隐私政策
最后更新日期：2026 年 5 月 4 日
一、我们收集的信息
1.1 账户信息：当您注册账户时，我们收集您的用户名、电子邮箱地址或手机号码，以及您设置的密码（加密存储）。如您通过 Apple 登录，我们将收集 Apple 提供的标识符和电子邮箱。
1.2 使用数据：我们收集您在本服务中的操作记录，包括但不限于：排盘记录（六爻、紫微斗数、八字、查童子、风水）、AI 分析请求和结果、积分消费记录、会员订阅状态。这些数据用于为您提供历史记录回看和云端同步功能。
1.3 设备信息：我们可能收集设备型号、操作系统版本、应用版本等基本设备信息，用于故障排查和服务优化。
1.4 支付信息：所有支付通过 Apple App Store 内购（StoreKit 2）处理。我们不收集或存储您的信用卡号、银行账户等完整支付信息。我们仅记录 Apple 返回的交易凭证哈希用于验证和退款处理。
二、信息的使用
我们使用收集的信息用于以下目的：
- 提供、维护和改进本服务功能
- 处理您的排盘请求和 AI 分析请求
- 管理您的会员订阅和积分余额
- 跨设备同步您的历史记录和偏好设置
- 向您发送重要的账户通知（如密码修改、订阅到期提醒）
- 检测和防止欺诈、滥用及安全事件
三、信息的存储与安全
3.1 存储位置：您的数据存储在 DigitalOcean 云服务器（美国）和 Supabase 数据库服务中。我们采用行业标准的加密传输（TLS/HTTPS）保护数据传输安全。
3.2 密码安全：所有用户密码均经过 bcrypt 哈希加密存储，我们无法获知您的明文密码。
3.3 数据隔离：您的排盘数据、AI 分析记录、积分账户按用户 ID 严格隔离，其他用户无法访问您的个人数据。
3.4 数据保留：我们将在您使用本服务期间及账户注销后合理期限内保留您的数据。您主动删除的历史记录将从服务器中彻底移除（墓碑机制防止误恢复）。
四、第三方服务
我们使用以下第三方服务来支持本应用的运行：
- Supabase：提供用户认证和辅助数据存储。Supabase 的隐私做法受其自身隐私政策约束。
- Apple StoreKit：处理应用内购买和订阅管理。Apple 的隐私做法受 Apple 隐私政策约束。
- AI 模型提供商：当您使用 AI 分析功能时，排盘数据（不含个人身份信息）将发送给 AI 模型服务商进行处理。AI 服务商不会将您的数据用于模型训练。
- DigitalOcean：提供云服务器托管。DigitalOcean 的隐私做法受其自身隐私政策约束。
五、您的权利
根据适用的个人信息保护法律，您享有以下权利：
- 访问权：您可以随时在应用内查看您的个人资料和历史记录。
- 更正权：您可以在设置中修改昵称、邮箱、手机号等个人信息。
- 删除权：您可以删除任何历史排盘记录，或通过客服请求删除全部账户数据。
- 数据导出权：您可以通过客服请求导出您的个人数据副本。
- 注销账户：您可以通过客服请求永久注销账户，我们将删除与该账户关联的所有个人数据。
六、儿童隐私
本服务不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。如我们发现不慎收集了儿童的个人信息，将立即删除。
七、Cookie 和类似技术
我们使用必要的会话 Cookie 来维持您的登录状态和保障服务安全。这些 Cookie 不用于跟踪或广告目的。我们使用 Content-Security-Policy 等安全头部来保护您的浏览安全。
八、隐私政策的更新
我们可能会不时更新本隐私政策。重大变更将通过应用内通知或电子邮件告知您。继续使用本服务即表示您同意更新后的隐私政策。
九、联系我们
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 电子邮箱：support@ichingtools.com
- 在线客服：通过应用内"设置 → 关于 → 联系我们"提交反馈
本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及 Apple App Store 审核指南相关要求制定。