iChingTools.org · iOS APP

隐私政策

最后更新日期：2026年10月9日

您的问题和对话默认私密，不向第三方广告商分享。以下说明账户绑定、Supabase 与业务服务器、AI 处理、数据删除和您的权利。

政策范围与核心承诺

本政策适用于 ichingTools 应用中的账户、AI 快问、AI 解梦、六爻深度分析、历史记录、学习辅助、桌宠及相关服务。文中的“我们”指 ichingTools 服务运营方；“您”指使用本服务的用户。

您的问题、梦境、追问、排盘、笔记和 AI 回答默认属于私人内容，不会向其他用户、公开社区或搜索引擎发布。我们不出售、出租或向第三方广告商分享您的个人信息及私人内容，不以这些内容建立广告画像，不进行跨应用广告跟踪。

账户身份服务使用 Supabase；已登录用户的云端记录及权益按当前应用账户关联并进行访问控制。提供 AI 回答还需要应用业务服务器及模型服务商处理必要内容。“不向广告商分享”不等于“没有任何服务商参与处理”，本政策会说明处理范围、访问限制及您的选择。

一、我们处理哪些信息

1.1 账户与登录：邮箱、用户名、昵称、应用账户标识、登录方式和安全状态；使用 Apple 或 Google 登录或绑定时，处理相应账户标识和授权结果。我们不提供手机号登录服务，也不要求为使用本应用提供手机号。

1.2 您主动提供的内容：问题、梦境、背景线索、追问、出生或起局信息、排盘结构、笔记、复盘反馈、学习资料和语音转写文字，以及由这些输入生成的 AI 回答。请尽量使用称谓或化名，不提交与本次功能无关的他人个人信息。

1.3 服务与交易：历史记录、会话及请求编号、任务状态、时间、积分账本、免费次数、会员有效期、Apple 交易标识、退款或撤销记录。付款由 Apple 处理，我们不保存完整银行卡号或支付安全码。

1.4 运行与安全：设备及系统版本、应用版本、语言、时区、网络状态、服务请求的 IP 地址和必要错误或安全信号。服务端及基础设施可能记录请求时间和访问日志，用于运行服务、防止欺诈与排查故障。

1.5 客服：您主动提交的说明、联系方式、账户或请求编号、截图和附件，以及客服处理记录。我们不会因为您打开客服入口而自动附上整段 AI 对话。

二、处理目的与依据

2.1 仅为提供您请求的功能、保存及同步记录、恢复中断的 AI 请求、管理账户、核验购买、结算积分与会员权益、提供客服及保护服务安全处理必要信息。账户关联用于确定记录归属和权限，不用于公开您的身份或建立广告画像。

2.2 依据适用法律，我们在履行服务合同、取得您的同意、履行法定义务，或保护账户及服务安全所需的合法利益范围内处理数据。对需要单独同意或权限的用途，会在相关功能中请求授权。

2.3 不因您购买了会员或积分而获得无限使用私人内容的许可。我们不为投放广告、向广告商提供线索或出售数据而处理您的问题、梦境或对话。

三、Supabase、业务服务器与安全保护

3.1 Supabase 提供本应用使用的账户身份服务，用于验证登录身份和账户关联。业务接口负责历史同步、AI 任务、积分及会员管理；相关内容也可能保存在应用业务服务器和必要的服务备份中。因此，我们不会把 Supabase 描述为所有数据的唯一存放地点。

3.2 应用与服务端通过 HTTPS 传输数据。账户身份验证、按账户的访问控制、服务端权限及客户端账户隔离共同保护私人记录；普通用户无权通过本服务浏览其他账户的私人记录。Supabase 的访问权限与应用业务接口的权限均须按用途配置，不能仅因使用 Supabase 就视为自动获得所有安全保护。

3.3 设备上的历史副本使用 iOS 文件保护；登录凭据使用系统 Keychain 等安全机制。设备解锁后，持有设备或账户权限的人仍可能查看内容，请同时保护设备锁屏、Apple 账户和应用登录凭据。

3.4 安全保护不等于端到端加密或“只有您能解密”。服务器及模型服务商需要处理可用的输入才能提供 AI 回答。我们不承诺绝对安全或任何情况下都无人可访问；发现影响个人信息的安全事件后，会按适用法律采取处置、补救及通知措施。

四、账户绑定与私人可见范围

4.1 已登录用户保存或同步的云端历史、AI 任务及数字权益与应用账户标识关联。会话和请求编号用于把同一次对话的原始依据、追问、回答和计费结果正确归属到该账户；绑定 Apple 或 Google 登录方式不代表向这些平台公开私人对话。

4.2 切换或退出账户时，应用隔离不同账户的历史和同步状态，避免将旧账户响应写入新账户。退出登录不等于删除原账户的云端记录，卸载应用也不等于注销账户。

4.3 尚未发送的草稿、本地排盘或临时聊天不一定形成云端历史。自动保存设置影响历史保存方式，但关闭自动保存不代表 AI 请求未被发送，也不代表服务器任务、计费或安全记录完全不留存。

4.4 您主动分享、导出图片、发送截图、使用系统分享或复制到其他应用时，选定内容可能被接收方查看和再次传播；这些副本不再仅受本应用的账户访问控制保护。我们不会把这类主动分享扩大为公开整段历史。

五、不向第三方广告商分享

5.1 我们不把您的个人信息、问题、梦境、排盘、笔记、AI 回答、会话标识或账户使用记录出售、出租或提供给第三方广告商、广告网络或数据经纪商，用于广告投放、再营销、跨平台识别或广告画像。

5.2 不允许以向本应用提供数据库、AI、登录、支付或客服服务为由，将我们为该服务提供的数据转作广告用途。不得以“去掉姓名”为由，把仍可识别个人的对话提供给广告商。

5.3 下述为完成您请求的服务、依法履行义务或由您主动分享而进行的必要处理，并非向广告商出售或分享。若未来拟增加与目前承诺不同的用途，会事先明确说明，并在法律要求时取得单独同意；不会通过一条笼统的服务条款默许广告用途。

六、服务商与必要披露

6.1 Supabase：处理本服务所用的身份验证及相关账户数据。应用业务服务器和基础设施提供商：处理 API 请求、数据同步、AI 任务、运行安全和必要备份。我们仍对本服务中的用途、权限和用户请求负责。

6.2 模型服务商：仅在您发起 AI 功能时参与处理生成回答所需的内容；具体说明见下一节。服务商身份、数据处理说明及适用接口条款可通过在线客服询问。

6.3 Apple、Google：处理您选择的登录授权；Apple 另负责应用分发、付款、订阅及退款。语音识别可能由 Apple 系统服务处理。相关平台按其自身政策处理收到的必要信息，不因此自动获得本应用全部私人历史。

6.4 在线客服使用 chat.ichingtools.org 上的 Chatwoot 平台；该平台及授权客服人员：处理您主动提供的咨询和附件。客服用于处理问题，不是公开讨论区；公开社区群并非隐私请求渠道，请不要在其中发布账户凭据或私人内容。

6.5 法律及安全：仅在依法必须、调查欺诈或严重滥用、保护用户或公众安全、处理法律主张所必要的范围内披露，并尽可能限制信息范围。业务合并或转移时，应要求接收方继续履行相应保护义务；重大变化依法律要求通知或取得同意。

七、AI 请求、模型处理与人工访问

7.1 您提交问题、梦境、追问或深度分析后，必要输入经应用业务服务器发送到所配置的模型接口。追问可能包含原始问题、固定排盘、此前对话、语言和相关背景；未提交的草稿不因打开 AI 页面而自动发送给模型。

7.2 我们不为广告、出售或公开展示而使用私人对话，也不为训练通用模型额外组织或出售私人对话数据集。生成回答所需的模型处理与模型训练是不同用途；模型供应商是否保留输入输出、进行安全审核或使用内容，受实际接口方案、设置及适用条款影响。我们不在未核实供应商条件时承诺“所有模型零留存、绝不训练”。如果增加可选的模型改进或其他新用途，会先说明并在需要时另行取得同意。

7.3 工作人员不得为好奇、营销或与工作无关的目的查看私人内容。只有处理您请求的客服、任务恢复、故障、安全事件或法定义务所必需的授权人员，才可在必要范围内接触相关记录；模型或基础设施服务商也可能按其安全和法律义务进行有限处理。

7.4 您可在“设置 > 隐私与安全”的 AI 数据处理选项中撤回后续授权；再次发起 AI 请求时，确认流程可能重新请求同意。撤回不追溯取消已经发出的请求、已完成的处理或依法保留的记录。您可以改用不需要联网 AI 的本地功能。

7.5 AI 回答可能错误、偏差或过时，仅供参考，不替代医疗、心理、法律、财务或紧急救助。请勿提交密码、验证码、完整支付资料、身份证件号码或与功能无关的敏感信息。

八、保存期限、历史删除与备份

8.1 历史记录在您选择保存或同步后保留，直至您删除、注销账户或触及云端容量规则。当前云端历史上限为普通账户 50 条、Plus 200 条、Pro 500 条；超出上限优先清理最早记录，会员降级可能触发新上限。本地副本不一定同步清除，请自行备份需要保留的内容。

8.2 删除历史与删除账户不同。删除同步历史时，应用会发起相应的云端删除；离线或失败时完成时间可能延后。在删除成功并完成同步后，该正文不应再作为新追问的历史上下文使用；其他设备的未同步副本、您导出的文件及接收方副本可能仍存在。

8.3 删除可见历史不必然立即抹除全部 AI 任务快照、计费、安全日志或备份。相关记录仅应在交付与故障恢复、处理争议、防止滥用、履行交易或法律义务所需期间保留；不应以此继续营销或公开您的内容。需要进一步删除时，可通过账户删除或在线客服提出请求。

8.4 备份中的已删除数据可能随备份轮换清除，依法必须保留的交易或安全记录可能保留更久。不承诺所有系统即时删除或统一固定天数；您可向在线客服询问特定数据类别的保存依据、期限或处理进展。

九、积分、会员与交易隐私

9.1 Apple 处理付款、订阅续期和退款申请；我们处理核验所需的交易标识、会员状态及账户账本。购买和数字权益与购买时登录的应用账户绑定，不向其他用户展示。

9.2 AI 成功交付后按任务及账本计入消耗；失败时按相应记录恢复免费次数或退还积分。账本可能包含购买、赠送、消耗、退款撤销及人工更正。交易凭据的必要保留不等于允许保留或公开全部私人对话。

9.3 Plus 和 Pro 的免费次数按 UTC 00:00 刷新，不结转、不转赠；计费、退款撤销及已用积分追回规则见服务条款和购买确认页。删除应用账户不会自动取消 Apple 订阅。

十、您的选择、隐私权与账户删除

10.1 您可在应用内查看和管理历史、笔记、偏好及账户信息，选择是否保存历史、分享内容或授权 AI 处理。按照适用法律，您可请求查阅、更正、复制、导出、删除、限制或反对处理个人信息，也可撤回基于同意的授权。并非每项请求都有独立的应用按钮，您可通过在线客服提出。

10.2 在“账户中心 > 账户安全 > 删除账户”发起注销。应用会进行必要身份验证，并发起删除可依法删除的账户和关联数据。请先保存需要保留的内容；注销后可能无法继续访问历史、积分和会员权益。删除本应用账户不会自动取消 Apple 订阅，请另到 Apple 的订阅设置取消续期。

10.3 为防止他人冒名删除或导出数据，我们可能核验您的登录身份、已验证邮箱或必要交易信息，只要求合理且必要的证明。客服不会要求您提供密码、验证码、私钥或完整支付卡号。

10.4 我们会在适用法律规定的期限内回复请求；如需延期、无法立即执行或存在法定保留义务，会说明原因及可行方式。不会因您依法行使隐私权而歧视您。若处理结果仍有争议，您可向所在地有权的数据保护或消费者保护机构投诉，在线协商不是行使法定权利的前提。

十一、语音、相册与系统权限

11.1 麦克风、语音识别和相册按功能请求授权。拒绝或在 iOS“设置”中撤回权限，不影响不依赖该权限的功能。麦克风用于您主动开始的语音输入，不用于持续监听。

11.2 语音识别采用 Apple 系统框架，可能在设备上或通过 Apple 服务处理，取决于系统、语言和设备支持；本应用不保证全部语音只在本地识别。识别后的文字在您提交 AI 请求时按本政策处理。本应用的语音输入流程不把原始录音作为 AI 请求附件，也不将其保存为历史录音。

11.3 保存分享图片时使用相册写入权限，不因该授权读取全部相册。应用可能在通知、Widget、系统搜索或分享预览中展示您选择的内容；系统设置、共享设备和设备备份也可能影响可见范围，请按需管理这些入口。

十二、处理地点与跨境传输

账户、业务服务器、Supabase、模型及客服服务商可能在您所在国家或地区之外处理数据，实际位置取决于部署、供应商和网络路由，不应仅凭域名判断数据所在地。我们会按适用法律采取所需的跨境告知、合同或其他保护安排，并在需要时取得同意。您可通过在线客服询问涉及您所用功能的服务商、处理地区和保护安排。

十三、未成年人保护

本服务不面向 14 周岁以下儿童；所在地法律要求更高最低年龄的，适用该要求。达到最低年龄但未成年的用户，应在监护人许可和指导下使用。我们不会在明知情况下收集低于适用最低年龄儿童的数据；如发现相关情况，监护人可通过在线客服提出删除或限制处理请求。请不要在问题、梦境或截图中不必要地披露未成年人的身份和敏感资料。

十四、政策更新与在线客服

重大变化会在应用内或通过合理渠道事先说明，包括数据用途、服务商处理或私人内容保护范围的变化。需要另行同意时，不会仅以“继续使用”代替授权；我们不追溯扩大此前私人内容的使用许可。

隐私咨询、数据导出或删除、供应商说明、安全问题和投诉，请使用下方“在线客服”链接：https://ichingtools.org/support?chat=1。也可从“设置 > 支持与社区 > 在线客服”进入。请注明“隐私请求”及必要的账户或请求编号；无需复制整段私密对话，不要提供密码或验证码。进入客服网站本身可能产生连接和技术日志；只有您选择提交的咨询内容才用于该次客服处理。

本政策不限制您所在地的强制性消费者及数据保护权利。如不同语言存在歧义，应按适用法律及有利于准确理解用户权利的方式解释。