易境（YiJingDaily）隐私政策
生效日期：2026-07-17
「易境」（以下简称「本应用」）是一款以《周易》象意与节气审美为核心的 iOS 应用。本政策说明本应用如何对待你的资料。简短说就是：个人资料默认保存在本机，远程 AI 默认关闭。只有已满 18 岁的用户在应用内阅读数据说明、确认年龄并明确开启后，问答所需的数据才会上传并转交给 DeepSeek；你可以随时撤回同意。
1. 默认在本机保存的数据
| 数据 | 何时产生 | 默认保存位置 |
|---|
| 昵称 / 生日 / 出生时辰 / 关注主题 / 语气偏好 / 城市 / 自述像 | 你主动填写 | 本机；仅开启远程 AI 后，按第 3 节发送生成当次回答所需的部分 |
| 每日卦象、节气、着装建议、箴言 | 应用本地计算 | 本机 |
| 问答历史、收藏的配色 | 你使用对应功能后 | 本机；仅开启远程 AI 后，按第 3 节发送必要的近期问答，收藏配色不发送 |
卸载应用即删除以上全部本机数据。
2. 远程 AI 的选择与同意
- 远程 AI 问答默认关闭。关闭时，问题使用本机内容处理，不会上传问题、问答历史或画像资料。
- 首次开启前，应用会展示将发送的数据、接收方、处理地域、临时缓存和用途，并要求你确认已满 18 岁。应用还会在本机根据你填写的生日校验年龄；未满 18 岁时开关不可用，已开启后若把生日改为未满 18 岁会自动关闭。生日只用于本机计算，不会发送。只有通过年龄校验并主动确认后，应用才会请求匿名访问凭证并发送远程问答。
- 你可以随时在「我的」中关闭远程 AI。关闭后，新的问题不再上传，也不再转交给 DeepSeek；本地功能仍可继续使用，服务器删除失败时会在下次启动重试。
3. 同意远程问答后发送什么
你开启远程 AI 后，每次点击发送，本应用会把以下信息发送到「易境」服务器（api.yijingdaily.com，部署于香港），再转交给由杭州深度求索人工智能基础技术研究有限公司运营的 DeepSeek API 进行推理、安全处理与生成回答。DeepSeek 可能在中国境内处理这些数据：
- 你输入的问题文本
- 当前会话最近几轮问答（最多 8 条，作为多轮对话的上下文；超过 6 小时未对话则不再携带）
- 当前昵称、关注主题、语气偏好、出生时辰
- 今日主卦 / 之卦 / 互卦与节气
- 当前选中的心境与自述像（若你设置过；“焦虑”“疲倦”等心境属于你主动提供的当前状态，本应用按 Apple 的宽口径保守视为健康类数据申报）
不会发送：生日、城市、照片内容、通知内容。
4. 服务器如何处理
- 易境服务器不长期保存你的问题原文与回答。它只在请求期间把第 3 节所列内容转交 DeepSeek，并将回答流式返回。
- DeepSeek API 会自动为输入和输出前缀建立按账户、匿名身份隔离的磁盘上下文缓存，用于服务推理与性能优化；DeepSeek 官方说明该缓存通常在停止使用后的数小时至数日内清理。易境无法从客户端主动删除这类供应商缓存。生产远程服务只有在运营者确认 DeepSeek 账户中的可选数据训练/体验优化已关闭后才能启动；该确认不影响 DeepSeek 为推理、安全和临时缓存进行的必要处理。参考 DeepSeek 上下文缓存说明 与 DeepSeek 开放平台服务协议。
- 在你同意并使用远程功能后，服务器会保存稳定的设备标识（由系统 identifierForVendor 派生）、匿名访问凭证和每日用量计数，用于鉴权、防滥用及配额管理。这些数据会与同一设备关联，但不用于跨应用追踪；匿名标识、凭证和功能事件在最后一次远程使用后保留不超过 90 天，每日配额记录保留不超过 32 天。
- 发布期间为即时故障回滚建立的数据库备份仅由运营者访问，并在 24 小时内自动删除。
- 服务器基础设施会处理连接 IP 地址以完成网络传输与安全防护；访问日志仅用于故障排查和滥用防护，保留不超过 7 天，不用于广告或跨站追踪。
- 被安全规则识别为自伤危机或高风险医疗、法律、投资请求时，服务器直接返回固定提示，不会将该请求发送给大语言模型；未被规则识别的请求仍按第 3 节处理。
- 只有在你开启远程 AI 后，功能使用与性能统计才可能上报用于改进产品。预先限定的字段仅包括提问字符数、携带的上下文条数、请求首字/总耗时、回答字符数，以及固定枚举的失败或回退原因；不包含问题或回答原文，也不包含关注主题、心境等画像字段。这些统计会与同一安装关联。
5. 第三方与跨境处理
- DeepSeek：大语言模型推理服务商。仅在你明确同意并确认已满 18 岁后接收第 3 节所列信息，用于推理、安全处理、生成回答和第 4 节所述临时缓存。数据会从香港的易境服务器转交给 DeepSeek，并可能在中国境内处理。远程输出会在应用、历史记录和分享图片中标明由人工智能生成或包含人工智能内容，可能存在错误，仅供参考。
- Apple 系统服务：照片、通知、桌面小组件等能力由系统提供，相关系统数据不经过本应用服务器。
- 无广告 SDK、无第三方分析 SDK、无行为追踪。
6. 权限说明
| 权限 | 用途 | 是否必需 |
|---|
| 照片图库（仅添加） | 保存壁纸 / 分享卡片 | 否 |
| 通知 | 每日提醒 | 否 |
任何一项权限都可以在系统设置里随时撤回。撤回后对应功能停用，不影响其它部分。
7. 数据删除与撤回
- 卸载应用即删除全部本机数据。
- 「我的 → 清空问答历史」可单独清除问答记录。
- 关闭「允许远程 AI 处理问答」即可撤回同意，新的问题与画像资料不会再上传；应用会立即停用当前匿名身份，并请求删除与该身份关联的易境服务器记录、访问凭证、事件和配额。
- 若删除请求因离线或临时故障未完成，应用只在本机保留专用于重试删除的凭证，并在下次启动继续请求；成功后立即清除。该待删除凭证最多保留 91 天。即使删除请求始终未送达，停止使用的匿名标识、凭证和功能事件仍会在最后一次远程使用后 90 天内由易境服务器自动清理。
- DeepSeek 的临时上下文缓存不受易境删除接口控制，按第 4 节所述通常在数小时至数日内自动清理。
- 易境不提供账号，服务器记录也不包含邮箱，因此支持邮箱无法仅凭邮件地址定位匿名记录；最可靠的删除方式是在仍持有当前匿名凭证时于应用内关闭远程 AI。
8. 未成年人
- 本地壁纸、本地分析等功能无需开启远程 AI。
- DeepSeek 远程 AI 仅限已满 18 岁的用户开启。应用会按本机资料中的生日禁用或自动关闭未成年用户的远程开关；本地功能仍可使用。
9. 数据控制者、权利与联系
数据控制者：GuoDong Li（个人开发者）。
隐私相关问题请联系：liguodong_lgd@outlook.com
你可以通过应用内功能访问、清除本机问答历史并撤回远程处理同意。若你所在地区法律赋予访问、更正、限制处理、反对处理或向监管机构投诉等权利，可通过上述邮箱联系我们；请注意，由于远程身份是匿名的，我们可能无法仅凭邮箱把你与服务器记录对应。
本政策如有更新，将在本页面发布并更新生效日期。