生效日期：2026年6月27日 | 更新日期：2026年10月28日
立波人工智能文化科技有限公司（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明等。
本《隐私政策》旨在帮助您了解我们在您使用「康立波国学」（以下简称“本应用”）时如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。
请您在使用本应用前仔细阅读并理解本政策全部内容，特别是以加粗形式标注的条款。其中，与排盘相关的出生信息、精确位置信息及由此生成的命理档案可能属于敏感个人信息。我们将在首次启动、注册 / 登录、首次处理敏感个人信息、首次使用 AI 问答 / 玄天报告、开启系统权限或将数据用于模型训练等关键场景，以弹窗、勾选或页面确认等方式取得您的明确同意或单独同意；若您不同意相应处理，将无法使用对应功能，但不影响您使用无需该信息的其他功能。
一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述目的，收集和使用您的个人信息。
1. 账号注册与登录
当您注册、登录本应用时，我们会收集您的手机号码或电子邮箱，并通过短信 / 邮件验证码或密码完成身份验证。该信息用于创建账号、保障账号安全及向您提供服务。
您也可以选择使用第三方账号（如 Google、Apple、微信）登录。此时我们从该第三方接收其返回的用户唯一标识、电子邮箱及昵称、头像等基本资料，仅用于创建账号、与既有账号建立关联及完成身份验证。我们不会申请访问您在该第三方的邮件、云端文件、通讯录等其他数据，也不会将上述信息用于广告投放。若第三方返回的邮箱已由其完成验证且与您既有账号一致，我们会将两者关联为同一账号，以免您的会员权益与命盘档案分散在多个账号下；若邮箱未经验证，我们将为您另行创建账号。
2. 排盘服务（含敏感个人信息）
当您使用八字、奇门、紫微斗数、大六壬等排盘功能时，我们会收集您所输入的出生日期、出生时间、性别、出生地点 / 经纬度等信息，用于进行排盘计算、生成命盘并为您保存命盘档案。
特别提示：上述出生信息、出生地点 / 经纬度及由此生成的命理信息，可能被视为可识别您个人特征的敏感个人信息。我们仅在您主动输入或授权，并为实现排盘、命盘保存、AI 解读等功能所必需的范围内进行处理。若您不提供或撤回授权，将无法使用相应排盘、定位换算或命盘解读功能，但不影响您使用本应用的其他功能。
2A. 档案截图识别与迁入
当您主动使用「档案迁入」时，我们会将您选择的档案截图临时传输至人工智能大模型服务，用于提取姓名、生辰、四柱、性别、地点等可见字段。截图可能包含敏感个人信息；原始图片仅用于本次即时识别，不长期保存。我们只保留防止重复计次所需的图片哈希、结构化识别结果与处理状态；经您逐条校对并确认后，所选内容才会写入您的档案库。您可取消错误候选或不提交识别结果。
3. AI 问答与玄天深度报告
当您使用 AI 智能问答、玄天深度报告等功能时，我们会收集您的提问内容、所选命盘上下文及对话记录，并将上述信息传输至为本应用提供算力支持的人工智能大模型服务，以生成解读结果并维持对话连续性。您还可对已保存的命盘添加备注，相关备注可在您后续发起 AI 解读时作为命盘上下文的一部分提供给模型，以获得更贴合的解读。
4. 会员与支付信息
当您升级套餐或充值积分时，我们会收集您的订单信息、交易状态与积分记录。实际的支付操作由第三方支付机构处理，我们不会收集或存储您完整的银行卡号、支付密码等支付敏感信息。
5. 设备、日志与系统权限
为保障服务的正常运行、安全与体验优化，我们可能收集您的设备型号、操作系统、应用版本、语言设置、IP 地址、崩溃与运行日志等信息。
当您使用移动客户端时，本应用可能申请以下系统权限。我们会在调用权限前通过系统弹窗或应用内说明向您提示用途，您可以拒绝或在系统设置中关闭权限；关闭后仅会影响对应功能。
| 权限 / 能力 | 使用目的 | 是否必需 |
|---|---|---|
| 网络访问 | 连接服务器、登录、加载 H5 页面、使用 AI 问答与排盘服务 | 基础服务必需 |
| 通知权限 | 向您发送服务通知、活动提醒、订阅或订单状态提醒 | 可选 |
| 精确位置 / 大致位置 | 在您选择基于当前位置换算出生地、查看风水或黄历相关定位功能时使用 | 可选，属敏感权限 |
| 读取图片 / 相册或存储 | 在您主动上传图片、保存截图、读取本地图片素材时使用 | 可选 |
| 安装应用权限 | 仅在客户端需要引导安装更新包或跳转安装流程时使用 | 可选 |
| 开机启动 / 精确闹钟 | 用于本地提醒、定时通知或系统兼容能力（如实际启用） | 可选 |
6. 设置同步
为便于您跨设备使用，我们会将您的语言设置、排盘偏好等应用设置与您的账号关联并同步至云端。
7. 用于模型与智能体的训练、评测与改进
为不断提升本应用的解读质量与智能体能力，我们可能在取得您单独同意后，将您的交互数据（如提问内容、AI 对话记录、反馈评价、报告评分等）用于人工智能模型与智能体的训练、评测、调优与改进。在将上述数据用于训练或评测前，我们会对其中可识别您身份的个人信息进行匿名化、去标识化或脱敏处理（例如剔除或替换姓名、手机号、邮箱、精确出生信息、详细地址等字段），并采取访问控制、样本筛选等措施降低重新识别风险。您拒绝或撤回该项同意，不影响您继续使用基础功能和已购买权益。
8. 使用情况统计
为了解大家怎么使用本应用、在哪里遇到困难，以便改进功能和体验，我们会记录您在本应用中的使用情况：
- 您打开了哪些页面和弹窗、从哪里进入、停留了多久、浏览到页面的什么位置；
- 您点击了哪些按钮和入口、点在哪里。我们只记录按钮上本应用自带的文字，不记录页面上显示的姓名、出生信息、账号等您的个人内容；除向 AI 提的问题外，也不记录您在输入框中填写的内容；
- 您向 AI 提问的原文和对回答的评价，以及额度用完、下单、付款、退款、开通会员、注册、登录、退出等操作的时间和结果；
- 设备型号、操作系统、浏览器、应用版本、屏幕尺寸、语言设置、是否在微信中打开、当时是否为会员，以及根据 IP 地址判断的所在国家或地区（统计中不保存 IP 地址）；
- 您从哪里来到本应用，如从哪个网站跳转过来、推广链接中的来源标记、邀请链接。
这些记录通过您设备上的随机设备标识和会话标识串联起来；您登录后，同一设备上的记录（包括登录前的）会与您的账号关联。
这些数据存放在我们自己的服务器上，不提供给第三方，也不用于广告。提问原文保存 12 个月，其余记录保存 13 个月，到期自动删除；之后只留下各页面、各按钮每天的浏览和点击次数这类总数，不含个人信息。只有获得授权的工作人员可以查看统计，其中提问原文和单个用户的操作记录仅限指定的管理员查看，每次查看都会留下记录。您注销账号后，与您账号关联的这些记录会一并删除。
如根据 IP 地址判断您位于欧洲经济区、英国或瑞士，我们不进行上述统计。
我们不会收集与提供服务无关的个人信息，也不会将信息用于本政策未载明的目的。如需将信息用于本政策未涵盖的其他用途，我们将再次征得您的同意。
二、我们如何使用 Cookie 及同类技术
1. 本应用自身的本地存储
为实现登录保持、偏好记忆、故障诊断与使用情况统计，我们会在您的设备本地（浏览器 localStorage / sessionStorage，或客户端应用数据）存储以下信息：登录凭证（含设备会话令牌及其到期时间）、界面语言与排盘偏好、随机设备标识（用于归并崩溃与错误上报，以及第一部分第 8 条所述的使用情况统计）、统计用的会话标识、首次来访来源、统计开关和尚未发出的统计记录、未提交的草稿与页面状态。这些信息仅用于向您提供服务和统计使用情况，不用于广告投放或跨站追踪。本应用自身不会在您的浏览器中写入 Cookie（第 3 条所述的 Cloudflare 安全 Cookie 除外），也未接入 Microsoft Clarity 或任何其他第三方统计、广告脚本；使用情况统计由我们自己完成，见第一部分第 8 条。官网 libokang.com 的访问分析见下文第 5 条。
2. 第三方服务可能设置的 Cookie
当您主动使用以下功能时，相应第三方会按其自身隐私政策在其域名下设置 Cookie 或读取本地信息，我们无法访问或控制这些 Cookie：
- 第三方账号登录：选择「使用 Google 登录」或「通过 Apple 登录」时，Google（accounts.google.com）或 Apple 的登录组件会在您的设备上运行；
- 支付：跳转至微信支付、支付宝或 Stripe 的收银页面完成付款时；
- 微信内打开：微信内置浏览器与小程序为提供分享、支付等能力会注入其自身组件。
3. 基础设施安全 Cookie
本服务通过 Cloudflare 提供内容分发与安全防护。为区分真实用户与自动化攻击流量，Cloudflare 可能在您的浏览器中设置严格必要的安全 Cookie（如名为 __cf_bm、_cfuvid 的 Cookie）。这些 Cookie 不包含可直接识别您身份的信息，不用于广告或用户画像，通常在 30 分钟内或会话结束时失效。
4. 您的选择
您可以通过清除浏览器数据或应用数据删除上述本地存储与 Cookie；禁用或清除后，您需要重新登录，部分功能（如登录保持、语言记忆）可能无法正常使用。
5. 官网访问分析
本节仅适用于官网 libokang.com，不适用于本应用及应用内的网页。
官网使用 Microsoft Clarity（Microsoft 提供的网站体验分析服务）了解页面是否可以正常使用、哪些地方让访问者感到困惑，从而改进访问体验。Clarity 会记录您在官网页面上的点击、滚动和鼠标移动，以及您的设备与浏览器信息（如设备类型、操作系统、浏览器类型），并根据 IP 地址判断访问地区。
输入框中的内容默认被遮罩，不会上传至 Clarity，因此您在输入框中填写的出生信息等内容不会被 Clarity 收集。
Clarity 会在您的浏览器中设置以下 Cookie：_clck 与 _clsk，由本网站设置，分别用于记住匿名访问者标识，以及把同一次访问中的多个页面浏览串联为一段会话录制；另有 Microsoft 的第三方 Cookie（如 MUID、CLID、MR、SM、ANONCHK），用于在 Microsoft 相关网站之间识别同一浏览器。Microsoft 表示，MUID 等 Cookie 也用于广告与运营目的，我们不会利用这些数据投放广告。
数据由 Microsoft 处理，并依照 Microsoft 隐私声明（https://www.microsoft.com/privacy/privacystatement）进行使用和保护。会话录制一般保留 30 天；个别被标记或抽样保留的录制最长保留 9 个月。
对于来自欧洲经济区、英国和瑞士的访问者，Clarity 需要有效的同意信号后才会设置上述 Cookie 或保存会话数据。在未取得同意信号时，Clarity 以无 Cookie 的受限模式运行：不设置上述 Cookie，不使用 Cookie 保存会话数据，每次页面浏览分别分配一个临时标识。
您可以随时拒绝或删除这些 Cookie：在浏览器设置中禁用本网站的 Cookie 后，Clarity 不会设置 Cookie；也可以清除浏览器中已有的 _clck、_clsk、MUID 等 Cookie，或安装可拦截第三方分析脚本的浏览器扩展。您还可以访问 https://optout.aboutads.info/ 选择退出 Microsoft 的访问数据收集。Clarity 目前不响应浏览器的「不追踪」（Do Not Track）设置。
三、我们如何委托处理、共享、转让与公开披露
1. 委托处理与共享
为实现本政策所述目的，我们可能与以下类型的合作方共享或委托其处理必要的个人信息，并要求其遵守保密与安全义务、不得超范围使用：
- 人工智能大模型服务方：为生成 AI 解读 / 报告，我们会将您的提问及相关命盘上下文传输至模型服务方进行处理；
- 云计算与存储服务商：为本应用提供服务器、数据库与存储等基础设施；
- 支付服务机构：为完成会员开通、积分充值等交易；
- 短信 / 邮件等验证码服务商：为完成账号注册与登录验证；
- 应用商店与客户端分发平台：为完成应用下载、内购订阅、退款审核、版本更新与崩溃分析；
- 统计、风控与安全服务方：为识别异常登录、刷单、作弊、攻击或服务故障；在官网 libokang.com 上，为分析页面访问体验，我们使用 Microsoft Clarity（详见本政策第二部分第 5 条）。
我们接入的第三方 SDK / 服务的详细清单及其处理的信息类型，可能随业务调整而变化。我们将通过应用内页面、隐私政策附录、第三方 SDK / 服务清单或客服查询方式向您提供最新明细。若第三方服务涉及敏感个人信息、个人信息出境或改变处理目的，我们将依法履行告知、单独同意及其他合规义务。
2. 转让
除以下情形外，我们不会将您的个人信息转让给任何公司、组织或个人：（1）事先获得您的明确同意；（2）涉及合并、收购、重组等情形时，我们会要求新持有方继续受本政策约束，否则将重新征得您的授权同意。
3. 公开披露
我们仅在获得您明确同意，或基于法律法规、司法或行政机关的强制性要求等情形下，才会公开披露您的个人信息。
四、我们如何存储个人信息
- 存储地域与跨境传输：我们在中华人民共和国境内收集和产生的个人信息，原则上存储于中国境内。为生成 AI 解读 / 报告，我们可能根据模型能力、稳定性和业务配置调用不同人工智能大模型服务方。如相关服务方位于境外，或处理过程可能导致您的个人信息传输至境外（包括但不限于使用境外大模型、境外云服务或境外技术支持），我们将在传输前以显著方式告知境外接收方名称或类型、联系方式、处理目的、处理方式、个人信息种类、保存期限、您行使权利的方式，并取得您的单独同意；同时依法完成个人信息出境安全评估、个人信息保护认证、标准合同备案或法律法规要求的其他合规义务。未经前述告知和单独同意，我们不会主动将您的个人信息提供给境外接收方用于生成服务。
- 存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，法律法规另有规定的除外。在您注销账号后，我们将在合理期限内（一般不超过 15 个工作日）删除或匿名化处理您的个人信息；因履行法定义务（如交易记录依法留存）确需继续保存的，我们将在相应法定保存期届满后予以删除或匿名化。
五、我们如何保护个人信息
- 我们采用符合行业标准的安全措施保护您的个人信息，包括但不限于对数据传输采用加密（如 HTTPS）、对存储与访问实施权限控制等，防止信息遭到未经授权的访问、披露、使用、修改或损毁。
- 尽管已采取上述措施，但请您理解，由于技术的局限性及可能存在的各种恶意手段，互联网环境并非百分之百安全。 如不幸发生个人信息安全事件，我们将按法律法规要求及时向您告知并启动应急预案。
六、您的权利
按照相关法律法规，您对自己的个人信息享有以下权利：
- 查询与更正：您可在本应用内查询、更正您的账号信息、命盘档案、命盘备注等个人信息；
- 删除：在符合法律规定的情形下，您可请求删除您的个人信息；
- 撤回同意：您可通过关闭相应功能、系统权限设置或联系我们的方式，撤回您对特定个人信息处理的授权同意。撤回同意不影响撤回前基于您同意已经进行的处理；
- 注销账号：您可通过应用内注销入口申请注销账号；在注销入口未上线或无法使用期间，您可通过本政策载明的联系邮箱申请注销。注销后我们将依法删除或匿名化处理您的个人信息（法律法规另有规定的除外）；
- 复制、转移与解释说明：在法律法规规定的条件下，您可请求复制您的个人信息，或请求我们对个人信息处理规则进行解释说明；
- 投诉与举报：如您认为我们的个人信息处理行为损害了您的合法权益，可通过本政策载明的方式与我们联系。
七、我们如何处理未成年人的个人信息
- 本应用主要面向成年人。若您为未成年人，请在监护人的同意和指导下使用本应用并提供个人信息。
- 若您为不满 14 周岁的儿童，请监护人仔细阅读本政策，并在征得监护人同意后使用本服务、提供信息。 我们将依据《儿童个人信息网络保护规定》等法律法规，对儿童个人信息予以严格保护。
- 如我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，将尽快删除相关数据。
八、本政策如何更新
我们可能适时修订本政策。当本政策发生重大变更时，我们会通过应用内公告、推送、弹窗或页面提示等方式通知您。涉及个人信息处理目的、处理方式、处理种类、共享 / 出境对象、敏感个人信息处理、训练用途等重大变更的，我们将在依法需要时重新取得您的同意或单独同意；一般变更将在公布后合理期限届满时生效。
九、如何联系我们
如您对本政策或个人信息保护有任何疑问、意见、投诉或需行使相关权利，可通过以下方式与我们联系：
- 个人信息处理者（运营主体）：立波人工智能文化科技有限公司（Libo Artificial Intelligence Limited）
- 联系邮箱：support@libokang.com
我们将尽快核实并处理您的请求，一般情况下将在法律法规规定的期限内予以回复。