隐私政策

哈基米道长，品牌 Hachimi.ai，由哈基米 AI 制作组运营。本隐私政策说明我们处理哪些数据、为什么处理，以及你拥有哪些权利。 先简单说一下这款应用的工作方式。你报两个数字、写下想问的事，我们的后端按梅花易数的固定方法起出一卦，再由"哈基米道长"人设的第三方 AI 模型生成解读。因为生成解读必须把你的问题和卦盘发送到我们的后端，再由后端转发给第三方 AI 服务商，所以与纯本地的占卜小工具不同。该服务的性质与我们的要求见第 3 节，本政策据此如实披露。

• 起卦是设备外的固定计算，把你报的数字换算成卦象。解读由第三方 AI 服务商生成。你的问题、问事场景、两个起卦数字与时辰会发往后端起卦，之后只把问题、场景、卦象与时辰转发给第三方 AI 服务商，两个起卦数字不会发给该服务商。 • 你的问题与解读结果会以匿名安装标识关联存储在后端，原文最多保留 90 天，仅用于改进解读质量。首次启动时会请你同意，同意后才开始收集。你随时可以在设置里重置匿名标识，数据也会在 90 天后自动删除，详见第 4、5 节。 • "道长的记忆"即卦忆与关注画像，只存在你的设备上，服务器不建记忆库。解读时至多 3 条相关卦忆随请求临时上传，处理完即丢弃，详见第 4 节。 • 我们不出售你的数据，不用于广告，不跨应用或网站追踪你，也不使用广告标识符 IDFA 或 App 跟踪透明度 ATT。 • 使用本应用无需注册账号。

• 你问的问题，即你输入的文字。每次起卦时发送到我们的后端，并由后端转发给第三方 AI 服务商生成解读。后端以匿名安装标识关联存储，首次启动时会请你同意，同意后才开始收集。原文最多保留 90 天后自动删除，详见第 4 节。包含问题的卦历始终只存在你的设备上。 • 你选的问事场景，即寻物、感情、事业、自由问事四选一。用来选择解读的侧重方向。随问题一起发往后端，拼入预设的引导文字后转发给第三方 AI 服务商。存储方式见第 4 节，卦历存于你的设备。 • 两个起卦数字和本地时辰，用来按固定方法起出上下卦和动爻。随问题一起发往后端。存储方式同上，卦历存于设备本地。 • 你对解读的反馈，即点赞或点踩。用来标记解读质量、用真实的不满意样本改进解读。随对应起卦事件上传，撤回同意后即停止一切上传。本地永久保存在卦历中；服务端的投票不含任何文字内容，仅作为匿名统计留存。 • 匿名安装标识。应用首次启动时随机生成的一个编号，用来把同一台设备的事件串起来看整体质量趋势，不关联到你本人。随每次起卦请求发送。服务端存满 90 天后自动切断关联，你也可以随时在设置里重置它。 • 道长的记忆，即卦忆与关注画像，让解读能自然接续你问过的事。卦忆与画像只存在你的设备上，会随卦历删除而一并删除。开启"道长的记忆"时，至多 3 条相关卦忆与主题画像随该次请求临时上传并转发给第三方 AI 服务商，仅用于生成这一次解读，处理完即丢弃、不入库。服务端只留"该请求带了几条卦忆"这类不含内容的计数。关闭记忆、对单卦选"不用记"或以"帮别人问"起卦，该次请求不携带任何记忆。 • 卦历，包含卦盘、解读、时间与所问之事，仅存在你的设备上，供你回看。 • 语言与设置偏好，属于应用偏好，存在你的设备上。 • 使用统计，即匿名的按天计数。用来判断各功能是否被用到、新版本是否留得住人。它是一份固定清单内九种动作的每日次数：打开应用、看到解读、收下等待中的结果、仪式中先回首页、结束一卦、翻看卦历、用过导出、打开或关闭"道长的记忆"。只记"某天、某动作、某问事场景、发生了几次"，不含时间点，更不含你写下的任何文字。随匿名安装标识上传我们的后端，留存见第 4 节。 • 崩溃诊断，仅限 iOS 系统自带机制。用来发现并修复让应用闪退的问题。由 Apple 系统内建的性能统计工具在崩溃后生成诊断报告，内容是调用栈、系统与应用版本等纯技术信息，不含你写下的任何内容。从采集那一刻起就不携带匿名安装标识，无法关联到任何一台设备。仅上传我们的自有后端，留存见第 4 节。 我们不收集：姓名、邮箱、通讯录、照片、精确位置或任何广告标识符。本应用不使用 App 跟踪透明度，因为它不做任何跨应用追踪。文中"时辰"指你设备的当前钟点，用来定动爻，不是 GPS 定位。 关于健康与财务：本应用不读取健康数据、病历、银行账户或任何结构化的健康或财务资料，也不向你索取这类资料。但你写下的是自由文本，你可能在里面提到身体、看病、薪资、借贷或其他敏感的事。那些字句会作为你所问的问题被处理，与其他自由文本同一口径：按第 3 节转发第三方 AI 服务生成解读，按第 4 节留存与删除。所以请只写你愿意写的，不必为了"问得准"而补上不想说的细节。

为生成"哈基米道长"的解读，每次起卦时，本应用会把你的问题、问事场景、卦盘与时辰先发送到我们的自有后端进行设备校验。后端按梅花易数的固定方法起卦后，把卦象、你的问题与问事场景转发给第三方 AI 服务商生成解读文本。你需要知道的是，我们对所接入的 AI 服务有明确的性质要求和数据承诺，详见本节末尾。 • 显式许可：首次起卦前，本应用会展示同意页，明确说明将发送的内容与接收方，即我们的后端与第三方 AI 服务商，并同时披露"你的问题会用于改进解读质量"，即第 4 节的事件存储。未获你同意，本应用不发送任何内容。 • 可撤回：你可随时在设置中撤回同意。撤回后，本应用将不再发送数据，因此无法生成新的解读。本产品没有离线解读模式。你已有的本地卦历不受影响。撤回同意的同时，事件与反馈的上传也一并停止。 • 服务提供者身份：第三方 AI 服务以服务提供者的身份、为向我们提供解读服务而处理上述内容。我们已要求其不将你的内容用于训练模型，详见本节末尾。 • 最小化发送：我们只把生成解读所必需的内容发往第三方 AI 服务商，即你的问题、问事场景、卦盘与时辰。不向其发送你的身份信息、设备标识或位置。启用后，用于防滥用的设备认证令牌只发往我们的后端，不转发给第三方 AI 服务商，也不用于追踪。 第三方 AI 服务的性质与我们的承诺：我们只接入正规商业付费的第三方 AI 服务，即企业级付费 API，非免费档、非个人消费级产品。转发给它的内容仅限你的问题、问事场景、卦象与时辰。该服务以服务提供者身份、仅为向我们提供解读服务而处理这些内容，不得移作他用。我们已要求其不将你的内容用于训练或改进模型，并要求其不出售个人数据、不用于定向广告、不做用户画像。我们可能随业务需要更换此类服务或同时使用多家，上述标准对所有此类服务一体适用。只要仍满足这些标准，你已作出的同意继续有效，本政策也无需随之改动。

• 我们运营一个统一后端，用来接收起卦请求、执行固定方法起卦并转发给第三方 AI 服务商。为改进解读质量，后端会存储起卦事件：每次起卦的问题、问事场景、卦象与解读，连同匿名安装标识存入我们的自有数据库。首次启动时已征得你的同意，同意后才开始收集。你随时可以在设置中撤回同意，也可以重置匿名标识让旧事件与你的设备脱钩，所有数据会在 90 天后自动删除。 • 90 天滚动删除：问题原文、澄清补充、解读全文与安装标识的关联，在存满 90 天后由每日定时任务自动删除或切断。此后数据库仅保留不含任何原文的匿名统计行，如场景分布、响应耗时、反馈比例，用来观察长期质量趋势。 • 质量评估样本：少量被点踩的解读会被选作内部评测素材。选用前必须经人工改写去标识，即改写为语义等价的合成案例，不逐字保留你的原文。改写版才会进入评测集。 • 零第三方分析：上述存储全部使用我们的自有基础设施，不接入任何第三方分析、广告或崩溃收集工具。收集目的明确且有限：用真实的失败样本改进解读质量、让追问更准确、优化不同问事场景的处理。不为广告、不为画像、不为售卖。 • 道长的记忆，即端上记忆：卦忆与关注画像只存在你的设备上，服务器不建记忆库。每卦的解读会在你的设备上浓缩成"卦忆"，包含主题和一句话要点，也含补记与手记编辑。删除某条卦历即连带删除其卦忆。起卦时至多 3 条相关卦忆与主题画像随该次请求上传并转发给第三方 AI，仅用于生成这一次解读，处理完即丢弃、不入库。服务端只留"该请求带了几条卦忆"这类不含内容的计数。关闭"道长的记忆"、对单卦选"不用记"、或以"帮别人问"起卦，该次请求不携带任何记忆。此处"关注画像"是只在你设备上做的主题归拢，与上文"不为画像"所指的广告营销画像是两回事。服务器从不为你聚合画像。 • 起卦准入与每日次数：为把一次起卦与随后的解读接上，并落实每日次数上限，后端会存一条只含匿名安装标识、时间与状态的准入记录，最长 8 天后自动删除。每日次数只是按天计的一个数字，保留 2 天。两者都不含你所问的内容。 • 使用统计与崩溃诊断的留存：使用统计的按天计数作为不含任何原文的匿名统计长期保留，用来观察整体趋势。其中用来推算"次日、七日还回来吗"的活跃记录以匿名安装标识最多保留 8 天，随后由每日定时任务去掉标识，只留不含任何标识的当日人数。崩溃诊断的原始报告保留 90 天后自动删除，长期只留不含任何标识的按日计数。两类数据都只进我们的自有基础设施，不发往任何第三方，也不与第 2 节的起卦事件关联或合并使用。 • 被安全话题拦下的一卦：如果你写下的事涉及危机、身心健康或财务困境，本应用会转到一页静态说明，不生成解读。这种情况下我们不存你的问题、也不存任何生成文本。只有上一条所说的准入记录会照常按 8 天到期删除。 • 你主动举报的解读：你在应用内举报某段解读时，会上传被举报的那段解读文本、举报理由与你可选填的说明，用来人工复核并改进红线。这条队列 30 天后自动删除，不含你所问的问题原文。不举报就不上传。 • 只在你设备上的短期数据：还没起卦的草稿最长留 30 天，起了卦但还没解完的那一卦最长留 7 天，到期自动清掉。这两类数据存在一个排除系统备份的目录里。"正在问的这句话"不该被复制进你管不着的旧备份。 • 卦历与卦忆可以进入系统备份：它们存在应用的常规数据区，因此会随系统管理的加密备份一起走。这是为了让你换手机时卦历还在。这不是我们的云同步，我们看不到备份内容，也没有账号。设置里的"删除本机问事数据"清的是当前这台设备上的这份数据，它无法替你删除 Apple 或安卓厂商保管的旧备份，那需要你在系统的备份管理里自行删除。 • 卦历仅存在你的设备上。删除某条记录或删除本应用即可移除。我们在设置中提供"删除全部卦历"操作。 • 第三方 AI 服务侧的留存：第三方 AI 服务按其自身条款处理与留存收到的内容。我们已要求其不将你的内容用于训练模型，见第 3 节。就已发送给该服务的内容如需请求删除，可联系 voice@hachimi.ai 由我们代为发起。因内容不带任何身份关联，我们可能无法定位到具体条目。

依据你所在地区的法律，例如欧盟与欧洲经济区的 GDPR、加州的 CCPA/CPRA、香港的 PDPO 等，你有权访问、更正、删除你的个人数据，反对或限制处理，以及随时撤回同意。 • 撤回同意：在设置中关闭第三方 AI 解读同意开关即可，详见第 3 节。撤回后不再发送、不再存储任何新事件。 • 访问、携带与删除：本应用无账号。服务端事件仅以可随时重置的匿名安装标识关联，我们无法把它关联到你本人，因此无法按人提供服务端副本的访问或导出。你设备上的本地卦历完全由你掌控，可在应用内查看与删除。已上传的事件原文按第 4 节最多保留 90 天、到期自动删除。在设置中重置匿名安装标识后，旧事件即与你的设备彻底脱钩。 • GDPR：把问题与卦盘发往第三方 AI 的合法依据是你的同意，你可随时撤回。 • CCPA/CPRA：我们仅将你的问题作为业务目的披露给作为服务提供者的第三方 AI 服务商，这不构成"出售"或为定向广告的"共享"。 • PDPO，香港：我们只收集应用功能所必需的数据、只用于该目的，并对所有网络调用采用传输加密。设备认证校验为计划中。 如有请求或疑问，请通过下方联系方式联系我们。我们将依适用法律规定的时限回应。

本应用面向 13 岁及以上用户，不面向 13 岁以下儿童，也不会在知情情况下收集其个人数据。商店的年龄分级、应用内的说明与本政策是同一个口径。

所有网络调用走标准 HTTPS/TLS；客户端设备完整性认证校验为计划中、上线时尚未强制。上游 AI 服务密钥仅保存在我们的服务端，绝不下发或内置于客户端。

我们可能更新本政策，“最后更新”日期会随之改变。重大变更将在应用内提示。

元竹投資有限公司，香港 邮箱：voice@hachimi.ai