本隐私政策说明小玄Auracle（以下简称“小玄”或“我们”）在账号登录、在线解读、支付、下载跳转与数据分析等场景下如何收集、使用和保护您的信息。但是，本政策不适用于接入小玄的第三方所收集的信息；如您使用第三方提供的服务，则您须受其隐私政策（而非本政策）的约束。
本隐私政策适用于您通过官网访问、浏览、注册、登录、在线解读、购买服务、下载 App 或以其他方式与我们互动时，我们对您个人信息的收集、使用、存储、共享和保护方式。您同意本隐私政策仅代表您同意我们使用相应的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
如果您对本政策有任何疑问，可通过 xiaozhou@yingheit.cn与我们联系。
1. 我们收集的个人信息
1.1 您主动提供的信息
当您注册、登录、提交问题、购买服务、联系客服或向我们反馈时，您可能会向我们提供：
- 电子邮箱地址
- 登录信息或第三方登录关联信息
- 您为生成命盘而输入的出生日期、时间、地点与性别
- 您主动提交的昵称、反馈、咨询内容或其他信息
- 订单信息或与支付有关的必要信息
当您使用排盘测算、决策导航等服务时，我们会处理您主动输入的问题、选择的解读分类、对话内容以及生成的解读结果，用于完成解读、展示历史记录、处理客户投诉及改进服务。
我们不会主动要求用户提供身份证件号码、完整支付卡信息、账户密码、验证码等无关的信息。但用户主动输入的问题可能包含健康、财务账户、亲密关系等敏感或高度私密内容。对于用户主动提供且完成服务确有必要的信息，我们仅在明确说明的目的和必要范围内处理，并采取相应保护措施。
我们不会将用户问题用于信贷、保险、就业、医疗诊断或其他对用户产生法律或重大现实影响的自动化决策。
当您购买付费服务时，付款信息将由第三方支付服务商直接收集和处理。除非结账页面另有明确说明，我们不会接收或存储您的完整银行卡号、银行卡安全码/CVC或支付账户密码。
为完成订单、订阅管理、退款、对账和防范欺诈，我们可能接收并保存订单编号、购买项目、金额、支付状态、订阅编号、支付方式类型等有限交易信息。
1.2 自动收集的信息
当您访问或使用官网时，我们可能自动收集某些设备和使用信息，以保障服务运行、安全与统计分析，包括：
- IP 地址
- 浏览器类型、设备类型、操作系统、语言偏好
- 访问页面、点击行为、访问时间、来源链接和访问路径
- 崩溃、错误、性能日志和安全风控相关信息
这些信息通常不能单独直接识别您的真实身份，但可能在特定情形下与其他信息结合后用于账号安全、服务运营和问题排查。
1.3 Cookie、本地存储与类似技术
为实现官网正常运行和改善体验，我们可能使用 Cookie、浏览器本地存储或类似技术，用于：
- 保存登录状态、语言偏好及页面交互状态
- 记录下载来源、活动参数或营销归因信息
- 支持网站统计分析、性能优化与安全控制
- 您可以通过浏览器设置管理或清除 Cookie，但这可能影响部分功能的正常使用。
2. 我们如何使用您的个人信息
2.1 基本原则
2.1.1 我们仅会按照本隐私政策规定的目的和范围收集和使用您的个人信息。随着我们服务的升级迭代，我们可能会对本隐私政策描述的业务功能及其收集使用的个人信息类型进行调整。当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。
2.1.2当我们要将您的个人信息用于与原处理目的无直接或合理关联的场景或与本隐私政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，我们会通过更新本隐私政策、相关产品页面等隐私文档并通过站内公告等多种方式向您告知，并事先征求您的同意或具备其他合法事由。
2.1.3当您使用某些功能时，我们将在获得您的同意后，处理您的敏感个人信息。敏感个人信息是指一旦被泄露、篡改或被非法使用，将会对您的人身或财产安全造成损害的个人信息。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和组织保护措施，尽力保障您的信息安全。我们将会以加粗、标黑的方式提示您有关敏感信息处理的相关内容。
2.1.4若您提供的信息中含有他人的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得相关主体的有效同意。若其中涉及儿童个人信息的，您需在提供前取得相应儿童监护人的有效同意，前述情形下监护人有权通过本隐私政策规定的途径联系我们，要求更正或删除涉及儿童个人信息的内容。如您提供的信息侵犯他人的隐私权、个人信息、商业秘密或其他任何合法权益，给国家、社会公共利益或他人造成损害，您应自行承担全部责任。
2.1.5我们会对我们提供的服务使用情况进行统计，并可能会向公众或第三方提供这些统计信息，以用于产品开发、服务优化、安全保障的目的。但这些统计信息不包含您的任何身份识别信息。当我们展示您的个人信息时，我们会根据业务实际功能采用包括掩码、屏蔽等去标识化技术对您的信息进行脱敏，以保护您的信息安全。
2.1.6您在使用我们提供的服务时所提供的个人信息，除非您明确表示拒绝我们收集，否则将在您使用我们的服务期间持续授权我们使用。拒绝必要个人信息的收集可能导致部分或全部功能无法使用。
2.2 注册、登录
当您注册、登录小玄时，您需要向我们提供真实有效的邮箱及发送至对应邮箱的验证码。我们收集您的上述信息是为了帮助您完成账户的注册，保护您的账户安全。如您不提供这类信息，我们将无法为您创建账号或登录账号并正常向您提供服务。
2.3 测算、对话
当您使用小玄的服务以生成命盘、报告和聊天回复时，您上传的个人信息将被用于保存历史并继续对话、根据你的账户偏好发送新用户引导、产品和营销邮件、改进产品、通过客服帮助用户
2.4 购买服务
当您购买增值服务时，我们需要收集您的交易和消费记录，包括交易的内容、订单号、交易时间、交易金额、支付方式、支付账号、订单状态。我们收集您的上述信息是为了给您提供增值服务、便于您核对和查阅您的消费记录，并完成税务、法律、安全和合规等方面的义务。
3. 服务商与AI处理
报告与对话中的文字解读由 AI 模型生成。为撰写解读，我们会将引擎已计算好的命盘结构，连同您在对话中提出的问题，发送给我们的第三方 AI 服务商 进行处理。您的出生时间、地点等信息由确定性引擎计算，不交由 AI 计算。
根据该第三方服务商的现行商业条款，通过其 API 提交的内容默认不会用于训练或改进其模型。该服务商可能会安全地保留 API 输入和输出内容最长 30 天，以用于识别滥用行为和提供服务。30 天后数据将被删除，除非法律另有要求。该服务商的工作人员仅在必要时（如滥用监控和法律合规）才可查看数据。
在向 AI 服务商传输数据前，我们对涉及个人身份的信息进行了脱敏处理，仅传输必要的命理结构数据与解读所需信息。
如您对此有疑虑，可选择不使用本服务的 AI 解读功能，或联系我们了解更多信息。
4. 我们如何储存您的个人信息
4.1 存储期限
我们将在本隐私政策载明的目的所需及法律要求的最短保存期限之内，保存您的个人信息。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。
4.2 存储地域
我们在中国境内运营中收集和产生的个人信息，存储在中国境内。我们会根据适用法律采取合理措施，确保相关处理活动具备合法性、正当性与必要性。
5. 我们如何保护您的个人信息
5.1 个人信息保护
我们非常重视用户的隐私和个人信息保护，也会采取合理的措施保护用户的个人信息。除法律法规规定或本政策另有约定的情形外，我们将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息，以免遭受未经授权的访问、使用或披露。未经用户许可我们不会向第三方公开、透露用户个人信息，我们会对相关信息采用专业加密存储与传输方式，保障用户个人信息的安全。
5.2 数据安全措施
5.2.1 我们已采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
5.2.2我们已采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
5.2.3在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件发生的原因、可能造成的危害、涉及个人信息的种类、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和可采取的措施等。我们将及时将事件相关情况以电子邮件的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。请您知悉，根据可适用法律法规的规定，如采取措施能够有效避免信息泄露、篡改、丢失造成危害的，我们可以不向您进行告知。
5.3 个人信息的公开
5.3.1 我们不会公开您的个人信息，除非遵循国家法律法规规定或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。
5.3.2在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
5.3.3如果我们确定您出现违反法律法规或严重违反本产品相关协议规则的情况，或为保护本产品及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或本产品相关协议规则披露关于您的个人信息，包括相关违规行为以及本产品已对您采取的措施。
5.3.4以下情形中，委托处理、共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
- 我们履行法律法规规定的义务所必需的；
- 与国家安全、国防安全直接相关的；
- 维护公共安全、公共卫生、重大公共利益所必需的；
- 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或他人的生命、财产等重大合法权益所必需但又很难得到本人授权同意的；
- 您自行向社会公众公开的个人信息；
- 根据个人信息主体要求签订和履行合同所必需的；
- 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
- 为开展合法的新闻报道所必需的；
- 法律法规规定的其他情形。
请您知悉：根据法律规定，委托处理、共享、转让及公开披露经匿名化处理的个人信息的，不属于个人信息的对外委托处理、共享、转让及公开披露的处理行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
6. 您如何管理您的个人信息
在适用法律法规允许的范围内，您通常享有以下权利：
- 访问和了解我们持有的您的个人信息
- 更正或更新不准确的信息
- 删除您的个人信息或账户
- 撤回授权或关闭部分功能
- 反对或限制某些处理活动
如您希望行使相关权利，可通过xiaozhou@yingheit.cn 与我们联系。为保障安全，我们可能会先核验您的身份。
7. 我们如何处理未成年人的个人信息
7.1我们非常重视对未成年人个人信息的保护。收集、使用已满14周岁未满18周岁的未成年人个人信息，可由监护人授权同意或自行授权同意。
7.2我们谢绝向不满14周岁的儿童提供服务，若您为不满14周岁的儿童，请您在您的监护人的陪同下选取适合您使用的服务。如您为已满14周岁不满18周岁的未成年人，我们要求您适您的父母或其他监护人仔细阅读本隐私政策，并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供信息。
7.3如您是未成年人的监护人，请您关注您所监护的未成年人是不是在您授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问，请通过本隐私政策载明的方式与我们联系。
8. 本隐私政策如何更新
8.1我们的隐私政策可能会适时发生变更。我们会在相关产品页面发布本隐私政策的变更信息。对于重大变更，我们还会提供更为显著的通知（如通过弹窗、站内信等方式），向您说明隐私政策的具体变更内容，并获得您的同意。
8.2本隐私政策所指的重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的情形发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们的联系方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险时。
8.3我们还会将本隐私政策的旧版本存档，供您查阅。
9. 如何联系我们
如果您对本隐私政策或个人信息保护有任何问题，您可以通过以下方式与我们联系：xiaozhou@yingheit.cn
一般情况下，我们将在十五日或法律规定的期限内回复。