PRIVACY POLICY
隱私政策
首次開啟 App 同意本政策與服務條款後，拍照即把去除後設資料、縮小尺寸的照片副本傳送到雲端識別物體（識別免費、不計次）；你點選主體並生成解讀時傳送該主體的裁片，由視覺模型複核可見事實，再依據固定規則排卦並由 DeepSeek 解讀。每成功生成一次解讀計 1 次；識別、失敗與同一請求的恢復查詢不計次。如需撤回同意，請聯絡下方支援郵箱或刪除 App。
開發者／運營主體：刘章（個人開發者）
支援與隱私請求：zhang3917@hotmail.com
本政策說明易相機為提供卦象計算、照片識別、AI 解讀與追問、訂閱、「通過 Apple 登入」及測試權益所處理的資料。App 提供簡體與繁體中文。你可以在使用相關功能前檢視說明，並按下文說明管理資料與處理授權。
1. 照片、定位與裝置權限
- 照片：僅接受現場拍攝，原圖儲存在 App 本機記錄中。首次開啟 App 同意後，拍照即傳送去除照片後設資料、縮小尺寸（最長邊 1024 畫素）的照片副本用於識別。副本仍可能包含人臉、文字或背景中的資訊，請注意拍攝內容。
- 可選位置：有有效位置時，在裝置上用於真太陽時換算和方位校正；位置不可用時使用裝置時間與可用羅盤參考，不阻止起卦或解讀。當前版本不將精確經緯度欄位儲存到記錄或傳送至我們的伺服器；會儲存計算後的時間、時辰、取象方位（感測器讀數，或你在羅盤頁現場確認的方向及其角度）。正時取易無需相機或羅盤。
- 權限控制：相機和位置權限可在 iOS 設定中關閉。關閉相機後不能新拍照片，但仍可使用正時取易和檢視已有記錄。關閉位置或精確位置不阻止起卦，可能改用裝置時間與磁北後備；羅盤沒有給出可靠方位時也能拍照，拍後在羅盤頁確認鏡頭朝向。
- 可選通知：等待識別或解讀時可以退到後台；結果返回而你不在前臺時，App 會發送本地通知提醒（需你授權，可隨時在系統設定關閉）。通知在裝置上生成，不經過我們的伺服器。
- 語言：你在設定裡選擇的介面語言（簡體／繁體）隨請求傳送，只用於決定回覆文字，不用於識別身份。
2. 雲端處理的資料與用途
| 處理方 | 資料與用途 |
|---|---|
| 易相機後端 騰訊雲北京伺服器（中國大陸） | 接收壓縮照片以轉發識別；暫存候選主體、拍攝時間取數、方位、卦象、解讀與對話，以計算、恢復請求和提供追問。 |
| 阿里雲百煉 Qwen3-VL（北京地域） | 處理照片壓縮副本，返回可見物體描述及邊框。點選主體後，後續取象使用你選擇的那個物體。 |
| DeepSeek （伺服器位於中國大陸） | 處理所選物體的文字描述、相關時間／方位取象資訊、卦象及你的追問，以生成解釋。正時取易傳送時間取數與卦象，不傳送照片；追問也不重新發送照片。 |
| Apple | 處理購買、退款、訂閱管理及可選的「通過 Apple 登入」；後端驗證 Apple 簽名交易與登入憑證以提供和恢復權益。我們不接收銀行卡資訊，也不向 Apple 索取你的郵箱或姓名。 |
以上雲端服務由相關提供方按其服務條款處理必要資訊。本服務不對第三方資料保留或模型訓練規則作未經確認的承諾。本版本面向中國大陸以外的 App Store 發行；上表所列的照片副本、裁片與文字會傳輸到處理方所在地（美國、中國大陸）處理，傳輸依據是你在首次開啟 App 時的同意以及提供你所請求功能的需要。撤回同意後請停止使用雲端功能或刪除 App；本機已有記錄仍可回看。
3. 身份、權益與安全資訊
App 使用隨機生成的裝置憑據及其伺服器摘要關聯請求和解讀次數；該標識不用於廣告追蹤，但會關聯同一安裝的活動。服務接收連線 IP，使用加密摘要進行短期限流。我們儲存必要的請求狀態、用量、交易編號、商品、有效期和訂閱狀態，防止重複計次並支援恢復或退款。
「通過 Apple 登入」是可選的。登入後，伺服器儲存你 Apple 使用者標識的雜湊值，以及登出帳戶時向 Apple 撤銷授權所需的令牌；不索取郵箱與姓名。登入期間解讀次數與訂閱記在該 Apple 帳戶名下，換機登入即恢復；退出只解除本機關聯；在設定中登出帳戶會先向 Apple 撤銷授權再刪除帳戶，已用過的免費次數按雜湊記住、不會重發；沒用完的解讀次數包隨帳戶清除、不退款（購買記錄只留交易編號，用於防止同一筆購買重複入帳）。購買與恢復購買需要先登入。雲端解讀快取始終按裝置儲存，不隨帳戶同步。
體驗帳號由管理員提供，不開放公眾註冊。登入會處理帳號名與密碼，伺服器僅儲存隨機鹽及密碼派生值，不儲存明文密碼。同一體驗帳號共享解讀次數，不共享不同裝置的照片和私人對話。真實 Apple 訂閱與測試權益分別記錄。登入頁面提供預設未勾選的協議確認，登入及收費頁面均提供隱私政策和服務條款連結。
4. 儲存期限
- 我們的業務資料庫不持久儲存照片副本；照片僅用於請求期間的處理和轉發。
- 候選主體資訊從識別請求開始計時，最多可訪問 24 小時。
- 解讀與對應對話從原解讀請求開始計時，最多可訪問 30 天；追問不會延長這個期限。到期內容由定時清理任務移除，清理通常在下一小時任務執行時執行。
- 本機照片、解讀與對話保留在該裝置的 App 資料中。在歷史記錄中刪除一條記錄，會刪除該條本機內容及對應雲端內容；雲端自然到期不會自動刪除本機副本。系統備份可能另行保留本機資料。
- 匿名身份、消費／訂閱帳本及防濫用記錄按提供服務、恢復權益和處理爭議所需保留；刪除解讀或登出帳戶不會重置免費次數。限制訪問的運維備份可能包含此前資料副本。
5. 你的選擇與請求
在 App 的「記錄」列表左滑一條記錄並選擇刪除，確認後刪除該條本機及對應雲端內容，保留消費帳本與其他記錄。在途處理會阻止刪除；失敗時本機記錄保留以便重試，但此前已刪除的部分雲端內容不能撤銷。具體範圍見隱私選擇與資料管理。
退出或登出 Apple 帳戶在設定中完成。撤回雲端處理同意、訪問、更正、刪除請求及體驗帳號撤銷，請通過上方支援郵箱聯絡我們。請說明請求範圍，我們可能需要必要的非秘密資訊以核驗請求；不要傳送密碼、API Key 或銀行卡資料。對需要保留的帳本或備份，我們會就請求說明範圍與原因。
6. 安全、網站與政策更新
本服務使用 HTTPS 傳輸，限制伺服器與備份訪問，不出售個人資訊、不使用廣告追蹤 SDK。本網站不設定分析或廣告 Cookie，也不包含第三方追蹤指令碼；瀏覽請求仍需由伺服器和網路服務處理。沒有系統能保證絕對安全，如發現問題請聯絡支援。
若你向我們傳送支援郵件，郵件地址、正文和附件會用於處理請求。請只提供必要資訊，並遮擋截圖中的私人內容。政策變更會更新本頁日期；涉及新的雲端處理時，我們會同步調整 App 內說明和所需授權。
English summary
I Ching Lens keeps original photos on the device. After the one-time consent on first launch, a metadata-free resized copy of each photo is sent through our backend on Tencent Cloud (Beijing, China) to Alibaba Cloud Qwen3-VL (Beijing) for object recognition (free). When you generate a reading, the selected subject crop is verified and DeepSeek receives textual scene/hexagram context and optional conversations; each successfully generated reading counts once. DeepSeek's servers are in mainland China; data is transferred there and to the US only to provide the features you request, on the basis of your consent. Precise coordinate fields are not sent. Sign in with Apple is optional: we store a hash of the Apple user identifier and the token needed to revoke the authorization when you delete the account in Settings; no email or name is requested. Detection content is accessible for 24 hours and reading/conversation content for 30 days from the original request. Necessary usage and subscription ledgers remain. Local notifications are generated on the device. Contact the email above for privacy requests; see Data Management for available controls.