一念 · 隐私政策
「一念」是一款基于易经大衍筮法的数字化问卦与对话陪伴应用。本政策说明我们在您使用 App 时收集、存储、使用您信息的方式，以及您拥有的控制权。
简版（一句话）：本机优先存储，云端只做镜像同步；不卖、不分享，您随时可以一键清除。
1. 我们收集什么
1.1 您在 App 内主动产生的内容
- 起卦记录：问题文本、起卦结果（卦象、变爻）、念心的解读结果
- 对话历史：您与「念心」的聊天记录（用于上下文、长期记忆与召回）
- 用户画像（persona）：从对话中蒸馏出的兴趣、关切议题、相处风格偏好等
- 收藏与标记：您主动收藏的卦象、文章、视频
1.2 设备与运行信息
- 匿名 UID：本机生成的随机字符串（不含手机号、邮箱、IMEI、IDFA），用于将本机数据与云端镜像绑定
- IP 地址：仅用于限流与防滥用，会做脱敏处理（仅保留前两段），不存储原始 IP
- 请求耗时与错误：仅用于服务可用性监控，不含用户内容
1.3 我们 不 收集
- 真实姓名、电话、邮箱、身份证号、地理位置、相机/麦克风内容（除非您主动启用语音输入并授权）
- 设备唯一标识符（IMEI / IDFA / Advertising ID）
- 第三方账号信息（无第三方登录）
2. 信息如何存储
- 本机优先：所有起卦记录、对话历史、用户画像首先存在您手机的
localStorage，离线可用 - 云端镜像：上述内容会按需异步同步到我们的后端（Netlify Blobs），加密传输（HTTPS），便于您换设备时恢复
- LLM 服务商：您发送给「念心」的对话内容会作为请求体发送给我们集成的 LLM 服务（Anthropic 与 Zhipu）。我们不允许这些服务商将您的数据用于模型训练（依据各自的企业级数据条款）
3. 信息如何使用
- 为您生成本次起卦的解读与对话回复
- 形成您的长期画像，使「念心」更懂您（您可随时清除）
- 提升服务的可用性、响应速度与体验
我们 不会 把您的数据卖给第三方，不会用于广告投放，不会用于任何与本 App 服务无关的目的。
4. 您的权利与控制
4.1 一键清除全部数据（GDPR 第 17 条「被遗忘权」）
App 内进入「吾身 → 设置 → 清除数据」，点击后会同步抹掉：
- 本机所有起卦记录、收藏、对话历史、长期记忆（episodes、画像、议题）
- 云端存储的同账户镜像（user-history、user-persona）
- 用于绑定本机与云端的匿名 UID（下次进入会重新生成）
清除后无法恢复。
4.2 知情权与访问权
您随时可在 App 内查看「念心」对您画像的全部条目（吾身 → 念心记得）。
4.3 拒绝同步
您可关闭云端同步，仅在本机使用（不影响离线起卦与对话）。
5. 安全
- 所有网络请求强制 HTTPS / TLS 1.2+
- 后端 API 配置 IP 限流（防滥用）
- 用户内容存于 Netlify Blobs（AWS S3 区域），物理上位于我们运行 Netlify 团队所在区域的合规数据中心
- 不存明文密码（无第三方登录，无密码）
6. 内容免责
「一念」是一款 文化与哲学性质 的自我反思工具。易经被作为一个观察自己处境的「透镜」，不构成医疗、法律、财务、心理治疗或预测未来的建议。如您正经历严重情绪困扰或健康问题，请寻求专业人士帮助。
7. 适用法律
- 欧盟与英国用户：UK GDPR + EU GDPR
- 中国大陆用户：《中华人民共和国个人信息保护法》（PIPL）、《数据安全法》
- 其他地区：当地适用的数据保护法
8. 变更与联系
政策变更时我们会在 App 内显著位置提示。对本政策有任何疑问，请通过以下方式联系：