覓搭按「數據檔位」原則收集與處理數據,每一檔的範圍、去向與開關狀態如下:
| 數據類別 | 內容 | 是否可關閉 |
|---|---|---|
| 帳號信息 | 登錄憑證(郵箱 / 手機號 / 微信 / Apple 帳號綁定)、出生日期(僅日粒度,用於年齡校驗) | 帳號功能必需 |
| 敏感生辰信息 | 出生時間與地點(用於排盤計算,生成個人特質檔案),字段級加密存儲,讀取留有審計記錄 | 可隨時撤回授權;撤回即刪除時間與地點 |
| 命理產物 | 報告、日運卡片、合盤記錄等派生內容;產物內僅存派生哈希,無原文可還原 | 隨帳號刪除 |
| 崩潰與效能診斷 | 崩潰報告與設備效能數據(設備級匿名標識,不含生辰與個人資料) | 不可單獨關閉(見第 8 節) |
| 匿名聚合統計 | 頁面瀏覽、功能使用率等真匿名化統計(無用戶標識、無設備標識) | 不可關閉(無個體可識別性) |
| 使用行為分析 | 用戶級行為事件(事件名與上下文屬性,用戶標識為服務端生成的 UUID,不含郵箱 / 手機號 / 生辰) | 可隨時關閉(見第 6 節) |
未成年人:本服務僅向 18 歲以上用戶提供,註冊時以出生日期強制校驗年齡門檻;我們不會明知地收集未滿 18 歲者的個人數據。
| 處理活動 | 目的 | 法律基礎(GDPR Art. 6) |
|---|---|---|
| 帳號與年齡校驗 | 提供服務、履行 18+ 年齡門檻 | 合同履行(6(1)(b))/合法利益 |
| 敏感生辰處理 | 排盤計算與命理檔案生成 | 明示同意(Art. 9(2)(a),可隨時撤回) |
| 崩潰與效能診斷 | 保障服務穩定運行(服務運行所必需) | 合法利益(6(1)(f),見第 8 節) |
| 匿名聚合統計 | 產品功能使用狀況分析 | 合法利益(真匿名化後已非個人數據) |
| 使用行為分析 | 用戶級行為分析(見第 4 節出境說明) | 同意(6(1)(a))——EEA/UK 首次啟動默認關閉,須你主動開啟 |
| 支付記錄 | 訂單處理與法定會計憑證 | 合同履行/法定義務 |
我們僅在下列範圍委託第三方處理數據:
PostHog(行為分析,僅使用行為分析開啟時)
GlitchTip(崩潰與錯誤監控,常開)
sendDefaultPii=false,截屏與視圖層級採集關閉)其他處理者(各自僅接觸其功能所必需的最小數據):
使用行為分析(PostHog Cloud US)構成個人數據向 EEA/UK 之外傳輸。我們依賴的傳輸保障機制為標準合同條款(SCCs),經與 PostHog, Inc. 簽署的數據處理協議(DPA,內含 SCCs 模組)承載;DPA 文本見 posthog.com/dpa。GlitchTip 自託管實例與本服務同區部署,不構成跨境傳輸(見第 4 節)。
對位於歐洲經濟區(EEA)或英國的用戶,使用行為分析在首次啟動時默認關閉——這是 GDPR 對「用戶級行為分析出境第三方」的 opt-in 要求:預設不採集,須你主動開啟才開始。非 EEA/UK 地區的默認值可能為開啟,但你同樣可隨時關閉。默認值按你拉取配置時所在地區判定,跨區旅行後回到前台會重新拉取。
| 數據 | 保留期 |
|---|---|
| 帳號與命理產物 | 隨註銷刪除(15 個工作日內不可恢復刪除) |
| 數據導出文件 | 生成後 72 小時過期並刪除 |
| 崩潰與效能事件 | 90 天自動刪除 |
| 使用行為分析數據(PostHog 側) | 註銷時發刪除請求,PostHog 異步清除(30 天內清完,備份介質隨其後續備份輪換週期清除) |
| 同意記錄 | 舉證需要脫敏保留,3 年後刪除 |
| 支付與訂單記錄 | 財稅法規定期限(一般 5 年起),到期刪除 |
| 手機號哈希 | 註銷後保留 30 日用於防濫用,到期刪除 |
你有權:訪問你的個人數據;獲得數據可攜帶副本(App 內「我」→「隱私」→「匯出數據」,導出文件 72 小時內有效);更正不準確的數據;刪除你的數據(註銷帳號即觸發);限制或反對特定處理;隨時撤回同意(撤回不影響撤回前處理的合法性);向監管機構投訴。行使權利可經 App 內自助功能或第 11 節聯繫方式提出。
我們按 GDPR Art. 32 採取適當技術與組織措施保護個人數據,包括:敏感字段(生辰、姓名、出生日期)字段級信封加密存儲,密鑰與數據分離管理;敏感數據每次讀取留有審計記錄;數據庫訪問經最小權限帳號;傳輸全程 TLS;第三方出站通道經代碼級門禁白名單管控(新增出站端點須過 CI 門禁)。
本政策的重大變更(新增數據類別、新增第三方處理者、目的或保留期變更)將經 App 內公告於生效前通知你;涉及新增敏感處理或第三方處理者的變更,將在你重新明示同意後才對存量數據生效。
中國大陸發行軌(cn 軌)另適用《個人信息保護法》(PIPL)及其配套規定,相關口徑以該軌適用的政策文本為準。