FateFlowing 隐私政策
生效日期：2026年10月27日 更新日期：2026年10月27日
运营者：Hanjun
Shen（个人开发者，以下简称"我们"）
联系地址：江苏省常州市武进区湟里镇新园路9-1号（No. 9-1
Xinyuan Road, Huangli Town, Wujin District, Changzhou, Jiangsu,
China）
个人信息保护联系邮箱：[email protected]
FateFlowing（以下简称"本应用"）是一款基于传统八字、二十四山方位等中国传统文化知识，为你提供今日运势、方位罗盘、出行方位分析等内容的 iOS 应用。我们深知个人信息对你的重要性，将按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》及相关规定处理你的个人信息。
请你在使用本应用前仔细阅读本政策，特别是以加粗标示的内容。其中，出生日期与时间、出生地、性别、所在位置（行踪轨迹）、手机号码属于或可能属于敏感个人信息，我们会在收集前单独征得你的同意。
一、我们收集哪些信息、用于什么目的
我们只在实现功能所必需的范围内收集信息。你可以拒绝提供非必需信息，这只会影响对应功能，不影响其他功能。
1. 注册与登录（必需）
你可以选择以下任一方式登录，首次登录即自动创建账号：
| 登录方式 | 我们收集的信息 | 说明 |
|---|---|---|
| 本机号码一键登录 | 手机号码 | 由阿里云号码认证服务通过运营商取得本机号码，我们据此识别账号 |
| 手机号验证码登录 | 手机号码、短信验证码 | 验证码由阿里云生成并校验 |
| 邮箱验证码登录 | 电子邮箱地址、邮件验证码 | 服务器只保存验证码的不可逆摘要，用后即删 |
| 通过 Apple 登录 | Apple 提供的匿名用户标识 | 我们不使用 Apple 提供的姓名或邮箱 |
你可以在"我的 › 设置 › 账号与登录方式"中为同一账号绑定或解绑 Apple、手机号、邮箱。设置页"账号"一栏显示的"账号编号"是随机生成的内部编号，不包含任何个人信息。
2. 命理档案与计算（核心功能，必需）
为生成命盘、运势和方位结果，你需要填写档案：
- 档案名称（可以是昵称，不要求真实姓名）；
- 出生日期与时间（公历或农历，或时辰、时间范围，可选"时辰未知"）；
- 性别（排盘参数，可选"未选"）；
- 出生地（国家/地区、省、市、区）及时区；
- 常居地坐标（"常居原点"，用于罗盘与出行方位分析）。
首次使用各项计算功能前，我们会说明数据用途并请你确认（命盘计算每次都会请你确认）。计算在我们的服务器上完成，计算请求中的出生信息仅在本次计算中使用，服务器不会以明文形式记录计算请求内容。
3. 档案、结果、历史与头像的自动保存和同步（必需）
为了让你在更换或重装设备后仍能找回数据，你的档案、生成的运势结果与历史记录会自动保存到我们的服务器，并与你的账号关联。这些内容在服务器上**按账号单独加密（AES-256-GCM）**存储，数据库中不存在可直接读取的出生信息。每个账号最多保存 50 份档案、2000 条结果。
4. 位置信息（可选）
- 当前位置：仅在你点击"使用当前位置"时获取一次，用于确认常居原点；我们不在后台持续定位，也不记录你的行踪。你确认后的坐标作为档案的一部分保存（见第 3 项）。拒绝授权时，你仍可通过搜索地点或在地图上手动选点。
- 出行目的地：你在出行分析中选择的目的地坐标，与出发地坐标一同发送到服务器用于本次方位计算；你保存的出行结果会按第 3 项加密保存。
- 罗盘朝向：罗盘功能仅读取手机磁力计给出的朝向，不需要定位权限，也不上传朝向数据。
5. 头像（可选）
你从相册选择的头像会保存到我们的服务器并与账号关联，与档案一样按账号单独加密（AES-256-GCM）存储，以便你在任一已绑定的登录方式登录或重装 App 后自动恢复；注销账号时随账号一并删除。选择照片时使用 iOS 系统照片选择器，我们只能获得你选中的那一张照片，无法访问相册中其他内容。
6. 安全与运行所需信息（必需）
为保障账号与服务安全、防止验证码被滥用，我们会处理：登录会话信息（登录时间、有效期）、网络 IP 地址，以及每次安装生成的设备标识（用于频率限制和"通过 Apple 登录"的防重放校验）。频率限制使用的 IP（IPv6 按网段归组）和设备标识仅以加密散列形式保存，用于计数；计数周期结束后不再使用，并会被覆盖或清除。
7. 会员与支付
"流年"会员通过 Apple 的 App 内购买开通（自动续期订阅或固定期限会员卡），我们不会收集你的银行卡或支付账户信息。为确认会员状态，我们会从 Apple 获取并保存交易信息（如交易编号、商品、购买与到期时间、续订与退款状态），并与你的账号关联。
会员也可能来自以下来源，我们同样会记录来源、开始与结束时间：
- Apple 优惠码：你在 App 内通过 Apple 的兑换界面兑换；兑换由 Apple 处理，我们只获得相应的交易信息。
- 运营者赠送：我们可能向特定账号赠送会员（例如测试或朋友体验）。赠送时，运营者需凭你提供的手机号、邮箱或账号编号查找账号，管理后台仅显示部分隐藏后的号码，赠送和收回操作均记录在审计日志中。审计日志只保存部分隐藏后的登录方式（如 a***@example.com、+86******34）、天数和操作时间，用于核对和防止误操作；账号注销后该记录仍会保留。
为提供免费版额度等功能，我们会统计各项功能的使用次数（不含具体查询内容）。
8. 提醒与小组件
- 节气 / 好日子提醒：默认关闭，由你在设置中开启。提醒在你的手机本地安排和发送，不经过我们的服务器。
- 主屏幕与锁屏小组件：小组件显示的内容保存在你手机上本应用的共享存储空间中，仅在本机使用。
9. 我们不收集的信息
我们不使用广告标识符（IDFA），不进行跨应用追踪，不接入广告或第三方统计分析 SDK，不读取通讯录、通话记录、短信内容、麦克风或摄像头。
二、系统权限说明
| 权限 | 用途 | 何时请求 | 拒绝后的影响 |
|---|---|---|---|
| 位置（使用 App 期间） | 一次性获取当前位置作为常居原点 | 你点击"使用当前位置"时 | 可改为搜索地点或手动选点 |
| 照片（系统选择器） | 选择头像 | 你点击更换头像时 | 无法设置头像，其他功能不受影响 |
| 通知 | 节气 / 好日子提醒 | 你开启提醒时 | 不会收到提醒，其他功能不受影响 |
| 网络 | 登录、计算与数据同步 | 使用时 | 无法登录和计算 |
三、第三方服务与信息共享清单
我们不会出售你的个人信息。为实现功能，以下第三方会处理必要的信息：
| 第三方 | 用途 | 涉及信息 | 处理方式 / 所在地 |
|---|---|---|---|
| 阿里云计算有限公司 · 号码认证服务（含 iOS SDK：ATAuthSDK、YTXOperators、YTXMonitor） | 本机号码一键登录、短信验证码发送与校验 | 手机号码（一键登录时由阿里云返回给我们的服务器）；SDK 读取运营商名称、IP 地址和设备信息用于号码校验，并向阿里云发送与账号无关联的运行监测数据 | SDK 嵌入 App；服务器调用阿里云接口；中国境内。隐私政策：https://help.aliyun.com/zh/pnvs/support/number-certification-services-privacy-policy |
| 中国移动、中国联通、中国电信 | 一键登录时验证本机号码 | 手机号码、网络信息 | 运营商认证服务，中国境内 |
| Apple Inc. | 通过 Apple 登录；地图显示与地点搜索；App 内购买与优惠码 | Apple 匿名用户标识；地图搜索关键词与地图区域；交易信息 | Apple 系统服务。在中国大陆，Apple 地图数据由其合作方提供 |
| Resend（邮件发送服务） | 发送邮箱登录验证码 | 电子邮箱地址、验证码 | 服务提供方位于境外（美国），详见第五部分 |
| Cloudflare, Inc. | 网络安全接入（加密隧道），连接 App 与我们的服务器 | 经过的网络请求（传输层加密） | 服务提供方为境外公司，网络节点可能位于境外，详见第五部分 |
| 阿里云对象存储（OSS） | 加密备份的异地存储 | 已加密的备份文件（阿里云无法解密） | 中国境内 |
我们会要求受托方按照本政策和法律要求保护你的信息。法律法规要求或有权机关依法要求时，我们可能依法提供信息。
四、信息的存储与保护
- 存储地点：你的账号与档案数据存储在我们位于中国境内的自有服务器上。
- 加密：档案、结果与历史按账号单独加密存储；App 与服务器之间的通信全程使用 TLS 加密；登录凭证保存在 iOS 钥匙串中。
- 备份：为防止数据丢失，我们每天以及每次服务更新前对数据库进行加密备份（AES-256-GCM，密钥另行由 RSA-4096 保护）。备份仅用于灾难恢复，不用于其他任何用途。备份在我们自己的服务器上保留 30 天；在位于中国境内的阿里云对象存储中的异地加密副本，设有 180 天不可删除的防误删保护，并在上传约 12 个月（365 天）后自动删除。
- 保存期限：在你使用本应用期间，我们保存你的账号数据。你删除档案或结果、或注销账号后，账号及其出生档案、运势记录、头像与会员记录会立即从线上数据库删除。已经存在于加密备份中的副本无法单独删除，可能在加密备份中继续存在，最长约 12 个月，到期后自动删除；在此之前我们不会对其进行任何使用。如果因灾难恢复而使用备份，我们会再次删除此前已删除的账号和数据。
- 内部访问：我们的管理后台只显示汇总统计数据，无法查看任何人的出生信息或档案；后台登录需通过邮箱验证与通行密钥，所有敏感操作记入审计日志。
- 安全事件：如发生个人信息安全事件，我们将依法启动应急预案，并通过站内通知、短信或邮件告知你。
五、个人信息出境
我们的服务器和数据库位于中国境内。如果你在中国大陆以外地区使用本应用，你的个人信息将传输至中国境内存储和处理。此外，为实现以下功能，部分信息会由境外服务提供方处理：
- 邮箱登录验证码：当你选择邮箱登录时，你的电子邮箱地址和验证码会传输至 Resend（美国）用于发送邮件。
- 网络接入：App 与服务器之间的请求经 Cloudflare 网络转发，可能经过其境外节点。
我们将就上述出境事项单独征得你的同意，并依法履行个人信息保护影响评估、标准合同等出境义务。如你不同意邮箱信息出境，可选择手机号或 Apple 登录。
六、你的权利
你可以通过以下方式行使对个人信息的权利：
- 查阅与复制：在 App 中查看你的档案、结果和历史；你可以在"我的 › 设置 › 数据与隐私 › 导出我的数据"中自行导出档案、运势记录、头像和会员状态的副本，也可以联系我们。
- 更正与补充：在档案编辑页修改出生信息和常居地。
- 删除：在 App 中删除单个档案（同时删除其所有结果）或单条结果。
- 解绑登录方式：在"我的 › 账号与登录方式"中解绑邮箱或手机号。
- 撤回同意：你可以撤回位置权限（iOS 设置）或停止使用计算功能；撤回不影响此前基于同意已进行的处理。
- 注销账号：在"我的 › 设置 › 账号与登录方式 › 删除账号"中提交注销。注销前我们会验证你的身份；注销后，你的账号、所有档案、结果、历史、头像和登录方式将立即被永久删除且无法恢复，我们同时撤销"通过 Apple 登录"的授权，并清除你手机上的本地数据（备份副本按第四部分处理）。为在灾难恢复后能再次执行删除，我们仅保留一条由账号内部编号经不可逆处理得到的摘要及删除时间，不含任何其他个人信息。此外，为财务核对，我们会保留不与任何账号关联的 Apple 交易记录（交易编号、商品、地区、币种与金额）。
- 投诉与反馈：发送邮件至[email protected]。我们将在 15 个工作日内答复。
七、未成年人保护
**本应用仅面向年满 18 周岁的成年人，未满 18 周岁的未成年人请勿注册或使用本应用。**如我们发现在不知情的情况下收集了未成年人的个人信息，会尽快删除相关账号和数据。
八、本政策的更新
我们可能适时修订本政策。重大变更（如处理目的、第三方或出境情况变化）时，我们会在 App 内以弹窗等显著方式通知你，并在需要时重新征得你的同意。
九、联系我们
- 运营者：Hanjun Shen（个人开发者，同时为个人信息保护负责人）
- 联系地址：江苏省常州市武进区湟里镇新园路9-1号（No. 9-1 Xinyuan Road, Huangli Town, Wujin District, Changzhou, Jiangsu, China）
- 个人信息保护联系邮箱：[email protected]