个人信息收集清单
更新日期 2026-11-06 · inventory.html
一、账号与登录信息
内容：手机号、短信验证码、微信 OpenID / UnionID、你授权的微信昵称与头像、账号 ID、注册与登录时间、会员状态。
用途：创建与登录账号、云端同步、会员权益、安全风控与客服。
触发：仅在你主动选择手机号或微信登录时收集；不登录不收集。
是否必需：否；不登录仍可使用本地功能。
存储与共享：存储于境内云服务器；短信验证码由短信服务商处理，微信登录由微信开放平台处理。
保存期限：至账号注销；注销后账号标识与必要日志保留 30 天，其余信息即时删除或匿名化。
二、云端记录与批注
内容：盘面数据、批注、事由、年命、地点名称、收藏状态、自定义神煞、相关时间信息。
用途：云端同步、跨端恢复、备份与客服排障。
触发：仅在你登录并开启同步后上传；未登录或关闭同步时只存本机。
是否必需：否；不开启同步时只存本机。
存储与共享：存储于境内云服务器，不向无关第三方提供。
保存期限：至账号注销；注销后账号标识与必要日志保留 30 天，其余信息即时删除或匿名化。
三、设置与偏好
内容：盘面与显示设置、主页筛选偏好、通知或体验偏好（如有）。
用途：同步你的使用习惯，保证换设备后体验一致。
触发：登录并同步后上传。
是否必需：否。
保存期限：至账号注销；注销后账号标识与必要日志保留 30 天，其余信息即时删除或匿名化。
四、会员与订单信息
内容：订单号、商品与期限、金额、支付渠道、商店交易号或收据、退款状态、权益到期时间。
用途：开通会员、服务端验单、掉单补偿、退款、对账与履行法律义务。
触发：仅在你购买贵客会员或申请退款时产生。
是否必需：购买会员时必需；不购买不产生。
共享：Apple 或首发安卓商店处理支付并返回交易结果；我们不收集银行卡号、支付密码。
保存期限：订单与交易记录自交易完成之日起至少保存三年（《电子商务法》要求）；其他信息按会计、税务等法律法规要求的期限保留，超出后删除或匿名化。
五、设备与网络日志
内容：IP 地址、设备型号、操作系统版本、App 版本、网络类型、请求时间、错误与安全日志。
用途：安全风控、限流、故障排查、审计与法律义务。
触发：登录、云同步、支付验单与访问服务器时产生。
是否必需：访问服务器时自动产生，用于安全与排障。
保留：网络与安全日志不少于六个月。
六、定位信息
内容：经系统授权读取的经纬度、换算后的地点名称。
用途：在本机换算真太阳时、生成盘面地点；开启云同步时随记录同步。
触发：你在应用内确认定位用途并授权系统定位后；拒绝则使用默认地点北京。
是否必需：否；拒绝后使用默认地点，其他功能不受影响。
存储：默认只在本机；开启同步后存储于境内云服务器。
保存期限：随记录删除；账号注销后即时删除或匿名化，账号标识与必要日志最多保留 30 天。
七、相册写入
用途：你主动选择「生成盘图」时把图片写入系统相册。
范围：只写入、不读取相册内容；拒绝授权时可前往系统设置开启后重试。
是否必需：否；拒绝不影响排盘、记录与其他功能。
保存：只写入系统相册，App 不另行保留副本（你主动导出的文件除外）。
八、剪贴板
用途：你主动复制或粘贴记录链接时读写剪贴板文字。
范围：仅由你的点击行为触发，应用不会在后台读取剪贴板。
是否必需：否。
保存：不落盘，仅在本次操作中使用。
九、同意记录
内容：同意版本与同意时间；提交同意时，服务端记录 IP 地址与客户端 User-Agent 的不可逆哈希。
用途：证明已取得你的同意、满足合规审计要求。
是否必需：使用前必需（法律与合规要求）。
保留：本机同意记录保留至你删除本机数据或注销账号；服务端同意记录保留至账号注销后的审计期结束（与账号标识、必要日志同期，最多 30 天）。
十、客服沟通
内容：你主动提供的联系方式、问题描述、截图、订单号或设备信息。
用途：处理你的咨询、投诉、退款与账号问题。
触发：仅在你主动联系我们时收集。
是否必需：否。
保存期限：处理完毕后合理期限，最长不超过法律要求或争议处理所需期限。
十一、第三方 SDK 清单
微信开放平台 SDK（运营主体：深圳市腾讯计算机系统有限公司）：微信登录，处理微信 OpenID / UnionID 与你授权的昵称、头像。
Apple In-App Purchase / StoreKit（运营主体：Apple Inc.，美国）：iOS 会员购买、验单与恢复购买，处理交易号与收据。
华为应用市场支付 SDK（运营主体：华为软件技术有限公司）：安卓会员购买与验单，处理订单与交易结果。
小米应用商店支付 SDK（运营主体：北京小米移动软件有限公司）：安卓会员购买与验单，处理订单与交易结果。
OPPO 软件商店支付 SDK（运营主体：广东欢太科技有限公司）：安卓会员购买与验单，处理订单与交易结果。
vivo 应用商店支付 SDK（运营主体：维沃移动通信有限公司）：安卓会员购买与验单，处理订单与交易结果。
短信服务（服务端调用，运营主体以接入协议为准）：手机号登录验证码，处理手机号与验证码请求。
云服务商（服务端基础设施，运营主体以接入协议为准）：数据存储、备份与日志，不直接面向用户收集信息。
上述 SDK 的具体处理字段、运营主体与隐私政策链接，我们会在接入前核验并在本清单更新；未接入前不会处理相应信息。
当前不接入广告、行为统计或崩溃上报 SDK；如后续接入，将在上线前更新本清单并重新征得同意。
如你对第三方 SDK 的处理有疑问，可通过本清单末尾的方式联系我们。
十二、未采集项
不收集通讯录、通话记录、短信内容、相册内容、麦克风、相机、广告标识（如 IDFA / OAID）用于广告画像。
不追踪你在其他 App 或网站上的行为；不向数据经纪商出售个人信息。