隐私政策
QIflow（以下简称“我们”）非常重视您的个人信息保护。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息，以及您享有的相关权利。当前版本不在中国大陆地区提供下载或运营服务。请您仔细阅读，如有疑问请发送邮件至 [email protected]。
本隐私政策将帮助您了解：
- 我们收集哪些信息及用途
- 信息存储在哪里
- 我们如何与第三方共享信息
- 您如何管理和删除个人信息
- 未成年人保护
- 如何联系我们
一、我们收集的信息及用途
1.1 账号与身份信息
当您注册账号时，我们收集您的邮箱地址用于身份验证和账号安全。您也可以选择使用 Apple 登录或 Google 登录，届时我们将根据您的授权获取对应的账号标识。如不提供，将无法创建账号。
1.2 命盘信息
当您使用八字排盘、五行分析、合盘等功能时，我们需要您提供出生日期、出生时间、性别。八字与五行能量会在您的设备本地及我们的服务器上计算。当您将命盘保存到账号后，上述出生信息将存储在我们的服务器，以便在您的多台设备和不同登录方式之间保持同步。生辰计算出的星宿标识会用于与你授权的好友进行匹配计算。
1.3 合盘与历史记录
您保存的合盘记录（对方昵称、命盘信息、分析结果）存储在我们的服务器并与您的账号关联，以便在您的多台设备之间保持可用。您可在应用内删除单条记录；注销账号后，上述记录将被永久删除。
1.4 AI 内容与问象解读
当您使用能量向导或请求问象解读时，我们会处理您的问题或消息、相关对话上下文、此前追问摘要，以及可用时的精简能量画像摘要。在首次发送 AI 请求前，应用会明确征求您将这些内容交由 AI 服务商处理的同意。
请求主要由硅基流动使用 DeepSeek 或 MiniMax 模型处理；当该服务不可用时，可能由 Cloudflare Workers AI 使用 Meta 模型处理。硅基流动声明不收集或存储 API 交互数据，仅依照客户指令进行处理；Cloudflare 声明，未经明确同意，不会将 Workers AI 客户内容用于训练模型或改进服务。上述服务可能为内容安全、服务安全及履行法律义务进行自动审核，并保留有限的运行或异常请求日志。
我们的后端在返回回复后不保存能量向导 Chat 正文。生成的问象解读会在受访问控制的后端存储中缓存最多7 天，仅用于故障恢复和幂等重试；原始问题不会作为独立字段保存，但生成内容可能概括或复述问题。卦号、问题分类、模型名称、状态与耗时等不含正文的生成元数据最多保留180 天，用于客服、安全与稳定性核查。Chat 和问象历史也会保存在您的设备本地，直至您主动删除或注销账号。
1.5 订阅与购买信息
您的订阅状态与购买记录由 Apple App Store 和 RevenueCat 管理。我们接收订阅状态信息（是否为高级会员）及您的积分余额，并将其存储在您的账号下，以便在多台设备之间保持同步。我们不存储您的支付卡信息。
1.6 使用与诊断信息
应用会生成一个随机设备标识符，并向我们的后端发送第一方使用记录，包括功能交互事件、事件参数、应用版本、运行平台和时间戳。我们使用这些信息了解功能使用情况、排查故障并提升稳定性。您登录账号后，这些记录可能与您的账号关联。上述记录最多保留180 天，不会用于广告，也不会用于跨其他公司应用或网站追踪您。
二、信息的存储位置
我们对数据存储位置做出如下明确说明：
- 账号服务器：您的账号基本信息（邮箱、订阅状态、积分余额）、保存的命盘信息、合盘记录、第一方使用与诊断记录（包括随机设备标识符和产品交互记录，最长保留 180 天）、有限的 AI 生成元数据以及最长 7 天的问象解读缓存存储于基于 Cloudflare 全球网络的后端服务。
- 设备本地：每日能量记录、命盘缓存与应用设置保存在您的手机上以供离线使用，排盘计算可在无网络时本地完成。
- RevenueCat：订阅状态数据由 RevenueCat 存储，其服务器位于美国。
关于处理位置：我们的后端服务使用 Cloudflare 全球基础设施，数据可能在您所在国家或地区以外的节点处理或存储。我们已采取合理技术措施保障数据安全。
三、信息的共享与第三方
我们仅在以下情况下与第三方共享您的信息：
- Apple Inc.——Apple 登录（可选，依据其隐私政策）
- Google LLC——Google 登录（可选，依据其隐私政策）
- RevenueCat Inc.——订阅管理与收据验证
- Cloudflare Inc.——后端基础设施与网络安全
- 硅基流动（SiliconFlow）——使用 DeepSeek 或 MiniMax 模型进行 AI 推理、自动内容安全审核与服务安全保障
- Cloudflare Workers AI——主服务不可用时提供备用 AI 推理
- 法律要求——依据适用法律法规或政府主管部门的合法要求进行必要披露
我们不会向任何第三方出售或出租您的个人信息。
四、信息的保护
我们采取以下措施保障您的信息安全：数据传输全程使用 TLS 加密；账号密码采用单向加密存储；我们定期审查数据访问权限。尽管如此，没有任何措施能提供绝对的安全保障，如发生数据安全事件，我们将依法及时通知您。
五、您的权利
您对个人信息享有以下权利：
- 访问与更正：可在应用内“我的”页面随时修改个人资料
- 删除：您可在应用内注销账号，或在无需安装应用的情况下访问我们的网页端 https://getqiflow.com/delete-account 提交删除请求，也可直接联系我们删除全部数据
- 撤回同意：可在“设置 → AI 数据处理”中撤回授权；再次同意前，应用不会发送新的 AI 请求
- 数据获取：可联系我们获取您账号下存储的个人信息副本
账号注销后，与账号直接关联的数据会从活动系统中删除，设备本地的 AI 记忆与问象历史会同步清除，账务回调记录会去标识化。当前 Cloudflare 免费基础设施中的恢复副本可能在最多 7 天内保留且不可用于日常访问，随后到期。
六、加州隐私权 (CCPA/CPRA) 补充条款
如果您是美国加利福尼亚州居民，您对个人信息享有特定的法定权利：
- 知情权与访问权：您有权要求了解我们收集了哪些个人信息及用途。
- 删除权：您有权随时要求删除您的个人信息。
- 免受歧视权：我们绝不会因您行使隐私权利而对您进行歧视。
收集声明：我们收集标识符（邮箱地址、账号标识和应用随机生成的设备标识符）、特征信息（出生信息）、商业信息（订阅与购买状态）、互联网或其他电子活动信息（产品交互记录），以及用户内容（问题、消息和保存的合盘记录），用于上述服务、安全、客服和第一方分析目的。我们绝不“出售”或“共享”您的个人信息用于跨情境行为广告。
七、未成年人保护
QIflow 不面向 13 周岁以下的儿童提供服务。如我们发现误收集了儿童信息，将立即予以删除。如您为监护人并发现相关情况，请联系我们。
八、隐私政策的更新
本政策如有实质性修改，我们将通过应用内显著位置提前告知。在修改生效前，您可以选择停止使用本服务。继续使用即视为接受修改后的政策。
九、联系我们
如有任何隐私相关问题，请发送邮件至 [email protected]，我们将在 15 个工作日内回复。