隐私政策

一、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现本政策所述目的处理您的个人信息。个人信息收集清单见附录一。

（一）注册与登录。您使用电子邮箱和密码注册、登录时，我们收集邮箱地址，并保存密码的哈希值，不保存明文密码。您可以填写称呼，用于界面展示；不填写不影响排盘。我们通过邮件服务商向您的邮箱发送验证码。

（二）排盘记录。您保存卦例时，我们存储卦象、起卦时间，以及您写下的事体、手写分析和已生成的分析文本，以便您在该账号下回看。我们按平台规则保留近期记录，您也可以自行删除单条记录。

（三）文字分析。只有在您主动发起时，我们才把当次排盘和您填写的文字，提供给当时接入的人工智能服务，用于生成这一次的文本。分析未能完成时，已扣除的次数会退回。这些内容只用于向您提供服务，不用于广告。

（四）支付。您在安卓应用内购买分析次数时，我们记录完成交易所必需的订单信息，以便发放次数和售后。支付账户、银行卡号和支付密码由支付机构处理，我们不保存。

（五）安全保障。为识别异常登录、限制验证码滥用，我们会短时间记录客户端 IP 地址及必要的请求时间。该等信息不用于绘制您的兴趣画像。

（六）客户服务。您通过问题反馈联系我们时，我们使用您留下的邮箱和问题内容核实身份、答复请求。

（七）当前版本不收集的信息。我们不以手机号码注册，不收集身份证件号码、生物识别信息、通讯录、短信、相册和精确地理位置，也不读取您的通话记录。

（八）请您留意。您主动填写的内容可能涉及较为私密的个人生活，并会随记录保存；在您发起分析时，也会提供给当次的人工智能服务。请只写下与所问之事相关的内容。您保存或发起分析，即表示同意我们按本政策处理这些信息。

（九）依法无需取得同意的情形。根据《个人信息保护法》，为订立、履行您作为一方当事人的合同所必需，为履行法定职责所必需，为应对突发公共卫生事件所必需，在合理范围内处理您自行公开或其他已经合法公开的信息，以及法律、行政法规规定的其他情形，我们可在相应范围内处理相关个人信息。

二、设备权限

安卓应用仅在实现对应功能时申请系统权限。您可以在系统设置中关闭授权。关闭网络权限将无法使用登录、云端记录和分析。权限清单见附录二。

部分背景素材体积较大，只在您于应用内主动下载后保存在本机。不下载不影响排盘。应用可能在本机判断网络状况，以便按您的设置下载，该判断不用于形成用户画像。

三、Cookie 及同类技术

3.1 为维持登录状态，我们使用必要的会话 Cookie。该 Cookie 不用于跨站广告或追踪。

3.2 您清除浏览器或应用数据后，需要重新登录。除登录所必需的 Cookie 外，我们不使用第三方广告 Cookie。

四、委托处理、共享、转让与公开披露

4.1 我们不会出售您的个人信息。除本政策载明的情形和法律法规另有规定外，我们不与第三方共享您的个人信息。

4.2 为实现验证码、支付和文字分析，我们委托下列主体在约定目的内处理必要信息。我们要求其按照我们的指示、本政策和法律规定处理，并不得将信息用于其他目的。清单见附录三。

4.3 在合并、分立、收购或破产清算时，如涉及个人信息转移，我们将向您告知接收方的名称和联系方式，并要求接收方继续受本政策约束。接收方变更处理目的或方式的，将重新取得您的同意。

4.4 我们不会公开披露您的个人信息。基于法律规定、诉讼、仲裁或行政机关依法提出的要求所必须提供的，我们将在法律允许的范围内向您告知。

五、信息存储地点与传输

5.1 当前网站（www.myliyao.com）及安卓应用的在线业务服务部署于中国香港，账号资料、排盘记录和订单信息存储于该业务服务器。阿里云中国内地节点用于提供安装包及静态资源下载，不作为上述业务数据的主存储节点。

5.2 您使用注册、登录、云端记录、购买等在线功能时，相关必要信息会传输至上述香港业务服务器。文字分析仅把当次所需内容交给当时接入的人工智能服务，不向其提供密码和支付凭证。服务部署地点或接收方发生变化时，我们会更新说明，并依法履行适用的告知、同意等义务。

六、保存期限与安全措施

6.1 在账号存续期间，我们保存实现服务所必需的信息。排盘记录按平台规则保留近期内容，较早的记录会依次删除。

6.2 您注销账号后，我们将删除或匿名化您的账号和排盘记录。交易记录在法律要求的最短保存期限届满后删除或匿名化。验证码和限流记录只在完成安全校验所需的期限内保存。

6.3 我们采取与服务规模相适应的措施保护个人信息，包括密码哈希存储、传输加密、访问控制和最小必要授权。互联网环境不存在绝对安全。若发生安全事件，我们将按照法律规定告知您事件基本情况、影响和已采取的措施。

七、您的权利

7.1 在法律法规规定的范围内，您对自己的个人信息享有查阅、复制、更正、补充、删除、撤回同意、注销账号和要求解释说明的权利。

7.2 您可以在账号中心修改称呼和密码、撤销其他设备的登录，并在排盘历史中删除单条记录。您撤回对文字分析的同意后，我们不再据此发起新的分析，但不影响撤回前已经完成的处理。

7.3 查阅、复制、删除整个账号，或本政策未提供自助路径的其他请求，请通过问题反馈提交，并提供注册邮箱。我们将在核实身份后的十五个工作日内答复。

7.4 您对我们的个人信息处理有投诉的，也可以向网信、电信、市场监管等主管部门反映。

八、未成年人保护

8.1 本平台不面向不满十四周岁的儿童，也不会明知而收集儿童的个人信息。若您是监护人并发现儿童在未经同意的情况下注册，请通过问题反馈联系我们。我们核实后将删除相关账号及信息。

8.2 若您已满十四周岁但未满十八周岁，请在监护人同意后使用本平台，并由监护人决定是否使用付费功能。

九、本政策的更新

9.1 我们可能修订本政策。更新版本将在本页面公布，并修改文首日期。

9.2 若修订使处理目的、处理方式或个人信息种类发生重大变化，我们将在页面作出明显提示，并在法律要求时再次征得您的同意。您不同意的，可以停止使用，并申请注销账号。

十、如何联系我们

10.1 运营者名称和住所，以工业和信息化部 ICP/IP 地址/域名信息备案管理系统公示的主办单位信息为准。

10.2 个人信息相关请求与投诉，请通过问题反馈页面联系我们：https://www.myliyao.com/feedback 。请使用注册邮箱，以便我们核实您的身份。

附录一 个人信息收集清单

附录二 设备权限清单

附录三 第三方信息处理清单

为实现支付、页面展示、文字分析和验证码，我们可能委托下列类型的服务方，在对应目的内处理必要信息。具体提供方如有调整，不因此扩大使用范围。