HAKI · 蛤気

隐私政策

本文目录
  1. 一、我们处理的信息
  2. 二、信息的使用目的
  3. 三、委托处理与第三方服务
  4. 四、保存期限
  5. 五、你的权利
  6. 六、信息安全
  7. 七、未成年人
  8. 八、政策更新
  9. 九、联系我们
  10. 参考依据

更新日期：2026-10-16 > 版本：2026-10-16

海口喵思网络科技工作室（以下简称“我们”）重视你的个人信息和隐私。本政策说明 Haki（蛤気）App 及官网如何收集、使用、存储、共享和删除信息，以及你如何行使相关权利。请与《用户协议》、《未成年人个人信息保护规则》共同阅读；涉及未成年人特殊保护事项，以后者为准。

一、我们处理的信息

1. 账号注册与登录

演示账号由运营方独立创建，登录时账号名和密码通过 HTTPS 发送至 Haki 后台核验。后台仅保存加盐 scrypt 密码哈希，不保存明文密码；登录尝试按账号及网络来源的不可逆摘要限频，短期计数约十分钟后清理。登录会话保存在 iOS 钥匙串。演示账号沿用正常授权、额度和注销规则，不取得管理员权限，AI 数据发送仍需单独同意。注销账号时同时删除对应演示登录凭据。

当你选择本机号码一键登录时，阿里云号码认证服务及基础电信运营商会处理网络类型、IP 地址、设备制造商、设备型号、操作系统和 SIM 卡状态等完成本机号码校验。验证成功后，Haki 后台取得你的手机号，用于创建或识别账号、生成 HakiNo、维护登录状态及保障账号安全。

运营商返回的一次性认证 Token 仅用于本次服务端取号，不写入 Haki 数据库。App 登录凭证保存在 iOS 钥匙串中，后台只保存其不可逆哈希和有效期。手机号在后台按账号保存；普通列表只展示脱敏号码，管理员查看完整信息和修改操作会记录审计日志。

当你选择通过 Apple 登录时，App 先向 Haki 后台领取一次性随机校验码，再把 Apple 返回的身份令牌提交到 Haki 后台。后台核验 Apple 的签名后，按 Apple 提供的用户标识创建或识别账号并生成 HakiNo。Apple 在首次授权时提供的姓名和邮箱（可能是 Apple 隐藏邮箱）只用于补充账号资料，之后不会覆盖你已有的资料。

你也可以不登录而使用允许游客访问的基础功能。当前版本不会因游客使用而在 Haki 用户后台创建账号，也不会上传设备唯一标识、通讯录、精确位置、IMEI、序列号或 MAC 地址。

2. 个人资料与排盘记录

当你主动填写昵称、出生日期和性别时，我们在 App 本机保存这些资料，用于生成和展示排盘结果。历史排盘、本机 AI 对话和心情日记也保存在设备上。心情日记包含主动选择的心情、自评程度、可选留言与关联问题，按账号分开，可在「记录」查看、删除。日记暂不经 iCloud 同步；保存本身不会发起 AI 请求。你可以在 App 内修改资料、删除记录或注销账号。

未发送草稿以及等待登录、AI 授权的待发送内容，会临时保存在本机以便续接操作；只有此前已明确提交的内容才会在完成登录和授权后继续发送。退出登录会保留历史，删除记录或注销的处理方式见第五节。

在具备权限且系统允许的版本中，完整起卦记录会通过你自己的 Apple iCloud 在设备间同步，包括该记录的出生日期、时刻、性别、时区和问题、判断与回访。游客记录、心情日记与独立聊天不参与该同步。同步取决于 Apple 账户设置、网络和设备状态，本机保存不代表已完成云备份。

手机号、Apple 联系邮箱和微信号仅在相应登录、绑定功能完成验证，或你主动提供时保存。微信登录尚未上线时，我们不会把手工填写的微信号视为已验证登录身份；手工填写的邮箱也不会被当作 Apple 登录身份。

3. 问気与陈砚 AI 对话

AI 功能需登录后使用。只有在你单独同意 AI 数据发送（在「问気」页对话末尾的授权卡上点「同意」）后，App 才会发起 AI 请求；不同意不影响登录和其他功能。已授权时，每天第一卦进入解析页会自动生成一次免费解析，不需要你再次提问。你可以在「我的 → 账号 → 撤回 AI 数据发送授权」中随时撤回，退出登录也会清除该同意；撤回后不再发起新的 AI 请求，但不能收回已发出的数据。

「此刻的你」的聊天按钮只预填可编辑草稿，用户点击发送后才会发起问答。提交时还会包含这次选择的心情、自评程度、留言及关联问题。

当你主动提交 AI 问题或生成解析时，App 会把你的问题、希望的变化、事情主题、本次对话最近最多十六条消息及至多四条较早用户原话片段和语言设置；有卦时还包含排盘时间、性别、由出生资料推导的干支信息及卦象（AI 请求不发送原始出生日期），以及随机生成的本机假名标识，连同登录凭证发送到 Haki 后台（haki-api.cyber-known.cn）。该随机标识不是硬件编号，也不代表对话已匿名化。后台核验登录状态、会员权益和当日次数后，在服务器内部把上述内容转交 Haki AI 服务，再由其将生成回答所需的内容发送给 DeepSeek。请不要在问题中填写身份证号、银行卡号、精确地址、医疗记录等与解读无关的敏感信息。

「解读记忆」：在「问気 → 记忆」可自行开启或关闭「将历史问题发送给 AI」。新安装默认关闭，已有选择保留。开启且已同意 AI 数据发送时，请求可附带本账号同一档案下最多三件相关事情与对话摘要，以及最多三条相关旧记录的摘要（卦名、问题、判断、回访结果）与统计倾向，主动关联的事情优先。关闭后不发送这些历史摘要或关联问题，但本次问题、当前对话与当前卦盘仍用于回答。开关不能代替 AI 数据发送授权。删除对应记录后停止召回并清除本机对应对话；直接聊天的事情可在「问気 → 记忆」查看和删除。

为计算每日额度，后台按账号记录每天的提问次数；为兑现首卦免费与避免相同解析重试重复计费，还保存账号、日期、卦记录标识与请求不可逆摘要等元数据，不保存问题和回答正文。AI 请求用于生成本次回答和短期防滥用。Haki App 使用临时网络会话，不把请求缓存为网络响应；你的设备仍会按功能设计保存对话，直至你删除对话、清除 App 数据或注销账号。DeepSeek 对其所接收数据的处理还受其服务条款和隐私规则约束。

4. 订阅与交易

订阅由 Apple App Store 和 StoreKit 处理。我们会读取产品、购买状态、到期时间和原始交易标识，用于判断会员权益、恢复购买、处理退款或续订状态。我们不取得完整银行卡号或 Apple ID 密码。注销 Haki 账号不会自动取消由 Apple 管理的续订，你需要在 Apple 订阅设置中管理续订。

为核验会员额度，App 会把 Apple 签名的订阅交易凭证随 AI 请求发送到 Haki 后台。后台验证 Apple 签名后，保存原始交易标识、商品、到期时间和交易环境，并把该订阅关联到你的账号；同一份订阅只关联一个 Haki 账号。Apple 还会把退款、撤销等订阅状态变化通知 Haki 后台；后台验证签名后记录被收回的交易编号，退款后不再按会员额度计。

处于 Apple 计费宽限期时，还会附带 Apple 签名的续订信息，其中包含原始交易标识、续订商品及宽限期结束时间，仅用于判断该期间的会员权益。

5. 地址、位置与设备信息

Haki 当前版本没有启用后台地址、位置或 App 安装标识采集。后续如启用，我们会按用途分别说明并征得授权：大致位置用于地区化功能，联系地址用于你明确要求的寄送或联系，随机 App 安装标识用于游客记录衔接。拒绝其中任何一项，不影响不依赖该信息的功能；我们不会用 IMEI、硬件序列号或 MAC 地址作为设备号。

6. 网络与安全日志

服务器可能记录请求时间、IP 地址、User-Agent、访问路径、响应状态和安全事件，用于故障排查、限流、防攻击和安全审计。日志不记录阿里云 AccessKey、完整 App 会话凭证、运营商一次性 Token 或请求正文。账号注销接口及匿名本机注销回执关闭访问日志。

7. 元牌 NFC

当你主动读取元牌时，App 使用 iOS 系统 NFC 扫描读取卡内随机识别码、芯片 UID 和可写状态，并连同登录凭证发送到 Haki 后台，用于核对已发行芯片、确认绑定或解绑、查询自己的牌库。后台保存识别码摘要、UID 摘要及末四位、卡牌编号、账号归属、绑定时间和最近读卡报告；读卡确认凭据有效期两分钟，使用或过期后清除。开牌时刻、时区、农历取数和元属性保存在后台，随实体卡保留。个人名字、共鸣档案及原始生辰只按账号保存在当前设备，不通过元牌接口上传。NFC 扫描不向实体标签写入数据，也不执行锁定。

元牌接口与识别链接关闭访问日志。解绑或注销清除归属和绑定时间；注销同时清除相关个人审计。实体卡的库存、芯片登记、开牌档案和暂停状态保留，开牌档案不含账号标识、名字、生辰或共鸣。正常卡仍可由持卡人重新读取并确认绑定；暂停卡需先联系 Haki 恢复。管理员重置属性后才需重新开牌。

8. 实体卦卡相机扫描

仅在你进入扫描卦卡时使用相机，在设备上将牌面与 Haki 的专属卡牌资料进行比对。相机画面不上传、不写入文件，也不保存到相册；确认后的卦号和系列随排盘记录保存。退出扫描页面或应用离开前台时停止相机。相机授权可在 iOS 设置中撤回。

9. 系统权限与在线协议

保存分享图像时，仅向相册写入所选图片，不读取相册内容；通知为设备生成的本地提醒。相机、相册、通知与 NFC 只在相应功能需要时使用，可在 iOS 设置中管理。拒绝某项权限只影响依赖该权限的功能。

支持在线协议的 App 版本会使用内置 WebView 访问 Haki 官网，官网会收到加载页面所需的网络请求与 IP 地址等通常的网络日志，不会随协议请求发送登录凭证、手机号、生辰、心情或聊天内容。协议页面不接入广告或行为分析脚本。无法联网时，可查看带版本日期的随包备用文本。

10. TestFlight 测试申请

当你主动在官网申请 TestFlight 测试时，我们收集填写的邮箱，用于处理申请、发送邀请和记录进度，不用于广告或无关营销。提交前须单独同意我们向 Apple 提供邮箱，以便通过 TestFlight 发送邀请；Apple 可能在中国境外（美国）处理邮箱。不勾选无法提交，不申请不影响其他服务。重复提交同一邮箱不会创建多份记录。

你可以通过联系邮箱撤回申请，我们会删除相关记录，并在 App Store Connect 中移除尚未接受的邀请。申请接口按来源网络地址的加盐摘要统计当日提交次数，不保存该限频用途的原始 IP，计数在当日结束后删除；通常的网络安全日志另按第六项处理。

二、信息的使用目的

我们仅将上述信息用于：提供账号注册和登录；生成、同步和展示 Haki 服务内容；提供心情记录和 AI 聊天、解读；核验订阅权益；处理官网测试申请；响应客服与隐私请求；发现故障、滥用和安全事件；履行适用法律法规要求。

我们不会出售你的个人信息，不会将手机号、生日、位置或设备信息用于个性化广告，也不会在未经单独说明和授权的情况下改变处理目的。

三、委托处理与第三方服务

我们会按照功能必要范围向服务提供方传输信息，并要求其采取适当保护措施。各服务提供方也会依据其公开规则处理必要数据。

Haki 自有后台数据存储于中国大陆；上述 Apple 服务可能涉及境外处理。处理目的、接收方或信息种类发生重要变化时，将依法告知并在需要时重新征求同意。我们不通过政策文字代替应有的单独授权。

四、保存期限

如法律、行政法规要求更长保存期限，或删除在技术上暂时难以完成，我们会停止除存储和必要安全保护以外的处理，并在法定或技术限制消除后删除。

五、你的权利

你可以在 App“我的—账号”中查看或修改昵称、出生信息等资料，删除本机历史和对话，或发起账号注销。手机号或 Apple 登录账号注销会先由后台验证当前登录凭证（Apple 登录账号还需重新验证 Apple 身份，后台会先通过 Apple 接口撤销本应用的登录授权），并删除在线账号、身份、会话、订阅关联、提问次数记录、授权及相关个人审计信息；成功后 App 再清理本机资料。后台保留不含账号标识的匿名注销事件 6 个月；实体卡档案按上述元牌规则保留。

你可以拒绝或撤回可选的位置、地址和设备信息授权。撤回不影响撤回前基于授权完成的处理。订阅取消和退款按 Apple 的流程办理。

如需访问、更正、复制、删除个人信息，撤回同意，解释处理规则，或投诉，请联系：ahmadmb537@gmail.com。我们会核验请求人身份，并在适用法律规定的期限内处理。

心情可在「记录」逐条删除，对话和事情可在「问気 → 记忆」管理；历史发送开关和撤回 AI 授权的作用见第一节。为避免旧设备恢复已注销的历史，本机及 iCloud 会保留账号标识的不可逆摘要与注销时间，不保存原始标识；离线设备需重新联网完成删除同步。已经发送给服务方的数据不能仅通过本机删除收回，可通过联系渠道提出相应请求。

六、信息安全

我们采用 HTTPS、最小权限 RAM 凭证、服务端会话哈希、iOS 钥匙串、受限文件权限、访问控制、限流、数据库事务和备份轮换等措施保护信息。互联网服务无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救并通知。

七、未成年人

Haki 当前不面向不满十四周岁的儿童提供服务，尚未建立专门的儿童监护人核验及同意流程；儿童请勿注册或提交个人信息。十四至十七周岁用户请在监护人指导下阅读并使用。普通登录同意不替代依法需要的监护人同意。发现未经有效同意提交的儿童个人信息后，我们将经必要核验，依法停止处理并删除或采取其他必要措施。详细范围、管理方式与联系渠道见《未成年人个人信息保护规则》。

八、政策更新

我们可能因功能、服务提供方或法律要求变化更新本政策。发生对你权益有重大影响的变化时，我们会通过 App 内提示等显著方式告知，并在需要时重新征得同意。政策首页会显示版本和生效日期。

九、联系我们

运营主体：海口喵思网络科技工作室 联系邮箱：ahmadmb537@gmail.com 服务域名：cyber-known.cn

参考依据