隐私政策

哈基米道长（“本应用”“我们”），品牌 Hachimi.ai，由在香港注册的 元竹投資有限公司（“本公司”）运营。本隐私政策说明本应用处理哪些数据、为什么处理，以及你的权利。 请先了解本应用的工作方式：哈基米道长是一款情绪价值产品——你报两个数字、写下想问的事，本公司的统一后端按梅花易数确定性起卦，再由“基米道长”人设的第三方 AI 模型生成解读。因此与许多纯本地的占卜小工具不同：生成解读必须把你所问的问题与卦盘发送到本公司后端，并由后端转发给第三方 AI（Google Gemini）。本政策据此如实披露。

• 起卦（数字 → 卦）是设备外的确定性计算；解读由第三方 AI（Google Gemini）生成——你的问题、两个起卦数字与时辰会发往本公司后端起卦，其后仅把你的问题、卦象与时辰转发 Google Gemini 生成解读（两个起卦数字不发往 Google）。 • 我们不出售你的数据，不用于广告，不跨其他应用或网站追踪你（不使用广告标识符 IDFA，不使用 App 跟踪透明度 ATT）。 • 使用本应用无需注册账号。

• 你所问的问题（你输入的自由文本）——作为占断对象，每次起卦时发往本公司后端，并由后端转发 Google Gemini 生成解读。后端按设计不持久化（瞬时转发）；含问题的卦历仅存于你的设备。 • 两个起卦数字 + 本地时辰——用于确定性起卦（定上下卦、定动爻）。随问题一并发往后端；后端按设计不持久化，卦历存于设备本地。 • 卦历（卦盘、解读、时间、所问之事）——仅存于你的设备，供你回看。 • 语言 / 设置偏好——应用偏好，本地存储于你的设备。 我们不收集：姓名、邮箱、通讯录、照片、精确位置（GPS）、健康数据、财务数据或任何广告标识符（IDFA）。本应用不使用 App 跟踪透明度（ATT），因为它不做任何跨应用追踪。文中“时辰”指你设备的当前钟点（用于定动爻），不是 GPS 定位。

为生成“基米道长”的解读，每次起卦时，本应用会把【你所问的问题 + 起卦卦盘 + 时辰】先发往本公司自有后端（瘦代理；客户端设备完整性认证校验为计划中），后端按梅花易数确定性起卦后，把卦象与你的问题转发给第三方 AI 服务 Google Gemini API 生成解读文本。 • 显式许可：首次起卦前，本应用会展示同意页，明确说明将发送的内容与接收方（本公司后端 + Google Gemini）。未获你同意，本应用不发送任何内容。 • 可撤回：你可随时在设置中撤回同意。撤回后，本应用将不再发送数据，因而无法生成新的解读（本产品没有离线解读模式）；你已有的本地卦历不受影响。 • Google 以服务提供者身份处理：Google 以服务提供者（数据处理者）身份、受合同限制仅为向本公司提供解读服务而处理上述内容。在 Gemini API 付费档条款与数据处理附录（DPA）下，Google 对你的数据提供与本政策所述同等或不低于的保护。 • 付费档下的数据使用：本应用使用 Google Gemini API 的付费档。据 Google 现行《Gemini API Additional Terms of Service》，付费档下 Google 不使用你的提示词或响应来改进其产品；Google 仅按其条款规定的有限期限保留提示词与响应，且仅为侦测滥用、维护安全及满足法律所需。详见 Google Gemini API 条款（https://ai.google.dev/gemini-api/terms）与 Google 隐私政策（https://policies.google.com/privacy）。 • 最小化发送：我们只把生成解读所必需的内容（问题 + 卦盘 + 时辰）发往 Google Gemini，不向其发送你的身份信息、设备标识或位置。启用后，用于反滥用的设备认证令牌将只发往本公司后端、不发往 Google，且不用于追踪。

• 本公司运营一个统一后端（瘦代理），用于接收起卦请求、执行确定性起卦并转发 Google Gemini。该后端按设计不持久化你的问题或卦历（瞬时转发、不建立用户数据库）。 • 卦历仅存于你的设备。删除某条记录或删除本应用即可移除；我们在设置中提供“删除全部卦历”操作。 • 第三方（Google）侧的留存与删除：Google 按其政策对付费档下的提示词/响应做防滥用所需的有限期记录（见第 3 节）。就已发送给 Google 的内容如需请求删除，可联系 support@hachimi.ai 由我们代为依 Google 渠道发起，或参见 Google 隐私政策的数据请求途径。

依据你所在地区（欧盟/欧洲经济区的 GDPR、加州的 CCPA/CPRA、香港的 PDPO 等），你有权访问、更正、删除你的个人数据，反对或限制处理，以及随时撤回同意。 • 撤回同意：在设置中关闭第三方 AI 解读同意开关即可（见第 3 节）。 • 访问 / 携带 / 删除：由于本公司后端不存储你的个人数据、本应用亦无账号，你设备上的本地卦历完全由你掌控，可在应用内查看与删除；我们没有可供导出的服务端副本。 • GDPR：把问题与卦盘发往第三方 AI 的合法依据是你的同意，你可随时撤回。 • CCPA/CPRA：我们仅将你的问题作为业务目的披露给作为服务提供者的 Google——这不构成“出售”或为定向广告的“共享”。 • PDPO（香港）：我们只收集应用功能所必需的数据、只用于该目的，并对所有网络调用采用传输加密（TLS）（设备认证校验为计划中）。 如有请求或疑问，请通过下方联系方式联系我们；我们将依适用法律规定的时限回应。

本应用不面向 13 岁以下儿童，也不会在知情情况下收集其个人数据。

所有网络调用走标准 HTTPS/TLS；客户端设备完整性认证（App Check / App Attest）校验为计划中、上线时尚未强制。上游 AI 服务密钥仅保存在本公司服务端，绝不下发或内置于客户端。

我们可能更新本政策，“最后更新”日期会随之改变。重大变更将在应用内提示。

元竹投資有限公司，香港 邮箱：support@hachimi.ai