隐私政策

本政策适用于《易境观象》V1；正式公开地址将在发布部署完成后提供。

1. 服务与账号边界

易境观象用于《易经》文化学习与互动体验，不提供对未来的确定性预测，也不替代医疗、法律、财务等专业意见。V1 不要求注册，不提供用户可见的账号中心或云同步。

首次需要联网商业服务时，服务器会生成随机、不可推测的匿名用户标识和会话。iOS 在本机 Keychain 保存会话凭据且不参与 iCloud 同步；服务器只保存令牌哈希。匿名会话不是用户账户，不以姓名、手机号、邮箱、Apple ID、IDFA、硬件序列号或设备指纹建立身份。

2. 本机数据

外应日记、摇卦历史、卦记、已接收的 AI 解读、学习进度与设置仅保存在本机。它们不因匿名会话而上传，也不提供跨设备同步。卸载、清除数据、设备损坏或换机后不能保证恢复；Apple 完整版购买可通过 StoreKit 恢复，但不会恢复这些本机记录。

3. AI 辅助解读

用户主动请求 AI 解读时，应用发送当前问题、六爻数值及生成所需的本卦、之卦、动爻和经典上下文；不会上传完整摇卦历史、整个卦记库或外应日记。AI 结果在易境服务器内存中缓存不超过 15 分钟，数据库不保存问题原文或回答正文。

请求状态等有效安全元数据保留不超过 7 天，终结记录保留不超过 30 天。第三方 AI 提供商会处理生成回答所必需的内容；在生产提供商合同、处理地区、训练使用、分包商和保留期限确认前，我们不能承诺“零留存”。

4. Apple 购买

完整版由 Apple StoreKit 提供。为核验、恢复及处理退款或撤销，服务器保存商品与交易标识、环境、权益状态、证明摘要和匿名主体绑定等最小元数据，不保存银行卡信息、Apple 账号密码或完整支付凭据。交易通知详情保留不超过 90 天；维持权益、防重放和处理撤销所需的最小高水位或交易元数据可继续保留。

5. 激励广告

免费用户在主动请求新的 AI 解读时可选择观看经服务器验证的 Google Mobile Ads 激励广告。Google SDK 可能处理设备标识符、粗略位置、广告数据、产品交互、性能、崩溃和诊断数据。正式启用前将按实际地区、同意方案与 App Privacy 披露执行。广告奖励服务器保存防重放所需的摘要、状态、次数和有效期，不保存原始奖励令牌。

6. 匿名会话与保留

匿名会话凭据默认有效期为 30 天；过期或明确失效后可以重建。30 天指凭据有效期，不等于所有关联数据库行在第 30 天自动删除。当前匿名 user、identity、session 及购买 principal 关联记录没有统一的自动清理期限；安全、购买核验、防滥用、防重放及法定义务所需的最小记录会按实际需要保留。V1 不提供用户可见的账号删除按钮，也不承诺云端历史删除或跨设备恢复。

7. 日志与第三方

应用日志不记录问题正文、AI 回答、原始 guest token、Apple 原始证明或广告原始令牌。托管平台、反向代理或 WAF 可能为安全、故障排查和防滥用处理 IP 地址；具体服务商、部署地区及基础设施日志期限将在发布前确认。

第三方包括 Apple（App Store 与 StoreKit）、Google（Mobile Ads 与 User Messaging Platform）、第三方 AI 提供商，以及发布前最终确认的云基础设施服务商。第三方会依其政策处理必要数据；生产 AI 与基础设施服务商确认后还须补充对应政策链接。

8. 用户选择与联系

用户可以不请求 AI 解读、不观看激励广告，并可通过卸载应用或系统允许的清除方式删除本机数据。隐私请求请联系 yijingguanxiang@gmail.com。由于 V1 无账号，我们不会要求与请求无关的真实身份信息。