隐私政策

一、我们收集哪些信息

1. 你主动填写或提交的：

• 出生资料：出生日期、出生时间、出生地点、性别，以及你为这份报告填写的称呼。称呼可以是昵称，我们不要求真名。生成合盘报告时会包含第二个人的同类资料。
• 你的提问内容，以及由此生成的回答。
• 登录信息：手机号（中国大陆）或电子邮箱（其他地区）。本服务不设密码，登录使用一次性验证码。
• 反馈信息：你在 App 内提交反馈时填写的问题描述、可选的联系方式、你选择上传的截图，以及随附的诊断信息（App 版本、系统版本、设备型号、语言设置）。

2. 使用过程中自动记录的：

• 设备标识：由 App 或浏览器生成的一个随机标识（device id），用于在未登录时保留你的记录、并核算免费额度。它不是 IDFA，我们不读取你的广告标识符。
• 网络访问日志：访问时间、IP 地址、请求路径。发送短信验证码时会另外记录手机号、设备标识与 IP，用于防止滥用（短信按条计费）。
• 推送令牌：你开启通知后由 Apple 生成的 APNs token。关闭通知开关后我们不再推送。
• 网站访问统计：我们使用自建的 Umami 统计页面访问量。它不使用 Cookie、不做跨站追踪、不记录完整 IP。

3. 我们不收集：

• 设备定位。出生地是你手动输入并从城市列表中选择的，本服务不请求定位权限。
• 通讯录、相册（除你主动选择上传的反馈截图）、麦克风、健康数据。
• 支付信息。App 内购买全部由 Apple 处理，我们只从 Apple 收到一张经过签名校验的交易凭证（交易号、商品标识、时间、所属环境），看不到你的支付方式、卡号或 Apple 账户密码。

二、我们如何使用这些信息

• 计算命盘并生成报告。命盘部分（八字四柱、行星位置、宫位、相位）由 Swiss Ephemeris 天文历表在我们的服务器上计算；解读文本由第三方大语言模型生成，见第三条。
• 保存你的报告与提问记录，使你换设备登录后仍能继续查看。
• 处理 App 内购买与订阅，核算你的可用额度。
• 在你开启通知的情况下，推送与你自己的操作直接相关的提醒（报告生成完成、回答生成完成）。
• 防止滥用、排查故障、保障服务安全。

我们不会用你的资料做广告定向，不会出售你的个人信息，也不会把你的手机号或邮箱用于营销推送。

三、我们与谁共享

仅在实现上述功能所必需的范围内共享：

• 大语言模型服务商：生成报告与回答时，你的出生资料、由此计算出的命盘数据以及你的提问会通过 API 发送给我们所使用的模型服务商处理。当前主要使用 DeepSeek（杭州深度求索），我们可能更换或增加同类服务商。我们不向模型服务商提供你的手机号、邮箱或账号标识。
• 阿里云：发送短信验证码（短信签名显示为【恒创联众】），共享手机号。
• Resend：发送邮件验证码，共享邮箱地址。
• Apple：处理 App 内购买与订阅、投递推送通知。
• Railway：我们的服务器与数据库托管方。

除上述情形，以及法律法规要求或为保护他人重大合法权益所必需的情形外，我们不向第三方提供你的个人信息。

四、数据存放在哪里

我们的服务器与数据库由 Railway 托管，位于美国。如果你在中国大陆使用本服务，你的资料会传输到中国境外并存储在那里。你继续使用本服务即表示了解这一点。

五、我们保存多久

• 报告正文与提问记录：保存至你删除账号。
• 登录验证码：短时间内有效（邮件 15 分钟、短信 5 分钟），之后失效。
• 短信发送日志：出于防滥用需要长期保留，删除账号时不删除。其中只包含手机号、设备标识、IP 与时间。
• 免费额度的使用记录：删除账号时保留。因此删除账号后重新注册不会重置免费次数。
• 交易与订阅记录、Apple 的交易通知：因财务核对与退款处理需要保留。

六、你的权利

• 查看：你的报告与提问记录在 App 与网页中随时可见。
• 删除账号：在 App 内「设置 → 删除账号」可自助永久删除，无需联系我们。删除会一并删除你的账号、报告正文、提问记录与推送令牌，且已登录的凭证立即失效，不可恢复。
• 更正或其他请求：发邮件到 [email protected]。

关于删除范围的两点说明，我们认为应当如实告知：

• 报告正文按出生资料寻址。如果另一位用户填写了与你完全相同的出生资料，你们看到的是同一份内容；此时删除你的账号只会解除你与它的关联，正文在确认没有任何其他账号拥有之后才会删除。
• 删除账号不会取消你的 Apple 订阅，也不会自动退款。请另行在 iOS「设置 → Apple 账户 → 订阅」或 App 内「设置 → 管理订阅」中取消。已购买的提问次数会随账号一并失效。

七、未成年人

本服务不面向未满 14 周岁的儿童。如果你未满 18 周岁，请在监护人知情同意的情况下使用。如果我们发现收集了不应收集的儿童信息，会主动删除。

八、政策变更

本政策如有变更，我们会更新本页顶部的日期。涉及收集范围或共享对象的实质性变更，我们会在 App 内另行提示。