一、适用范围与运营主体
本政策适用于“本命坐标”Android App、网页版及其配套后台服务。个人信息处理者为上海泽柒信息科技有限公司。网页版使用浏览器本地存储保存匿名客户端标识和使用状态；清理浏览器数据可能使该设备的本地记录无法继续关联。网页版暂未开通付费购买。
- App 名称：本命坐标
- Android 包名：cn.benmingzuobiao.app
- 后台 API 服务域名：api.benmingzuobiao.cn
- 联系邮箱：hallowkayj@gmail.com
服务定位：本命坐标 App 是基于传统文化理论的个人信息参考与内容分析工具，仅供娱乐与个人参考，不作为医疗、投资、法律、婚姻等现实决策依据。
二、我们处理的信息
我们只在提供具体功能所必需的范围内处理信息。不同功能涉及的信息如下：
| 信息类别 | 具体内容 | 处理方式与必要性 |
|---|---|---|
| 用户主动填写的信息 | 姓名或称呼、出生日期、出生时间、出生地、性别，以及所选日期口径 | 由用户主动提交，用于计算并生成传统文化参考报告；不填写必要字段时无法完成报告生成。 |
| 设备与匿名标识 | 设备标识或本地随机生成的匿名客户端 ID、App 版本、操作系统版本、网络状态 | 用于识别本地权益、维持请求连续性、恢复购买以及排查兼容性问题。 |
| 订单与权益信息 | 商品 ID、渠道订单号、购买凭证、权益状态、剩余次数、验签结果 | 用于权益校验、次数扣减、恢复购买和处理售后。支付账户与银行卡信息由支付渠道直接处理，我们不保存完整支付账户信息。 |
| 日志与安全信息 | 请求时间、接口状态、错误类型、IP 地址、浏览器或客户端基础信息 | 用于保障服务安全、识别异常请求、排查故障和改进稳定性。 |
| 反馈信息 | 用户主动提交的反馈标题、内容、可选联系邮箱和可选截图 | 用于回应问题和改进产品。截图仅在用户主动选择文件并提交时处理。 |
| 服务生成的信息 | 排盘结果、参考报告、报告版本、生成时间及同一报告的缓存标识 | 用于展示结果、支持同一报告复看、质量核验与争议处理。 |
请不要在姓名、出生地或反馈内容中填写身份证号码、银行卡号码、账号密码等与本服务无关的信息。如你代他人填写信息，请先取得对方授权；不得在未取得监护人同意时填写不满十四周岁未成年人的信息。
三、信息的使用目的
我们将上述信息用于以下目的：
- 完成出生信息校验、排盘计算、参考内容生成与结果展示；
- 校验购买凭证、记录权益、按规则扣减次数并支持恢复购买；
- 接收和处理客服反馈，定位设备兼容、接口调用与内容展示问题；
- 进行必要的日志记录、异常识别、访问控制、安全防护与风险处置；
- 履行法律法规规定的义务以及应用市场的合规审核要求。
如处理目的、方式或信息种类发生实质变化，我们会依法更新本政策，并在需要时再次取得你的同意。
四、权限、设备能力与网站技术
4.1 App 权限
当前版本为连接后台 API 使用网络访问能力。当前版本不申请通讯录、相机、麦克风或精确定位权限，也不主动读取上述信息。
如未来新增确需相关权限的功能，我们会在功能启用前说明权限名称、使用目的和影响，并依法取得授权；拒绝非必要权限不会影响其他基础功能。
4.2 反馈截图
当你在反馈功能中主动选择截图时，App 仅处理你明确选择的文件，不会因此遍历或持续读取设备相册。
4.3 本网站
本政策及同站点的合规静态页面不使用广告、统计分析脚本或第三方追踪组件，也不主动设置用于行为画像的 Cookie。
五、委托处理与第三方服务
为提供必要的云端计算、内容生成和购买能力，我们可能使用以下服务。我们会要求服务提供方仅在约定目的和必要范围内处理数据。
| 服务提供方 | 用途 | 涉及信息 | 当前状态 |
|---|---|---|---|
| 阿里云计算有限公司 | 后台 API、网络、安全防护与日志服务 | 接口请求、网络信息、必要日志和服务生成数据 | 已使用 |
| 杭州深度求索人工智能基础技术研究有限公司 查看服务方隐私政策 |
辅助生成传统文化参考内容 | 由后台排盘形成的必要结构化事实、知识指引和去标识化文本上下文；不发送姓名以及原始出生日期、时间和地点 | 已使用 |
| 应用分发与支付渠道 | 应用下载、订单支付、购买凭证与恢复购买 | 商品 ID、渠道账号关联标识、订单号、购买凭证和交易状态 | 随实际发布渠道接入 |
渠道 SDK 更新说明：华为 IAP 或其他应用市场支付能力完成接入后，我们会在正式版本发布前补充对应 SDK 名称、提供方、处理目的、信息类型和该提供方的隐私政策链接，并按要求在 SDK 启用前取得用户同意。
除上述情况、依法履行义务或取得你的单独同意外，我们不会向其他个人信息处理者提供你的个人信息，也不会公开披露你的个人信息。
六、信息保存、存储地域与安全
6.1 保存期限
我们以实现处理目的所需的最短期间为原则保存信息。无法预先确定具体期限时，将依据是否仍需支持报告复看、权益核验、售后处理、安全审计及法定义务确定；目的实现且无法律要求继续保存后，将删除或匿名化处理。
订单和权益记录可能按照交易渠道规则及法律要求保存较长时间。用户主动提交的反馈在问题处理完成后按必要期限保存。服务器日志仅在安全排查和合规所需期间保留。
6.2 存储地域
当前主要服务器和数据处理活动位于中华人民共和国境内。如未来发生个人信息出境情形，我们会另行告知并依法完成必要程序。
6.3 安全措施
我们采用 HTTPS 传输、服务端密钥隔离、购买凭证服务端校验、访问控制、频率限制和必要日志脱敏等措施保护信息。互联网环境不存在绝对安全，如发生可能影响用户权益的安全事件，我们将依法采取处置与通知措施。
七、你的个人信息权利
你可以通过联系邮箱行使以下权利：
- 查询与复制：了解我们处理的个人信息种类、用途和相关记录；
- 更正与补充：更正不准确或不完整的信息；
- 删除：在符合法律规定的情形下，请求删除与匿名客户端 ID 关联的信息；
- 撤回同意：撤回基于同意开展的信息处理；撤回不影响此前处理活动的效力；
- 注销或清理：当前版本不设置独立 App 账号。你可以通过系统设置清理 App 本地数据或卸载 App，并可通过邮件申请清理相关服务端数据；
- 解释与投诉：要求我们说明处理规则，或对处理结果提出意见。
为保障信息安全，我们可能要求你提供与匿名客户端 ID、订单或报告相关的必要核验信息。对于依法需要保留的交易和安全记录，我们会停止除存储及必要安全保护之外的处理，并在法定期限届满后删除。
八、未成年人保护
本服务不以未成年人为主要服务对象。未成年人应在父母或其他监护人指导下阅读本政策和使用服务。处理不满十四周岁未成年人的个人信息前，应取得其父母或其他监护人的同意。
如果监护人发现未成年人信息在未经同意的情况下被提交，可通过联系邮箱提出查询、更正或删除请求。我们核验后会依法及时处理。
九、政策更新
我们可能因服务功能、合作方、法律法规或应用市场要求变化更新本政策。涉及处理目的、方式或信息种类的重大变化时，我们会通过 App 弹窗、本合规支持网站的显著页面提示或其他适当方式告知，并在依法需要时重新取得同意。
建议你定期查看本页顶部的更新日期。历史版本可通过联系邮箱申请查阅。
十、联系我们
我们将在核验请求人身份后，于法律规定的期限内处理并回复。若你对处理结果仍有异议，可以依法向履行个人信息保护职责的部门投诉。