01我们收集哪些信息
我们只在两种情况下拿到你的信息：你自己填的，和服务器运行必须记录的。
1.1 你主动提供的信息
| 场景 | 字段 | 是否必填 |
|---|---|---|
| 留言板 | 昵称、留言类型、留言内容 | 必填 |
| 留言板 | 电子邮箱 | 选填，仅用于回复 |
| 邮件联系 | 你的邮箱地址与邮件正文 | 你发邮件时自然提供 |
| 内测申请 | 邮箱、系统版本 | 必填 |
| 客户端账号 | 注册手机号或邮箱、密码 | 必填（仅会员功能） |
留言板不要求实名，昵称可以随便起。邮箱只在需要回复你时才用得上，我们不会拿它做推送。
1.2 服务器自动记录的信息
任何网站在被访问时，服务器都会留下访问日志。我们记录的字段与绝大多数网站一致：
- IP 地址（用于防刷、防滥用与故障排查）
- 访问时间、请求的页面地址、来源页面
- 浏览器类型与版本、操作系统、屏幕分辨率
- HTTP 状态码与传输字节数
这些日志用于排查故障和识别恶意请求，不用于分析你的个人偏好，也不与你的留言身份做关联。
1.3 我们不收集的信息
- 不收集身份证号、银行卡号、精确地理位置
- 不读取你设备上的通讯录、短信、相册（使用面相功能时你主动选择的照片仅在内存中处理，见第二节）
- 不接入任何第三方广告网络或用户画像服务
- 不使用指纹识别、Canvas 指纹等跨站追踪技术
02面相、照片与本地识别
这是最容易被误解的部分，单独讲清楚。
知命易学客户端的面相模块使用设备本地的机器学习模型（MediaPipe FaceLandmarker）识别面部的 478 个特征点。整条链路都在你的手机里跑完：
- 照片从相册选取或相机拍摄后，只在应用内存中解码，不做磁盘持久化
- 识别过程不发起任何网络请求，断网也能正常使用
- 识别结果（点位坐标、宫位判定文本）保存在本机数据库，不上传
- 关闭页面或退出应用后，内存中的图像数据随之释放
排盘模块（八字、紫微、六爻、奇门等）同理：排盘算法与类象数据库内置在客户端，输入的生辰与本机命盘记录均保存在设备本地。
03Cookie 与本地存储
本站不使用任何第三方 Cookie，也不做跨站追踪。只在你自己的浏览器里存两样东西：
| 名称 | 用途 | 有效期 |
|---|---|---|
| zm-theme | 记住你选的深色 / 浅色主题 | 长期，除非你清除浏览器数据 |
| 留言板本地数据 | 在未接入服务端时，暂存你的留言与点赞状态 | 同上 |
这两项都是纯本地数据，不上传。清除浏览器数据即可全部移除，不影响你浏览网站。
04我们如何使用这些信息
- 发布与回复留言：把你的留言显示在留言板，必要时通过邮箱回复
- 维护服务安全：识别刷屏、恶意提交与异常流量，做频率限制
- 排查故障：通过访问日志定位页面报错与下载失败
- 会员服务：核验订阅状态，处理续费与退款
我们不会把你的信息用于：向你发送营销短信或邮件、卖给第三方、做用户画像、训练人工智能模型。
05共享、委托处理与跨境
我们不买卖、不出租你的个人信息。仅在以下必要场景与受托方共享：
| 受托方类型 | 涉及信息 | 目的 |
|---|---|---|
| 云服务商（腾讯云） | 访问日志、留言数据 | 服务器、数据库与带宽 |
| 支付渠道 | 订单号、金额 | 完成会员订阅收款 |
| 短信服务商 | 手机号 | 发送登录验证码 |
上述受托方仅能按我们的指示处理数据，不得另作他用。服务器与数据存储均位于中国境内，不涉及个人信息出境。
法律法规另有规定、司法机关依法要求提供的情形除外。
06保存期限
- 留言内容：长期保留，直到你要求删除或本站停止运营
- 留言中的邮箱：回复完成后 12 个月内删除，除非你要求保留
- 访问日志：滚动保留 30 天，超期自动清理
- 订单与会员记录：按法律法规要求保留 3 年
- 客户端本地数据：保存在你设备上，卸载应用即清除
07你的权利
依据《个人信息保护法》，你对自己的信息有以下权利，我们不做任何附加条件：
- 知情权：这份政策就是答案；有不清楚的地方可以直接问
- 查阅与复制：可以要求我们提供你留过的留言与邮箱记录
- 更正：留言里的错别字、写错的邮箱，可以要求修改
- 删除：可以要求删除你的留言与邮箱，我们会连同备份一并处理
- 撤回同意：随时可以要求停止使用你的信息
- 注销账号：客户端内提供注销入口，注销后本地数据与服务端记录一并清除
行使方式：发邮件到 service@ichingxy.cn，注明你要处理的留言昵称或邮箱。我们会在 15 个工作日内答复并处理。
08未成年人
本站与客户端面向成年人。若你未满 14 周岁，请在监护人陪同与同意下使用；我们不会主动收集未成年人的个人信息。若发现误收集，请联系我们删除。
面相、养生、月事等模块的内容属于传统文化参考，不作为医疗诊断依据。身体不适请就医。
09安全措施
- 全站强制 HTTPS（TLS 1.2 / 1.3），传输过程加密
- 安装包公示 SHA-256 校验值，你可自行核对文件完整性
- 服务器仅开放必要端口，关闭默认账户与调试接口
- 留言接口做频率限制与内容校验，防注入与刷屏
- 数据库定期备份，备份文件加密存放
需要诚实说明的是：没有任何系统能保证绝对安全。若发生数据泄露事件，我们会依法在第一时间告知受影响的用户，并向监管部门报告。
10政策更新与联系方式
本政策如有实质性变更，我们会在本页顶部更新「最近更新」日期，并在首页公示 30 天。继续使用本站即视为接受更新后的政策。
对本政策有任何疑问、异议或投诉：
- 邮箱：service@ichingxy.cn
- 留言板：易友留言（可匿名）
- 运营者：归藏工作室
如果你认为我们的处理行为损害了你的合法权益，也可以向网信、市场监管等主管部门投诉举报。