ichingTools

ichingTools · Web / iOS / Android

隐私政策

最后更新日期：2026 年 9 月 10 日

本政策说明 ichingTools 如何在 Web、iOS 和 Android 客户端及相关服务中处理您的信息。

一、适用范围与运营者

本隐私政策适用于 ichingTools 网站、iOS 客户端、Android 客户端、相关 API、账户、排盘工作台、历史记录、AI 辅助分析、会员与积分功能，以及我们发布并明确引用本政策的其他服务（统称“本服务”）。

本服务由 Prysai Lab 运营，公开产品名称为 ichingTools。您可以通过 uuzzrm@gmail.com 联系我们。不同国家或地区可能对个人信息控制者、处理者、跨境传输和消费者权利使用不同称谓；本政策不减少您所在地法律赋予您的强制性权利。

二、我们可能收集的信息

2.1 账户与身份信息：包括电子邮箱、手机号码、用户名或显示名称、账户 ID、验证状态和密码哈希。我们不会以明文保存您设置的密码。

2.2 第三方登录信息：如果您使用 Apple 或 Google 登录、绑定或恢复账户，我们可能接收相应服务商提供的稳定标识符、邮箱、显示名称和令牌验证结果。第三方服务商如何处理信息，受其自身政策约束。

2.3 您主动提交的内容：包括排盘所需的出生日期、时间、地点、时区、性别或其他参数（以具体工具为准）、问题描述、备注、学习内容、分享内容以及您提交给 AI 分析的文字或结构化数据。请勿输入与功能无关的身份证件、支付凭证、密码、医疗记录或他人的敏感信息。

2.4 使用、历史与账户权益数据：包括排盘请求和结果、历史记录、AI 请求和报告、任务状态、积分余额与流水、会员等级和期限、订单与退款状态、兑换码或邀请记录，以及用于跨设备同步的偏好设置。

2.5 设备、网络与诊断信息：在适用法律允许的范围内，我们可能处理 IP 地址、User-Agent、请求时间、设备型号、操作系统和应用版本、语言、地区、时区、错误信息和安全审计信息，用于登录安全、限流、故障排查和服务改进。

2.6 Cookie 与本地存储：Web 端会使用必要的会话 Cookie 维持登录状态；可能使用时区 Cookie 帮助显示和计算时间，并在浏览器本地保存主题、工作台恢复信息等偏好。iOS 或 Android 客户端也可能在设备本地保存登录、偏好或待同步状态，具体取决于客户端实现和操作系统设置。

2.7 联系与验证信息：当您请求邮箱或短信验证码、提交支持反馈或与我们沟通时，我们会处理对应的地址、号码、验证记录、内容和必要的防滥用信息。

2.8 交易信息：我们可能记录商品、订单号、金额、币种、支付渠道、支付状态、交易号、Apple 交易标识、Android 或其他渠道返回的订单/购买令牌，以及为验单、对账、退款和发放权益所需的摘要或指纹。完整银行卡号、银行账户和支付密码通常由支付服务商、Apple 或 Google 直接处理，我们不以此为目的收集或保存。

三、我们如何使用信息

在适用法律要求时，我们依据履行合同、取得同意、履行法律义务或保护合法权益等相应依据处理信息；具体依据取决于信息类别、功能和您所在地区。

四、AI 辅助分析

当您主动使用 AI 功能时，系统可能把您的问题、排盘参数、排盘结果、必要的历史上下文、界面上下文和您要求分析的其他内容发送到当时配置并启用的 AI 模型服务商。使用的服务商、基础地址、模型、地区和可用性可能随产品配置、故障转移或客户端版本变化。

我们会尽量减少不必要的直接身份信息，但不能保证您输入的内容天然不含个人信息。AI 输出可能不准确、不完整、过时或不适合您的情况。除非另有明确说明，AI 服务商不应被理解为我们的雇员或专业顾问。

我们会根据可用的合同、配置和供应商能力采取合理措施限制用途；但由于第三方政策和配置可能变化，我们不作所有 AI 服务商永远不保留数据或永远不用于改进模型的绝对保证。请在提交前阅读相关提示，并不要输入不必要的敏感信息。

五、第三方服务与信息披露

为提供本服务，我们可能向以下类别的接收方披露必要信息：

我们不会出售您的个人信息。我们也不会把您的排盘内容公开发布，除非您主动选择分享、法律要求，或相关内容已经去标识化且用于统计或服务改进。

六、平台、支付与跨端处理

Web、iOS 和 Android 客户端可以共用同一账户体系，但可用功能、登录方式、存储方式、价格和支付渠道可能不同。Web 页面可能在结账时启用支付宝或页面显示的其他渠道；iOS 购买通常通过 Apple App Store 内购；Android 购买仅在相应客户端或地区实际启用 Google Play 或其他渠道时发生。我们会按照实际页面或客户端显示的渠道处理订单，不把某一平台的支付规则自动套用于其他平台。

支付服务商和应用商店可能独立处理付款、税费、退款、订阅管理和购买记录。我们接收并保存为确认购买、对账、发放或撤销权益所必需的有限交易信息。跨端同步时，服务器端账户、会员、积分和已保存历史记录可能成为权益和账户状态的权威记录。

七、信息存储、跨境传输与安全

本服务可能在您所在国家或地区以外的服务器和供应商环境中处理信息。当前部署代码包含云服务器、Supabase 认证/数据服务、Apple 或 Google 服务以及可配置的 AI 服务商；实际处理地点会随服务商、故障转移、客户端版本和地区配置变化。我们会在适用法律要求的范围内采取合同、技术或组织措施保护跨境传输。

我们采用 TLS/HTTPS、密码哈希、会话访问控制、用户数据隔离、限流、验单和安全审计等措施降低风险。没有任何互联网传输、设备或存储系统能够保证绝对安全；如发生依法需要通知的安全事件，我们将按适用法律通知相关人员和机构。

八、保留期限与删除

我们只在实现本政策所述目的、履行合同和法律义务、解决争议、执行条款、防止滥用和完成财务对账所需期间保留信息。保留期限取决于信息类型、功能和法律要求。

当前服务实现对会话、验证码和排盘历史设置了期限或数量限制；默认配置包括约 14 天会话期限、约 20 分钟验证会话期限，以及排盘历史约 30 天的默认保留期和按会员等级变化的数量限制，但部署配置可能调整这些数值。日志、备份、订单和法律记录可能因安全、税务、争议或合规需要保留更久。

您可以删除单条历史或 AI 记录，也可以通过账户设置或联系我们申请删除账户。我们会从活跃系统删除或去标识化与账户相关的数据，但可能依法或为安全、财务、争议处理保留最少必要记录；客户端本地缓存和第三方服务中的数据还可能需要在相应设备或服务商处单独删除。

九、您的权利与选择

在适用法律范围内，您可以请求访问、复制、更正、删除、导出、限制或反对处理您的个人信息，也可以撤回基于同意的授权。您可以在账户设置中修改可编辑资料、退出登录、删除历史或发起账户删除；对于无法在线完成的请求，请发送邮件至 uuzzrm@gmail.com，并说明请求内容及用于核验账户的必要信息。

为保护账户安全，我们可能要求验证身份并在法律允许范围内拒绝或延迟无法核实、会损害他人权利、违反法律或必须保留的请求。您也可以向所在地的数据保护或消费者保护机构投诉。

十、儿童与未成年人

本服务不是专门面向儿童设计的。您必须达到所在地法律允许独立使用在线服务的最低年龄；如果所在地规定更高的监护人同意年龄，则以该规定为准。我们不会明知而违反适用法律收集儿童个人信息。若您认为未成年人未经适当授权向我们提交了信息，请联系我们，我们会根据适用法律采取删除或限制处理措施。

十一、Cookie 与本地技术

必要会话 Cookie 用于保持登录状态、识别会话和防止滥用；时区 Cookie 用于改善时间显示；本地存储可能保存主题和工作台恢复偏好。您可以通过浏览器或操作系统设置清除或阻止这些技术，但可能无法登录或使用部分功能。除非另行说明，我们不使用这些必要技术投放广告。

十二、第三方链接与客户端权限

本服务可能链接到 Apple、Google、支付服务商、AI 服务商或其他第三方页面。第三方页面和客户端服务由其各自运营，您应阅读其隐私政策和条款。iOS 或 Android 客户端可能请求通知、网络或某项具体功能所需的操作系统权限；我们仅在功能需要时请求相应权限，拒绝权限可能使相关功能不可用，具体权限由客户端和操作系统显示为准。

十三、政策更新

我们可能因功能、平台、供应商或法律变化更新本政策。重大变更会通过页面、应用内通知、电子邮件或其他合理方式告知，并在页面显示新的生效日期。变更生效后继续使用本服务，表示您在法律允许范围内接受更新内容；如果您不同意，应停止使用并申请删除账户。

十四、联系我们

隐私请求、数据删除、投诉或安全问题请联系：

本政策是面向用户的隐私说明，不构成针对任何特定地区的法律意见。若当地强制性法律提供更高标准的保护，以该等法律为准。