隐私保护政策

版本更新日期:2025 年 04 月 30 日

版本生效日期:2025 年 04 月 30 日

引言

1. 制定目的

欢迎使用由 [沈阳惠泽通信工程有限公司](以下简称 “我们” 或 “公司”)开发和运营的 “[成子易]” 应用(以下简称 “本应用” 或 “APP”)。本应用是一款专注于传统易学文化的排盘工具,提供八字、紫微斗数、奇门遁甲、六爻、小六壬等排盘服务。我们深知个人信息对您的重要性,始终将保护用户个人信息的安全与隐私视为核心责任。本《隐私保护政策》(以下简称 “本政策”)旨在向您清晰说明我们在您使用本应用过程中收集、使用、存储、共享、转让、公开披露和保护个人信息的规则,以及您管理个人信息的权利和方式。

2. 适用范围

本政策适用于您通过任何方式(包括但不限于手机客户端、平板设备等)访问和使用本应用的全部功能和服务。本政策不适用于其他第三方独立提供的服务(例如本应用中链接到的第三方网站或应用),此类服务将受其自身隐私政策的约束,建议您在使用前仔细阅读相关政策。

3. 政策接受与更新

在使用本应用前,请您务必仔细阅读并理解本政策的全部内容。您点击“同意” 按钮、勾选同意选项或继续使用本应用,即视为您完全接受本政策的所有条款和条件。我们可能会根据法律法规变化、业务调整或用户反馈对本政策进行更新,更新后的政策将通过本应用显著位置(如启动页弹窗、公告栏)进行通知。若您不同意更新后的政策,应立即停止使用本应用;继续使用则视为您接受更新后的条款。

一、我们如何收集和使用您的个人信息

我们严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规要求,以“合法、正当、必要、最小化” 为原则,仅收集为您提供服务所必需的个人信息。以下是具体收集场景和用途说明:

1. 个人信息的定义与范围

1.1 个人信息的定义

根据《个人信息保护法》,个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。在本应用中,我们收集的个人信息包括:

基本身份信息:手机号码(用于账号注册和登录);

设备信息:包括IME1、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC 地址、SIM 卡序列号、已安装APP 信息或运行中的进程信息、设备型号、iOS 设备标识符(IDFA)、操作系统版本、屏幕分辨率、网络类型(Wi-Fi/4G/5G)、设备位置信息(仅在您使用需要定位的排盘功能时收集,如奇门遁甲排盘中的地理位置辅助计算);

日志信息:操作日志(如排盘功能使用记录、页面访问记录)、错误日志(应用崩溃信息、功能异常记录)、网络日志(IP 地址、浏览器类型、访问时间);

其他信息:您在使用排盘功能时主动输入的时间、地点等排盘参数(如出生时间、起卦时间、求测地点)。

1.2 非个人信息的处理

我们可能会收集和使用无法识别特定自然人身份的非个人信息,例如匿名化的统计数据、聚合用户行为分析等。此类信息不涉及您的个人身份,我们可自由使用并对外提供,无需另行征得您的同意。

2. 账号注册与登录场景

2.1 手机号码收集的必要性

唯一登录方式:本应用仅支持手机号码注册和登录,这是由于我们需要满足国家网络实名制要求,确保账号使用的合法性和安全性。您需提供有效的手机号码,并通过短信验证码完成注册和登录。

短信验证码功能:为验证您的身份,我们会向您提供的手机号码发送短信验证码。在此过程中,我们可能会收集短信发送时间、验证码使用状态等日志信息,但不会存储您的短信内容。

拒绝提供的后果:若您不提供手机号码或拒绝接收短信验证码,将无法完成注册,进而无法使用本应用的任何功能。

2.2 设备信息收集的目的

安全保障:收集设备标识符(如 IMEI、Android ID)和 MAC 地址,用于识别设备唯一性,防止账号被盗用或恶意登录,保障您的账号安全;

服务优化:通过分析设备型号、操作系统版本等信息,我们可以针对性地优化应用兼容性,确保不同设备用户都能获得稳定的使用体验;

反作弊机制:结合设备信息和操作日志,我们能够检测异常登录行为(如同一设备短时间内多次尝试不同账号登录),维护应用的正常使用秩序。

3. 排盘功能相关信息收集

本应用提供的八字、紫微斗数等排盘功能需要您输入特定参数,例如:

八字排盘:出生日期(年、月、日、时)、出生地点(用于真太阳时校正);

紫微斗数:出生日期、出生时间、出生地点;

奇门遁甲:起局时间、求测地点(精确到城市级别,用于排盘时的时空定位);

六爻 / 小六壬:起卦时间、求测事项(非必填,仅用于记录和分析)。

这些信息由您主动输入,仅用于实时排盘计算,排盘所需的出生时间、地点等参数,在本地完成计算后立即清除,不存储到服务器。我们不会在服务器端存储您的历史输入内容(法律法规另有规定或您主动开启历史记录功能除外)。若您使用 “历史排盘记录” 功能,我们会在本地设备存储您的排盘参数,以便您后续查看。

4. 日志信息的收集与用途

4.1 操作日志

我们会记录您在应用内的操作行为,包括但不限于:

登录时间、登录设备信息、退出登录时间;

排盘功能的使用频率、选择的排盘类型、输入的参数范围;

页面浏览记录(如访问 “八字排盘” 页面的次数、停留时间)。

这些日志信息用于分析用户使用习惯,优化功能布局和交互设计,例如根据用户高频使用的排盘类型调整首页推荐顺序。

4.2 错误日志

当应用出现崩溃、功能异常或网络错误时,我们会收集以下信息:

错误发生的时间、设备型号、操作系统版本;

错误代码、堆栈跟踪信息(用于定位问题根源);

导致错误的操作步骤(如点击某功能按钮后崩溃)。

收集错误日志是为了快速修复技术故障,提升应用稳定性,此类信息不会关联到您的个人身份。

5. 无需征得同意的例外情形

根据《个人信息保护法》第十三条,在以下情形中,我们收集、使用个人信息无需事先征得您的同意:

为订立、履行您作为一方当事人的合同所必需;

为履行法定职责或者法定义务所必需(如响应网络安全监管要求);

为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

为公共利益实施新闻报道、舆论监督等行为,在合理的范围内收集个人信息;

依照法律规定在合理范围内处理已公开的个人信息;

法律、行政法规规定的其他情形。

二、我们如何存储和保护您的个人信息

1. 个人信息的存储规则

1.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息,将存储在境内服务器(服务器托管于 [阿里云])。目前,我们无向境外传输个人信息的计划。若未来因业务拓展需要向境外传输,我们将严格遵守《个人信息出境安全评估办法》等规定,通过安全评估并征得您的明确同意。

1.2 存储期限

我们仅在实现本政策所述目的所需的最短期限内存储个人信息,具体期限如下:

手机号码与账号信息:自您注册账号起至账号注销后 3 年内存储,用于账号安全管理和历史服务记录查询(根据《网络安全法》要求,网络日志信息至少保存 6 个月);

排盘参数与历史记录:若您未开启云端存储功能,相关信息仅存储在您的本地设备,删除应用时将一并清除;若您主动开启云端存储,我们将在您使用服务期间持续存储,注销账号或关闭功能后删除;

设备信息与日志信息:存储期限为 6 个月,用于服务优化和安全审计,到期后进行匿名化处理或删除。

1.3 存储安全措施

技术安全:采用 SSL 加密技术传输个人信息,对存储的敏感数据(如手机号码)进行加密存储,并定期进行数据备份(备份数据存储于加密介质);

访问控制:建立严格的权限管理体系,仅授权人员可访问个人信息数据库,且访问行为需经过二次认证(如账号密码 + 动态验证码);

数据脱敏:在内部数据分析、测试场景中,对个人信息进行脱敏处理(如隐藏手机号码后四位),防止敏感信息泄露。

2. 个人信息的安全保护措施

2.1 技术保障

部署入侵检测系统(IDS)和防火墙,实时监控网络攻击行为;

定期进行安全漏洞扫描和渗透测试,及时修复系统安全隐患;

采用去标识化技术,将个人信息与身份标识分离,确保数据在共享和分析时无法识别特定自然人。

2.2 管理保障

建立《个人信息安全管理制度》,明确各部门和人员的安全责任,定期组织安全培训和考核;

与员工签订保密协议,要求其对工作中接触到的个人信息严格保密,违反协议将承担法律责任;

对第三方合作伙伴(如服务器托管商、短信服务商)进行严格的安全评估,签署保密协议,限制其对个人信息的使用范围。

2.3 安全事件应急处理

若发生个人信息泄露、篡改、丢失等安全事件,我们将立即启动应急预案:

停止可能导致风险扩大的操作,隔离受影响的系统和数据;

组织技术团队定位事件根源,评估安全事件的影响范围;

按照法律法规要求,在 72 小时内将事件的基本情况、影响后果、已采取的措施及后续补救方案通知您(通过短信或应用内公告);

向所在地的网信部门和公安机关报告安全事件,配合监管部门的调查处理。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享个人信息的情形

我们承诺不会向任何第三方共享您的个人信息,除非符合以下情形并获得您的明确同意:

1.1 与授权合作伙伴共享

为向您提供必要的基础服务(如短信验证、服务器托管),我们可能会将您的个人信息共享给以下授权合作伙伴:

短信服务提供商:共享您的手机号码,用于发送注册验证码和密码找回短信,我们会要求其严格遵守保密义务,不得将信息用于其他用途;

数据分析服务商:共享去标识化的设备信息和操作日志,用于分析用户行为、优化应用体验,此类信息无法识别您的个人身份;

第三方 SDK 提供商:若本应用集成第三方软件开发工具包(SDK),我们会在《第三方 SDK 清单》中列明收集的信息类型和用途。

1.2 法定情形下的共享

当出现以下情形时,我们可能会依法共享您的个人信息,无需另行通知:

响应法院判决、仲裁裁决或行政机关的要求;

为调查欺诈、侵权、网络安全事件等违法行为,向公安机关或监管机构提供必要信息;

保护我们或他人的合法权益(如防止账号被盗用、追究侵权责任)。

2. 转让个人信息的情形

2.1 获得明确同意后的转让

未经您的书面同意,我们不会将您的个人信息转让给任何第三方。若因公司合并、收购、资产转让等原因导致个人信息转让,我们将:

要求接收方继续受本政策约束,履行保护个人信息的义务;

通过显著方式通知您转让的事实、接收方信息及您的权利,确保您的合法权益不受损害。

2.2 例外情形

根据法律法规,涉及国家安全、公共利益等情形下的个人信息转让,无需征得您的同意,但我们会确保转让行为符合法定程序和安全要求。

3. 公开披露个人信息的情形

3.1 获得明确同意后的披露

只有在您明确授权的情况下,我们才会公开披露您的个人信息(例如您主动要求我们将排盘报告分享至社交平台,但此类分享仅包含排盘结果,不涉及您的手机号码等敏感信息)。

3.2 法定情形下的披露

当您出现以下行为时,我们可能会依法公开披露您的相关信息:

严重违反本应用用户协议或法律法规,如利用本应用从事违法活动;

存在账号异常登录、欺诈等行为,公开披露相关信息有助于保护其他用户的权益。

4. 共享、转让、公开披露的安全保障

无论何种情形下的信息共享、转让或披露,我们都会要求接收方签订严格的保密协议,明确其保护个人信息的义务和责任,并限制其使用目的必须与本政策一致。对于涉及个人敏感信息(如手机号码)的共享,我们会采取加密传输、脱敏处理等额外安全措施。

四、Cookie 及同类技术的使用

1. Cookie 的使用场景

本应用为移动端原生应用,目前未使用 Cookie 技术。未来若引入 Web 端服务或网页版功能,我们可能会使用 Cookie 来:

记住您的登录状态,简化重复登录步骤;

分析用户访问行为,优化页面布局和内容推荐。

2. 对 Cookie 的控制

若您使用 Web 端服务,可通过浏览器设置拒绝接收 Cookie 或在接收前提示,但这可能导致部分功能无法正常使用(如无法保持登录状态)。我们不会将 Cookie 用于本政策未提及的其他用途。

五、您如何管理您的个人信息

我们重视您对个人信息的自主管理权利,为您提供以下操作渠道和方式:

1. 查看与修改个人信息

1.1 查看注册信息

您可在 “我的账号 - 账号信息” 页面查看注册手机号码。由于本应用不收集生日、性别、爱好等其他个人信息,因此无额外个人信息可查看。

1.2 修改手机号码

若您需要更换注册手机号码,可通过以下步骤操作:

登录 “我的账号 - 账号与安全 - 更换手机号”;

输入原手机号码并获取短信验证码,验证身份;

输入新手机号码并获取短信验证码,完成更换。

更换成功后,原手机号码将与账号解除绑定,我们会删除与原号码关联的所有个人信息(法律法规另有规定除外)。

2. 注销账号

2.1 注销条件

账号处于正常登录状态,无未处理的安全风险(如近期无异常登录记录);

已阅读并理解注销账号的后果,确认放弃该账号下的所有权益(如历史排盘记录、云端存储数据)。

2.2 注销步骤

进入 “我的账号 - 设置 - 账号注销”;

输入注册手机号码并获取短信验证码,完成身份验证;

提交注销申请,系统将在 1 个工作日内处理。

2.3 注销后果

账号注销后,您将无法使用本应用的任何功能,相关数据(如排盘历史、云端存储记录)将被永久删除或匿名化处理;

注销操作不可逆,如需再次使用本应用,需重新注册新账号;

我们将在账号注销后 3 年内删除与该账号关联的所有个人信息,但法律法规要求保留的除外(如网络日志)。

3. 权限管理

您可在设备的操作系统设置中管理本应用的权限:

通知权限:用于接收系统公告、功能更新提醒,关闭后可能影响部分消息接收;

存储权限:用于在本地存储排盘历史记录,关闭后将无法使用离线查看功能。

4. 投诉与反馈

若您对个人信息处理存在疑问或发现异常情况,可通过以下方式联系我们:

应用内客服:进入“我的账号 - 帮助与反馈” 提交问题,我们将在 15 个工作日内回复;

官方邮箱:发送邮件至 [syhztx@163.com],标题注明 “隐私政策咨询 + 您的账号信息”,我们将优先处理。

为保障您的权益,联系时请提供有效身份证明(如注册手机号码),以便我们验证您的身份并处理请求。

六、未成年人保护

1. 适用范围

本应用主要面向年满 18 周岁的成年用户。根据《未成年人网络保护条例》,我们不建议未成年人使用本应用。若您未满 18 周岁,请在父母或其他法定监护人的指导和同意下使用,并确保监护人已充分阅读并理解本政策。

2. 未成年人信息收集限制

我们不会主动收集未成年人的个人信息。若我们发现已收集到未成年人的手机号码等个人信息,将立即删除相关数据,并通过注册手机号通知监护人。如您是未成年人的监护人,发现孩子未经您同意注册使用本应用,请及时联系我们,我们将协助处理账号注销和信息删除事宜。

七、第三方服务与链接

1. 第三方 SDK 清单

截至本政策更新之日,本应用集成以下第三方 SDK,具体信息如下:

SDK 名称:uni-app SDK;

提供方:数字天堂(北京)网络技术有限公司;

收集的个人信息:包括 IME1、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC 地址、SIM 卡序列号、已安装 APP 信息或运行中的进程信息、设备型号、iOS 设备标识符(IDFA)、操作系统版本、屏幕分辨率、网络类型(Wi-Fi/4G/5G)、设备位置信息、传感器信息;

用途:用于支持应用跨平台运行适配,保障不同设备上的功能稳定性及基础交互体验。

SDK 名称:APP 支付客户端 SDK

提供方:支付宝(杭州)信息技术有限公司

收集的个人信息:AndroidID、传感器信息(传感器列表)、设备屏幕密度、运营商信息、WIFI 参数、网络类型、OAID。

SDK 隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

用途:保障用户账户和资金安全以及支付服务的安全稳定运行。履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。实现网络链路的选择和优化,以提升用户体验。

SDK 名称:微信 OpenSDK Android

提供方:深圳市腾讯计算机系统有限公司

收集的个人信息:AndroidID、传感器信息(传感器列表)、设备屏幕密度、运营商信息、WIFI 参数、网络类型、OAID。

SDK 隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

用途:支付功能

SDK 名称:移动智能终端补充设备标识体系统一调用 SDK

提供方:中国信息通信研究院 SDK

收集的个人信息:设备制造商设备型号设备品牌、设备网络运营商名称、App 包名及签名信息,或在对应应用商店的 APPID、开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)、应用匿名设备标识符(AAID)。

SDK 隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122

用途:判断终端品牌,调用接口、判断是否为虚拟机环境、生成 VAID 时判断是否为同一开发者、提供不同移动智能终端开放匿名设备标识符(OAID)、提供不同移动智能终端开发者匿名设备标识符(VAID)、提供不同移动智能终端应用匿名设备标识符(AAID)。

 

八、隐私政策的变更与通知

1. 变更情形

我们可能在以下情况下更新本政策:

法律法规或监管要求发生变化;

本应用功能或服务范围调整,导致个人信息收集、使用方式改变;

公司隐私管理体系升级,需要优化现有条款。

2. 通知方式

显著位置公告:在本应用首页或 “我的账号” 页面发布政策更新公告,说明变更内容和生效时间;

弹窗提示:对于重大变更(如新增个人信息收集类型、扩大共享范围),在您下次登录时通过弹窗提醒,确保您知晓并确认;

短信通知:通过注册手机号码发送短信变更通知(仅适用于影响用户核心权益的重大变更)。

3. 您的选择权

若您不同意更新后的政策,应立即停止使用本应用,并申请注销账号。若您在政策生效后继续使用本应用,视为您接受所有变更条款。

九、如何联系我们

1. 联系信息

公司名称:[沈阳惠泽通信工程有限公司]

地 址:[辽宁省沈阳市和平区浑南西路270甲1号]

客服邮箱:[syhztx@163.com]

邮政编码:[110000]

2. 反馈处理

我们将在收到您的反馈后 15 个工作日内进行回复。如需延长处理时间,我们会提前告知您原因及预计处理期限。对于涉及个人信息安全的投诉,我们将优先处理并采取必要的补救措施。

附则

1. 法律适用

本政策的解释和执行适用中华人民共和国法律。若您与我们发生任何争议,应首先通过友好协商解决;协商不成的,可向公司所在地有管辖权的人民法院提起诉讼。

2. 条款效力

本政策作为《用户服务协议》的重要组成部分,与用户协议具有同等法律效力。若本政策与用户协议存在冲突,以本政策为准。

感谢您的信任与支持!

[沈阳惠泽通信工程有限公司]

2025 年 04 月 30 日