「我滴天」隐私政策（v1.0 草案）

生效日期：待定（产品发布时生效）｜ 起草：2026-07-22 ｜ 状态：待 Owner 终审 + 法务复核 本政策依据《个人信息保护法》《人工智能生成合成内容标识办法》起草，与实际技术实现逐条对应（字段级加密、匿名账号、注销删除链路均已上线）。

一、我们是谁

「我滴天」是一款以传统命理文化为题材的自我探索与心理陪伴应用（以下简称"我们"）。我们提供排盘、解读、今日能量、起名参考等由人工智能（AI）生成内容的服务。

二、我们收集哪些信息

| 信息 | 具体内容 | 收集目的 | 存储方式 | |---|---|---|---| | 设备标识 | 匿名设备号（登录凭证） | 匿名账号体系，无需注册 | 服务器数据库 | | 真实姓名（选填） | 用于排盘与起名参考 | 命盘计算、起名五格计算 | 字段级加密存储（Fernet），密文不落明文 | | 出生信息 | 出生年月日、时辰（支持公历/农历及闰月）、出生地省/市与经纬度（选填，用于真太阳时校准） | 排盘、真太阳时校正 | 字段级加密存储（Fernet） | | 排盘性别 | 男/女（传统命理以阴阳定大运顺逆，仅用于排盘计算） | 大运推算 | 随出生信息加密存储 | | 使用行为 | 页面访问、功能点击、"像不像我"评分、问一句、报错反馈 | 行为感知，让内容更贴合你 | 服务器数据库（仅你的账号下） | | 画像偏好 | 表达偏好、称呼选择、术语深浅、适老模式 | 个性化内容与体验 | 服务器数据库 |

我们不收集：手机号码、微信账号（账号绑定功能上线前）、通讯录、相册、实时位置轨迹、麦克风、相机。起名测算的姓名只在当次计算中使用，不落库明文保存。

三、我们如何使用这些信息

1. 完成排盘、解读、今日能量、起名参考等核心功能的计算与内容生成；
2. 通过行为感知（非 AI 对话）持续校准你的内容偏好，让内容"越用越懂你"；
3. 履行法定义务（AI 生成内容标识、合规日志留存）。

我们承诺：不出售、不出租你的任何个人信息；不用于广告定向投放；不与任何第三方共享，法律法规另有规定的除外。

四、AI 生成内容的标识

依据《人工智能生成合成内容标识办法》，我们的 AI 生成内容带有显式标识（页面可见的 AI 生成说明文字）与隐式标识（内容元数据标记）。导出的数据文件与分享图片同样带有 AI 生成声明。

五、你的权利（随时、一键、免费）

1. 导出：在"我的 → 数据保险箱"一键导出你的全部数据（JSON 格式）；
2. 删除：一键注销账号并删除全部个人数据（命盘、画像、行为记录）。删除后：出生信息与姓名立即不可恢复；行为与反馈记录同步删除；合规日志按法规要求匿名化保留不少于 6 个月（不含可识别你的信息）；
3. 更正：出生信息、画像偏好、称呼可随时修改；
4. 撤回个性化：画像可清空，个性化推荐可关闭（关闭后内容为通用模板）。

六、信息的存储与安全

• 数据存储于境内云服务器；出生信息与姓名采用字段级加密（Fernet 对称加密）存储；
• 访问采用设备号令牌（JWT）鉴权；
• 我们按最小必要原则收集信息，并定期审计访问日志。

七、未成年人

本产品内容涉及传统命理文化，适合 18 岁及以上用户使用；未满 18 岁的用户请在家长陪同下使用。我们不会有意收集未满 18 岁用户的个人信息。

八、为他人查询（第三人信息）

你可以为家人、朋友排盘或速写（如"帮 TA 看看"、亲友盘、合盘）。在此之前：

• 请先征得 TA 的同意。 产品在提交前会要求你勾选"我已征得 TA 的同意"，未勾选无法继续；我们会记录该授权动作（不含对方生辰明文）用于合规溯源。
• 建议用称呼或代称（如"妈妈""L 先生"），不必填写对方真名。
• 速写类功能的对方生辰只用于当次查询，不作保存；存入盘架的亲友盘可随时在"我的 → 盘架"中删除，删除即移除对应信息。
• 除你主动存入盘架的亲友盘外，帮排、合盘里填的对方生辰当次算完即弃，不建档、不进画像——这是本分，不是恩赐。
• 未经他人同意，请勿为他人建立命盘。

九、政策的更新

本政策更新时，我们会在产品内显著位置提示。继续使用即视为接受更新后的政策。

十、联系我们

如对本政策或个人信息处理有任何疑问，可通过产品内"我的 → 反馈"或官方邮箱 kefu@tianzelin.cn 联系我们。