宗原殊院隐私政策
深圳市芝士圈科技有限公司（以下简称"我们"）作为宗原殊院 APP（以下简称"本应用"或"APP"）的运营者，深知个人信息对您的重要性，并将尽全力保护您的个人信息安全。我们将按照法律法规及本《隐私政策》的规定收集、使用、共享、保护您的个人信息，并助您了解相关权利，请您在使用本应用前仔细阅读并充分理解本政策的全部内容。
【特别提示】请您仔细阅读本《隐私政策》（尤其是加粗部分）并确认了解我们对您个人信息的处理规则。如您不同意本政策中的任何条款，您应立即停止访问和使用本应用。当您点击"同意并接受"或继续使用本应用时，即视为您已充分理解并同意本政策的全部内容。
- 一、定义
- 二、我们如何收集和使用您的个人信息
- 三、我们如何共享、转让、公开披露您的个人信息
- 四、我们如何保护和保存您的个人信息
- 五、您的权利
- 六、未成年人的保护
- 七、本政策如何更新
- 八、如何联系我们
一、定义
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本《隐私政策》所涉及的个人信息类型详见"二、我们如何收集和使用您的个人信息"一节。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本《隐私政策》中涉及的个人敏感信息包括：您的出生日期与时间、面部图像（如反馈时主动上传含人像的照片）。对于个人敏感信息，我们除在此统一定义外，还会在下文中以加粗形式再次提示您注意。
二、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。本应用不提供账号注册与登录功能，不会收集您的手机号码、微信账号信息；也不会收集您的位置信息、通讯录、短信、通话记录、麦克风录音、应用安装列表，不会向您推送个性化广告。
（一）核心排盘服务
当您使用本应用提供的奇门遁甲、四柱八字、梅花易数等排盘功能时，我们会收集您主动填写的以下信息用于排盘计算和结果展示：
- 姓名（可使用化名或仅填写称呼）；
- 性别；
- 出生日期与时间（属于个人敏感信息）；
- 出生或起卦地区；
- 梅花易数中您主动输入的数字、文字、问题描述等；
- 排盘类型选项（奇门 / 四柱 / 梅花）。
上述信息仅用于完成本次排盘计算和结果展示。为方便您后续在"记录"中回看历史排盘，我们会将该次排盘的输入参数与计算结果保存在我们的服务器上，并以您本机生成的设备标识作为查询凭据；本机不存储这些排盘数据，每次进入"记录"页面都会通过设备标识从服务器拉取。该设备标识不与您的真实身份关联，仅用于关联本机产生的排盘记录。
关于排盘记录的删除：当前版本暂未在 App 内提供排盘记录的删除入口。如您希望删除您本机产生的全部或部分排盘记录，请通过本政策"八、如何联系我们"中的联系邮箱与我们联系，并在邮件中说明需要删除的范围；我们将在核实情况后在合理期限内为您处理。
（二）设备信息与运行日志
为了识别设备、保障服务安全、统计基础运营数据并优化产品性能，在您同意本政策后，我们会收集以下设备和日志信息：
- 设备标识：在 Android 设备上，我们会通过 DCloud 引擎的
plus.device.getDeviceId()获取设备标识，该标识在 Android 平台优先基于 OAID 生成；当 OAID 不可用时，会退回基于 IMEI 生成；当 IMEI 也不可用时，使用随机 UUID 生成。在 iOS 设备上，标识首次安装时生成并与签名证书绑定。我们仅将设备标识用作您的设备唯一识别码，用于关联属于本机的排盘记录；不用于跨应用追踪、不用于广告推送。 - 应用版本号、运行平台标识（android / ios）、网络状态：用于服务端区分客户端版本与渠道、定位异常、做兼容性适配。
- 操作日志：包括请求时间戳、请求接口、请求参数（已加密传输）、响应状态码、崩溃日志等，用于排查故障、风控和性能优化。我们不会在日志中记录您的明文敏感信息。
（三）意见反馈
当您主动进入"我的-意见反馈"提交反馈时，我们会收集：
- 您填写的反馈文字内容；
- 您主动选择上传的图片（来自相册或拍照）或视频（来自相册），可能包含您主动选择展示的人像、问题截图等内容（其中"含人像的照片"属于个人敏感信息）。
上述内容会上传至我们的服务器用于问题定位和回复。本功能会触发以下系统权限调用，仅在您主动点击"添加图片/视频"时申请：
- 相机权限：用于在意见反馈中拍摄照片。
- iOS 系统弹窗描述（NSCameraUsageDescription）：用于意见反馈中拍摄照片。
- Android：调用系统相机能力，无需在 AndroidManifest 中声明专用权限。
- 相册读取权限：用于在意见反馈中从相册选择图片或视频。
- iOS 系统弹窗描述（NSPhotoLibraryUsageDescription）：用于在意见反馈中从相册选择图片。
- Android：调用系统相册选择器，由系统选择器返回您选中的文件。
您拒绝授予相机或相册权限不会影响您使用排盘等其他功能，仅会导致无法在反馈中拍照或选取图片/视频。您可随时在系统设置中开启或关闭相机/相册权限。
（四）将排盘结果保存到相册
当您在"排盘结果"页（奇门、四柱、梅花三种排盘的结果页）点击右上角"保存"按钮时，本应用会把当前页面渲染为图片并保存到您手机的相册中。
该功能会触发以下系统权限调用：
- 相册写入权限：用于将排盘结果保存到您的相册。
- iOS 系统弹窗描述（NSPhotoLibraryAddUsageDescription）：用于将排盘结果保存到您的相册。
- Android：调用系统媒体存储能力将图片写入相册。
整个过程在您本机完成，本应用不会上传该结果图至服务器，也不会读取您相册中的其他内容。如您拒绝授权或保存失败，可在结果页通过截屏方式自行保存。
（五）改善我们的产品或服务
我们可能为了改善产品或服务的合理需要而获得您的其他信息，包括您与客服联系时提供的反馈信息、您参与问卷调查时向我们发送的答复信息。我们会以去标识化或聚合化的方式分析这些信息，用于优化排盘算法、UI 体验等。
（六）征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
- 与国家安全、国防安全有关的；
- 与公共安全、公共卫生、重大公共利益有关的；
- 与犯罪侦查、起诉、审判和判决执行等有关的；
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
- 所收集的个人信息是您自行向社会公众公开的；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
- 根据您的要求签订合同所必需的；
- 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
- 法律法规规定的其他情形。
（七）iOS 端特别说明
在 iOS 设备上，除上文已描述的相机、相册（读 / 写）权限外，本应用还遵循以下原则：
- 不使用 IDFA（Identifier for Advertisers）：本应用 manifest 已显式将 idfa 设为 false，不会读取或上报 IDFA，不会用于广告投放或用户行为追踪。
- 不触发 ATT（App Tracking Transparency）弹窗：由于本应用不进行跨应用、跨网站的用户行为追踪，因此不会触发系统的"App 跟踪透明度"授权弹窗，您也无须为此做任何选择。
- 未集成 Sign in with Apple：由于本应用未启用任何账号登录功能，因此不涉及"通过 Apple 登录"。
- 权限撤回路径：您可随时在 iOS"设置 → 隐私与安全性"或"设置 → 宗原殊院"中关闭已授予本应用的相机、照片等权限。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会将您的个人信息与本公司以外的任何公司、组织或个人共享，但以下情况除外：
- 在获得您的明确同意或您主动选择的情况下共享。
- 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
- 与提供基础技术服务的合作方共享：为实现本应用所必需的功能，我们集成了以下第三方 SDK，会将必要信息提供给对应合作方，并要求其遵守保密义务。具体清单详见下方"（二）第三方 SDK 清单"。
- 本应用未接入第三方广告 SDK、未接入第三方统计 SDK、未接入第三方推送 SDK、未接入第三方账号登录 SDK。
（二）第三方 SDK 清单
为保障应用的正常运行与功能实现，本应用集成了以下第三方 SDK。各 SDK 处理用户信息的具体规则受其各自隐私政策约束，请您一并阅读。
1. 移动智能终端补充设备标识体系统一调用 SDK
- SDK 名称：移动智能终端补充设备标识体系统一调用 SDK
- SDK 包名：com.bun.miitmdid
- 开发者：中国信息通信研究院
- 收集个人信息类型：OAID（匿名设备标识符）、VAID（应用开发者匿名设备标识符）、AAID（应用匿名设备标识符）
- 使用目的：在 Android 平台获取符合行业规范的匿名设备标识，用于关联属于本机的排盘记录；以匿名标识符替代 IMEI 等个人信息，更好保护用户隐私
- 使用场景：仅在您同意本《隐私政策》并启动应用后，由系统底层在后台调用
- SDK 隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
2. DCloud uni-app 运行时引擎
- SDK 名称：DCloud uni-app 运行时（HBuilderX 引擎，含 5+ Runtime / plus 模块）
- 开发者：数字天堂（北京）网络技术有限公司（DCloud）
- 收集个人信息类型：设备型号、操作系统版本、应用版本、设备标识、网络状态、崩溃日志
- 使用目的：提供跨平台应用运行框架、设备能力调用（如相机、相册、设备标识获取）以及崩溃统计；本应用通过该引擎调用 OAID/IMEI/UUID 等设备标识能力
- 使用场景：应用运行的全过程
- SDK 隐私政策链接：https://ask.dcloud.net.cn/protocol.html
如本应用后续新增其他第三方 SDK，我们会以隐私政策更新的形式向您明示，并征得您的同意。
（三）转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：
- 在获得您明确同意的情况下转让；
- 本公司发生合并、收购或破产清算等情形时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（四）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
- 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
- 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供的情况下披露。
（五）共享、转让、公开披露的例外
根据相关法律法规规定，在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等有关的；
- 所收集的个人信息是个人信息主体自行向社会公众公开的；
- 其他法律法规等规定的情形。
四、我们如何保护和保存您的个人信息
（一）技术保护
为保障您的信息安全，我们采取了符合业界标准的物理、电子和管理方面的安全措施，包括但不限于：
- 客户端与服务端之间使用 HTTPS（TLS）加密传输；
- 对请求体和敏感响应使用 AES 加密；
- 对接口请求附加时间戳与签名，防止中间人篡改；
- 服务端对身份凭证等使用单向加密存储，并部署严格的访问控制。
（二）信息安全事件处理
不幸发生个人信息安全事件后，我们将按照法律法规要求向您告知：安全事件的基本情况和可能影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。难以逐一告知时，我们会采取合理、有效的方式发布公告，并按监管部门要求上报。
（三）信息保存
- 存储地点：我们会按照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的个人信息存储于境内，且不会向境外传输。
- 存储期限：我们仅在达成本政策所述目的所需的最短期限内保留您的个人信息，超出保存期限后，我们将删除您的个人信息或采取技术措施进行匿名化处理，但法律法规另有规定的除外。
五、您的权利
按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
- 访问：您可在 App 的"记录"页查看您本机已产生的全部排盘记录（数据从服务器拉取，与您当前设备的设备标识对应）。
- 删除：当前版本的 App 内暂未提供排盘记录的删除入口。如您希望删除您本机已产生的全部或部分排盘记录、删除服务器上保存的相关数据，请通过本政策"八、如何联系我们"中的联系邮箱与我们联系。我们将在核实情况后的合理期限内（一般不超过十五个工作日）协助您完成删除，删除后该数据将无法恢复。
- 清除本机缓存：您可通过"我的-缓存数据-清除缓存"清除本应用在本机的临时缓存数据。请注意：本机仅保存设备标识、字体大小等基础设置，并不保存排盘记录本体；清除本机缓存不会影响服务器上保存的排盘记录。如您卸载本应用，本机生成的设备标识将不再可用，您此后即使重装本应用，也将无法再通过新设备标识访问之前的排盘记录。
- 撤回授权：您可随时在 iOS 系统的"设置 → 宗原殊院"或 Android 系统的"应用权限管理"中撤回您之前授予本应用的相机、相册等权限。当您撤回权限授权后，我们将不再处理对应的个人信息，但不影响撤回前基于您同意已开展的处理。
- 响应您的请求：当您有其他投诉、建议或请求时，您可通过本政策"八、如何联系我们"中的联系方式与我们联系，我们将在收到您的请求并核实情况后的合理期限内予以回复，一般情况下不超过十五个工作日。
- 停止运营的告知：如果我们终止服务或运营，我们会至少提前三十日向您发出通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
六、未成年人的保护
我们重视未成年人的个人信息保护。如您为未满 14 周岁的儿童，请您和您的监护人共同仔细阅读本政策，并在征得您的监护人明示同意的前提下使用本应用或向我们提供您的个人信息。如您是 14 周岁以上的未成年人，您应在监护人指导下阅读并同意本政策。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。监护人如发现我们在未取得其同意的情况下收集了未成年人个人信息，可通过本政策"如何联系我们"一节联系我们处理。
七、本政策如何更新
我们可能会适时对本《隐私政策》进行修订，未经您明确同意，我们不会削减您按照本政策所应享有的权利。
本政策更新后，我们会在您启动应用或版本更新时以推送通知、弹窗的形式向您展示变更后的政策，以便您及时了解最新版本。如您继续使用我们的服务，表示同意接受修订后的政策；但如更新涉及收集个人敏感信息（如新增使用相机、相册等），仍会再次以显著方式征求您的同意。
本政策所指的"重大变更"包括但不限于：
- 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息使用方式等；
- 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有变更；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
- 个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如果您对本《隐私政策》或您个人信息的处理有任何疑问、意见、建议或投诉，您可以通过以下方式与我们联系：
- 公司名称：深圳市芝士圈科技有限公司
- 应用名称：宗原殊院
- 联系邮箱：admin@z5fgx.com
一般情况下，我们会在收到您的请求并核实情况后的十五个工作日内予以回复。