隐私政策

一、适用范围

本政策适用于天乙灵枢移动应用程序及官方网站提供的全部服务。我们会在首次处理相关个人信息前向您展示本政策并取得您的明示同意；若您不同意，您仍可退出或选择产品提供的其他登录方式。

二、我们收集的信息

我们遵循"最小必要"原则，仅收集为实现产品功能所必需的信息：

1. 账号与身份信息

• 当您使用本机号码一键登录时，经您主动选择并同意后，我们通过阿里云号码认证服务取得运营商认证结果及您的手机号码，用于创建、识别或登录同一手机号账号；
• 当您以短信验证码注册、登录、绑定或找回账号时，我们收集您的手机号码及短信验证码校验结果；
• 当您以微信登录时，我们通过微信开放平台获取用于识别账号的开放标识（OpenID / UnionID），以及您授权公开的昵称、头像；
• 您主动填写的个人资料（如昵称、出生日期等用于时辰计算的资料）。

2. 设备与日志信息

• 为保障账号安全与多设备管理，我们收集设备型号、操作系统、应用版本、设备标识、登录 IP等信息；
• 为排查故障与改进体验，我们记录必要的操作日志。

3. 本机号码一键登录所需信息

• 当您主动使用本机号码一键登录时，号码认证 SDK 会在预取号及获取登录 Token 时处理IP 地址、网络类型、设备制造商、设备型号、手机操作系统、SIM 卡状态及运营商类型；
• 在 Wi-Fi 与移动数据同时开启的情况下，SDK 可能切换网络通道以通过运营商移动数据网络完成认证；上述处理仅用于本机号码识别、登录认证、安全分析与风险控制；
• 号码认证 SDK 仅在您同意本政策后初始化。您可以不使用一键登录，改用短信验证码等其他登录方式。

4. 功能使用信息

• 您在应用内进行的时辰计算、算法查看与个人记录等使用数据，用于在您的账号下保存与展示。

5. 支付信息

• 当您购买会员服务时，我们收集订单号、商品名称、支付状态、支付时间等订单信息；
• 具体支付过程由第三方支付机构（如微信支付）处理，我们不会收集或存储您的银行卡号、支付密码等支付敏感信息。

三、我们如何使用信息

• 用于账号注册、登录、身份校验与账号安全保护；
• 用于实现时辰计算、算法结果展示、穴位知识查阅与个人记录管理等核心功能；
• 用于会员服务的开通、订单管理与售后处理；
• 用于多设备登录管理、异常登录提示与防止账号被盗用；
• 用于产品故障排查、安全审计与服务质量改进；
• 用于在法律法规要求时履行相应义务。

四、信息的存储与安全

• 存储地点与期限：您的个人信息存储于中华人民共和国境内的服务器，保存期限为实现处理目的所必需的最短期限；超出期限后，我们将删除或匿名化处理。
• 加密保护：登录凭证仅以加密摘要（哈希）形式存储，不以明文保存；数据传输采用加密通道（HTTPS / TLS）。
• 访问控制：我们对个人信息实行严格的权限管理与访问审计，仅授权人员可在必要范围内处理。
• 安全事件：如发生个人信息安全事件，我们将依法及时告知您并采取补救措施。

五、第三方服务

为实现部分功能，我们会接入必要的第三方服务，并要求其遵守保密与安全义务：

• 微信登录 / 微信支付：用于第三方账号登录与会员支付，相关信息处理适用微信的隐私政策；
• 阿里云号码认证服务：由阿里巴巴云计算（北京）有限公司提供，用于本机号码一键登录和认证，并集成三大运营商认证能力。其处理的信息与用途见本政策第二条；详情请查看号码认证服务隐私权政策；
• 中移互联网移动认证：由中移互联网有限公司提供，用于移动号码快速登录及风险控制；可能处理网络类型、网络地址、运营商类型、本机号码、SIM 卡状态、设备类型、操作系统和硬件厂商信息；详情请查看中国移动认证服务条款；
• 中国联通手机号一键登录：由中国联合网络通信集团有限公司提供，用于联通号码快速登录及风险控制；可能处理网络类型、网络地址、运营商类型、本机手机号、设备类型、操作系统和硬件厂商信息；详情请查看中国联通认证服务协议；
• 天翼账号认证 SDK：由天翼数字生活科技有限公司提供，用于电信号码快速登录及风险控制；可能处理注册手机号、本机号码、网络连接与状态、网络地址、运营商类型、设备类型与厂商、操作系统类型及版本；详情请查看天翼账号认证服务协议；
• 短信服务：由阿里云短信服务提供，用于发送登录、绑定及找回账号所需的短信验证码；
• 云计算服务：用于数据的存储与计算支撑。

我们仅在实现对应功能所必需的范围内与上述第三方进行数据交互，不会向其提供与该功能无关的个人信息。

六、信息的共享、转让与公开披露

• 除本政策第五条所述的必要第三方服务外，我们不会向任何其他方共享您的个人信息；
• 我们不会出售您的个人信息；
• 仅在获得您单独同意、或依据法律法规及主管机关要求时，我们才会转让或披露相关信息。

七、Cookie 与本地存储

官方网站及应用可能使用 Cookie 或本地存储等技术，用于保持登录状态、记住偏好设置与保障安全。您可通过浏览器或系统设置管理相关数据，但部分功能可能因此无法正常使用。

八、您的权利与账号注销

您对自己的个人信息享有以下权利：

• 查询与更正：您可在应用内查询并修改个人资料；
• 删除：您可删除您主动录入的个人记录与资料；
• 撤回授权：您可通过解绑登录方式或在系统设置中关闭相应权限，撤回部分授权；
• 账号注销：您有权申请注销账号。

九、未成年人保护

本产品主要面向成年人。若您为未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用本产品。如我们发现在未取得监护人同意的情况下收集了未成年人个人信息，将设法尽快删除。

十、本政策的更新

我们可能适时更新本政策。政策更新后，我们将在官方网站及应用内公示；涉及重大变更的，我们将以显著方式提示。变更生效后您继续使用本产品，即视为接受更新后的政策。

十一、如何联系我们

• 公司主体：上海穹微负熵科技有限公司
• 联系邮箱：iffcloud@cosmotte.com
• 客服电话：18001672462

如您对本隐私政策或个人信息处理有任何疑问、意见或投诉，欢迎通过上述方式与我们联系，我们将尽快回复并妥善处理。