隐私政策
生效日期：2026 年 5 月 29 日 · 最近更新：2026 年 6 月 22 日
問易（Yi）是一款本地优先的《易经》研读与反思 App。AI 解读在您的设备上运行；您的问题、笔记与反思默认只保存在本机；可选的跨设备同步采用端到端加密，我们的服务器只能看到无法读懂的加密内容。简而言之：我们读不到您的任何记录。
1. 我们如何处理您的数据
仅存于您设备上的数据（我们永远收不到）
您的问题与卦象、个人笔记、复盘与反思，以及设备端 AI 生成的解读，默认全部保存在您的设备本地。在您未开启同步前，这些内容不会离开设备，也不会发送给我们或任何第三方。
账户数据（仅当您「使用 Apple 登录」）
开启云同步时，我们通过「使用 Apple 登录」对您进行身份验证，并仅保存：
- Apple 提供的稳定用户标识符（sub）——用于识别您的账户；
- 可选的中转邮箱地址——仅当 Apple 向我们提供时保存，用于必要的账户通知；
- 账户创建与最近活跃时间等基本时间戳。
我们不会收到您的真实姓名、Apple 密码、通讯录或精确位置。
端到端加密的同步数据
开启同步后，您的记录会在离开设备之前完成加密。我们的服务器只保存无法读懂的加密内容和用于同步的最少信息，例如记录类别、更新时间和删除标记。解密密钥永不上传——它只保存在您的设备和 iCloud 钥匙串中，并通过 Apple 的安全机制在您自己的设备间同步。因此我们在技术上无法读取同步内容。
技术日志
为保障服务安全与稳定运行，服务器会临时记录常规请求信息（如 IP 地址、时间、访问的服务路径）。这些日志不用于画像或广告，并会定期清除。
2. 设备端 AI 解读
問易的 AI 解读由运行在您设备上的本地能力生成。您的提问内容与卦象不会为了生成解读而被发送到我们的服务器，也不会发往任何云端大模型。订阅权益会解锁更多学习、同步、分享和报告能力，但不会把解读改为云端生成。
3. 我们不做的事
- 不投放广告，不进行用户画像或跨 App 跟踪（不使用 IDFA）；
- 不集成第三方分析或广告 SDK；
- 不出售、不出租您的数据，也不会与第三方共享您的记录；
- 不读取、不分析您的问题、笔记或解读内容。
4. 数据的存储与跨境
账户与加密同步数据存储在位于日本（东京）的服务器上。无论数据在何处存储，同步内容始终是我们无法读懂的加密内容。
5. 数据保留、导出与删除
- 随时导出：您可以在 App 内将全部数据导出为明文文件，即使在未登录或离线时也可使用。
- 退出登录：仅清除本设备的登录凭证，保留本地数据与密钥。
- 彻底删除：在「设置」中执行「彻底删除全部数据」会删除本机的全部记录、删除服务器上与您账户关联的全部加密同步数据与账户信息，并删除本机的端到端加密密钥。此操作不可恢复。
6. 使用 Apple 登录
我们使用 Apple 提供的「使用 Apple 登录」。您可选择隐藏邮箱、使用 Apple 的私密中转地址。您可随时在 iOS 的「设置 → Apple 账户 → 使用 Apple ID 登录」中撤销問易的访问权限；撤销后请同时在 App 内执行账户删除，以清除服务器侧数据。
7. 儿童
問易并非面向 13 岁以下儿童设计，我们不会有意收集儿童的个人信息。
8. 本政策的变更
如本政策发生重大变更，我们会更新本页面顶部的生效日期，并在适当情况下于 App 内提示。
9. 联系我们
如对本隐私政策或您的数据有任何疑问，请联系：support@oneyi.net。
隱私政策
生效日期：2026 年 5 月 29 日 · 最近更新：2026 年 6 月 22 日
問易（Yi）是一款本地優先的《易經》研讀與反思 App。AI 解讀在您的裝置上執行；您的問題、筆記與反思預設只保存在本機；可選擇的跨裝置同步採用端對端加密，我們的伺服器只能看到無法讀懂的加密內容。換句話說：我們讀不到您的任何記錄。
1. 我們如何處理您的資料
只留在您裝置上的資料（我們永遠收不到）
您的問題與卦象、個人筆記、回顧與反思，以及裝置端 AI 生成的解讀，預設全部保存在您的裝置本機。在您未啟用同步前，這些內容不會離開裝置，也不會傳送給我們或任何第三方。
帳戶資料（只有在您使用 Apple 登入時）
啟用雲端同步時，我們透過「使用 Apple 登入」確認您的身分，並且只保存：
- Apple 提供的穩定使用者識別碼（sub）——用來識別您的帳戶；
- 可選的轉寄電郵地址——只有 Apple 提供時才保存，用於必要的帳戶通知；
- 帳戶建立與最近活躍時間等基本時間戳。
我們不會收到您的真實姓名、Apple 密碼、通訊錄或精確位置。
端對端加密的同步資料
啟用同步後，您的記錄會在離開裝置之前完成加密。我們的伺服器只保存無法讀懂的加密內容，以及同步所需的最少資訊，例如記錄類別、更新時間和刪除標記。解密鑰匙永不上傳——它只保存在您的裝置和 iCloud 鑰匙圈中，並透過 Apple 的安全機制在您自己的裝置間同步。因此，我們在技術上無法讀取同步內容。
技術記錄
為保障服務安全與穩定運作，伺服器會暫時記錄一般請求資訊，例如 IP 位址、時間、使用的服務路徑。這些記錄不會用於用戶畫像或廣告，並會定期清除。
2. 裝置端 AI 解讀
問易的 AI 解讀由在您裝置上執行的本地能力生成。您的提問內容與卦象不會為了生成解讀而傳送到我們的伺服器，也不會送往任何雲端大模型。訂閱權益會解鎖更多學習、同步、分享和報告能力，但不會把解讀改為雲端生成。
3. 我們不做的事
- 不投放廣告，不建立用戶畫像，也不做跨 App 追蹤（不使用 IDFA）；
- 不整合第三方分析或廣告 SDK；
- 不出售、不出租您的資料，也不會與第三方分享您的記錄；
- 不讀取、不分析您的問題、筆記或解讀內容。
4. 資料的儲存與跨境
帳戶與加密同步資料儲存在位於日本東京的伺服器上。無論資料儲存在何處，同步內容始終是我們無法讀懂的加密內容。
5. 資料保留、匯出與刪除
- 隨時匯出：您可以在 App 內將全部資料匯出為明文檔案，即使未登入或離線時也可使用。
- 登出：只清除此裝置的登入憑證，保留本地資料與鑰匙。
- 徹底刪除：在「設定」中執行「徹底刪除全部資料」會刪除本機的全部記錄、刪除伺服器上與您帳戶相關的全部加密同步資料與帳戶資訊，並刪除本機的端對端加密鑰匙。此操作無法復原。
6. 使用 Apple 登入
我們使用 Apple 提供的「使用 Apple 登入」。您可選擇隱藏電郵，使用 Apple 的私密轉寄地址。您可隨時在 iOS 的「設定 → Apple 帳戶 → 使用 Apple ID 登入」中撤銷問易的存取權限；撤銷後，請同時在 App 內執行帳戶刪除，以清除伺服器端資料。
7. 兒童
問易並非面向 13 歲以下兒童設計，我們不會有意收集兒童的個人資料。
8. 本政策的變更
如本政策發生重大變更，我們會更新本頁面頂部的生效日期，並在適當情況下於 App 內提示。
9. 聯絡我們
如對本隱私政策或您的資料有任何疑問，請聯絡：support@oneyi.net。
Privacy Policy
Effective: May 29, 2026 · Last updated: June 22, 2026
Yi (問易) is a local-first I Ching study and reflection app. AI interpretation runs on your device; your questions, notes, and reflections stay on your phone by default; and optional cross-device sync is end-to-end encrypted, so our servers only ever see unreadable encrypted content. In short: we cannot read any of your records.
1. How we handle your data
Data that stays on your device (we never receive it)
Your questions and hexagrams, personal notes, reviews and reflections, and the AI interpretations generated on-device are all stored locally on your device by default. Until you turn on sync, none of this leaves your device or reaches us or any third party.
Account data (only if you use Sign in with Apple)
When you enable cloud sync, we authenticate you via Sign in with Apple and store only:
- the stable user identifier (sub) Apple provides, to identify your account;
- an optional relay email address, kept only if Apple shares one with us, for essential account notices;
- basic timestamps such as account creation and last-active time.
We do not receive your real name, Apple password, contacts, or precise location.
End-to-end encrypted sync data
With sync on, your records are encrypted before they leave your device. Our server stores only unreadable encrypted content and the minimum information needed to sync, such as the record category, update time, and deletion flag. The decryption key is never uploaded — it lives only on your device and in your iCloud Keychain, and syncs between your own devices through Apple's secure mechanisms. We are therefore technically unable to read synced content.
Technical logs
To keep the service secure and reliable, the server temporarily logs ordinary request information, such as IP address, time, and the service path used. These logs are not used for profiling or advertising and are purged routinely.
2. On-device AI interpretation
Yi's AI interpretation is produced by capabilities running on your device. Your question text and hexagrams are not sent to our servers or to any cloud model in order to generate a reading. Subscription benefits unlock more learning, sync, sharing, and report features, but they do not move interpretation to the cloud.
3. What we do not do
- No advertising, no profiling, no cross-app tracking (we do not use the IDFA);
- No third-party analytics or ad SDKs;
- We do not sell or rent your data, nor share your records with third parties;
- We do not read or analyze the content of your questions, notes, or interpretations.
4. Where data is stored
Account and encrypted sync data are stored on servers located in Japan (Tokyo). Wherever data is stored, synced content always remains unreadable encrypted content.
5. Retention, export and deletion
- Export anytime: you can export all your data as plain-text files from within the app, even while signed out or offline.
- Sign out: clears only this device's session credentials, keeping your local data and key.
- Delete everything: "Delete all data" in Settings removes every record on the device, deletes all encrypted sync data and account information associated with your account on the server, and deletes the on-device end-to-end encryption key. This action is irreversible.
6. Sign in with Apple
We use Apple's Sign in with Apple. You may hide your email and use Apple's private relay address. You can revoke Yi's access anytime via iOS Settings → your Apple Account → Sign in with Apple; after revoking, please also delete your account in the app to purge server-side data.
7. Children
Yi is not directed to children under 13, and we do not knowingly collect personal information from children.
8. Changes to this policy
If we make material changes, we will update the effective date at the top of this page and, where appropriate, notify you in the app.
9. Contact us
For any questions about this policy or your data, contact support@oneyi.net.