1. 适用范围与运营者
本政策适用于元极统鉴 iPhone／iPad App、官方 AI 服务和本站元极统鉴专区，不替代瑶光布星的独立隐私政策。
运营者及个人信息处理者：冯阳（Apple Developer 账户名称：yang feng）。隐私咨询邮箱：y9131913@gmail.com；支持微信：Y1681813。
2. 本地计算和本地保存
起局、干支及相关规则计算、天象计算与绘制在设备上完成。你选择的日期、地点和真太阳时设置用于生成盘面及对应天象。单纯使用这些功能，不会把盘面提交给官方 AI。
盘例、个人判断、复盘记录及主动保存的 AI 研析默认保存在设备本地。你可以另行开启下述 iCloud 私有同步；会员购买或恢复不会自动开启同步。
地点可以通过 App 提供的选择方式设置。起局地点及坐标可能属于个人信息，尤其当你填入真实居住地或活动位置时。请勿将它们当然视为“非个人数据”。如果使用涉及系统权限的能力，App 应在需要时说明用途并请求授权。
2.1 可选的 iCloud 私有同步
iCloud 同步默认关闭，免费提供且与 AI 会员无关。只有在 App 内阅读同步范围并确认开启后，App 才会上传本机已有及今后保存的盘例、问题、判断、依据、复盘笔记和主动保存的 AI 研析版本（含对应盘面的时间、地点及坐标），并下载此 Apple 账户已有的档案。每台设备分别选择是否开启。
数据由 App 直接同步到当前 Apple 账户的 CloudKit 私有数据库，不经过元极统鉴 AI 后端。登录同一 iCloud 账户并开启本功能的 iPhone 与 iPad 可读取这些档案。模型密钥、连接配置、未保存对话和会员账本不在此同步范围；iCloud 档案同步不会把内容自动提交给 AI。
同步在 App 使用期间检查更新，依赖网络、Apple 服务与可用 iCloud 空间，不保证实时完成。关闭同步不会删除本机或云端已有记录；已发出的请求可能完成。删除记录会在下次同步后传播至云端与其他设备，并保留不含正文的删除标记。删除 App 不等于清空 iCloud，同步也不能代替独立备份，请提前导出重要记录。
切换 Apple 账户会暂停本功能，请恢复原账户后重新开启。Apple 对 iCloud 数据的处理适用其隐私政策及 iCloud 服务条款。我们不承诺所有账户配置下的数据均为端到端加密，也不要求关闭系统安全保护。
3. 你主动使用 AI 时发送什么
AI 请求在你选择联网研析、阅读发送预览并确认后进行。可能提交以下内容：
- 本次起局的公历时间、校正时间、地点名称、经纬度及是否使用真太阳时。
- 所选家别、流派、盘式与算法说明，四柱、旬首、局数等盘头信息，以及九宫中的神、星、门、天地盘干、空亡、马星和标签。
- 你输入的问题，以及连续追问所需的相关对话历史。
默认结构化盘面不包含其他盘例、盘例库标识或私人复盘笔记。但如果你把姓名、健康情况、住址等内容写进问题或对话，这些文字会随请求一同提交。请避免输入证件、密码、金融账号或与研析无关的他人信息。
官方 AI 服务
请求先通过 HTTPS 发送到元极统鉴后端 api.huaguangxian.cn。后端核验使用权益，加入研析规则，再将盘面、问题及必要对话上下文发送给当前配置的模型服务商。当前拟使用的服务商为 DeepSeek，接口域名为 api.deepseek.com。
DeepSeek 会接收提交的内容并生成回答，其自身的数据处理、保存、权利请求及可能的数据使用方式以适用的 API 协议和DeepSeek 隐私政策为准。我们不承诺第三方“零留存”或“绝不用于训练”等未经核实的条件。更换接收方或扩大用途前，应更新说明，并在需要时重新取得你的同意。
自备模型配置
如你主动使用 App 的自备 Key 模式，请求由设备直接发送到你填写的服务商地址，不经过官方 AI 转发。自备 Key 存放在设备 Keychain，连接设置保存在设备上；应仅使用可信的 HTTPS 服务商。该服务商适用自己的条款并可能向你收费。
不接受联网处理时，请不要发送 AI 请求；你仍可继续使用本地功能。
4. 购买验证与必要服务记录
付款、订阅、续订和退款由 Apple 处理。官方 AI 服务会接收 Apple 签名的 App／交易凭据，并向 Apple 核实购买身份、商品、有效期和退款等状态；我们不获取你的 Apple 账户密码或完整银行卡信息。
为关联权益、防止重复使用和核对扣次，后端保存去标识化的购买身份、必要交易标识、商品和有效期、会话令牌哈希、额度账本，以及请求编号、时间、状态和 token 用量等记录。去标识化不等于完全匿名。
官方后端当前不将盘面、问题或 AI 回答正文持久化到业务数据库，也不主动将正文写入应用日志；转发时需要临时处理这些内容。接入层或错误日志可能记录 IP、访问路径、时间和错误信息，用于故障排查和安全维护。
本站不设置广告或第三方行为分析脚本，不设置提交盘面的网页表单。浏览器及托管服务器仍需要处理基本网页请求。平台 Key 由后端加密保存，不会下发给 App 用户。
5. 保存期限、删除和安全
本地内容通常保留至你删除相关记录或清除应用数据。删除 App 可能使本地盘例不可恢复，且不能代替取消 Apple 订阅；Keychain、系统备份与 Apple 交易记录可能具有不同的保留行为，请在卸载前使用 App 提供的清除配置及导出功能。
服务端会话有有效期；请求运行记录、通知与审计记录按用途清理，最小权益账本保留至提供服务、防止重复计次和处理争议所必要的期限。当前发布准备阶段尚需完成自动清理、备份及恢复策略的上线核对，因此本政策不作未经验证的固定天数删除承诺。第三方模型和 Apple 的保留规则需分别查看其政策。
本次官方后端部署在中国大陆的阿里云服务器。自备模型、Apple、邮件或微信等服务可能使用其他地区的基础设施；如后续处理涉及依法需要特别告知或同意的跨境提供，我们应在启用前履行相应要求，不以本条代替必要手续。
我们采用 HTTPS、密钥隔离、访问控制和必要日志限制保护数据，但不能保证任何系统绝对安全。请妥善保管设备与自备 Key，分享或导出内容前检查敏感信息。
6. 你的选择与权利
你可以不使用 AI、停止后续发送、关闭 iCloud 同步、删除 App 内支持删除的记录、清除自备模型配置，或通过系统设置管理相关权限。关闭同步仅停止后续同步，不删除已有云端记录；需要删除同步内容时，请按上述保存与删除规则操作。撤回后续授权不会自动撤回已发送给第三方的内容。
如需查询、更正、删除官方服务涉及的个人信息，或对数据处理提出异议，请联系 y9131913@gmail.com，说明请求类型及必要的定位信息。我们会在核验身份后依法处理；依法需保留或仍为处理未结事项必要的数据，将说明原因。请勿发送密码、完整支付资料或私钥。
当前不要求单独注册元极统鉴账号；删除 App、本地盘例或后端个人信息，不会自动取消 Apple 订阅。Apple 的账户及交易信息需通过 Apple 管理。
未成年人及政策更新
本产品不是专门面向儿童的服务。未成年人应在监护人指导下使用和购买，不应向 AI 提交儿童或其他人的敏感信息。发现不当收集时，请联系支持处理。
如处理目的、范围、接收方或关键功能发生变化，我们会更新本政策，在必要时于 App 内告知并重新取得同意。请同时查看适用版本的 App 内说明。