能量圈隐私协议
发布日期：2026年8月10日 | 最近更新：2026年8月10日 | 生效日期：2026年8月10日
一、导言
“能量圈”是武汉美之修行信息科技有限公司（下称“我们”）提供的人类图生成与解读工具。您使用任意客户端（微信小程序/H5/App）即视为已阅读并同意本政策。若拒绝，请立即停止使用。
二、我们收集哪些信息
1. 账号信息
- 微信昵称、头像、性别、openId、unionId
- 手机号掩码：一键登录时由创蓝闪验SDK 读取，仅用于页面展示与确认。
- 真实手机号：您授权一键登录后，我方后端持 SDK 下发的一次性 token 向运营商校验换取您的真实手机号，作为您在「能量圈」的账号身份标识，用于登录认证、账号找回与订单/客服联系；该号码加密存储于您的设备与境内服务器，未经您同意不会共享或转让给第三方。创蓝闪验SDK 本身不接触您的真实手机号明文。
2. 业务必要信息
- 出生日期、时间、地点（用于计算人类图）
- 订单信息（商品名称、金额、支付流水号）
- 地址信息（仅限购买含实体精油套餐时）
3. 设备与日志信息
- 设备型号、系统版本、微信基础库版本、IP
- 页面访问记录与停留时长（友盟+移动统计SDK）
- 小程序启动/分享/订阅消息行为（微信后台自动上报）
4. 个性化推荐所需信息
- 用户点击的模块、报告阅读完成度
- 用于在“探索页”置顶您可能最关心的板块
5. 剪切板、读写存储与设备信息
收集剪切板、读写存储、获取设备信息主要为改善服务质量，方便您复制应用中的文字、图片内容用于分享、存储到本地设备后再次查看。
三、我们如何使用信息
- 生成并展示您的人类图、能量中心、通道、闸门等报告。
- 完成付费订单、电子发票、精油配送。
- 发送订阅消息：报告生成通知、付费成功、发货提醒。
- 用于产品迭代统计（匿名化后）。
四、当前项目使用的第三方 SDK
为向您提供 App 的核心功能，我们接入了以下第三方 SDK。所有第三方 SDK 均在您同意本隐私政策后方可初始化，且仅收集实现对应功能所必需的信息。各 SDK 的名称、开发者、收集信息范围、目的、收集频率与隐私政策链接公示如下，与全国 SDK 管理服务平台（sdk.caict.ac.cn）登记信息保持一致。
1. 创蓝闪验SDK
- SDK 名称：创蓝闪验SDK（com.chuanglan.shanyan_sdk）
- 开发者：上海璟梦信息科技有限公司
- 目的：用于实现 App 一键登录，以及验证用户手机号码与本机流量卡号是否一致的服务。
- 收集信息范围：设备信息（设备标识符 IMEI/IDFA/ANDROID_ID/MAC/OAID 等；应用信息含应用崩溃信息、通知开关状态、软件列表等；设备参数及系统信息含设备类型、型号、操作系统及硬件相关信息）、网络信息、SDK 认证相关请求结果、手机号码、IP 地址、SIM 卡 MCC/MNC（运营商）、加速度传感器、外部存储状态。
- 收集频率：仅在您进入登录页并触发一键登录时读取一次，登录完成后不再收集。
- 共享方式：SDK 本机采集。
- 联系电话：400-9669-253
- 隐私政策：https://doc.chuanglan.com/document/T98GE1KYCZDMJDHN
2. 号码认证（中国移动）
- SDK 名称：号码认证（com.cmic.gen.sdk）
- 开发者：中移互联网有限公司
- 目的：用于实现 App 一键登录，由运营商校验本机号码并下发 token。
- 收集信息范围：设备标识符（IMEI、IMSI、ANDROID_ID、OAID、MAC 地址）、个人电话号码、外部存储状态、获取/改变网络状态、获取/改变 WiFi 网络状态。
- 收集频率：仅在您使用中国移动号码触发一键登录时读取一次。
- 共享方式：SDK 本机采集。
- 联系邮箱：dev_cs@139.com
- 隐私政策：https://wap.cmpassport.com/resources/html/contract2.html
3. 联通认证SDK
- SDK 名称：联通认证SDK（com.unicom.online.account）
- 开发者：联通在线信息科技有限公司
- 目的：用于实现 App 一键登录，由运营商校验本机号码并下发 token。
- 收集信息范围：默认采集设备类型、操作系统信息、SIM 卡状态、网络类型、IP 地址、运营商类型、手机号码；自 Android 6.3.5 / iOS 650 / HarmonyOS 1.1.0 起，针对 T/TAF 267.9 规范的扩展个人信息（设备类型、操作系统版本、网络状态、WiFi 状态、运营商名称）提供独立采集开关，可自主开启或关闭。
- 收集频率：仅在您使用中国联通号码触发一键登录时读取一次。
- 共享方式：SDK 本机采集。
- 联系电话：4000096800
- 隐私政策：https://msv6.wosms.cn/html/oauth/protocol2.html
4. 中国电信天翼号码认证SDK
5. 友盟+移动统计SDK
- SDK 名称：友盟+移动统计SDK（com.umeng.analytics）
- 开发者：友盟同欣（北京）科技有限公司
- 目的：统计您对功能模块的使用行为，统计移动产品崩溃、报错、无响应等情况，用于改善服务质量与产品质量，并提供基础反作弊能力。
- 收集信息范围：外部存储状态、最近一次网络位置信息、网络类型、SIM 卡序列号、网络服务运营商、设备 MAC 地址、唯一设备识别码（IMEI/ANDROID_ID/OAID/OpenUDID/GUID/GAID、SIM 卡 IMSI）、IP 地址、WiFi 信息、已安装应用信息。
- 收集频率：App 运行期间多次、频繁获取上述设备信息（含在静默或后台状态下获取 MAC 地址与外部存储状态）；仅在您同意本隐私政策后开始采集。
- 共享方式：SDK 本机采集。
- 联系电话：4009901848
- 隐私政策：https://www.umeng.com/page/policy
我们不会将友盟+ 存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。
6. 微信OpenSDK
除上述明示的第三方 SDK 外，本 App 不集成其他会收集您个人信息的第三方 SDK，亦不会将可识别身份的个人信息转让给上述以外的任何公司或个人。语音输入功能由我方基于 record 与 WebSocket 自行实现，仅在您主动长按录音时采集麦克风数据用于实时转写，松手即停止，不进行后台录音。
关于特定敏感个人信息：除友盟+移动统计SDK 为保障服务安全与应用运行分析所获取的信息（详见上方声明）外，在您未单独授权对应系统权限的前提下，我们及其他第三方 SDK 不收集您的通讯录（联系人）、通话记录、短信、日历，以及 SUPI、SUCI 等 5G 用户永久标识。
五、信息存储与删除
- 地点：中华人民共和国境内阿里云。
- 期限：
- 账号信息：注销后 15 日内删除；
- 订单/交易信息：自交易完成日起保存 3 年；
- 出生信息：用于图计算，您可随时“删除档案”立即清除。
- 注销路径：我的→设置→注销账号→确认→15 日内完成清除。
六、我们如何保护您的信息
我们采取物理、技术与管理层面的合理措施，保护您的个人信息安全：
- 身份鉴别：账号登录采用运营商一键登录（创蓝闪验，基于运营商网络下发的一次性 token 校验）与微信授权，确保登录操作由您本人发起。
- 数据加密：您与服务器之间的数据传输全程采用 HTTPS（TLS）加密，防止信息在传输过程中被窃听或篡改。
- 访问控制：内部系统实行最小权限原则，仅授权岗位在必要业务范围内访问用户信息，操作行为留痕、可追溯。
- 恶意代码防范：依托阿里云网络安全防护（DDoS 防护、Web 应用防火墙）拦截恶意攻击与异常流量，保障服务端稳定与安全。
- 安全审计：定期对数据访问记录与系统日志进行审计，及时发现并处置异常访问与潜在安全风险。
- 数据存储安全：用户信息存储于中华人民共和国境内阿里云，服务方具备相应的数据安全与灾备能力。
尽管我们已采取上述合理措施，但互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将依法及时告知您事件情况、我们采取的处置措施以及您可采取的自我保护建议。
七、您的权利
- 查阅：个人中心随时查看已填档案与订单。
- 更正：出生资料可“重新编辑”即时覆盖。
- 删除：左滑档案即删；注销账号即删全部。
- 撤回授权：小程序右上角“设置”→关闭对应权限。
- 投诉：bd@bevol.cn，15 个工作日内答复。
八、未成年人保护
未满 14 周岁请在监护人陪同下使用。我们一旦发现未经同意的未成年人个人信息，将立即删除。
九、政策更新
重大变更（如处理目的、共享对象变更）将通过小程序弹窗/站内信提醒您并重新征求同意。
十、联系我们
- 主体：武汉美之修行信息科技有限公司
- 地址：湖北省武汉市东湖新技术开发区关山大道355号铭丰大厦28层10单元
- 邮箱：bd@bevol.cn
- 客服电话：027-87178298
【开发者植入文案】
1. 首次进入弹窗标题：欢迎使用能量圈
正文：我们需收集你的出生信息以生成人类图，并申请微信昵称头像建立账号。点击同意即表示你已阅读《用户协议》与《隐私政策》。
2. 勾选框文案（未勾选时置灰）：✓ 我已阅读并同意《用户协议》与《隐私政策》