习类产品,并非专门面向儿童设计,我们不会主动定向收集未成年人(尤其是不满 14 周岁儿童)的个人信息。
我们重视未成年人的个人信息保护。如您为未满 14 周岁的儿童,请您和您的监护人共同仔细阅读本政策,并在征得您的监护人明示同意的前提下使用本应用或向我们提供您的个人信息。如您是 14 周岁以上的未成年人,您应在监护人指导下阅读并同意本政策。
对于经监护人同意而收集的未成年人个人信息,我们仅在法律法规允许、监护人明确同意或保护未成年人所必要的情况下使用、共享、转让或披露此类信息。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。监护人如发现我们在未取得其同意的情况下收集了未成年人个人信息,可通过本政策"十、如何联系我们"一节联系我们处理。
九、本政策如何更新
我们可能会适时对本《隐私政策》进行修订,未经您明确同意,我们不会削减您按照本政策所应享有的权利。
本政策更新后,我们会在您启动应用或版本更新时以推送通知、弹窗的形式向您展示变更后的政策,以便您及时了解最新版本。如您继续使用我们的服务,表示同意接受修订后的政策;但如更新涉及收集个人敏感信息(如新增使用相机、相册等),仍会再次以显著方式征求您的同意。
本政策所指的"重大变更"包括但不限于:
- 我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息使用方式等;
- 我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有变更;
- 个人信息共享、转让或公开披露的主要对象发生变化;
- 您参与个人信息处理方面的权利及其行使方式发生重大变化;
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
- 个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
如果您对本《隐私政策》或您个人信息的处理有任何疑问、意见、建议或投诉,您可以通过以下方式与我们联系:
- 公司名称:深圳市芝士圈科技有限公司
- 应用名称:宗原殊院
- 联系邮箱:admin@z5fgx.com
一般情况下,我们会在收到您的请求并核实情况后的十五个工作日内予以回复。