九宫策应用运营主体及个人信息处理者为北京娜样年华科技有限公司。本政策说明我们如何处理个人信息，以及你可使用的设置和请求渠道。联系邮箱：hongheiduiyi@bagualu.xyz。账号相关处理在你阅读并主动勾选同意后进行。应用提供 AI 辅助、复盘与学习；使用 AI 辅助需要手机号登录、有效会员与联网验证。下文的新版功能补充说明按功能单独生效。
| 场景 | 处理范围与目的 |
|---|---|
| 手机号登录与注册 | 手机号、验证码校验记录、密码的不可逆校验值、昵称、默认头像标识、协议版本与同意时间，用于验证账号、提供服务和证明同意情况。短信验证码通过阿里云号码认证的短信认证服务发送和校验。未注册手机号通过验证码验证后创建账号；设置登录密码为可选操作。 |
| 保持登录 | 访问凭证及刷新凭证，存放于设备加密存储；服务端保存校验摘要、期限及撤销状态；为恢复网络中断时的刷新响应，会短暂加密保存新凭证，重试窗口最多120秒。访问凭证7天，第3天起可续期，刷新凭证30天。 |
| 记住密码 | 仅在你单独勾选“在此设备安全记住密码”并成功使用密码登录后，将密码加密保存在本机，用于下次填入。取消勾选、退出账号或在本机完成密码重置会清除本机记忆；服务器不保存可逆明文密码。 |
| 会员与订单 | 账号关联的套餐、金额、订单号、支付渠道、交易状态、权益期限及退款记录，用于履约、对账和争议处理。本应用不收集银行卡密码。 |
| 历史版本数据 | 部分历史版本曾隐藏视频收藏、观看历史与陪练入口；新版学习功能按下文补充说明处理。旧版本已保存的收藏和本地记录不会因入口隐藏自动删除；需要处理历史数据可联系本页邮箱。本地数据也可通过清除应用数据或卸载移除，但这会同时清除本机登录和设置。 |
| 屏幕及照片分析 | 在你启动共享、选取图片或拍照后处理画面，用于识别棋盘、倒计时及分析局面。本应用不将屏幕或图片上传到账号服务器。停止共享后不再获取新画面。拍照临时文件及局面分析记录位于应用私有空间；导出仅在主动操作时进行。 |
| 网络与安全 | 应用读取网络连接状态，用于停止或恢复会员验证。账号、会员、更新及支付请求会使对应服务端获得IP地址、请求时间、版本/网络协议等信息；安全日志和限流记录用于排障及防滥用。我们不在业务日志记录你的明文密码或完整凭证。 |
| 服务使用统计 | 为统计服务使用情况与改进服务，服务端按账号及北京时间日期，记录成功登录，以及应用进入前台并成功连接服务或成功业务操作当日首次、末次时间，形成注册、登录、业务活跃和留存聚合指标。只记录已阅读并主动同意当前政策版本的账号；不新增设备指纹、广告标识、IP、Cookie、Token、页面轨迹或棋盘画面记录，不接入第三方统计SDK。日级记录最长保存180个自然日，注销后删除；交易记录另按法定需要保留。 |
账号资料在账号有效期间保存；你可申请删除或注销。登录凭证到期或撤销后不能继续使用，过期校验记录按清理规则删除。历史和本地缓存由你清理或卸载移除。依法需保存的交易、安全及争议证据在必要期限内限制访问，到期删除或匿名化，不因注销无限保留无关资料。
悬浮窗用于显示招法，屏幕共享用于读取你选择的画面，通知用于呈现运行状态和停止入口，系统相册选择器/相机用于你指定的图片，安装权限仅用于安装你确认下载的新版本。本版本不提供语音输入或朗读，不申请麦克风权限。没有通讯录、定位、短信读取或全部相册扫描功能。详见权限说明。你可在系统设置撤销权限，撤销后对应功能停止或受限。
ONNX Runtime与Pikafish在本机处理局面。倒计时文字识别使用Google ML Kit：输入图像和识别结果在设备内处理；其SDK可能向Google发送设备/应用版本、安装实例标识、性能、配置和错误等诊断指标，不应把“图像不上传”理解为该组件完全不联网。详情、触发时机与第三方说明见第三方清单。
会员服务及收款企业为北京娜样年华科技有限公司。会员付款使用支付宝 App 支付客户端 SDK；你点击付款并同意支付说明后，才调用该组件处理订单、必要的设备/应用/网络标识及支付安全日志，并唤起支付宝收银台。具体信息范围和提供方说明见第三方清单。不向支付组件传递棋盘画面或棋谱。更新安装包从腾讯云 COS 下载，下载服务会接收IP地址和文件请求。你主动播放或打开第三方页面时会连接对应平台；不向这些平台传递九宫策登录凭证。
我们不出售个人信息。为短信验证、支付、托管等必要服务，可能由实际启用的服务商在必要范围内处理对应信息，需按真实接入情况在第三方清单及重要变更提示中说明。其他共享或公开依法需要同意时另行征求，不以本政策概括授权。
账号、会员与更新服务由九宫策部署在腾讯云中国内地北京地域的服务器提供；安装包通过腾讯云 COS 北京地域存储分发。短信认证使用阿里云号码认证服务；本版本仅提供支付宝 App 支付，支付是否已开放以订单页为准。对应信息范围见第三方清单。
你可在“我的 → 账号与安全”查看账号资料、修改昵称、设置或重置密码、退出登录或注销账号；在“授权管理”或系统设置撤销对应权限。收藏、历史及本地棋谱可在对应页面管理，相关个人信息请求也可通过本页邮箱提出。撤回账号处理同意可通过退出并申请注销完成；退出后不能使用需要账号的 AI 辅助。
需要查阅、复制、更正、补充、删除、解释处理规则或处理无法通过页面完成的请求，请联系邮箱。我们会在核验与你请求相称的身份信息后处理，原则上15个工作日内回复；如不能立即满足，会说明原因及可用救济渠道。身份核验不会要求你交出密码或验证码。
正式服务采用HTTPS、访问控制、密码哈希、凭证摘要和设备密钥加密等措施。任何安全措施都不能消除全部风险；若发生可能影响你的事件，我们会采取补救措施，并按法律要求通知相关个人和监管部门。
本版本不面向不满14周岁儿童提供账号服务，也不主动收集其手机号。若监护人发现儿童已提供信息，可联系邮箱申请核查、删除及处理订单。其他未成年人请在监护人指导下使用，付款前取得所需同意。
本文件随应用保存在设备，可随时离线查看。运营主体、处理目的、方式或信息种类发生重大变化时，将明确提示并在依法需要时重新取得同意，不能仅通过静默修改政策扩张处理范围。更新版本不会自动替你勾选登录同意框。
邀请绑定、奖励来源、内测兑换、延期和取消记录与账号关联，用于兑现规则、对账、防止重复领取及处理争议。账号与已验证手机号的受邀领取机会均为终身一次。为在注销和重新注册后核验同手机号是否已领取，保存独立于登录凭证及密码密钥的版本化 HMAC 标记、密钥版本、永久领取事实和必要时间；HMAC 为不可逆校验标记，不保存明文手机号，不用于广告、跨服务追踪或分析棋盘。密钥轮换保留必要旧版本匹配及迁移证据，避免释放已用机会。不可逆或加密并不保证绝对匿名，该标记仍受个人信息保护与访问控制要求约束。注销删除账号中手机号等身份资料，永久领取标记在本规则持续有效期间保留，用途终止或依法应删除时按审核程序处理；你可通过本页邮箱请求查阅、解释、删除或核查，核验后说明结果及依法不能立即删除的原因。
扩展统计须从实际启用且你对2026-10-05.1重新主动勾选同意后开始，旧会话恢复、刷新或应用升级不自动替你同意，不补造历史。服务端记录逐次成功登录的服务器时间及渠道，排除刷新凭证、自动恢复和页面刷新；按天汇总明确功能的上报次数和最近上报时间。本次仅包括真正成功启动 AI 会话（ai_session_started）及用户将关闭的局面详情展开（position_details_opened）；权限拒绝、启动失败、自动展开、默认全量模式、识别帧、轮询与后台任务均排除。次数表示客户端上报情况，不能保证实际操作绝对真实，不能作为资格、财务或处罚依据。
客户端只提交随机事件标识、上述功能枚举及绑定当前账号会话的短期签名窗口，不提交客户端时间、局面、棋盘、画面、聊天、手机号、邀请码或内测码，不生成长期离线行为轨迹。窗口和同事件重试用于限时与去重；服务端保存事件去重凭据及账号关联的日级统计，不保存原始窗口凭证。逐次登录、功能日级数据和事件去重凭据最长保存180个北京时间自然日，注销删除；当前版本同意时间作为采集来源证据保留，过时同意证据按180日清理规则处理。历史日级首末时间不能还原逐次登录或功能历史，故障或未启用日期会明确显示缺失。采集未启用、没有新同意或窗口、统计请求失败均不影响正常登录、会员验证和 AI 逻辑。不接入第三方行为统计SDK。
个人棋谱默认保留在本机。你按账号主动开启云同步并执行同步后，才上传所选账号的棋谱、局面 FEN、招法、注释、归属分类、分析报告及必要的同步版本；不会上传原始屏幕截图。关闭云同步后停止后续同步，已有本地与云端数据保留，可通过棋谱管理删除。冲突时保留副本，不用新数据静默覆盖旧谱。
登录后使用服务端书籍、课程、视频和训练功能时，保存对应内容标识、阅读位置、可观察到的播放进度、提交答案及完成记录，用于继续学习、展示学习结果和多设备恢复。外链播放不可观察，不假定已观看或学完。主动请求教练讲解时，会发送当前局面和本机引擎分析证据以生成讲解；不会默认上传整段屏幕。东萍棋谱搜索和局面查询由客户端直接连接东萍，随机第三方账号仅用于该服务会话，不使用你的手机号或九宫策密码。
“我的 → 学习功能使用统计”为额外可选开关，默认关闭。单独开启后，按账号和北京时间日期统计打开复盘、保存棋谱、成功搜索东萍、完成训练的次数与最近上报时间。只发送随机事件标识和功能名称，不发送棋谱正文、搜索词、答案或屏幕；明细和去重记录最长保留180个自然日，注销删除。可随时关闭，不影响登录、会员或各功能使用。此开关不替代原政策中两种 AI 功能统计的同意；更新应用不会自动开启。
修改手机号需分别验证原手机号和新手机号，更换后撤销已有登录凭证；账号、订单和权益不因换号重新创建。你主动选择上传头像时，仅处理所选图片，服务端重新编码并移除图片元数据，不扫描相册。登录设备页面用于查看并撤销会话；退款申请与后台审核记录用于处理申请，提交申请本身不表示已退款。