半仙 BanXian 隐私政策
生效日期：2026 年 7 月 14 日 最近更新：2026 年 11 月 9 日
本隐私政策说明 半仙（BanXian，以下简称"本 App"或"我们"）如何收集、使用、存储、共享和保护您的个人信息。请在使用本 App 前仔细阅读。使用本 App 即表示您已阅读并理解本政策。
一句话摘要：我们收集您的出生信息和对话内容以生成命理解读；这些内容会发送给第三方 AI 服务商（DeepSeek）进行处理，该服务由位于中国的公司运营、数据可能在中国境内处理；我们不出售您的数据；您可以随时导出或永久删除您的账号与全部数据。本 App 仅供娱乐与文化陪伴之用。
1. 我们是谁（数据控制者）
- 产品名称：半仙 / BanXian
- 应用标识：ai.banxian.app
- 运营主体：BanXian 项目运营方（详见"联系我们"；主体注册信息以 App Store Connect 卖家信息为准）
- 联系邮箱：support@banxian.ai
- 官方网站：https://banxian.ai
就本政策下的个人数据处理，我们是"数据控制者"（data controller / 個人情報取扱事業者）。
2. 我们收集哪些信息
2.1 您主动提供的信息
| 类别 | 具体内容 | 是否敏感 |
|---|---|---|
| 出生信息 | 出生日期、出生时间（时辰）、性别、（可选）出生地 | 是（敏感个人信息） |
| 命盘档案 | 您为自己或家人/合婚对象创建的档案，含上述出生信息及您给档案起的昵称 | 是 |
| 对话内容 | 您与"李半仙"AI 的全部聊天消息、提问与追问 | 是（可能包含敏感信息） |
| 账号信息 | 通过 Sign in with Apple 登录时苹果提供的用户标识符 | 一般 |
| 预登记邮箱 | 若您在官网填写了上线通知/预登记表单：您的电子邮箱、来源渠道标记，及我们为您生成的预登记码（WL- 开头） | 一般 |
📮 关于预登记邮箱：它与 App 账号不关联（App 账号是设备侧匿名 ID，我们无法把两者对上），因此 App 内的"删除账号"删不到它。撤回方式见第 8 节。
⚠️ 关于敏感信息：出生日期时间与对话内容可能揭示您的健康、情感、信仰或其他敏感情况。您理解并同意我们为提供命理解读服务处理这些信息。请勿在对话中输入您不希望被处理的高度敏感信息（如身份证号、银行卡号、密码等）。
2.2 自动收集的信息
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 设备标识符 | 我们为您的安装生成的匿名用户 ID（UUID）、时区 | 关联您的档案与额度、按当地时间生成每日流日 |
| 购买信息 | 通过 Apple 内购（IAP）产生的订阅状态、交易凭证（由 Apple 处理，我们仅接收订阅是否有效的结果） | 开通与验证订阅权益 |
| 使用与诊断数据 | 提问次数与额度、崩溃与错误日志、基本使用统计 | 维持服务、修复问题、防止滥用 |
| 产品分析数据 | 功能与页面的使用行为（打开了哪些页面、用了哪些功能、订阅页的浏览与购买流程、额度何时用尽、详批阅读进度），以及提问所属的大类（如"事业""感情""财运"，仅分类标签，不含您的问题原文） | 了解哪些功能有用、改进产品与定价、诊断流失环节 |
关于产品分析数据，我们的自我约束：
- 不做用户画像式广告定向：这些数据只用于改进产品，不用于第三方广告投放，也不与广告商共享。
- 只存必要的最小信息：分析记录里不保存您的问题原文、解读全文或生辰细节；提问只落一个分类标签。
- 以聚合方式使用：我们看的是"多少人在哪一步流失"这类汇总数字，不针对个人做行为分析。
- 随账号一并删除：您删除账号时，这些记录同时删除（见第 9 节）。
- 不使用第三方分析 SDK：数据只进我们自己的服务器，不流向 Google Analytics、Firebase、AppsFlyer 之类的第三方分析平台。
2.3 我们不收集的信息
- 我们不收集您的精确地理位置（GPS）。
- 我们不读取您的通讯录、相册、麦克风或其他设备敏感权限，除非该功能明确请求且您同意。
- 我们不进行跨 App/跨网站的用户追踪以用于第三方广告（详见第 6 节关于广告的说明）。
3. 我们如何使用这些信息
我们仅为以下目的处理您的信息：
- 提供核心服务：根据您的出生信息运行排盘引擎（八字/六爻），并结合对话生成解读、命盘卡、流年/流日与详批报告。
- 维持账号与订阅：识别您的账号、跨设备同步档案、管理免费额度与订阅权益、处理裂变奖励（promo code）。
- 每日流日：按您的时区在当地清晨生成每日流日卡，您打开 App 即可查看（目前不发送推送通知）。
- 安全与合规：执行输出安全过滤（拦截生死/医疗/投资等红线内容、危机关怀转介）、防止滥用与欺诈、遵守法律义务。
- 改进服务：分析崩溃与聚合使用数据以修复问题、优化体验（不用于对个人的画像营销）。
- 与您沟通：回复支持请求、发送重要的服务或政策变更通知。
我们不会将您的个人信息用于自动化决策以对您产生法律或类似重大影响。
处理的法律依据（GDPR，如适用）：履行与您的服务合同（提供命理服务）；您的同意（处理敏感数据）；我们的合法利益（安全、防滥用、服务改进）；遵守法律义务。您可随时撤回同意（见第 9 节）。
4. 第三方服务与数据共享
我们不出售您的个人信息，也不为第三方的独立营销目的共享您的信息。为提供服务，我们将信息共享给以下必要的处理方（processors）：
4.1 AI 处理服务商 DeepSeek —— 重要披露 ⚠️
本 App 的命理解读由第三方大语言模型服务 DeepSeek（深度求索） 生成。为生成解读：
- 我们会将您的出生信息、命盘排算结果和对话内容发送至 DeepSeek 的 API 进行处理。
- DeepSeek 由一家位于中华人民共和国的公司运营，您的数据可能被传输至并在中国境内的服务器上处理。 该处理适用 DeepSeek 自身的隐私政策及中国相关法律。
- 我们通过 API 方式调用，并要求处理方仅为生成本次解读而使用数据。但一旦数据离开我们的系统进入第三方处理环境，其安全与留存受该第三方政策约束，我们无法提供与自有系统同等的完全控制。
- DeepSeek 隐私政策：https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html （请以其官方最新版本为准）
您的选择与知情同意：如果您不希望您的出生信息与对话被传输至中国境内处理，请不要使用本 App 的对话与解读功能。首次使用时我们会就此第三方处理向您明确提示并征求同意。
未来变更：我们可能将 AI 处理迁移至位于美国或新加坡的托管环境。若发生此类实质变更，我们将更新本政策并在 App 内告知。请以本政策的最新版本为准。
4.2 其他处理方
| 服务商 | 用途 | 数据类型 | 处理地点 |
|---|---|---|---|
| Fly.io（云服务器与数据库存储） | 运行服务端，存储用户、命盘档案、对话、订单 | 全部上述数据 | 境外（日本东京区域） |
| Apple（Sign in with Apple、App 内购买） | 登录认证、订阅计费 | 账号标识、购买 | Apple 全球基础设施 |
| Cloudflare（官网托管与域名解析） | 托管官网 banxian.ai 静态页面、解析域名 | 访问官网时的请求数据（IP、浏览器信息） | Cloudflare 全球网络 |
| 广告服务商 Google AdMob（仅在免费版展示广告时，见第 6 节） | 展示横幅/激励视频广告 | 广告标识符、设备与使用数据 | 境外 |
我们会与各处理方签署数据处理协议（DPA），要求其仅按我们指示处理数据、采取适当安全措施。
4.3 法律要求的披露
在法律要求或为保护我们与用户的合法权益、防止欺诈或伤害的必要范围内，我们可能披露信息给主管机关。
5. 跨境数据传输
本 App 面向海外华人用户，我们及处理方位于中国大陆以外。您的数据将被传输并存储于您所在国家/地区以外，并且如第 4.1 节所述可能被传输至中国境内的 AI 处理服务商。这些国家/地区的数据保护法律可能与您所在地不同。
对于欧洲经济区（EEA）/英国用户：涉及向未获充分性认定国家（含中国）的传输，我们依赖适当保障措施（如标准合同条款 SCCs）或您的明确同意。您使用对话功能即构成对将您的敏感数据传输至第 4.1 节所述第三方处理的明确同意。
6. 广告（免费版）
订阅用户完全无广告。免费版可能展示：（1）顶部横幅广告；（2）可选的激励视频广告（观看后获得额外提问额度）。广告由 Google AdMob 提供。AdMob 可能收集广告标识符（如 IDFA，需您通过 App 跟踪透明度 ATT 授权）与设备/使用数据用于广告投放与测量。
- 若我们展示个性化广告，我们会依据平台要求先通过 iOS 的App 跟踪透明度（ATT）弹窗征求您的授权；您可拒绝，此时仅展示非个性化广告。
- AdMob 数据实践见 Google 隐私政策：https://policies.google.com/privacy
注：广告功能可能在初始版本后引入。若您使用的版本不含广告，本节暂不适用。
7. 数据存储与安全
- 存储位置：数据存储于境外云服务器（Fly.io，日本东京区域）上的数据库。
- 保留期限：
- 对话记录：保留至您删除该对话或注销账号。删除对话会同时删除其中的全部消息。
- 长期记忆（订阅权益）：订阅期间，我们会把对话中值得记住的要点浓缩成一份简短摘要，用于后续对话。免费用户不生成长期记忆。删除任一对话会清空这份摘要（之后按剩余对话重新整理）；注销账号会一并删除。涉及危机求助的对话内容，以及未成年用户的对话内容，不会写入长期记忆。订阅到期后摘要不再被使用。
- 命盘档案与报告：保留至您删除或注销账号。
- 账号与订阅记录：在您注销后，出于法律、财务与防欺诈义务可能保留必要的最短期限（通常不超过账单与税务法规要求，如交易记录），之后删除或匿名化。
- 预登记邮箱：保留至您撤回（见第 8 节）；因与账号不关联，注销账号不会删除它。
- 安全措施：传输层加密（HTTPS/TLS）、访问控制、按用户隔离的数据访问、最小权限原则。尽管我们采取合理措施，但没有任何互联网传输或存储能保证绝对安全。
8. 儿童隐私
本 App 不面向 16 周岁以下儿童（在部分地区为 13 周岁，以当地法律为准），我们不会有意收集其个人信息。App Store 年龄分级已相应设定。
- 本 App 定位为面向成年人的娱乐产品。
- 若命盘年龄识别为未满 18 周岁，"李半仙"仅提供学业/兴趣方向的正向解读，不涉及婚恋、财运、健康等内容。
- 若我们发现无意收集了低于适用年龄儿童的信息，将尽快删除。若您认为孩子向我们提供了信息，请联系 support@banxian.ai。
9. 您的权利
无论您身处何地，我们均致力于让您能够行使以下权利：
- 访问与导出：获取我们持有的您的个人信息副本。
- 更正：更正不准确的信息（如出生信息填错）。
- 删除：在 App 内"我的 → 账号 → 删除账号"一键永久删除您的账号及全部关联数据（命盘档案、对话、报告、每日流日缓存）。删除为不可撤销操作。
- 撤回官网预登记邮箱：预登记邮箱与 App 账号不关联，删除账号删不到它。凭邮箱 + 您收到的预登记码（WL- 开头）在官网撤回表单自助删除；找不到码时可发邮件至 support@banxian.ai，我们代为删除。
- 撤回同意：随时撤回对敏感数据处理的同意（撤回可能导致相关功能不可用）。
- 限制/反对处理：在适用法律下限制或反对某些处理。
- 数据可携：以结构化、通用格式接收您的数据。
- 不受歧视：行使权利不会导致我们对您提供歧视性待遇或价格。
地区性权利说明
- 欧盟/英国（GDPR/UK GDPR）：您享有上述全部权利，并有权向您所在国的数据保护监管机构投诉。
- 美国加州（CCPA/CPRA）：您有权知悉、删除、更正及选择退出"出售/共享"。我们不出售您的个人信息，也不为跨情境行为广告而共享。 加州用户可通过 support@banxian.ai 行使权利。
- 日本（APPI，个人情报保护法）：我们作为个人情报取扱事業者处理您的信息；涉及向第三国（含中国）提供个人数据，我们依法进行必要告知并取得同意。您可请求披露、更正或停止使用。
- 加拿大（PIPEDA）：您有权访问并质疑我们持有的个人信息的准确性。
行使权利请在 App 内操作，或发送邮件至 support@banxian.ai。我们将在适用法律规定的期限内（通常 30 天内）响应，并可能需要验证您的身份。
10. Cookie 与类似技术
本 App 为原生移动应用，不使用浏览器 Cookie。我们仅使用设备本地存储（UserDefaults）保存必要的应用状态（如匿名用户 ID、登录态、偏好设置）。我们的官方网站可能使用必要的 Cookie，详见网站上的说明。
11. 政策变更
我们可能不时更新本政策。重大变更（尤其涉及第三方 AI 处理地点、数据用途实质变化的）我们将通过 App 内通知或邮件告知，并更新页首的"最近更新"日期。变更后继续使用即表示您接受更新后的政策。
12. 联系我们
对本政策或您的数据有任何疑问、请求或投诉：
- 电子邮箱：support@banxian.ai
- 网站：https://banxian.ai
本 App 提供的所有命理内容仅供娱乐与文化陪伴之用（for entertainment purposes only），不构成医疗、法律、财务或投资建议。详见《服务条款》。