XUANYU LEGAL
玄遇隐私政策
本隐私政策适用于河南省问灵科技有限公司（以下简称“我们”）开发运营的玄遇 App（以下简称“本应用”）。玄遇是一款以中国传统历法文化、民俗知识科普为核心的传统文化工具类应用，为您提供历法查询、民俗文化知识、传统文化内容社区等服务。我们遵循合法、正当、必要、诚信原则处理您的个人信息，尽量避免收集与服务无关的信息。
请您在使用本应用前，仔细阅读并充分理解本隐私政策。对于敏感个人信息，我们将另行通过独立弹窗取得您的单独同意。
个人信息处理者：河南省问灵科技有限公司
个人信息保护负责人邮箱：2254741308@qq.com
儿童个人信息保护专人邮箱：2254741308@qq.com
个人信息权利请求受理渠道：App 内“设置-个人信息权利中心”在线工单
响应时限：我们将在收到您的请求后 15 个工作日内予以回复
1. 我们收集的信息与使用场景
以下以结构化方式逐项列明各场景中收集的个人信息种类、收集目的、调用权限及收集频度。标注★的信息属于敏感个人信息，其处理将另行取得您的单独同意（详见第 2 条）。
1.1 注册登录
个人信息种类：手机号、验证码、Token、用户 ID、登录状态、设备和网络信息
收集目的：创建账号、识别身份、保持登录、防止盗号和异常请求
调用权限：网络访问
收集频度：注册/登录时
1.2 资料展示
个人信息种类：昵称、头像、性别、生日、年龄、个人简介、所在地区、关注/粉丝/获赞数据
收集目的：展示个人主页、社区身份和用户互动
调用权限：无（用户主动填写）
收集频度：用户编辑资料时
1.3 传统历法排盘工具 ★
个人信息种类：历法查询用姓名、性别、历法类型、出生日期时间★、出生地★、经纬度★、排盘记录
收集目的：基于公开的干支历法算法生成传统历法排盘结果，供文化娱乐和民俗知识参考
调用权限：无（出生地由您手动选择）
收集频度：用户使用排盘功能时
敏感信息必要性：出生日期时间和出生地是生成历法排盘的必要输入，不收集将无法提供该功能
对用户权益的影响：精确出生时间与地理位置结合可能间接反映个人身份信息；如不提供，仅影响排盘功能，不影响其他基础服务
1.4 民俗文化知识
个人信息种类：账号资料、出生信息、日期、天气摘要、本地缓存
收集目的：展示每日民俗文化知识内容并减少重复请求
调用权限：网络访问
收集频度：每日首次打开时
1.5 体质记录工具 ★
个人信息种类：性别、年龄、问卷答案、主诉、诱因、舌象图片★、舌象可见特征记录★、指尖脉率★、脉率范围★、节律波动★、信号质量、测量时间
收集目的：形成个人健康数据记录，供用户自行参考。不用于医疗诊断、不提供治疗建议
调用权限：相机（舌象拍摄）、相机（脉率测量，读取后置摄像头画面）
收集频度：用户主动使用体质记录或脉率测量时
敏感信息必要性：舌象和脉率数据是生成个人健康记录的必要输入；如不提供，仅影响该功能
对用户权益的影响：舌象图片和脉率数据属于敏感个人信息，一旦泄露可能对个人造成影响；原始测量画面不上传、不保存，仅计算后的特征记录上传。如不提供，不影响社区、消息等基础功能
1.6 方位民俗文化展示工具
个人信息种类：输入的物品/环境关键词、选择方位、设备方向数据
收集目的：展示传统方位民俗文化知识，匹配本地民俗词库
调用权限：设备方向传感器
收集频度：用户使用该功能时
1.7 缘分匹配与语音通话
个人信息种类：性别、年龄、生肖、出生信息、同城或地区信息、筛选条件、匹配状态、房间号、通话时长、麦克风权限和网络状态
收集目的：兴趣匹配和实时语音通话
调用权限：麦克风
收集频度：用户发起匹配或通话时
1.8 社区和消息
个人信息种类：文字、图片、视频、封面、话题、位置★（用户主动发布时）、评论、回复、点赞、收藏、分享、会话列表、聊天对象、未读数、群成员信息
收集目的：内容展示、互动、通知、审核和纠纷处理
调用权限：相机、相册/媒体文件
收集频度：用户发布或互动时
1.9 钱包与文化咨询
个人信息种类：玄遇币余额、冻结数量、充值金额、订单号、支付状态、咨询对象、咨询单价、接听与连接状态、有效通话时长、扣费与退款记录、评价和举报
收集目的：完成支付、服务端计费、订单管理、咨询服务、纠纷处理和售后
调用权限：网络访问
收集频度：用户进行支付或咨询时
认证老师使用结算功能时，我们还会处理实名姓名、脱敏收款账号、结算金额、提现状态、平台服务费和必要的税务信息，用于收益核算、审核与打款。
实名认证及老师入驻 ★在您主动申请并另行同意后，我们处理真实姓名、身份证号码及身份证正反面照片，用于证件识别、身份资料核对和人工审核。身份证号以哈希和脱敏号码保存，证件照片加密存储，不在个人主页或社区公开。仅本人及授权审核人员可访问。识别通过不等同于公安数据库核验或人脸活体认证。您可以通过个人信息权利中心提出更正、撤回和删除申请。
1.10 语音房与历法排盘授权 ★
个人信息种类：房间标题、成员和麦序、文字消息、实时音频流及网络状态；经授权的历法排盘快照★
收集目的：提供私人专线和语音广场；排盘快照只在发布者选择的范围内展示，默认仅自己可见，也可以选择房间全部成员、指定成员或房主/老师
调用权限：麦克风
收集频度：用户进入语音房时；排盘授权在用户主动操作时
敏感信息必要性：排盘授权由用户主动发起，不授权不影响语音通话基础功能
对用户权益的影响：排盘快照包含出生信息等敏感数据，发布时可关闭出生资料展示；快照在页面所示期限到期或您撤回后失效。房间内不会默认公开，只有您主动选择的成员可以查看。
1.11 剪切板与复制粘贴
个人信息种类：剪切板中是否存在可粘贴文本的状态，以及您主动粘贴到输入框的文本内容
收集目的：在注册登录、资料编辑、社区和聊天等输入场景中提供复制粘贴功能，并判断是否显示“粘贴”选项
调用权限：系统剪切板接口，无需额外系统权限
收集频度：输入框更新或显示文本操作菜单时检查可粘贴状态；您主动执行粘贴时读取当前文本，不在后台定时读取
2. 敏感个人信息的单独同意 ★
根据《个人信息保护法》及《互联网应用程序个人信息收集使用规定》的要求，处理敏感个人信息应当取得您的单独同意。单独同意是针对特定处理活动的具体授权，不包括一次性针对多种目的的同意，其告知内容与取得方式与其他处理活动相区分。
我们在以下场景中处理您的敏感个人信息，并将通过独立的弹窗或勾选页面另行取得您的单独同意：
敏感信息类型：出生日期时间、精确出生地/经纬度
处理场景：传统历法排盘工具
单独同意获取方式：首次使用排盘功能时弹出独立同意窗口
撤回路径：“设置-隐私与展示-排盘数据管理”敏感信息类型：舌象图片、舌象特征记录
处理场景：体质记录工具
单独同意获取方式：首次拍摄舌象前弹出独立同意窗口
撤回路径：“设置-隐私与展示-体质数据管理”敏感信息类型：指尖脉率、脉率范围、节律波动
处理场景：脉率测量工具
单独同意获取方式：首次开始测量前弹出独立同意窗口
撤回路径：“设置-隐私与展示-体质数据管理”敏感信息类型：历法排盘快照
处理场景：咨询中向老师授权
单独同意获取方式：每次咨询授权时单独确认
撤回路径：授权页面“撤回授权”按钮单独同意的撤回不影响撤回前基于您的同意已进行的处理活动的效力。撤回单独同意后，对应功能将停止处理相关敏感信息，但不会影响其他基础服务的使用。
3. 系统权限调用
权限名称：网络访问
使用场景：登录、接口请求、内容加载、上传、支付、消息和语音通话
是否可关闭：系统设置中可关闭
关闭后的影响：所有在线功能不可用
权限名称：相机
使用场景：拍摄帖子及舌象图片；脉率测量读取后置摄像头画面
是否可关闭：系统设置中可关闭
关闭后的影响：无法发帖拍照、无法使用舌象拍摄和脉率测量功能
权限名称：相册/媒体文件
使用场景：通过系统选择器选择发帖图片/视频、头像、个人主页背景及认证材料，仅访问您主动选择的文件；Android 10及以上通过系统媒体库保存生成图片，Android 9及以下使用系统“另存为”选择保存位置，两种方式均不申请存储读写权限。
是否可关闭：可以取消系统文件选择或保存；iOS可在系统设置中关闭相册权限。
关闭后的影响：取消选择时不上传文件，取消保存时不导出图片；iOS关闭相册权限后无法选择相册内容。
权限名称：麦克风
使用场景：语音通话、语音房上麦、静音和扬声器控制
是否可关闭：系统设置中可关闭
关闭后的影响：无法使用语音通话和上麦功能；仅旁听时不主动采集麦克风音频
权限名称：通知
使用场景：发帖成功/失败提醒、系统通知和社区互动提醒
是否可关闭：系统设置中可关闭
关闭后的影响：无法接收推送通知
您可以在系统设置中关闭相关权限，但关闭后对应功能可能无法正常使用。
发布作品时，您可使用IP推荐的大致地区，也可修改省市区县并手动填写乡镇、村庄或店名；手填地点作为文字标签展示，不作为精确定位坐标。公开作品的地点标签可点击查看同一地点的公开作品。
4. 第三方 SDK 与服务
4.1 第三方 SDK 结构化清单
玄遇已接入以下第三方 SDK。以下公示信息与全国 SDK 管理服务平台登记信息保持一致。非必要第三方能力在您同意本政策前不初始化。
SDK名称：APP支付客户端SDK
开发者:支付宝(杭州)信息技术有限公司
目的：在您主动选择支付宝时调起支付宝完成订单支付
收集信息范围：设备信息、网络信息、应用信息、支付订单信息
SDK名称：微信OpenSDK Android
开发者:深圳市腾讯计算机系统有限公司
目的：微信支付与微信分享
收集信息范围：设备信息、网络信息、应用信息、支付订单信息
SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称：视频 SDK
开发者:上海声网科技有限公司
目的：为实时音视频通话提供视频采集、编码与传输能力
收集信息范围：设备信息、网络信息、摄像头视频流（仅在您主动开启视频后）
SDK隐私政策链接：https://www.shengwang.cn/SDK-privacy-policy/
SDK名称：音频 SDK
开发者:上海声网科技有限公司
目的：为语音匹配、私人专线、在线名师和实时语音房间提供音频采集、编码与传输能力
收集信息范围：设备信息、网络信息、麦克风音频流（仅在您主动上麦或进入语音房间后）
SDK隐私政策链接：https://www.shengwang.cn/SDK-privacy-policy/
SDK名称：阿里云短信/OSS
开发者:阿里云计算有限公司
目的：发送登录验证码、保存您主动上传的媒体文件
收集信息范围：手机号、上传文件
SDK隐私政策链接：https://www.aliyun.com/privacy
SDK名称：通义千问/火山方舟
开发者:阿里云计算有限公司、北京火山引擎科技有限公司
目的：在您主动使用 AI 文化知识问答时处理完成服务所需的最少输入
收集信息范围：您主动提交的查询输入
SDK隐私政策链接：https://www.aliyun.com/privacy名称：系统分享与本地通知组件
提供方公司全称：操作系统提供方
使用目的：分享和本地通知
处理的个人信息类型：无（系统级能力）
隐私政策链接：不适用说明：上述隐私政策链接以各 SDK 官网公布的最新版本为准。具体供应商、目的、信息类型和政策链接以应用内“第三方信息共享清单”页面为准，该清单将与本政策同步更新。嵌入的 SDK 通过自动化决策方式向您进行信息推送、商业营销的，我们已要求其向本应用提供个性化推荐关闭选项，并在关闭后停止将您的相关个人信息用于个性化推荐目的。
4.2 第三方 SDK 的管理
我们已对上述 SDK 开展安全评估，确保其收集个人信息的行为符合最小必要原则。我们与所有第三方服务商签署数据处理协议，明确其处理目的、期限、方式和安全保护义务。
5. 信息展示与公开范围
您的昵称、头像、个人简介、主页背景、所在地区、年龄、出生日期与时辰等，可能在个人主页、帖子、评论、消息和匹配页面展示；您可在“设置-隐私与展示”中关闭部分展示项或关闭背景大图查看。
您发布的社区内容、评论、回复、点赞/收藏状态、分享数据、话题、位置、公开语音房成员身份和房间文字消息，可能被其他用户浏览、互动或分享。评论区仅展示发表评论时的省级、自治区或直辖市级属地，不展示精确地址。
以下信息默认不作为社区公开内容展示：历法排盘记录、体质问卷、舌象图片、脉率数据、余额、订单、私人专线内容和咨询扣费记录。历法排盘快照仅在您主动授权或主动发布到房间后展示；房间发布范围由您选择，不会自动扩散到其他房间或社区。
关于已公开个人信息的处理：对于您在社区中主动公开发布的内容，我们仅在您发布目的的合理范围内进行处理，不会将其用于与公开目的无关的商业营销，不会利用已公开信息从事网络暴力等活动。如我们拟将已公开信息用于对您权益有重大影响的新用途，将再次征得您的同意。
6. 信息存储、缓存和传输
6.1 存储位置
玄遇当前接口域名配置为 https://www.lingshu.uno ，您的账号、社区、消息、订单和部分功能数据会传输至中国境内服务器处理。我们不会将您的个人信息转移至境外。如未来因业务需要确需向境外提供个人信息，我们将依法履行告知义务、取得您的单独同意，并完成安全评估等必要程序。
6.2 本地缓存
应用会在本地保存协议同意状态、Token、用户 ID、是否完成问卷、民俗文化知识缓存等，以保持登录和提升访问速度。发帖图片/视频会通过预签名上传链接上传至服务器或对象存储，并生成可访问的媒体地址。
6.3 存储期限
我们按照实现目的所需的最短期限保存信息，具体期限如下：
验证码：5 分钟，自动失效删除登录会话（Token）：7 天，自动失效删除民俗文化知识缓存：按功能自动更新或清理，覆盖或删除社区内容（帖子、评论等）：账号注销后 30 日内删除，删除或匿名化即时消息：账号注销后 30 日内删除，删除或匿名化网络日志：自生成之日起不少于 6 个月，删除或匿名化订单与支付信息：自交易完成之日起不少于 3 年，删除或匿名化结算与税务信息：依照税务法规要求的期限，删除或匿名化安全日志：自生成之日起 6 个月，删除或匿名化投诉与纠纷处理记录：纠纷处理完毕后 1 年，删除或匿名化舌象图片及特征记录：用户删除或账号注销后 30 日内，删除脉率数据：用户删除或账号注销后 30 日内，删除对于法律、行政法规规定的保存期限未届满的信息，我们将停止除存储和采取必要安全保护措施之外的处理。达到保存期限后，我们将对相关信息进行删除或匿名化处理。
7. 信息共享、转让和披露
我们不会出售您的个人信息。
为实现语音、支付、分享、通知、上传、客服和风控等功能，我们可能向第三方服务提供商提供实现该功能所必需的最小信息。我们已与所有第三方服务商签署数据处理协议，明确其处理目的、期限、方式和安全保护义务。
根据法律法规、司法机关、行政机关、监管部门要求，或为维护用户、平台、公众的人身财产安全和合法权益，我们可能依法提供相关信息。在此情形下，我们将对提供的信息范围进行必要性审查，并依法记录共享情况。
8. 您如何管理个人信息
8.1 查阅和更正
您可在“我的-编辑资料”修改昵称、头像、简介等资料；在“设置-隐私与展示”管理简介、定位、年龄、出生日期和时辰的可见性。
8.2 撤回同意（独立功能）
撤回同意与注销账号是两个独立的功能，撤回同意不会导致您的账号被注销，您的基础服务仍然可用。
您可以在“设置-个人信息权利中心-撤回同意”中撤回您此前对特定个人信息处理活动的同意。撤回操作独立于账号注销流程，操作路径不超过 3 级菜单深度。
撤回同意后：对应功能将停止处理相关个人信息；其他不依赖该同意的功能仍可正常使用；我们不会因您撤回同意而拒绝提供基础服务；撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。
8.3 删除
您可以在“设置-个人信息权利中心”提交删除申请，删除自己有权限管理的帖子、评论或回复。对于您要求删除的个人信息，我们将在核实后 15 个工作日内予以处理。
8.4 查询、复制
您可以在“设置-个人信息权利中心”提交查询或复制申请，我们将以结构化、通用的格式向您提供您的个人信息副本。我们将在身份验证后 30 个工作日内完成。
8.5 账号注销
您可以在“设置-个人信息权利中心-账号注销”提交注销申请并查看进度。注销后，我们将删除或匿名化您的个人信息，但依法需要留存的交易凭证不会因注销立即删除，将限制使用并在期限届满后清理。
8.6 投诉举报
如您认为我们的个人信息处理行为损害了您的合法权益，可通过“设置-个人信息权利中心-投诉举报”提交投诉，或发送邮件至privacy@lingshu.uno。我们将在收到投诉后 15 个工作日内予以回复。
9. 未成年人个人信息
9.1 监护人同意
未成年人使用玄遇应取得监护人同意。未满十四周岁用户的个人信息属于敏感个人信息，我们处理其个人信息时将严格遵守《儿童个人信息网络保护规定》。
9.2 监护人同意的获取
在识别到用户为不满十四周岁的未成年人时，我们将通过监护人身份核验流程（如监护人手机验证、监护人身份信息确认等方式）获取监护人同意，并在征得同意时同时提供拒绝选项，明确告知以下事项：
（一）收集、存储、使用、转移、披露儿童个人信息的目的、方式和范围；
（二）儿童个人信息存储的地点、期限和到期后的处理方式；
（三）儿童个人信息的安全保障措施；
（四）拒绝的后果；
（五）投诉、举报的渠道和方式；
（六）更正、删除儿童个人信息的途径和方法。
上述告知事项发生实质性变化时，我们将再次征得儿童监护人的同意。
9.3 儿童个人信息保护专门规则
我们已制定专门的儿童个人信息保护规则，作为本政策第 9 条的组成部分。该规则可在 App 内“设置-个人信息权利中心-儿童个人信息保护规则”中查阅。我们已指定专人负责儿童个人信息保护，联系方式：child-privacy@lingshu.uno。
9.4 功能限制
在专门监护流程完成前，平台不提供异性匹配、私人语音、付费咨询、充值和陌生人互动功能。
9.5 监护人的权利
监护人如发现未成年人未经同意注册、发布、聊天、语音通话或充值，可通过个人信息权利中心或联系邮箱提出处理请求。监护人有权查阅、更正、删除儿童个人信息，我们将在收到请求后 15 个工作日内予以响应。
10. 自动化决策与个性化推荐
10.1 推荐机制说明
内容推荐可能基于您的浏览记录、互动历史、所在地区等信息形成排序。主要排序因素包括：内容相关性、活跃度、地区匹配度等。
我们不会将您的敏感个人信息用于个性化推荐。
10.2 关闭个性化推荐
您可以在“设置-隐私与展示-个性化推荐”中关闭个性化推荐功能。关闭选项位于不超过 3 级菜单深度，名称为“个性化推荐开关”。
关闭后的效果：我们立即停止基于您的个人特征标签进行的内容推送；我们立即停止收集您的浏览行为、兴趣偏好等个人信息用于个性化推荐目的；我们立即停止生成新的用户特征标签；您将看到完全不针对个人特征的通用内容推荐；关闭个性化推荐不会影响其他基础功能的正常使用。
10.3 特征标签管理
您可以在“设置-隐私与展示-个性化推荐-管理标签”中：查看我们为您构建的全部个人特征标签；选择删除全部或部分标签；删除后，相应数据将被彻底清除，不作为后续个性化推荐的依据。
10.4 算法备案
如我们的推荐算法服务具有舆论属性或社会动员能力，我们将依法履行算法备案手续，并在 App 内公示备案信息。
10.5 自动化决策的异议
您可以请求人工说明，或对自动化决策结果提出异议。我们将在收到异议后 15 个工作日内予以回复。
11. 内容合规与免责声明
11.1 内容定位
玄遇所有内容均基于中国传统文化和民俗知识，定位为文化娱乐和民俗知识参考工具。我们严格遵守《互联网信息服务管理办法》《网络信息内容生态治理规定》等法律法规，不制作、复制、发布、传播含有宣扬封建迷信的信息。
11.2 内容审核标准
我们已建立民俗内容审核标准，明确以下三类内容的边界：
允许：节气科普、历法知识、传统民俗介绍、非遗文化展示，正常发布。
需提示：传统宜忌文化介绍，发布时标注“民俗文化参考，不构成生活建议”。
严禁：改运宣传、消灾承诺、招财辟邪等诱导消费内容，一律下架，不予发布。
11.3 禁用词库
平台已建立并持续维护敏感词库，以下词汇在平台内禁止使用：
算命、批八字、改命、转运、消灾、辟邪、招财、法事、开光、风水调理、化解、克夫克妻、命中注定、预测未来、包准、最准、灵验、感应。
11.4 持续展示的免责声明
在 App 首页、历法排盘结果页、内容详情页等显著位置，持续展示以下声明：
本产品内容基于传统文化和民俗知识，仅供娱乐和文化参考，不构成任何决策、医疗、投资、法律建议。请理性看待，切勿迷信。
11.5 付费咨询合规
付费咨询内容限于传统文化知识科普和民俗文化讨论，不得涉及命运预测、改运消灾、医疗建议等违规内容。明码标价，提供退款渠道。不得按“效果”收费，不得承诺任何结果，不得诱导高额或连续充值。
12. 安全事件与联系我们
12.1 安全措施
我们采取访问控制、最小权限、传输保护（HTTPS）、备份、审计和异常告警等措施保护您的个人信息安全。
12.2 安全事件通知
发生可能影响您权益的安全事件时，我们将依法采取补救措施，并在事件发生后 72 小时内通过应用通知、短信、公告或其他适当方式告知您。告知内容包括：
（一）安全事件的基本情况和可能的影响；
（二）我们已采取或将要采取的处置措施；
（三）您可自主防范和降低风险的建议；
（四）对您的补救措施。
难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，并按照监管部门要求上报事件处置情况。
12.3 联系我们
个人信息保护负责人邮箱：2254741308@qq.com
个人信息权利请求受理渠道：App 内“设置-个人信息权利中心”在线工单
儿童个人信息保护专人邮箱：2254741308@qq.com我们将在收到您的请求后 15 个工作日内予以回复。
13. 政策更新
本政策可能因业务发展或法律法规变化而更新。当处理目的、处理方式、个人信息种类发生实质性变化时，我们将以弹窗方式重新征得您的同意。一般性更新时，我们将在 App 内以显著方式提示更新内容，您可随时查阅最新版本。
运营主体：河南省问灵科技有限公司APP 备案号：豫ICP备2026007950号-1A备案查询：https://beian.miit.gov.cn确认与同意我已阅读并理解上述隐私政策，同意河南省问灵科技有限公司按照本政策所述方式收集、使用、存储和共享我的个人信息。
我已阅读并同意《玄遇隐私政策》如我未满十四周岁，我的监护人已阅读并同意本政策第 9 条儿童个人信息保护规则。