隐私政策

特别提示

本政策中关于敏感个人信息（第四节定位）、第三方共享与跨境（第五节）、保存期限（第六节）、账号注销与删除（第九节）的条款涉及你的重大权益，请重点阅读。

定位权限只在你主动授权后读取，拒绝不影响其他功能；你可以随时在系统设置中关闭，或通过「设置 → 数据与权限 → 删除全部数据」撤回同意。

一、总述与适用范围

本政策适用于重庆拍脑软件开发有限公司运营的「捻指」App。我们深知个人信息对你的重要性，会按照法律法规的要求处理你的个人信息。

本应用采用本地优先设计：不登录也可以完整使用本地排盘、记录与批注；只有你主动登录后，才会使用账号、云端同步与贵客会员服务。

本政策与《用户协议》《个人信息收集清单》共同构成我们对你的告知与承诺；如本政策与法律法规冲突，以法律法规为准。

二、我们收集的信息

账号与登录信息：手机号（使用手机号登录时）、短信验证码（短时有效）、微信 OpenID / UnionID 及你授权的昵称与头像（使用微信登录时）、账号 ID、注册与登录时间、会员状态。

云端记录与批注：你选择同步的盘面数据、批注、事由、年命、地点名称、收藏状态、自定义神煞与相关时间信息。

设置与偏好：盘面与显示设置、主页筛选偏好、通知或体验偏好（如有）。

会员与订单信息：订单号、商品与期限、金额、支付渠道、商店交易号或收据、退款状态、权益到期时间。我们不直接收集银行卡号或支付密码。

设备与网络日志：IP 地址、设备型号、操作系统版本、App 版本、网络类型、请求时间、错误与安全日志，用于保障服务安全、限流、排障与合规审计。

定位信息：经系统授权后读取的当前位置（经纬度），用于在本机换算真太阳时并生成地点名称；如你开启云同步，地点名称与坐标会随记录同步。

相册写入：仅在你主动生成盘图时向系统相册写入图片，不读取相册内容。

剪贴板：仅在你主动复制或粘贴记录链接时读写剪贴板文字。

同意记录：你同意本政策的版本与时间；提交同意时，服务端记录 IP 地址的不可逆哈希与客户端 User-Agent 的不可逆哈希，用于证明同意与合规审计，不用于账号画像。

客服沟通：你主动提供的联系方式、问题描述、截图或订单信息。

三、收集与使用目的

用于提供与维护服务：完成登录、云端同步、跨端恢复、会员开通、订单验单、退款与客服处理。

用于保障安全与合规：账号与设备安全、反欺诈、限流、故障排查、审计与履行法律义务。

用于改进产品：在去标识化或汇总后分析功能使用情况；不会用于广告画像，不向无关第三方出售。

我们不会仅通过自动化决策方式作出对你权益有重大影响的决定；如未来涉及，将依法向你说明并提供拒绝或人工复核的途径。

处理个人信息遵循合法、正当、必要与诚信原则；你拒绝提供非必要信息时，仍可使用不依赖该信息的功能（例如拒绝定位时使用默认地点北京）。

四、系统权限

定位：定位属于敏感个人信息，仅在你同意本政策、在应用内确认用途并由系统弹窗授权后读取，用于真太阳时换算与地点显示；拒绝后使用默认地点，其他功能不受影响。把坐标换算为地点名称时，可能调用系统地理编码服务，由其按系统隐私政策处理。

相册：仅在你主动保存盘图时请求“添加到相册”权限，只写入、不读取相册内容；拒绝后可前往系统设置开启后重试。

剪贴板：仅在你主动复制 / 粘贴记录链接时使用，应用不会在后台读取剪贴板。

网络：用于登录、云同步、会员购买与验单；本地排盘与本地记录在断网时仍可使用。

本应用不申请通讯录、相机、麦克风、通讯记录等权限；如未来新增，将在申请前说明用途并更新本政策。

五、第三方 SDK 与共享

为提供登录、支付与基础设施服务，我们可能接入或调用以下第三方：微信开放平台（微信登录）、Apple（iOS In-App Purchase 与验单）、首发安卓商店（华为 / 小米 / OPPO / vivo 官方支付）、短信服务商（手机号登录验证码）、云服务商（数据存储与备份）。

我们仅共享实现功能所必需的信息，例如向支付渠道提供订单信息、向短信服务商提供手机号与验证码请求、向云服务商存储加密后的数据；不会出售你的个人信息，也不会向无关第三方提供。依法需要单独同意的共享情形，我们会另行征得你的同意。

iOS 购买与验单由 Apple 的 App Store 服务处理，可能涉及境外主体；我们仅向其提交交易号与收据用于验单，不包含你的账号密码或支付凭证。第三方服务商可能按其自身隐私政策处理信息；如确需向境外提供个人信息，我们将依法履行安全评估、标准合同或认证等义务，并单独征得你的同意。我们会在《个人信息收集清单》中列明各 SDK 的运营主体与隐私政策链接。

如你通过 App Store、安卓商店或微信完成支付 / 登录，相应平台也会按其隐私政策处理你的信息。

六、存储地点与期限

我们在中华人民共和国境内存储你的账号与云端数据（当前使用境内云服务器）；如涉及跨境传输，将依法履行安全评估、标准合同或认证等义务，并单独征得你的同意。

账号与云端记录：保留至你注销账号；注销后按第九节处理。

会员与订单信息：订单与交易记录自交易完成之日起至少保存三年（《电子商务法》要求）；其他信息在会计、税务与消费者权益保护等法律法规要求的期限内保留，超出期限后删除或匿名化。

网络与安全日志：不少于六个月，之后按安全与运维需要删除或匿名化。

短信验证码：短时有效，验证完成后失效；本机同意记录保留至你注销账号或删除本机数据，服务端同意记录（IP 与 User-Agent 哈希）保留至账号注销后 30 天，仅用于举证与审计。

七、数据安全

我们采取传输加密（HTTPS）、访问控制、最小权限、必要字段加密存储、审计日志等措施保护你的信息。

互联网环境并非绝对安全；如发生个人信息安全事件，我们将按法律要求及时告知你并向监管部门报告。

八、你的权利

你有权访问、复制、更正、补充、删除你的个人信息，撤回同意，注销账号，获取个人信息副本，以及投诉举报。

你可以在 App 内「设置 → 数据与权限」删除本地数据；登录用户可以在「设置 → 账户管理 → Nyenzas 账户」发起账号注销，也可通过本政策末尾的联系方式申请账号数据副本。

你可以通过「设置 → 数据与权限 → 删除全部数据」撤回同意并清除本机数据（登录用户还可注销账号）；撤回后 App 将回到首次启动同意页，未重新同意前不再处理你的个人信息。

我们会在收到你的请求后 15 个工作日内答复；为保障安全，可能先核实你的身份。法律另有规定或涉及他人权益的情形除外。

如你对我们的答复不满意，可向网信、市场监管等监管部门投诉举报。

九、账号注销与数据删除

注销路径：App 内「设置 → 账户管理 → Nyenzas 账户 → 注销账号」。如当前版本入口异常，可通过本政策末尾的联系方式申请。

注销为即时生效：账号立即停用，会员权益终止；已购会员如尚未实际使用或符合 Apple / 安卓商店退款规则，可按商店流程申请退款。云端记录、批注与设置在注销后即时删除或匿名化；为处理账号争议与安全审计，仅保留账号标识、注销时间与必要日志 30 天，期满后删除或匿名化。本机数据同时清除。

注销不可恢复；如你希望保留记录，请在注销前自行备份（截图或通过本政策末尾的联系方式申请副本）。

为履行法律义务或处理争议，订单、退款与安全审计记录可能在法定期限内继续保留。

十、未成年人

本应用不面向不满十四周岁的儿童单独提供账号注册与付费服务。

未成年人应当在监护人的同意与陪同下使用本应用；不满十四周岁的未成年人使用前，应当由监护人代为阅读本政策并明确同意。

我们仅处理实现功能所必需的儿童信息，不用于广告画像、个性化推荐或向无关第三方提供；儿童信息在账号注销或监护人要求时删除或匿名化。

监护人可以通过本政策末尾的方式查询、更正、删除儿童个人信息，或撤回同意。

如我们发现未经监护人同意收集了不满十四周岁未成年人的个人信息，将依法删除或匿名化处理。

十一、政策更新

本政策更新时会修改生效日期；涉及处理目的、方式、信息类型或共享对象的重大变更，我们会以显著方式提示并重新征得你的同意。

如运营主体发生合并、分立或资产转让，我们会告知你接收方名称与联系方式；涉及个人信息转移的，我们将要求接收方继续受本政策约束，并依法重新征得你的同意；如你不同意，可停止使用并注销账号，我们将依法删除你的个人信息并处理未消费权益。

你可以在 App 内随时查阅本政策；不同意更新后的政策时，可以停止使用并注销账号。

十二、联系我们

如对本政策有任何疑问、投诉或权利请求，可通过反馈微信 Taoist_Lunch、隐私与账号邮箱 privacy@penou.design、客服邮箱 781425449@qq.com与我们联系。我们会在 15 个工作日内答复。

运营主体：重庆拍脑软件开发有限公司；注册地址：重庆市九龙坡区渝州路街道科园一街25号附4-3号；统一社会信用代码 91500153MAABWNKBX9；个人信息保护负责人：邓子弦，可通过 privacy@penou.design 联系。

如你对我们的处理不满意，也可向网信、市场监管等监管部门投诉举报。