隐私政策

版本号：V1.0　｜　发布日期：2026年8月27日　｜　生效日期：2026年8月27日

一、引言

阿白易学工具（以下简称"本应用""我们"）是一款提供八字排盘、紫微斗数、奇门遁甲、命卦推算等传统易学研究功能的工具软件，提供 Android 移动应用、Windows/macOS/Linux 桌面应用及官方网站（https://abaiyixue.top）。本应用由涟水阿白百货商行（个体工商户，经营者施卫峰，统一社会信用代码 92320826MA7E2GG098，注册地址：江苏省淮安市涟水县锦绣前城9-204）运营与开发。

本政策说明我们在您使用本应用过程中如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。请您在使用本应用前仔细阅读并充分理解本政策的全部内容，特别是以加粗形式提示的条款。当您在登录/注册界面勾选同意《用户协议》和《隐私政策》，或您主动使用本应用的相关功能，即表示您已同意本政策所述的个人信息处理活动。

二、信息收集方（个人信息处理者）

本应用的运营者与开发者均为涟水阿白百货商行，具体信息如下：

如您对本政策或个人信息处理有任何疑问、意见或投诉，可通过上述任一邮箱联系我们，我们将在核验您的身份后于 15 个工作日内回复。

三、适用范围

本政策适用于您通过本应用移动客户端、桌面客户端及官方网站使用我们的产品与服务。本政策不适用于您使用微信支付时财付通支付科技有限公司提供的支付服务，该服务受其隐私政策约束，请您在支付时留意。

本应用内不含任何第三方广告，也不会跳转至未明示的第三方网站或服务。

四、我们如何收集和使用您的个人信息

我们仅会出于本政策所述目的，收集和使用您的个人信息：

（一）游客模式（无需注册）

您以游客身份使用排盘功能时，需要由您主动输入命理参数（出生年月日时、性别、出生地等），这些数据仅保存在您的设备本地（移动端采用 SQLCipher 加密数据库，桌面端采用本地数据文件），不会上传至我们的服务器。卸载应用或在应用内删除数据即可清除。

（二）注册与登录

• 用户名、密码（必填）：用于创建和验证您的账号。密码经 BCrypt 单向哈希后存储，我们的工作人员也无法获知您的明文密码。
• 昵称、邮箱（选填）：昵称用于界面展示；邮箱仅用于找回密码。我们不收集您的手机号码。
• 登录成功后，服务器会向客户端签发访问令牌（JWT）用于后续请求的身份识别，令牌仅保存在您的设备本地。

（三）排盘研究与云同步服务

• 您主动录入的排盘参数与结果（出生时间、性别、出生地、排盘记录）、客户档案（姓名、出生信息、分类、备注等）、断事笔记、分组与偏好设置，将在您登录后通过加密通道同步至服务器，以便您在多个设备间查看同一数据。
• 上述信息由您主动填写，您可以使用化名、代号替代真实姓名。除完成同步、备份与多端展示外，我们不会将其用于任何其他目的。

（四）会员购买与支付

您购买会员时，本应用通过接入微信支付 SDK（微信开放平台提供的支付接口）发起支付，由您在微信支付页面完成付款。为保障支付安全与风控，SDK 会收集设备信息（如设备型号、操作系统版本）和网络信息（如网络类型），不收集您的排盘内容与客户档案。本应用不收集您的支付账号、银行卡号；服务器仅保存订单号、商品、金额、支付状态与支付流水号，用于开通权益、对账与客服查询。支付环节的个人信息处理由财付通支付科技有限公司依其隐私政策执行。

（五）匿名产品分析（默认关闭，需您主动开启）

本应用内置自研的匿名使用分析功能，默认处于关闭状态。仅当您在"设置 → 数据与隐私"中主动开启后，我们才会通过自有服务器收集匿名化的功能使用频次、页面访问等统计信息，使用随机生成的匿名标识（UUID），不与您的账号、姓名、设备标识符关联，不涉及您的排盘内容。您可以随时在同一位置关闭，关闭后即停止收集。

（六）服务日志与安全保障

为保障服务安全、排查故障、防范账号盗用与违规行为，服务器会自动记录：IP 地址、访问时间、请求路径、登录成功/失败等审计信息。我们仅将其用于安全防护与故障排查，保留期限不超过 6 个月（法律另有规定的除外）。

（七）设备权限说明

本应用移动客户端仅申请网络访问（INTERNET）与网络状态（ACCESS_NETWORK_STATE）两项权限。本应用不申请定位、通讯录、相机、相册、麦克风、日历、短信、电话、设备标识符（IMEI/OAID 等）等任何敏感权限。排盘所需的出生地经纬度由您在城市列表中手动选择，不读取设备地理位置。

五、个人信息收集清单

除上述清单外，我们不收集手机号码、通讯录、位置、相册、相机、麦克风、短信、通话记录、设备唯一标识符（IMEI/OAID 等）等信息。

六、Cookie 与同类技术

本应用客户端不使用 Cookie，您的登录令牌以加密方式存储在设备本地安全存储区，退出登录或注销账号后即被清除。官方网站为纯静态页面，不使用 Cookie、不部署第三方追踪或统计脚本。

七、委托处理、共享、转让、公开披露

（一）委托处理与共享

我们仅在以下情形共享您的个人信息：

• 微信支付（财付通支付科技有限公司）：本应用接入微信支付 SDK 用于会员购买。SDK 会收集设备信息（设备型号、操作系统版本）和网络信息（网络类型）用于支付安全与风控；服务器需向微信支付下单接口提供商户订单号、支付金额、时间戳以生成支付请求。我们不会向微信支付提供您的姓名、手机号、排盘内容、客户档案等信息。支付环节由财付通处理，适用财付通的隐私政策（详见附录）。

（二）我们不会做的事

• 我们不会向任何第三方出售您的个人信息；
• 我们未接入广告联盟、消息推送、第三方数据统计、云存储等 SDK；微信支付 SDK 仅用于完成支付，不用于其他目的；
• 匿名产品分析功能为我们自研，数据仅发送至我们自有服务器，不经手任何第三方数据分析公司。

（三）转让与公开披露

除因合并、分立、收购等交易且承继方继续受本政策约束（届时将依法通知您）外，我们不会转让您的个人信息；除事先获得您的单独同意，或依据法律法规、司法或行政机关的强制性要求外，我们不会公开披露您的个人信息。

八、信息存储与保护

• 存储地域：您的个人信息存储于中华人民共和国境内的服务器，我们不会跨境传输您的个人信息。
• 传输与存储加密：客户端与服务器之间全程采用 HTTPS 加密传输；移动端本地数据库采用 SQLCipher 加密；密码采用 BCrypt 单向哈希存储。
• 访问控制：服务器接口实行 JWT 身份鉴权，管理操作留存审计日志，仅授权人员可在必要范围内访问数据。
• 存储期限：您的业务数据在账号存续期间保留；您删除单条数据或注销账号后，相关数据将被立即删除或匿名化。依据《中华人民共和国电子商务法》，支付订单等交易凭证自交易完成之日起依法保留不少于三年，该等保留数据在您注销后将无法再关联到您的真实身份。日志信息保留不超过 6 个月。
• 安全事件响应：如发生个人信息安全事件，我们将依法及时采取补救措施，并按法律法规要求告知您与主管部门。

九、您的权利

按照《中华人民共和国个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：

• 查阅、复制：您可在应用内查看账户资料、排盘记录、客户档案；可通过邮箱 privacy@abaiyixue.top 申请获取个人信息副本。
• 更正、补充：您可在"设置 → 账户管理 → 个人信息"中修改昵称、邮箱，并可随时修改密码。
• 删除：您可随时删除单条排盘记录、客户档案或断事笔记；也可在"设置 → 数据与隐私"中注销账号以删除全部个人信息。
• 撤回同意：您可在"设置 → 数据与隐私 → 撤回隐私政策授权"退出登录并停止联网处理；撤回不影响撤回前基于同意已进行的处理的效力。
• 注销账号：详见第十章。
• 关闭匿名分析：可随时在"设置 → 数据与隐私"中关闭"匿名用户行为分析"。
• 投诉举报：您可向我们投诉，也可向网信、市场监管等个人信息保护监督管理部门举报。

为保障安全，我们会在处理您的权利请求前核验您的身份。我们将在 15 个工作日内回复您的请求，且原则上不收取费用。

十、账号注销

我们为您提供便捷的应用内账号注销功能，您无需通过邮件等额外渠道即可完成：

1. 打开本应用，进入 "设置 → 数据与隐私 → 注销账号"（路径：底部"我的/设置"页 → 数据与隐私分组 → 注销账号）；
2. 仔细阅读注销提示，确认知悉删除范围与不可恢复后果；
3. 点击"确认注销"完成身份验证后，系统将立即执行注销。

注销完成后：

• 您的账户信息（用户名、昵称、邮箱）及全部排盘记录、客户档案、断事笔记、分组与偏好数据将立即永久删除或匿名化，不可恢复；
• 本地设备上的排盘记录、客户档案、断事笔记与设置将被同步擦除；
• 会员权益随之失效；
• 历史支付订单凭证将依据《电子商务法》依法保留，但不再关联您的真实身份；
• 注销后您可以使用新的用户名重新注册。

若您在注销过程中遇到问题，可发送邮件至 privacy@abaiyixue.top，我们将在核验身份后协助处理。

十一、未成年人保护

本应用为面向年满 18 周岁成年人的易学研究工具，不向不满 18 周岁的未成年人提供服务。若您未满 18 周岁，请立即停止注册和使用本应用。

我们不会主动收集未成年人的个人信息。若监护人发现未成年人未经同意使用本应用或向我们提交了个人信息，可通过 privacy@abaiyixue.top 联系我们，我们将在核实身份后及时删除相关信息。

十二、敏感个人信息特别说明

十三、政策更新

我们可能适时修订本政策。对于重大变更（如处理目的、信息类型、共享对象、您的权利行使方式发生变化），我们将通过应用内显著提示、弹窗或网站公告等方式通知您，并依法重新征得您的同意；未经您明确同意，我们不会削减您依本政策享有的权利。历史版本可向 privacy@abaiyixue.top 索取。

十四、联系我们

我们承诺在核验您的身份后的 15 个工作日内回复。如您认为我们的处理损害了您的合法权益且我们未能妥善解决，您有权向国家网信部门或市场监督管理部门投诉、举报。

© 2026 涟水阿白百货商行 版权所有

十五、附录：第三方信息共享清单

除上述服务外，本应用未接入其他第三方 SDK 或服务，不进行任何其他个人信息共享。本清单将随业务变化及时更新。