本隐私政策适用于"TrueLuck"APP（以下简称"本应用"或"我们"）。我们深知个人信息对您的重要性，并始终秉持最小必要原则，仅收集为您提供核心服务所必需的个人信息，同时采取严格的安全保护措施保障您的信息安全。
本政策将帮助您全面了解以下内容：
我们仅会出于本政策所述的以下目的，遵循合法、正当、必要原则收集和使用您的个人信息。如您拒绝提供某项功能所必需的个人信息，将无法使用该功能，但不影响您使用其他功能。
当您注册或登录TrueLuck账号时，您需要提供手机号码以创建账号。我们提供以下登录方式：
如您拒绝提供手机号码，将无法注册账号并使用本应用的核心功能。
【核心必填项】 为提供八字排盘、五行图谱分析、每日运势推算及AI运势解读服务，您必须提供出生年月日（以及可选的出生时辰）及性别。这些信息是传统命理分析（八字、紫微斗数等）的基础数据。我们会基于以下维度进行计算与呈现：
如果您拒绝提供出生年月信息，将无法使用本应用的"运势"核心功能。
您可以选择填写以下补充资料以完善个人档案：
上述信息均非必填，您可随时在「我的」页面修改或清空。
在您授权同意后，我们会申请收集您的中等精度位置信息（基于LocationAccuracy.medium，约百米级精度，平衡功耗与定位速度）：
位置信息采集前会弹窗征得您的明示同意。您可以在设备系统中随时关闭位置权限；关闭后运势分析将基于您填写的城市信息进行推算，部分功能（如附近推荐）可能受限，但不影响运势基础解读。
基于"身心能量联动"的理念，我们会在您授权同意后申请读取以下运动/健康数据，用于分析您当日的活力状态与运势匹配度：
这些数据仅用于运势分析及AI解读，不会共享给任何第三方。您可以通过系统设置随时撤回授权，撤回后运势分析将不再参考运动数据，但基础运势功能不受影响。相关传感器数据（加速度计、陀螺仪）仅用于应用内交互（如摇一摇求签），不会上传至服务器。
当您使用"灵符"功能与AI护身符（墨水屏硬件设备）互动时：
当您使用AI运势解读、AI修行对话功能时：
当您使用修行模块中的手相分析功能时：
上述照片分析功能需要您主动触发并授权相机或相册权限，系统不会自动采集。
使用八字排盘、每日求签、电子木鱼等修行功能时：
展示Banner、文章、产品介绍和活动公告时，我们会收集以下信息用于内容优化与统计分析：
上述数据不涉及个人身份识别，采用去标识化方式处理。
为保障服务安全与稳定运行，我们会在您使用本应用时通过 device_info_plus（Flutter 官方设备信息插件）自动采集以下设备与运行信息，并经由 POST /app/terminal/report 与 POST /app/event/collect/batch 接口上报至服务器。
| 信息类型 | 具体字段 | 收集目的 |
|---|---|---|
| 设备标识 | Android ID / OAID（Android）/ identifierForVendor（iOS） | 识别异常登录行为（异地、新设备登录等），保障账号安全；建立护身符设备与账号的一对一绑定关系 |
| 设备信息 | 设备品牌、制造商、机型代码、营销名称、屏幕分辨率（逻辑像素） | 适配不同品牌机型的UI布局与墨水屏显示参数，确保应用在各设备上正常显示；统计设备分布以优化兼容性策略 |
| IP地址 | 设备联网IP地址 | 识别异常登录地域，防范恶意攻击流量；统计不同地区用户的服务使用情况，为服务器资源调度提供依据 |
| 系统信息 | 操作系统名称、操作系统版本、Android SDK 版本号（仅 Android） | 针对不同系统版本的API差异进行功能适配与兼容性修复，确保新功能在各版本上稳定可用 |
| 应用信息 | 应用版本号、渠道（AppStore / 各应用市场） | 向您推送版本更新通知，提醒您升级至最新版本以获得更优体验；区分各下载渠道的安装量用于运营分析 |
| 网络信息 | 网络连接类型（Wi-Fi / 蜂窝网络） | 根据网络环境动态调整图片加载策略（蜂窝网络下降低分辨率以节省流量），优化加载速度与流量消耗 |
| 时区信息 | 设备时区标识符 | 用于精确计算农历日期及八字排盘中的时辰换算，确保运势分析结果的准确性 |
| 会话信息 | 会话ID、页面访问路径、应用启动时间 | 分析应用崩溃前的用户操作路径以便快速修复问题；统计各功能的使用频率以优化产品体验和功能优先级 |
Android ID 为 Android 系统生成的 64 位随机标识，可通过恢复出厂设置重置；identifierForVendor 为 iOS 系统生成的厂商级 UUID，卸载重装即重置。两者均不涉及设备硬件唯一标识。
除设备标识用于账号安全风控并与您的账号关联外，其余设备信息均以聚合或去标识化方式处理，不直接关联到您的个人身份。设备信息采集仅在上报终端（冷启动 / 登录成功后首次）及用户主动触发事件时执行，不会在后台持续采集。
根据相关法律法规，以下情形中收集和使用您的个人信息无需征得您的授权同意：
本应用在WebView内嵌网页场景中可能使用Cookie或类似技术，用于以下目的：
本应用不会将Cookie用于本政策所述目的之外的任何用途。您可以通过设备系统设置管理或清除Cookie。请注意，清除Cookie可能导致部分功能无法正常使用。
我们不会向任何第三方出售您的个人信息。但在以下情况下，我们可能与第三方共享您的信息：
在获得您的明示同意后，我们可能会将您的部分信息共享给特定第三方。
为保障本应用功能的实现与稳定运行，我们集成了以下第三方SDK。这些SDK仅在实现其功能所必需的范围内收集和处理您的信息，并受其自身隐私政策约束：
| SDK名称 | 第三方公司 | 使用目的 | 收集信息类型 | 第三方隐私政策 |
|---|---|---|---|---|
| 号码认证 (com.mobile.auth，Android/iOS) |
阿里巴巴云计算（北京）有限公司 | 一键登录（免密登录） | 设备标识、SIM卡信息、网络状态 | 隐私政策链接 |
| 阿里云OSS对象存储 | 阿里云计算有限公司 | 图片存储与CDN加速 | 用户上传的卡面图片、头像 | 隐私政策链接 |
| 微信OpenSDK Android (com.tencent.mm.opensdk) |
深圳市腾讯计算机系统有限公司 | 微信登录/分享 | 设备标识、网络状态 | 隐私政策链接 |
| 联通认证SDK (com.unicom.online.account) |
联通在线信息科技有限公司 | 一键登录（联通免密登录） | 设备标识、SIM卡信息、网络状态 | 隐私政策链接 |
| 中移互联网移动认证 | 中移互联网有限公司 | 一键登录（移动免密登录） | 设备标识、SIM卡信息、网络状态 | 隐私政策链接 |
| 天翼账号认证SDK | 天翼数字生活科技有限公司 | 一键登录（电信免密登录） | 设备标识、SIM卡信息、网络状态 | 隐私政策链接 |
我们会与上述SDK服务商签署严格的保密协议和数据保护条款，要求他们按照我们的指示、本隐私政策以及相关法律法规要求处理个人信息，不得用于其自身的其他商业目的。
为向您提供服务，我们可能将您的必要信息共享给我们的关联公司或授权合作伙伴（如云服务器提供商、短信服务商）。上述共享均以最小必要为原则，且受严格的合同约束。
根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求，我们可能会在必要范围内共享您的个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人。但在涉及合并、收购、资产转让或破产清算等情形时，如涉及个人信息转让，我们会要求接收方继续受本隐私政策约束，否则将要求其重新征得您的同意。
我们仅会在以下情况下公开披露您的个人信息：
我们在中华人民共和国大陆境内收集和产生的个人信息，均存储在中国大陆境内的服务器上。如需跨境传输，我们将遵守相关法律法规并征得您的同意。
我们仅在实现收集目的所必需的期限内保留您的个人信息，具体如下：
账号注销后30天内，我们将彻底删除您的所有个人信息（含出生信息、位置记录、运动数据、上传图片、AI对话记录等），法律法规另有要求的除外。
我们采取以下技术和管理措施保护您的个人信息安全：
尽管已有上述安全措施，互联网环境不存在绝对的安全。如不幸发生个人信息安全事件，我们将按法律法规的要求通过推送通知、公告等方式及时告知您事件情况、影响范围及我们的应对措施。
依据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利：
您可以在「我的」页面随时查看和修改您的出生年月、性别、昵称、头像、个性签名、所在城市等个人信息。如您发现我们收集的您的信息有误，可自行更正或联系客服协助处理。
在以下情形中，您可以向我们提出删除个人信息的请求：
您还可以在应用内自行删除：
您可以通过设备系统设置随时关闭以下权限，撤回对我们的授权：
撤回授权后，我们将不再收集相应的个人信息，但无法撤回授权前已基于您的同意进行的处理。部分功能可能因权限关闭而受限，详见本政策第二条"需要授权的系统权限"。
您可以在「我的 → 账号设置 → 账号注销」中提交注销申请。注销为不可逆操作，账号注销后：
在符合法律法规的条件下，您可以请求获取我们收集的您的个人信息副本。如技术上可行，我们也可按您的要求将您的个人信息转移至您指定的第三方。
为保障安全，我们在处理您的权利请求前可能需要验证您的身份。我们将在15个工作日内对您的请求做出答复。对于合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们可能酌情收取成本费用。
在以下情形中，我们可能无法响应您的请求：
以下为应用运行所需申请的系统权限及其详细说明：
| 权限名称 | 使用目的 | 是否可关闭 | 关闭影响 |
|---|---|---|---|
| 位置权限（中等精度） | 获取当前坐标，用于安全风控、区域统计、本地化推荐 | 是 | 运势分析基于填写的城市信息推算，附近推荐功能受限 |
| 运动与健康权限 | 读取步数、活动能量、睡眠、心率等，用于运势能量匹配及健康解读 | 是 | 运势分析不再参考运动数据，"能量"维度解读缺失 |
| 相册/存储权限 | 上传图片至AI护身符墨水屏、上传手相分析图片、保存运势卡片/二维码到相册 | 是 | 无法从相册选择图片，但仍可使用内置默认图库和相机拍摄 |
| 相机权限 | 即时拍摄并上传至护身符或用于手相识别 | 是 | 无法使用拍摄功能，但不影响从相册选择图片 |
| NFC权限 | 读取AI护身符硬件设备标识，建立绑定关系及同步墨水屏 | 是 | 无法绑定AI护身符设备，不影响应用其他功能 |
| 网络权限 | 连接服务器获取运势、上传图片、AI对话、同步数据等全部在线服务 | 否 | 关闭后应用无法正常使用（为核心必要权限） |
| 通知权限 | 推送每日运势提醒、活动通知、AI解读结果通知 | 是 | 无法接收推送通知，但不影响主动查看运势内容 |
| 设备信息（Android） | 读取设备标识（Android ID），用于安全风控和设备绑定 | 是 | 可能影响异常登录检测和AI护身符绑定稳定性 |
| 振动权限 | 电子木鱼敲击反馈、求签摇签触觉体验 | 是 | 仅影响触觉反馈体验，不影响功能完整性 |
本应用主要面向成年人。我们高度重视未成年人的个人信息保护。
我们的隐私政策可能会适时修订。当本政策发生如下重大变更时，我们将通过弹窗、应用内公告或推送通知等显著方式通知您：
如您在隐私政策更新后继续使用本应用，即表示您已充分阅读、理解并接受更新后的政策，并愿意受其约束。
如您对本隐私政策有任何疑问、意见或建议，或您需要行使上述个人信息相关权利，可通过以下方式联系我们：
运营方/开发方：南京小天具身智能科技有限公司
电子邮箱：support@smartian.com.cn
在线反馈：APP内「我的」→「意见反馈」
联系地址：江苏省南京市浦口区江淼路88号腾飞大厦B座B601
我们将在15个工作日内回复您的请求。如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向相关监管机构投诉或向运营方所在地有管辖权的人民法院提起诉讼。