一、适用范围与处理者
本政策适用于“问鹊”iOS、Android 应用及位于 calendar.wenque.net 的公开网站。个人信息处理者及产品运营者为深圳市喜鹊寻真科技有限公司。
首次登录前，我们会请你阅读并同意本政策与《问鹊用户协议》。除实现基础功能所必需的信息外，你可以决定是否使用心情反馈、记忆资料、智能问答及会员功能。
二、我们处理的信息
| 功能 | 处理的信息 | 目的与必要性 |
|---|---|---|
| 手机号登录与账号安全 | 手机号、短信验证码验证结果、设备标识、IP 地址、登录会话、协议版本和同意时间 | 创建与验证账号、轮换会话、防止欺诈和异常登录。拒绝提供将无法登录和使用账号功能。 |
| 基础档案与确定性节律 | 昵称、性别、出生日期、可选出生时间、时间精度、不可变档案版本，以及由固定规则生成的基础节律 | 生成和回放基础节律，保证历史记录继续关联当时使用的档案和规则。出生时间选择“不知道”时不会补默认值。 |
| 个人头像 | 你通过系统照片选择器主动选择的头像图片 | 压缩后上传至私有对象存储，仅用于在你登录的设备上展示和同步账号头像；不用于人脸识别、身份验证或模型训练。 |
| 行动、反馈与记忆 | 每日行动、心情选项及可选备注、节律校正、记忆资料、记录日期与修改版本 | 保存和同步你主动提交的内容，提供日历、周月回看、贴合率和可追溯记录。 |
| 个人记录图谱 | 行动活跃日、心情活跃日、主动问答主题数及其来源记录 | 形成可下钻的“当月记录强度”和个人累计参考。它是主动记录证据，不是人格、心理、绩效或能力评分。 |
| 智能内容 | 你主动提交的问题、与请求相关的节律信息及最小化证据摘要 | 生成问答和周月小笺。行动择时不使用生成模型。手机号、设备标识和精确出生资料不会作为模型输入；模型不负责计算基础节律、贴合率或图谱证据。 |
| 月度会员 | 购买渠道、商品标识、问鹊订单号、支付渠道交易号、交易金额和币种、支付时间、交易验证信息、会员状态、会员周期及高级分析使用次数 | 验证支付、开通和刷新权益、处理退款及防止重复履约。支付由对应渠道完成，问鹊不收集你的银行卡号或 Apple、支付宝支付密码。 |
| 运行与安全 | 请求 ID、接口路由、状态码、耗时、匿名化主体标识和必要错误码 | 保障服务可用性、排查故障和安全事件。日志不记录手机号、出生资料、用户正文、令牌、收据或完整模型输入输出。 |
你在自由文本中主动填写的内容可能包含其他个人信息。请避免提交完成当前功能不需要的身份证件、金融账户、精确位置、医疗病历或他人隐私。
三、系统权限与本机处理
问鹊当前不请求持续定位、通讯录、麦克风或广告追踪权限。系统照片选择器只有在你主动更换头像时才会出现；选中的图片会在本机完成尺寸和格式处理，并在你点击“保存修改”后上传，以便在同一账号的其他设备上同步展示。
iOS 登录令牌和刷新凭据存放在 Keychain；Android 登录凭据通过 Android Keystore 支持的加密存储保护。界面皮肤等非敏感偏好可保存在设备本地。退出登录时，当前账号的敏感缓存会被清理或停止展示。问鹊不把支付签名串和支付 SDK 原始结果保存到普通本地偏好或日志。
四、我们如何使用信息
- 提供登录、档案、日历、行动、反馈、校正、历史和会员功能；
- 基于你主动允许参与的记录提供个性化回看和智能内容；
- 验证订阅权益、执行高级分析额度和处理购买恢复；
- 保护账号与系统安全，定位故障并履行法律义务；
- 经过去标识和汇总后了解服务的稳定性，但不把用户正文用于广告画像。
我们不出售个人信息，不展示第三方广告，不将个人信息与其他 App 或网站的数据结合用于定向广告，也不向数据经纪商提供信息。
五、委托处理、共享与第三方服务
只有在实现功能所必需、取得合法处理基础并采取合同和安全约束的情况下，我们才允许受托服务提供者处理最少范围的信息。
| 服务 | 处理范围 | 用途与边界 |
|---|---|---|
| 统一身份与短信验证 | 手机号、验证码请求、设备标识、IP 地址和登录风控信息 | 由本公司统一身份中心及依法接入的通信服务商完成登录验证，不用于营销。 |
| Apple App Store / StoreKit | 商品、交易和订阅状态 | 处理购买、自动续订、退款、撤销和恢复购买；Apple 按其隐私政策独立处理 Apple 账户与支付信息。 |
| App 支付宝客户端 SDK（Android，15.8.42） 提供方：支付宝（杭州）数字服务技术有限公司 | 依据支付宝 SDK 官方说明，涉及 Android ID、OAID 等可变更设备标识，设备型号、品牌、操作系统、屏幕密度、传感器列表等设备信息，以及 IP 地址、网络类型、运营商和 Wi-Fi 状态及参数等网络信息。实际处理受 SDK 版本、系统能力和已授权权限限制。 | 在你同意相关说明并主动点击支付宝购买时调用，用于支付，不用于支付宝账号登录。用于完成支付、保障账户、资金及支付服务安全、履行支付相关法定义务并优化网络连接。查看支付宝 SDK 隐私说明。 |
| 生成模型服务 | 用户主动提交的问题、相关日期、节律候选和最小化证据摘要 | 仅为返回本次生成结果。我们通过统一 Gemini 代理调用经审批的模型服务，要求服务方不得将输入用于广告、跨产品追踪或训练面向其他客户的通用模型。 |
| 基础设施与私有对象存储 | 加密后的业务数据、你主动上传的头像、备份和最小化运行日志 | 用于数据库、账号头像同步、网络、备份和安全防护；对象不公开读取，服务提供者只能按我们的指示处理。 |
问鹊仅在你同意隐私政策并主动发起购买时调用支付 SDK，不在应用启动、登录或普通浏览时预先调用。你可以选择不使用支付宝支付，继续使用无需会员的功能。iOS 的 Apple 购买方式不受此项 Android 集成影响。
除上述受托处理、根据你的指示、完成企业合并重组所必需或法律法规另有要求外，我们不会向其他个人信息处理者提供你的个人信息。依法需要单独同意的，我们会另行取得同意。
六、存储地点、期限与跨境
面向中国大陆用户的账号、业务数据和头像原则上存储在中国境内。我们按实现功能所需的最短时间保存个人信息：账号存续期间保存档案、头像和用户记录；更换头像后旧文件会进入可重试清理队列；你删除单条记录、清除画像与学习记录或注销账号后，按照对应操作处理；安全日志按照排查和合规所需的最短周期轮换。
清除画像与学习记录会删除画像结论、节律反馈、校正、记忆、问答正文和已生成结论，但保留账号、每日行动、会员订阅及为防止额度重置所需的最小化计数。账号注销提交后先进入 7 天确认期，期限内重新登录可撤销；期满后会解除问鹊与统一身份主体的关系，删除或不可逆匿名化问鹊业务数据。为履行交易对账、争议处理和法定义务所必需的最小订阅与审计记录会在法定期限内受限保存。
如生成模型等能力需要将个人信息传输至境外，我们会在启用相关处理前完成法律要求的安全措施，明确告知境外接收方、处理目的、信息种类和行使权利方式，并在适用时取得单独同意。未完成相应要求前，不会以跨境方式处理中国大陆用户的可识别个人信息。
七、你的个人信息权利
你可以查阅、更正、复制、删除个人信息，限制或拒绝特定处理，撤回同意，并注销问鹊账号。具体入口和处理方式见 隐私选择与数据权利。
- 在“我的 → 账号与档案”修改头像、昵称和出生档案；修改出生档案会创建新版本，历史结果保留原计算依据；
- 在相关日期页面编辑或删除行动、心情反馈、校正和记忆记录；
- 在“我的 → 数据与隐私”关闭心情/校正或记忆参与个性化，并清除画像与学习记录；
- 在“我的 → 关于我们 → 注销账号”阅读注意事项并明确勾选后提交，无需再输入手机号或短信验证码；
- 如需个人数据副本、说明或人工协助，可发送邮件至 szsxfz001@outlook.com。
撤回同意不影响撤回前已经合法进行的处理。我们通常会在核验身份后的十五个工作日内答复权利请求；法律法规另有规定或请求复杂的，我们会说明原因和预计时间。
八、信息安全
我们采取传输加密、访问控制、最小权限、数据库隔离、凭据安全存储、备份保护、请求幂等和安全审计等措施。任何互联网服务都无法保证绝对安全；发生可能影响你权益的个人信息安全事件时，我们将依法采取补救措施并履行通知、报告义务。
九、未成年人保护
问鹊不面向未满十四周岁的未成年人提供服务。未满十四周岁的用户请不要创建账号或提交个人信息。如我们发现未经监护人有效同意处理了未满十四周岁未成年人的个人信息，将停止相关处理并尽快删除。监护人可以通过支持邮箱联系我们。
十、政策更新
当处理目的、方式、信息种类或第三方服务发生实质变化时，我们会更新本政策，并通过应用内提示、版本更新说明或其他显著方式告知。依法需要重新取得同意的，我们将在继续处理前另行征得同意。
十一、联系我们
个人信息处理者：深圳市喜鹊寻真科技有限公司
如对本政策、个人信息处理或投诉申诉有疑问，请在邮件主题中注明“问鹊隐私请求”。如你对处理结果不满意，可以依法向履行个人信息保护职责的部门投诉，或向有管辖权的人民法院寻求救济。