重庆从信网络科技有限公司（注册地址：重庆市渝北区龙山街道余松西路155号1幢24-5，以下简称“我们”）是“玄易”APP 的运营者。本政策说明我们在提供 Android、iOS 客户端服务时如何处理您的个人信息，以及您如何行使相关权利。
请重点阅读各功能收集的信息、Android ID 等设备标识、精确位置、未成年人信息、第三方处理、账号注销 等内容。我们不会仅因您接受用户协议，就推定您同意一切个人信息处理活动。
本政策适用于玄易 APP 及其中由我们提供的业务页面。您主动打开其他经营者的网站或应用后，其独立提供的服务适用其自身规则；我们对接入、提供或委托处理个人信息所承担的责任，不因第三方另有规则而免除。
阅读目录 一、按业务功能列明信息处理 （Android ID 专项说明 · 设备与应用信息 ）二、系统权限与设备能力 三、敏感信息与处理边界 四、存储地点、期限与删除 五、您的权利及账号注销 六、第三方处理与应用跳转 七、信息安全与事件处置 八、未成年人信息保护 九、政策更新 十、联系我们 一、按业务功能列明信息处理 我们按明确、合理且与功能直接相关的目的处理信息，遵循最小必要原则。基于同意处理时取得您的有效同意；属于订立、履行您作为一方的合同或履行法定义务确有必要等法定情形的，依法处理，不将广告和统计一概解释为履约必需。具体业务所需信息与统计、广告等附加用途分别说明。新增信息类型、改变处理目的或方式时，依法重新告知并取得必要同意。
下列“触发条件”用于说明功能发生时的数据处理，不表示所有功能会在首次启动时一并采集。字段未由您提供、未由授权返回且功能不需要时，不应为“备用”而收集。
Android · 设备标识专项告知 Android ID：信息范围、用途、方式与读取时机
信息范围 Android ID（Android 系统提供的设备标识，也称 AndroidID、ANDROID_ID） 。Android ID 与 IMEI、IMSI、设备 MAC 地址、OAID 是不同的标识，不能用“设备信息”或“APP 设备标识”一并替代具体告知。网络请求用途 Android 客户端读取 Android ID，作为业务网络请求中的设备标识，随请求发送至玄易服务器，用于识别发起请求的客户端设备、辅助验证请求归属、处理服务请求及排查接口错误。 账号登录状态由相应账号认证凭证验证，不仅凭 Android ID 判断。具体信息范围、方式和触发条件见第 16 项 。
统计用途 友盟+ 移动统计 SDK 及其设备标识基础组件在启用相应标识能力时，通过 Android 系统接口读取 Android ID，用于区分统计设备、统计启动、活跃与页面访问，排查统计异常；相关标识与统计事件通过网络发送至友盟同欣（北京）科技有限公司。
广告用途 穿山甲广告 SDK 通过 Android 系统接口读取 Android ID，用于广告请求与展示、监测归因、识别无效流量及运行诊断，相关信息通过网络发送至北京巨量引擎网络技术有限公司。优量汇 SDK 的 Android ID 能力为可选能力，仅在启用该能力并履行相应告知、同意义务的广告识别与风险控制场景中处理，接收方为深圳市腾讯计算机系统有限公司。各广告组件的信息范围分别列明于第三方合作清单的广告部分 。
支付用途 您主动选择支付宝支付并发起订单时，支付宝客户端 SDK 通过本机接口读取 Android ID，用于支付请求处理、交易安全及风险识别，并通过网络由支付宝支付科技有限公司处理；此用途不作为启动 APP 时读取 Android ID 的依据。
触发时机 在向您展示本政策并取得相应有效同意后，Android 客户端发起业务网络请求时会读取和使用 Android ID 作为请求中的设备标识；启动阶段如发起业务接口请求，也会触发该处理，无需等到您登录账号或点击广告后才发生。统计 SDK 初始化、APP 启动及页面访问事件，或广告 SDK 初始化、广告加载、展示及交互阶段，也可按各自场景触发相应标识处理。 支付宝支付场景仅在您主动发起相应支付时触发。不能仅以您打开 APP、阅读本政策或授予其他系统权限视为已同意上述处理。
授权与选择 统计与个性化广告用途不属于排盘计算所必需。Android ID 通常没有独立的系统权限授权弹窗，无系统弹窗不代表无需告知和取得有效同意；关闭位置、相机权限也不会自动阻止 Android ID 的读取。您可按第五部分联系渠道撤回相应授权、要求停止相关处理或依法删除相应信息；我们应停止基于已撤回同意的后续采集与使用，并告知具体影响。拒绝统计或个性化广告处理不应影响与之无关的基本功能。
保存与保护 我们接收的信息按第四部分所列的目的及最短必要期间保存；由 SDK 服务方直接接收的信息，其保存规则及权利渠道见第三方合作清单 所链接的对应规则。使用去标识化或加密标识，不等于该信息已经匿名化，也不免除告知、同意及删除等义务。 Android、iOS 01 手机号登录与账号验证
信息范围 您填写的手机号码、短信验证码；系统生成的账号 UID、登录凭证和登录结果。
处理目的 发送验证码、核验账号、建立登录状态及处理手机号绑定或变更。
收集及使用方式 您主动输入后提交至我们的服务器；服务器核验并返回登录结果。短信验证码由您输入；Android 在您主动粘贴时读取剪贴板中的文本填入验证码输入框，不等同于读取手机短信内容。
触发条件 您点击获取验证码、登录、绑定或变更手机号时。
必要性与选择 登录及对应账号操作需要相应验证信息；不登录时可使用客户端已开放的无需登录功能。 Android、iOS 02 本机号码一键登录
信息范围 本机手机号码、运营商认证结果及认证凭证；认证组件处理的网络、设备及 SIM 卡状态字段见第三方清单。
处理目的 通过移动网络核验本机号码，减少手动输入验证码。
收集及使用方式 闪验及相应运营商组件完成预取号、授权验证；您确认授权后，认证凭证交由我们的服务器换取或验证号码。
触发条件 进入一键登录流程时可能预取号；实际获取号码登录需要您确认授权页。iOS 的闪验基础初始化目前发生在同意隐私政策后。
必要性与选择 一键登录是可选方式，可以选择短信验证码登录；不同意不会被解释为同意其他登录方式的数据处理。 Android、iOS 03 微信登录、绑定与 Apple 登录
信息范围 微信授权码、账号标识及您授权提供的头像、昵称；iOS 的 Apple 用户标识、授权返回的姓名，以及客户端读取的身份令牌、授权码和真实用户状态。当前未请求 Apple 邮箱。
处理目的 识别您授权的第三方账号、建立或解除与玄易账号的关联并完成登录。
收集及使用方式 在您操作后调用微信或 Apple 授权；微信凭证提交后台完成登录。iOS Apple 当前向后台提交用户标识和姓名，客户端还读取授权码、令牌和真实用户状态。
触发条件 您选择对应登录或绑定按钮并确认第三方授权时。
必要性与选择 第三方登录可选；您可以选择手机号登录。第三方账号并不当然向玄易提供您的手机号。 Android、iOS 04 账号资料
信息范围 账号 UID、昵称，以及您在客户端已开放的个人资料项中主动填写的信息。
处理目的 显示和维护您的账号资料。
收集及使用方式 您编辑后经客户端提交，由服务器保存和返回展示；登录授权头像按第 03 项处理。
触发条件 查看或保存个人资料时。
必要性与选择 非账号识别所必需的展示资料由您选择填写，可使用昵称，不要求提供身份证姓名或证件。 Android、iOS 05 排盘、合盘与档案管理
信息范围 用于计算的性别、出生日期和时间或四柱、历法与时间设置；您填写的档案称呼、分组、备注，以及您选择的出生地区或地点、时区。地图选点时可包含经纬度和详细地址；合盘处理您选择的各份资料。
处理目的 生成排盘及相关分析、真太阳时校正、保存与查询档案。
收集及使用方式 您输入或选择后，由本机计算或提交我们的计算接口；点击保存时，将档案字段、关联账号及记录标识交由服务器保存。地区选择与地图选点按实际方式提交对应地址字段。
触发条件 您请求排盘、选择档案、合盘或保存、修改档案时。
必要性与选择 相应计算依赖性别和时间等输入；称呼可用代称。地点仅用于所选的地点相关计算，不应强制要求 GPS 定位，可手动选择地区。请仅提交已获合法授权的他人资料。 Android、iOS 06 个人历、历法及相关工具
信息范围 您选择的档案、日期、地点及计算选项；普通日期换算或历法浏览处理您选择的日期与工具参数。
处理目的 提供历法查询、个人历、子午流注及对应工具计算。
收集及使用方式 需要个人化计算时按您选择的档案提交相关字段至我们的服务器；单纯本机日期换算不因此要求额外身份证、联系人或支付信息。
触发条件 您进入相应工具并发起查询或切换计算参数时。
必要性与选择 个人历需相应档案信息；不使用个人历不影响普通历法功能。不同工具仅处理其计算需要的输入，不统一索取整份个人资料。
Android
07 铁板神算与真太阳时换算
信息范围 您选择的性别、出生类型、出生日期时间或四柱、求测日期时间；选择真太阳时换算时，还包括手动选择的省、市、区县名称及地区标识。
处理目的 换算真太阳时并生成铁板神算排盘结果。
收集及使用方式 您手动选择出生地区后，客户端将出生日期时间和地区标识提交至我们的服务器换算真太阳时；点击开始排盘后，客户端通过玄易自有网页提交性别、换算后的出生时间和求测时间并展示结果。Android 不再使用地图 SDK、GPS 或 Wi-Fi 定位选择出生地区。
触发条件 您选择出生地区并启用真太阳时换算，或点击“开始排盘”时。
必要性与选择 性别、出生时间和求测时间用于生成对应结果；出生地区仅在您选择真太阳时换算时使用。您可选择“忽略—不使用真太阳时”，此时无需提供地区信息。本功能不会因此申请 Android 位置权限，也不会自动保存为档案。
iOS 08 iOS 地图搜索、选点与当前位置
信息范围 您输入的地点关键词、选定位置、行政区划、经纬度和地址；选择自动定位时，还包括系统提供的精确或大致位置。
处理目的 检索和选择排盘或地点工具所需位置、进行地址转换，以及在您选择当前位置时定位地图。
收集及使用方式 iOS 通过 CoreLocation、MapKit 和 CLGeocoder 处理定位、地图搜索与地址转换；您确认的地点按相关业务提交至我们的服务器。
触发条件 您在 iOS 使用地图查询、拖动选点或点击当前位置时；读取设备位置前需取得相应系统授权。
必要性与选择 您可以手动选择地区；拒绝定位仅影响 iOS 自动定位，不影响无需自动定位的输入方式。iOS 地图定位授权不等于同意将位置用于广告。 Android、iOS 09 罗盘、实景与户型图
信息范围 方向、磁场、加速度、陀螺仪等设备传感器输出；您启用实景时的相机画面；在支持户型图的功能中由您选择的图片及布置参数。
处理目的 计算和显示方位、叠加实景罗盘、展示户型及用户布置。
收集及使用方式 罗盘方向和实景预览由本机能力处理；仅启用相关功能时调用传感器或相机。图片选择与上传分别依第 10 项及实际页面操作处理。
触发条件 您打开罗盘、启用实景、导入户型图或进行布置时。
必要性与选择 传感器不是通讯录或通话数据。拒绝相机仅影响实景，不影响无需相机的工具。户型图可能暴露居住布局，请避免包含无关身份信息。 Android、iOS；截图文字识别适用于 iOS 10 生日头像、图片选择与截图导入
信息范围 您选取或拍摄的图片；iOS 截图导入经本机文字识别得到、并由您确认的档案字段。
处理目的 设置生日头像、导入排盘档案或完成支持图片的工具操作。
收集及使用方式 通过相机、照片选择器或文件选择器获取所选内容。生日头像在保存时上传至我们的服务器；iOS 截图识别在本机完成，批量导入接口提交您确认的档案字段，不提交原截图。
触发条件 您点击拍摄、选择图片、识别或确认导入时；取消选择不提交图片。
必要性与选择 图片功能可选。Android 的图片库授权范围随系统版本和您的选择不同；系统支持时，您可以仅允许访问选定照片，并可在系统设置中调整。 Android、iOS 11 生日记录与提醒
信息范围 称呼、性别、生日、历法、关系分组、地点、您选择的头像、提醒日期及重复设置，关联记录 ID。
处理目的 保存生日记录、计算临近生日并按您设置提供提醒。
收集及使用方式 您填写或从档案选取后提交至我们的服务器，客户端读取记录并展示提醒。不会因创建生日记录而导入手机通讯录。
触发条件 您新增、编辑、查看或删除生日记录，以及查看生日提醒时。
必要性与选择 不创建记录不影响排盘。请使用代称并取得相关个人的授权；未满 14 周岁儿童资料另适用未成年人条款。 Android、iOS 12 断事笔记及用户输入
信息范围 您输入的笔记、问题、所选选项及关联档案或记录 ID。
处理目的 保存和展示您的记录，完成您请求的计算或文本整理。
收集及使用方式 在您保存或请求对应服务时提交至我们的服务器，查询时返回给您。
触发条件 主动输入、保存、编辑、删除或提交问题时。
必要性与选择 可选择不填写。请勿输入与功能无关的证件、金融账户、医疗病历等内容；我们不会仅因您有输入框就要求提供此类信息。 Android、iOS 13 AI 提示词、复制与外部应用跳转
信息范围 您选择的排盘或合盘信息、分析方向、问题文字，以及生成的提示词；点击跳转时查询所选第三方应用是否可打开。
处理目的 按您选择的方向生成可复制的提示词，便于您自行使用。
收集及使用方式 我们自己的服务器生成并返回提示词，后台不会将档案交给外部 AI 服务 。您点击复制或相应应用按钮后，客户端将提示词写入系统剪贴板并按指令打开应用；您之后在第三方应用粘贴或提交的内容由该服务处理。
触发条件 仅在您发起生成、复制或打开对应应用操作时。
必要性与选择 属于可选工具。请在向外部服务提交前检查并删去不必要的姓名、生辰、地址等信息。是否将提示词粘贴或提交给第三方，由您自行决定。 Android、iOS 14 会员购买、订单与售后
信息范围 关联账号、商品标识、订单号、金额、支付渠道、支付结果、交易时间与状态；iOS 还处理 Apple 交易标识和交易凭证。
处理目的 创建和核验订单、发放权益、恢复购买、核对退款及处理售后。
收集及使用方式 您下单时由服务器生成订单；Android 调用微信支付或支付宝，iOS 调用 Apple 应用内购买；支付渠道返回结果，客户端或服务器进行交易核验。
触发条件 您购买会员、恢复购买或提出交易售后请求时。
必要性与选择 购买功能需要订单与验证信息，不购买不影响其他已开放功能。玄易不直接要求您向我们提交银行卡号、支付密码；支付机构自身的验证由其支付页面完成。 Android、iOS 15 联系反馈与个人信息权利请求
信息范围 您主动提供的联系方式、问题描述、为核实问题所必需的账号或订单标识，以及您选择提供的截图或邮件内容。
处理目的 回复问题、核实账号归属、处理投诉、删除或复制等请求。
收集及使用方式 您通过本文件载明的联系渠道主动提交，我们进行核实、回复并记录处理结果。
触发条件 您主动联系客服或个人信息保护负责人时。
必要性与选择 仅需提供处理该请求所必需的信息；不要求一律上传身份证。不涉及的信息可以遮挡或不提交。 Android、iOS 16 网络请求、账号识别与运行记录
信息范围 Android ID（Android 设备标识，亦称 AndroidID、ANDROID_ID） ；iOS 的 APP 设备标识（随机生成并存入钥匙串的 UUID）；IP 地址、账号认证凭证、设备品牌和型号、系统版本、APP 版本、客户端平台、发行渠道、应用包名、请求时间及接口结果。
处理目的 Android ID 用作业务网络请求中的设备标识，用于识别发起请求的客户端设备、辅助验证请求归属、处理服务请求及排查接口错误。 账号认证凭证用于验证登录状态；设备、系统及 APP 版本等信息用于客户端适配和故障定位；请求时间、接口结果用于记录请求处理情况和排查错误。网络请求用途与统计、广告、支付 SDK 的用途分别说明，不相互替代。
收集及使用方式 Android 客户端通过 Android 系统接口读取 Android ID，并在调用业务接口时将其作为设备标识，通过请求头或业务参数随网络请求发送至我们的服务器。 iOS 使用随机生成并存入钥匙串的 UUID 作为 APP 设备标识。其他客户端公共字段通过请求头或业务参数发送，服务端接收 IP 地址等网络连接信息并记录请求时间及接口结果。
触发条件 在向您展示本政策并取得相应有效同意后，客户端发起业务网络请求时读取和使用相应设备标识，并发送该请求所需的公共字段；APP 启动阶段如发起业务接口请求，也会触发上述处理。 该处理不以登录、点击广告或发生崩溃为前提；不同请求仅应处理实现其具体功能所需的信息。
必要性与选择 设备标识用于上述网络请求识别与处理，不因此取得用于其他目的的概括授权。我们应将读取、传输频度及保存范围限制在对应请求处理所需的最小范围，不为无关目的额外读取设备标识、证件或通讯录。您可按第五部分联系渠道撤回相应授权、申请停止处理或依法删除，我们应说明所影响的具体在线服务；对无须该标识的功能，不应因您拒绝或撤回授权而停止提供。
Android、iOS 17 使用统计与广告展示 信息范围 使用统计涉及 Android ID、OAID（Android）、IDFV 和经系统授权的 IDFA（iOS），以及启动及页面访问事件、事件时间、应用版本、设备型号、系统版本、IP 地址和网络类型；相应标识受组件配置与授权限制。广告涉及设备品牌、型号、操作系统、屏幕信息、语言、时区、应用包名及版本、应用前后台状态、IP 地址、网络类型及状态、运营商、广告请求标识、展示/点击/转化记录、运行诊断信息，以及 Android ID、OAID（Android）、IDFV 和经系统授权的 IDFA（iOS）。各组件不因列入本项而一并获得全部字段的采集授权；设备标识的具体用途和方式见 Android ID 专项说明 及下方设备与应用信息说明。
处理目的 统计使用情况及功能表现；加载和展示广告、衡量投放效果、识别无效流量。 收集及使用方式 相应 SDK 通过系统接口读取适用的设备标识及设备、网络状态，从本机记录启动、页面访问及广告事件，再通过网络向对应 SDK 服务方发送；部分信息由 SDK 直接采集和传输，并非所有信息都先经过玄易服务器。SDK 与接收方对应关系、具体字段、用途及规则链接见统计组件清单 与广告组件清单 。
触发条件 经有效告知与同意后，统计在启动和页面访问等事件触发；广告在 SDK 启动、广告加载、展示及交互中触发，尚未点击广告时也可能发生相应信息处理。
必要性与选择 统计与个性化广告不属于排盘计算必需信息。iOS IDFA 受系统跟踪授权控制；关闭跟踪不等于自动关闭全部广告或全部个性化处理。 Android 广告组件会参考大致位置授权状态，广告请求可能涉及大致位置处理。该权限仅用于广告目的，不用于 Android 地区选择或铁板神算；iOS 地图与广告的位置用途相互独立。您可通过系统权限设置管理位置访问，并通过本政策的联系方式提出限制广告位置处理的请求。
iOS 18 桌面小组件
信息范围 您为个人小组件选用的档案摘要、生辰及计算设置、会员状态和展示所需数据。
处理目的 在桌面显示个人历或排盘摘要。
收集及使用方式 iOS 主 APP 将相关数据写入本机共享容器供小组件扩展读取与展示；云端档案的获取仍按档案与个人历条款处理。
触发条件 您选择个人档案、添加或使用小组件，以及 APP 同步相应资料时。
必要性与选择 小组件可选；桌面内容可能被他人看到，可从桌面移除。系统刷新安排不构成持续定位用途。
Android
19 解盘案例与文章阅读
信息范围 文章标识及加载文章所需的网络请求信息；当您主动使用文章内的排盘入口时，处理该入口提供的出生日期时间和性别。
处理目的 加载和展示解盘案例、资料文章，并从文章示例跳转到对应排盘页面。
收集及使用方式 客户端通过网络加载文章内容；您点击文章内排盘入口时，将文章提供的出生日期时间和性别传递给玄易本地排盘页面，不会因此读取您的通讯录、短信或设备位置。
触发条件 您浏览文章列表、打开文章或点击文章内排盘入口时。
必要性与选择 文章阅读属于可选功能；不使用该功能不影响排盘、档案和账号服务。文章示例数据不自动写入您的个人档案，除非您在排盘后另行保存。
按具体场景处理 设备、应用状态及其他个人信息的范围说明
其他设备标识 OAID 是 Android 开放匿名设备标识，用于相应统计、广告设备区分，以及号码认证组件启用的可选风险识别能力；由对应组件通过系统或厂商标识接口获取，再按相应统计、广告或号码认证链路处理。iOS 的 IDFV 用于相应统计、广告或可选号码认证风险识别，IDFA 仅在取得系统跟踪授权及相应有效同意后用于已告知的广告归因等目的。不同标识分别适用对应组件的触发条件和授权范围。
应用安装状态 微信登录、分享或支付，以及您点击打开外部应用时，通过系统提供的应用查询或跳转能力判断相应目标应用能否打开，用于完成您选择的交互；百度移动广告 SDK 的应用安装状态能力用于其对应广告展示、交互、效果统计或反作弊场景，由该组件通过本机能力处理并按广告链路向北京百度网讯科技有限公司传输。查询特定目标应用状态不构成收集完整软件安装列表的概括授权。
位置与传感器 Android 广告的大致位置、iOS 地图的精确或大致位置，以及方向、磁场、加速度、陀螺仪等传感器输出，分别按第 08、09、17 项及第二部分说明的目的、方式与触发条件处理。用户手动选择的出生地区与自动读取的设备位置分别告知，不因使用地区选择而取得设备定位授权。
号码与图片 本机号码仅用于第 02 项的一键登录认证，由闪验及所使用运营商的认证组件通过移动网络认证链路处理，并在您确认号码授权页后供账号登录使用；手动输入的手机号按第 01 项处理。图片按第 09、10、11、15 项所列的主动选择、拍摄、上传或本机识别场景处理，不因您同意本政策就自动取得读取全部照片或音视频的授权。
其他检查项 本政策不对 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、完整软件安装列表、联系人（通讯录）、通话记录、系统日历、短信内容及音视频文件作概括收集授权。第 11 项的生日提醒不等于读取系统日历，第 01 项的验证码输入不等于读取短信。若新增功能或第三方组件确需处理上述未列为收集范围的信息，应先逐项说明信息种类、具体目的、方式、触发条件及必要性，履行相应同意和权限程序后再处理；不得先采集再补充政策。
二、系统权限与设备能力 我们将在申请必要权限时，向您说明对应功能与使用目的。您可以在 Android 系统“设置—应用—玄易—权限”或 iOS 系统设置中的玄易、隐私与安全性等页面管理已授予的权限；具体名称以系统版本为准。
位置
权限或能力 Android：仅声明 ACCESS_COARSE_LOCATION（大致位置），供广告组件在取得相应授权后使用；不申请精确位置权限，也不集成高德地图。iOS：使用 APP 期间的位置授权，用于地图搜索、选点和当前位置。
用途 Android 用于广告展示、效果统计和反作弊场景中的大致位置处理；iOS 用于您主动使用的地图和地点功能。两类用途相互独立。
拒绝或关闭影响 Android 拒绝大致位置不影响排盘、铁板神算、地区选择及其他基本功能，广告仍可能展示但不应使用该系统位置权限；iOS 拒绝后无法自动定位，仍可手动选择地区或地点。 相机
权限或能力 Android：CAMERA；iOS：相机授权。
用途 实景罗盘；生日头像等已开放的拍摄操作。
拒绝或关闭影响 拒绝仅影响拍摄或实景功能。 照片与图片
权限或能力 Android：READ_MEDIA_IMAGES、系统版本支持的所选照片授权；iOS：系统照片/文件选择能力。
用途 生日头像、户型图片、截图导入等用户主动操作。
拒绝或关闭影响 拒绝仅影响对应图片操作，可使用文字输入；权限显示随系统版本不同。 Android ID 与设备标识接口
权限或能力 Android 系统设备标识读取接口；Android ID 通常不显示独立的运行时权限弹窗。 用途与时机 用于第一部分 Android ID 专项说明 列明的业务网络请求、统计、广告及用户主动发起的支付宝支付场景。业务网络请求中的设备标识处理见第 16 项 ；启动阶段发起业务请求或初始化统计、广告组件时，可在取得相应有效同意后触发读取，不以出现权限弹窗或点击广告为前提。
管理方式 系统权限开关不能完整管理此类处理。您可通过第五部分联系渠道撤回相关授权、申请停止处理或依法删除；我们应按您的有效请求处理，并限制后续 SDK 调用。 网络与网络状态
权限或能力 Android：INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE；号码认证涉及 CHANGE_NETWORK_STATE 网络切换能力。iOS：联网及蜂窝网络设置。
用途 请求业务接口、加载地图及完成运营商号码认证。
拒绝或关闭影响 关闭联网将影响在线功能；网络状态权限不等于获准读取通话、短信或全部 Wi-Fi 扫描信息。 跟踪
权限或能力 iOS：AppTrackingTransparency 系统跟踪授权。
用途 经同意后用于读取 IDFA，供广告归因等已告知目的使用。
拒绝或关闭影响 可在系统“设置—隐私与安全性—跟踪”管理；拒绝不应阻止排盘。 方向与运动传感器
权限或能力 罗盘使用设备方向、磁场等能力；Android 声明 HIGH_SAMPLING_RATE_SENSORS。
用途 罗盘方向计算；广告相关的传感器用途另见第三方合作清单。
拒绝或关闭影响 部分传感器没有独立系统授权弹窗；不能据此视为已取得个人信息处理同意。 撤回权限不影响撤回前依法进行的处理，但我们应停止依赖该授权的后续处理。权限关闭并不自动删除服务器上的既有信息，删除可按本政策第五部分申请。
三、敏感信息与处理边界 iOS 地图功能涉及的精确位置及不满 14 周岁未成年人的个人信息属于敏感个人信息。 生辰、地址与身份信息组合后也可能带来较高风险。我们应在具备特定目的、充分必要性并采取严格保护措施的前提下处理敏感个人信息，依法向您说明必要性及对权益的影响并取得单独同意。系统权限弹窗不能当然替代所有法定告知和单独同意要求。
录入他人的档案、生日或合盘资料前，请取得本人有效授权；涉及儿童须取得其监护人的同意。请尽量使用代称、地区级地点，不填写不必要的证件、银行卡、医疗或家庭隐私。我们仍依法履行自己的个人信息保护义务，不将全部责任转移给资料录入者。
除确有法律依据的情形外，不出售个人信息，不将您的档案交给广告平台做人群标签，不以本政策取得与现有服务无关的概括授权。后台不向外部 AI 服务提供档案。
四、存储地点、期限与删除 我们的业务服务器位于中国成都 。客户端也会在本机保存登录状态、必要缓存、偏好设置及小组件数据。第三方服务自行处理的信息及其存储地点，请查阅相应服务的专门规则。
我们按下列标准确定各类信息的最短保存期间，并在处理目的结束或保存期限届满后删除或匿名化。您可以通过本政策载明的联系方式，了解与您有关的信息类别、保留理由及删除处理情况。
保存与到期处理
账号 账号在提供账号服务必要期间保留；提交注销后 7 天内删除账号，期间重新登录会撤销注销。
档案、生日及笔记 以您持续使用记录保存、查询和同步服务的期间为保留依据；您删除记录、注销账号或相应服务终止后，按本节规定删除或匿名化，法律要求保留或技术上难以立即删除的情形按下述限制处理规则执行。
日志与交易信息 运行与故障记录以完成对应请求处理、故障定位和修复验证所需期间为限；用于网络安全的记录依适用法律要求保存。订单记录以完成付款、权益履行、退款及售后处理所需期间为依据；依法须保留的交易、财务凭证或涉及具体争议的必要记录，保留至相应法定期限届满或该争议依法处理完毕。不得因保存订单而继续保留无关档案。
备份与本机缓存 备份的保留以故障恢复和业务连续性所需的最短期间为限，不独立延长原始信息的业务使用期限。原始信息已符合删除条件而备份暂时无法单独删除时，对相应信息仅保留存储和必要安全保护，直至能够安全删除或覆盖；恢复备份时，仍须执行原有删除要求。本机缓存可按客户端和系统提供的方式清理；清缓存不等于注销账号。 目的已实现、保存期限届满、您依法撤回同意或出现法律规定的其他删除情形时，我们应删除或匿名化相应信息。依法必须留存或技术上难以立即删除的，应停止除存储与必要安全保护之外的处理，不再用于广告或其他业务。匿名化须达到无法识别且不能复原的程度，简单删除姓名或替换账号不等于匿名化。
如确需向境外提供个人信息，应另行履行适用的告知、单独同意及其他法定程序，不以本政策预先取得境外处理的一揽子授权。
五、您的权利及账号注销 您可以通过以下方式行使查阅、复制、更正、补充、删除、撤回同意和注销等权利：
查阅与修改： 在档案、生日记录及个人资料页面查看或修改已开放的字段；账号绑定在“我的—设置—账号与安全”或 iOS 对应“账号安全”页面操作。无法通过页面完成的，可通过下列邮箱申请。复制或导出： 向 privacy@ixybz.com 或 help@ixybz.com 提出申请，我们在核实身份和范围后提供可理解的副本。删除： 可删除客户端已提供删除入口的档案、生日及笔记记录；其他依法应删除的信息通过联系渠道申请。撤回同意： 关闭相应系统权限、解除支持解绑的第三方账号，或联系上述邮箱撤回特定处理授权。我们应说明所影响的具体服务，不将停止附加用途扩大为停止全部基本服务。个性化广告与自动化决策： 您有权拒绝个性化推荐，并在自动化决策对您的权益产生重大影响时要求解释、拒绝仅通过自动化决策作出决定。您可以通过上述邮箱提出限制或拒绝个性化推荐的请求；iOS 用户还可通过系统跟踪设置管理 IDFA 授权。转移及其他权利： 符合国家网信部门规定条件的，依法协助转移个人信息。自然人去世后，其近亲属可依法为自身合法、正当利益提出相关请求，生前另有安排的除外。账号注销
入口 Android：“我的—设置—账号与安全—注销账号”；iOS：“我的—设置—账号安全—注销账号”。也可联系本政策所列邮箱。
处理规则 提交注销后 7 天内删除账号；7 天内重新登录会撤销注销。注销完成后账号无法继续登录，关联数据按本政策存储与删除规则处理。
操作提示 如不希望撤销申请，请勿在该期间重新登录。注销前请自行备份需要的资料；未处理的交易争议或法定保存要求不应成为无期限拒绝注销的理由。 为防止冒领或误删，我们可采用与请求风险相匹配的必要身份验证，不要求提交与原服务无关的过量材料。一般在十五日内 答复并完成核查、处理；法律另有要求的从其规定。合理请求不收费。不能满足请求时，应说明合法理由和救济渠道，不以笼统的“安全需要”“商业秘密”一概拒绝。
六、第三方处理与应用跳转 与第三方的关系包括受托处理、独立处理及由您主动使用的第三方服务。部分 SDK 会直接从设备采集信息并向服务方传输，我们依法承担相应的接入管理及个人信息保护责任。
受托处理： 应约定目的、期限、方式、信息类型、安全措施和双方责任，监督受托人按约处理，委托终止时按约返还或删除。向独立处理者提供： 依法告知接收方名称和联系方式、处理目的与方式、信息种类，并在法律要求时取得单独同意。第三方规则链接不代替必要的具体告知。转移与公开披露： 合并、分立、解散或破产等导致转移的，依法告知接收方并要求其继续履行义务；变更目的、方式的依法重新取得同意。公开披露须有合法依据并履行相应程序。各项合作详见 《第三方合作清单》 。您主动分享至微信、复制提示词或点击广告打开第三方应用时，仅应传递该操作所需内容。应用跳转本身不构成持续在后台收集与该操作无关信息的授权。
七、信息安全与事件处置 我们应采取与个人信息风险相适应的访问控制、传输和存储保护、权限管理、人员管理及安全事件处置措施。不会以互联网存在风险为由免除依法应承担的保护责任。
发生或可能发生泄露、篡改、丢失时，我们应立即采取补救措施，并依法向主管部门及相关个人通知事件、影响、补救措施和联系渠道；符合依法无需逐一通知的条件时按法律处理。
八、未成年人信息保护 玄易不面向不满 14 周岁的儿童提供独立注册和使用服务。已满 14 周岁未满 18 周岁的用户，应在监护人指导并取得其同意后使用与其年龄相适应的服务；涉及交易的，依法律及支付渠道规则处理。
即使账号持有人是成年人，其录入的儿童档案或生日信息仍属于儿童个人信息。若业务确需处理，应先明确必要范围、取得监护人同意并提供专门保护规则，不能仅凭“用户已获授权”的声明替代我们自身的义务。发现未经必要授权处理儿童信息的，应及时停止相应处理并依法删除或采取其他保护措施。
九、政策更新 本次修订补充 Android ID 的具体名称、业务网络请求及统计/广告/支付用途、读取与传输方式、同意后的业务请求及组件初始化触发时机和授权管理说明，并细化设备、应用状态等信息范围。本政策更新时，我们会通过协议页面及适当的 APP 内提示告知。涉及目的、方式、信息类型等变化需要重新取得同意的，应在相应处理前取得同意。单纯继续使用、默认勾选或不操作不作为同意新增处理的依据。
您可通过本政策的联系方式查询历史版本。政策修订不降低您依法享有的权利，版本日期见本页面开头。