One Divination · ColorfulMoon

隐私政策

2026-09-07 · 2026-09-07

运营者与适用范围

One Divination 由 ColorfulMoon 运营。隐私与个人信息权利联系邮箱：mgming03@outlook.com。本政策适用于 iOS、Android 应用及可选云端服务，生效日期为 2026 年 9 月 7 日。

离线使用与云同步由你选择

核心抽牌、自我反思、日记和设置无需账号即可在设备上使用。未明确开启云同步、也未单独同意 AI 请求时，日记不会上传。AI 请求会在必要时创建匿名云端身份，并仅保存本次选定的阅读作为对话上下文，不会开启整本手记同步或上传私人笔记。查看在线政策或查询可选服务配置会发起网络请求，但不会上传日记。关闭云同步仅停止后续上传；请使用“删除云端数据”清除已上传的副本。

设备本地处理

应用在设备上保存语言、偏好、同意选择、阅读记录、日记笔记和收藏。不要求真实姓名、邮箱、出生日期、精确位置、通讯录、照片或广告标识符，不包含广告与跨应用跟踪 SDK。由你选择的设备系统备份、数据导出受你和操作系统服务商控制。导出文件可能包含私人感受，请妥善保管。

云端服务所在地区

ColorfulMoon 的可选云端服务托管于腾讯云新加坡区（ap-singapore）。你选择发送的阅读记录和举报会在那里处理与保存，该地区可能位于你的国家或地区之外。服务域名使用 Cloudflare 的 DNS、CDN 和 TLS 反向代理。API 与页面请求经过其全球网络，该网络为传输与安全防护处理请求内容、IP 地址、连接元数据和安全日志。具体处理地区与保留期取决于适用服务条款和设置，参见 https://www.cloudflare.com/privacypolicy/ 与 https://www.cloudflare.com/cloudflare-customer-dpa/。托管提供商可能按其适用服务条款处理基础设施运行和安全记录。

可选云端服务收集什么

你同意本版本政策，并选择云同步或同意 AI 前披露的选定阅读保存后，服务创建随机用户标识和秘密会话令牌。服务端保存令牌的密码学哈希、语言、同意版本、创建和最后使用时间，以及你同步的提问、牌面、解读、日期、笔记和收藏。仅使用 AI 时，所选阅读保存到云端但不上传私人笔记，已同步的笔记仍保留。用途仅为同步、读取记录、保障访问安全及响应导出和删除。匿名账号不绑定邮箱；会话令牌是访问凭据，丢失后可能无法找回云端数据。

可选 AI 与第三方处理

AI 功能需要额外的明确同意。发送前，应用展示已配置的 AI 提供商、其隐私政策、处理地区和保存说明。请求只发送问题、选定牌面及完成本次请求所需的阅读上下文，不发送私人日记笔记、会话令牌或云端用户标识。AI 可能出错，请避免输入姓名、联系方式、健康情况等敏感信息。提供商可能按照所披露的条件在你所在国家或地区之外处理信息。AI 未配置时，不会向 AI 提供商发送问题。若不接受所披露的处理方式，请勿使用 AI；撤回同意可阻止后续请求，无法撤回已完成的传输。

举报与客服

你举报内容时，我们保存你填写的类别、描述、你选择附上的 AI 回答内容、可选阅读记录引用及匿名用户标识，用于调查问题。举报不会自动发给 AI 提供商。主动发送的客服邮件包含你提供的邮箱及内容，并通过运营者的邮箱服务处理。请勿在邮件中发送会话令牌。

保存期限与删除

本地记录保存至你删除记录或清除应用数据；卸载未必会删除系统备份。云端记录保存至你删除单条记录、删除云端账号，或账号连续 365 天未活动。会话凭据连续 90 天未使用后失效。举报保存 90 天，删除云端账号时一并立即删除。删除云端账号会撤销会话并删除在线服务中的相关阅读和举报。当前参考服务不自动创建数据库备份；将来新增备份或改变保存策略须在部署前披露。AI 提供商的保存方式会在单独同意前展示。

安全与技术请求

正式服务通信要求 HTTPS。访问云端记录需秘密令牌，应用使用系统安全存储保存令牌，服务端仅保存哈希。数据库访问限于服务账号。为防止滥用，服务在内存中临时使用连接 IP，最长一小时，不持久化 IP 访问日志、不用于广告。错误日志仅记录请求标识和错误代码，不记录问题、笔记、令牌或 IP。任何系统都无法保证绝对安全。

你的权利与操作入口

你可在“我的 → 数据与隐私”中查看隐私说明、停用云同步、导出数据、清除本机手记及删除全部云端数据，也可在手记详情删除单条记录。每次 AI 操作都会单独请求许可，你可以拒绝后续请求或不再发送问题。本地与云端是独立副本，如需全部清除，请分别删除。你也可通过 mgming03@outlook.com 请求访问、更正、删除、撤回同意或协助，以及在适用法律下请求限制处理、反对处理、数据迁移或向当地监管机构投诉。涉及特定匿名账号时，我们需验证你对该账号的控制，单凭邮箱无法识别账号。我们力争在 30 天内回复，适用法律规定更短期限的依其规定。

年龄、用途与更新

本服务面向年满 18 周岁的用户，不面向儿童。内容仅用于自我反思和娱乐，不提供医疗、法律、财务或紧急救助服务。我们不出售个人信息，也不用于定向广告。政策变更会公布新版本；涉及实质性不同的数据处理，将在启用前重新取得必要同意。你所在地区的法定隐私权利不受影响。