域图隐私政策

域图（以下称「我们」或「本平台」）是一款预测记录与追踪工具。我们依照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》、《数据安全法》及相关规定，制定本政策。

第一条　我们收集的信息

1. 身份信息（注册与实名核验所必需）：中国版收集手机号（用于注册登录与真实身份核验）、短信验证码（验证后即弃，不留存原文）；海外版收集电子邮箱、登录密码（仅存储加盐哈希，不存储明文）；以及你设置的昵称与头像。我们不接入微信、Apple、Google 等任何第三方登录，不收集第三方账号信息。

2. 行为信息（提供核心功能所必需）：你创建的笔记、预测卡草稿与签约记录、订阅与激活记录、积分流水、盯盘日志的访问记录、premortem 与行动语境填写内容、审核提交记录、设备推送标识（token）。

3. 日志信息：设备型号、操作系统、应用版本、IP 地址、崩溃日志（用于安全与故障排查）。

4. 我们不收集：通讯录、精确地理位置、相册（除你主动分享内容外）、生物识别信息、任何交易账户或资金信息。

第二条　我们如何使用信息

1. 身份信息仅用于：登录鉴权、实名核验、安全风控、依法配合监管要求。

2. 行为信息用于：提供预测卡创建/审核/追踪/结算/回放等核心功能、计算校准分与积分、按你的订阅关系发送通知。

3. AI 处理说明：你提交的笔记/文章文本会经由我们接入的已完成备案的国产大模型服务进行解构提取、初评、纪要生成（详见第六条第 3 项）。AI 生成内容在界面中带有标识。

4. 我们不进行个性化广告投放；「今日」页推荐为非个性化规则排序，推荐理由对你可见、可审计。

第三条　假名化架构（我们如何存储）

1. 你的身份信息存储于独立加密的身份数据库，与业务数据物理分离。

2. 全部预测业务记录（预测卡、签约、裁决、积分、日志等）仅以系统内部匿名编号（actor_id）关联，不含你的手机号、邮箱、昵称等任何身份字段。

3. 业务记录中的作者显示名在展示时实时取值；身份与业务数据的关联仅经受审计的内部接口进行。

4. 数据存储于中华人民共和国境内的服务器（海外版另行公示存储地点）。

第四条　公开内容的范围

1. 会被公开的（仅在通过平台审核并由你完成签约/发布动作后）：结构化的预测资产档案（含模板战绩、「至少X%」胜率、校准记录、分母与已失效记录）、回放页面（H5 分享页，含时间戳与证据链摘要）、公开校准分母中的预注册哈希。

2. 永远私密的（V1）：你的笔记、premortem、行动语境、评论等一切自由文本；预测卡草稿；你的订阅列表与积分明细。

3. 公开内容署名展示你的昵称；注销后展示为「已注销用户」（见第五条）。

第五条　注销与匿名化保留（重要）

1. 你可随时在「设置」中申请注销账号（短信/邮箱验证）。

2. 注销执行以下操作：删除你的全部身份信息（手机号、邮箱、密码哈希、昵称、头像、推送标识），并永久断开身份信息与业务记录之间的关联。

3. 已脱离身份关联的预测记录（含已公开的资产档案、校准分母、裁决记录）将以匿名形式保留，不再能也不会被重新关联到你。保留理由：预测记录的完整分母是平台向所有用户提供的诚实性承诺的基础（删除将使留存战绩失真）；匿名化处理后该等记录不再属于个人信息。

4. 注销不可恢复；注销后公开内容署名变更为「已注销用户」。

5. ［待法务终审：本条匿名化保留方案的 PIPL 合规定性——匿名化标准（PIPL 第 73 条）达成路径与告知同意方式。］

第六条　对外提供与委托处理

我们不出售你的个人信息。以下受托方在最小必要范围内处理数据：短信通道服务商（处理手机号，用于发送验证码）；推送通道 APNs/FCM/国内厂商通道聚合（处理设备推送标识、通知文案，用于送达通知）；大模型服务商（已备案国产模型，处理你提交的笔记/文章文本，不含身份信息，用于解构提取、初评、纪要生成）；境内云服务商（加密存储与计算，用于基础设施）。向大模型服务商传输的内容经假名化处理，不携带身份字段。受托方清单变更将更新本政策。

第七条　你的权利

你有权查阅、复制、更正你的个人信息；有权撤回同意（撤回不影响撤回前已依法进行的处理）；有权按第五条注销账号；有权拒绝接收推送（系统设置或 App 内关闭）。行使权利的入口：App「设置-账号与隐私」，或联系［联系方式占位，上线前补全］。我们在 15 个工作日内响应。

第八条　未成年人

本平台不面向未满 18 周岁的用户提供服务。如发现误注册将注销该账号。

第九条　安全措施

身份数据库独立加密存储；全部传输走 HTTPS；管理端操作全量审计日志；密钥走密管服务。发生个人信息安全事件时，我们将依法告知并上报。

第十条　政策变更

重大变更（收集范围扩大、公开范围变化、受托方变更）将以 App 内显著方式通知并重新征得同意。