本《隐私政策》适用于 MBTIOne 在 Apple App Store 分发的 iOS / iPadOS 客户端（iPhone 与 iPad）。 本 App 的产品运营者与个人信息处理者为温岭市新河壹嘉软件开发工作室（个体工商户）（下称「运营者」或「我们」）。 本 App 通过 Apple Developer Program（个人会员资格）上架 App Store；该个人开发者账户持有人与前述个体工商户经营者为同一自然人。 个人开发者账户仅用于苹果分发与结算通道，不改变运营者与处理者的法律身份。 本应用的测验、结果、探索对照、星座与登录状态不设自有业务服务器。本页只是托管在 telog.cn 上的法律文本。 准据法为中华人民共和国大陆地区法律（含《个人信息保护法》）。同意、登录或继续使用即表示您已理解本政策。
1. 运营者与适用范围
- 产品名称：MBTIOne
- Bundle ID：
com.jchen.MBTIOne - 运营者 / 个人信息处理者：温岭市新河壹嘉软件开发工作室（个体工商户）
- 上架通道：Apple Developer Program 个人会员；与个体工商户经营者为同一自然人
- 联系邮箱：mbtione@telog.cn
- 法律页：
https://www.telog.cn/legal/mbtione/privacy.html（不是业务接口）
本政策适用于客户端上的人格自我探索（首页测验与结果）、探索（情侣/好友对照、职业与团队参考、人生方向）、可选星座娱乐内容、智能文字对话，以及「我的」中的登录、语言、订阅与本机资料管理。本应用不提供医疗诊断、治疗或职业测评，也不接入车辆账号。
2. 处理原则
- 必要范围：只处理实现测验、本机结果、探索对照、可选星座内容、语言偏好，以及您主动发送的文字对话或反馈邮件所需要的信息。
- 结果留在本机：93 题与 144 题的答案、类型结果、细分维度、历史记录、探索中选择的对方类型、可选出生日期与分享卡生成所需内容，保存在这台设备上，不同步到运营者的服务器。
- 登录状态本机保管：Apple 登录状态保存在本机钥匙串。应用不把身份令牌送到运营者的服务器，也不在本机把令牌解码后当作已验证身份。
- 可关闭文字联网：您可在「我的」关闭「通义智能服务器」。关闭后，应用不会向阿里云百炼发送文字对话。
- 不做广告跟踪：不集成广告 SDK，不出售个人信息，不进行跨应用广告画像。
- 可删除：您可以在「我的」中「清空本机资料」或「删除本机账号」。删除本机资料不会取消 App Store 订阅。
3. 中国合规与苹果分发
我们按《个人信息保护法》与 Apple App Store Review Guidelines 的隐私要求组织产品：告知、用途限定、可查可控，并使 App Store 隐私标签与本政策一致。您可在「我的」中打开本政策、用户条款与技术支持外链，或在会员页再次打开本政策与条款。
4. 我们处理哪些信息
| 类别 | 示例 | 是否离开这台设备 |
|---|---|---|
| 测验与结果 | Step I（Form M）93 题答案；订阅后 Step II（Form Q）144 题答案；四维类型、细分维度、历史记录 | 留在本机。不上传到运营者的服务器 |
| 探索对照 | 您为本机结果选择的对方类型（情侣/好友等）；团队对照中添加的队友类型名单；职业与人生方向的本机文案 | 留在本机。对照说明不计算契合度百分比；团队对照在本机即时更新，不上传名单，也不做联网实时匹配 |
| 出生日期与星座 | 可选填写的出生日期；据此在本机推算的星座娱乐内容与分享卡 | 留在本机。只用于星座娱乐，不参与人格计分。不填不影响 93 题测验 |
| 语言偏好 | 简体中文、繁體中文或 English | 留在本机，用于界面与题库展示 |
| Apple 登录 | 苹果提供的用户标识；您允许提供的姓名和邮箱。邮箱可能是隐藏邮箱 | 登录状态保存在本机钥匙串。身份令牌不送到运营者的服务器 |
| 文字对话 | 您主动发送的文字；本机已经算出的类型代码 | 仅当「通义智能服务器」已打开、您点击发送，且本机读到 Apple 已验证、未过期的会员时，经 HTTPS 发往阿里云百炼。表达难以承受的内容在本机拦截，不发送 |
| 订阅状态 | 月会员或年会员是否处于 Apple 验证通过且未过期 | 付款信息由 Apple 处理。应用按验证结果开放 144 题与文字对话 |
| 应用反馈 | 您在「应用程序反馈」中填写的组件、问题描述，以及可选的手机号或 QQ 邮箱（格式为数字@qq.com） | 仅当您确认发送并打开系统邮件时，到达 mbtione@telog.cn。未发送则留在本机草稿流程中 |
| 支持邮件 | 您主动发送的问题描述 | 仅当您发信时到达 mbtione@telog.cn |
我们不要求、也不主动收集：银行卡号、通讯录、相册、广告标识、车辆账号。应用不把姓名设为使用 93 题测验的必填项。未登录时可以完成本机测验并查看四维结果。反馈中的手机号与 QQ 邮箱为可选项，仅在您主动填写并发送邮件时离开本机。
反馈回联说明：在「应用程序反馈」中，手机号与 QQ 邮箱（数字@qq.com）均为选填，仅用于与您联系，不因此扩大数据采集范围。若您填写了手机号，在您的邮箱无法收信时，我们可通过「手机号@139.com」联系您；若您预留了 QQ 邮箱，也可通过该邮箱联系您。您的邮箱已满、拒收、退信或其他收件故障，导致无法收到我们回复的，我们是否已履行回复义务以及回复时间，以我们实际发出该回复邮件的时间为准；收件方邮箱故障不视为未回复。若您未填写上述联系方式，或备用渠道仍无法送达，我们可能无法完成成功回联；这不影响您对本机测验结果的使用，也不影响 App Store 订阅的管理。详细约定见《用户条款》「联系我们」。
5. 处理目的与法律依据
- 提供 93 题测验、四维结果、探索对照、可选星座内容、历史记录、语言切换与分享卡 — 履行合同 / 同意
- 在有效会员状态下提供 144 题与文字对话 — 履行合同 / 同意
- 在本机拦截难以承受的表述，并提示寻求有资质的专业支持 — 合法权益 / 同意
- 客户支持、应用反馈与缺陷排查 — 同意 / 履行合同
- 法定义务 — 法律要求
我们不会将您的个人信息用于与上述目的无关的营销，亦不出售个人信息。人格类型由本机固定规则计算。文字模型不重新计算类型。
6. 存储地点与期限
- 本机：测验、结果、历史、探索选择、可选出生日期、语言偏好、登录状态与本机对话记录，保存到您清空本机资料、删除本机账号、清除应用数据或卸载应用时。
- 运营者服务器：不保存测验答案、类型结果或对话记录。本法律页不接收这些内容。
- 文字对话：发出后由阿里云百炼按其服务条款处理。我们不承诺对话不被该服务商留存，也不承诺端到端加密。
- 支持与反馈邮件：为处理问题合理保留，一般不超过 24 个月，法律要求更长者除外。
7. 人工智能与第三方
文字对话只在您主动发送、本机「通义智能服务器」开关为打开，并且本机确认会员有效时发生。此时，对话文字和本机已经算出的类型代码可能通过 HTTPS 发送至：
- 阿里云百炼 — 文字模型
qwen-plus，地址dashscope.aliyuncs.com。请求不经过 MBTIOne 自有业务服务器 - Apple — 登录、分发、订阅结算与购买验证；系统分享面板（若您主动分享本机生成的卡片）
应用不提供语音对话。模型输出只供自我探索参考，不构成诊断、治疗、处方或职业判定。第三方按其自身政策处理数据。
文字对话经 HTTPS 发往模型服务商。客户端侧用于完成鉴权的访问能力，其隔离与防护弱于自有服务器代为保管的方式，无法保证在设备被破解或应用被逆向分析等情形下始终不被获取。请不要在对话中写入您不愿被模型服务商处理的敏感信息。
8. 订阅与 Apple 支付
Step I（Form M）93 题和四维结果不另行收费。Step II（Form Q）144 题以及继续使用文字对话，需要未过期的月会员或年会员：
- 月订阅产品 ID：
com.jchen.MBTIOne.membership.monthly（参考价人民币 8.8 元 / 月，以 App Store 展示为准） - 年订阅产品 ID：
com.jchen.MBTIOne.membership.annual（参考价人民币 88 元 / 年，以 App Store 展示为准）
确认购买后，费用计入 Apple ID。订阅会自动续订，除非您在当前周期结束 24 小时以前取消。续订费用会在周期结束前 24 小时内扣除。购买后可在 App Store 的账户设置里管理或取消。付款、发票与退款由 Apple 处理，我们不直接收集银行卡号。清空本机资料或删除本机账号不会取消订阅。
9. 您的权利
您有权知情、查阅、复制、更正、删除、撤回同意并投诉举报。本机测验资料可在「我的」中清空或删除。关闭「通义智能服务器」即停止新的文字外发。权利请求请邮件 mbtione@telog.cn，标题注明「MBTIOne 隐私请求」。我们力争 15 个工作日内答复。已经发给阿里云百炼的文字，请同时按其规则提出请求；我们已经发出的内容不保存在运营者服务器上。
10. 未成年人
本 App 面向能够独立使用自我探索工具的用户，不会主动面向未满 14 周岁未成年人收集个人信息。监护人发现误收集的，请联系我们删除本机可删除的资料，并停止继续使用。
11. 安全措施
- 发给阿里云百炼的文字使用 HTTPS
- Apple 登录状态保存在本机钥匙串
- 测验结果不上传到运营者的业务库
- 发生安全事件时依法告知并补救
互联网并非绝对安全。请妥善保管设备与 Apple ID。
12. 跨境说明
测验结果默认只在您的设备上。文字对话发往阿里云百炼，处理位置以其服务条款为准。Apple 登录与结算依 Apple 规则处理。除实现您主动发起的文字对话及法律要求外，我们不向境外提供一份由运营者保存的个人档案。
13. 政策更新
我们可能因功能、法律或监管更新本政策，并在本页注明生效日期与修订记录。重大变更将通过本页更新日期或 App 内能打开的链接告知。若不同意，请停止使用并删除本机账号资料。
14. 联系我们
运营者：温岭市新河壹嘉软件开发工作室（个体工商户）
App Store 上架：Apple Developer Program（个人会员）；与个体户经营者为同一自然人
邮箱：mbtione@telog.cn（标题请写 MBTIOne；隐私请求请注明「MBTIOne 隐私请求」）
App 内：我的 → 应用程序反馈；我的 → 客服邮箱；我的 → 隐私政策
用户条款：用户条款（EULA）
技术支持：技术支持
本页网址：https://www.telog.cn/legal/mbtione/privacy.html
应用程序反馈中的选填手机号、QQ 邮箱、备用回联（含「手机号@139.com」）及回复时点，以《用户条款》第 12 节为准，并适用上文「反馈回联说明」。
15. 免责声明
类型、细分维度、探索对照、星座内容和文字对话只供自我探索参考，不构成医疗、心理咨询、职业测评或法律意见。题目为应用内情境题，不是 Myers-Briggs 公司发行的正式问卷。第三方接口变更、网络中断或不可抗力可能导致文字对话不可用。93 题和已经保存在本机的结果不受文字对话不可用的影响。本政策不构成律师意见。与《用户条款》冲突时，以专门约定为准。本政策不排除法律禁止排除的责任。
16. 修订记录
- 2026-10-19 · 1.0.0：首次发布。