你的数据。 我们的规矩。

我们收集什么

为了计算八字命盘、易经解读和合盘报告，我们需要处理特定输入。以下是完整清单：

哪些数据只留在设备上

你的大部分数据从不会离开手机：

• 完整出生资料与八字命盘
• 易经解读记录与已缓存的 AI 解读
• 合盘结果
• 通知偏好
• 日历与农历显示设置

你与另一人的合盘结果会在本地计算。除非对方通过邀请链接自行提交，否则对方的出生资料不会离开你的手机。

数据分析

我们使用 Mixpanel 了解 App 的使用情况，会记录页面访问、功能使用和订阅流程等事件。我们不会收集：

• 你的准确出生日期
• 你的精确位置坐标
• 你的电子邮箱
• 你的易经问题

分析属性仅限于：App 版本、订阅档位、主要五行原型（例如“木”）和会话次数。如果你提供 Apple 显示名称，Mixpanel 会将其作为个人资料属性接收。

AI 解读

易经解读和命盘解读通过后端调用第三方 AI 服务（Anthropic Claude）生成。你的问题和命盘上下文会发送给该服务用于生成解读，但我们不会长期保存这些内容，也不会用它们训练 AI 模型。

我们会在客户端和服务器端执行内容安全过滤，阻止涉及自残、医疗建议、暴力或未成年人的问题。

第三方服务

• 通过 Apple 登录 — 身份验证，受 Apple 隐私政策约束。
• RevenueCat — 订阅管理与付款处理，受 RevenueCat 隐私政策约束。
• Mixpanel — 产品分析，受 Mixpanel 隐私政策约束。
• Anthropic Claude — AI 解读引擎。问题会被处理，但不会被保存或用于训练。
• Apple 推送通知服务（APNs） — 用于发送每日解读通知。
• Apple App Attest 与 iCloud — 验证请求来自正版 App，并在你自己的设备之间同步数据，受 Apple 隐私政策约束。

通知

Daoly 会在你选择的时间发送每日本地通知（默认早上 7:00）。你可以随时在 App 的通知设置中修改或关闭。未来功能如需推送通知，会先取得你的明确同意；你也可以在 iOS“设置”中撤回权限。

数据分享

我们不会向广告商、数据经纪商或上述服务之外的任何人出售、出租、交易或分享你的个人数据。命盘数据保存在你的设备上。我们看不到，自然也无法出售我们并不拥有的数据。

数据保留

• 账户数据会保留到你删除账户为止。
• 订阅记录会在订阅有效期间保留，并在你删除账户时删除。
• AI 解读请求会实时处理，不会保存。
• 设备端数据会保留到你删除 App 或清除 App 数据为止。

删除你的数据

你可以在 App 内（“我的” → “删除账户”）删除账户和所有关联数据。该操作会：

• 从服务器移除推送令牌
• 清除你的邮箱、显示名称和 Apple 用户 ID
• 将账户标记为已删除
• 清除设备上的命盘、解读和缓存内容
• 重置 Mixpanel 身份

账户删除是永久操作，无法撤销。

安全

我们采用行业通行做法保护你的数据：

• 身份验证令牌存储在 iOS 钥匙串中
• 所有 API 通信都使用 HTTPS/TLS 加密
• 后端运行在 Cloudflare Workers 与 D1 数据库上，并继承 Cloudflare 的安全基础设施
• 设备端数据使用 iOS 内置的数据保护机制

任何系统都不可能绝对安全。我们会尽力保护数据，但无法保证绝对安全。

儿童隐私

Daoly 不面向 13 岁以下儿童。我们不会故意收集儿童数据。如果发现收集了 13 岁以下儿童的数据，我们会立即删除。

你的权利

根据你所在的司法管辖区，你可能拥有以下权利：

• 访问我们持有的你的个人数据
• 要求更正或删除数据
• 选择退出分析跟踪
• 撤回对数据处理的同意

如需行使这些权利，请在 App 内删除账户，或通过下方邮箱联系我们。

国际用户

你的数据可能由 Cloudflare、Apple、RevenueCat、Mixpanel 或 Anthropic 在不同司法管辖区运营的服务器处理。使用 Daoly 即表示你同意将数据传输给这些服务，并接受其各自司法管辖区的处理。

政策变更

我们可能不时更新本政策。重大变更会在 App 中说明。本页顶部的“生效日期”始终反映当前版本。

联系我们

对本政策或你的数据有疑问？请联系：

[email protected]