隱私政策

一、我們收集哪些資訊

1. 你主動填寫或提交的：

• 出生資料：出生日期、出生時間、出生地點、性別，以及你為這份報告填寫的稱呼。稱呼可以是暱稱，我們不要求真名。生成合盤報告時會包含第二個人的同類資料。
• 你的提問內容，以及由此生成的回答。
• 登入資訊：手機號碼（中國大陸）或電子郵箱（其他地區）。本服務不設密碼，登入使用一次性驗證碼。
• 意見回饋：你在 App 內提交回饋時填寫的問題描述、可選的聯絡方式、你選擇上傳的截圖，以及隨附的診斷資訊（App 版本、系統版本、裝置型號、語言設定）。

2. 使用過程中自動記錄的：

• 裝置識別碼：由 App 或瀏覽器生成的一個隨機識別碼（device id），用於在未登入時保留你的記錄、並核算免費額度。它不是 IDFA，我們不讀取你的廣告識別碼。
• 網路存取記錄：存取時間、IP 位址、請求路徑。發送簡訊驗證碼時會另外記錄手機號碼、裝置識別碼與 IP，用於防止濫用（簡訊按條計費）。
• 推播憑證：你開啟通知後由 Apple 生成的 APNs token。關閉通知開關後我們不再推播。
• 網站流量統計：我們使用自建的 Umami 統計頁面瀏覽量。它不使用 Cookie、不做跨站追蹤、不記錄完整 IP。

3. 我們不收集：

• 裝置定位。出生地是你手動輸入並從城市清單中選擇的，本服務不請求定位權限。
• 通訊錄、相簿（除你主動選擇上傳的回饋截圖）、麥克風、健康資料。
• 支付資訊。App 內購買全部由 Apple 處理，我們只從 Apple 收到一張經過簽章驗證的交易憑證（交易號、商品識別碼、時間、所屬環境），看不到你的付款方式、卡號或 Apple 帳戶密碼。

二、我們如何使用這些資訊

• 計算命盤並生成報告。命盤部分（八字四柱、行星位置、宮位、相位）由 Swiss Ephemeris 天文曆表在我們的伺服器上計算；解讀文本由第三方大型語言模型生成，見第三條。
• 保存你的報告與提問記錄，使你換裝置登入後仍能繼續查看。
• 處理 App 內購買與訂閱，核算你的可用額度。
• 在你開啟通知的情況下，推播與你自己的操作直接相關的提醒（報告生成完成、回答生成完成）。
• 防止濫用、排查故障、保障服務安全。

我們不會用你的資料做廣告定向，不會出售你的個人資訊，也不會把你的手機號碼或郵箱用於行銷推播。

三、我們與誰共享

僅在實現上述功能所必需的範圍內共享：

• 大型語言模型服務商：生成報告與回答時，你的出生資料、由此計算出的命盤資料以及你的提問會透過 API 發送給我們所使用的模型服務商處理。目前主要使用 DeepSeek（杭州深度求索），我們可能更換或增加同類服務商。我們不向模型服務商提供你的手機號碼、郵箱或帳號識別碼。
• 阿里雲：發送簡訊驗證碼（簡訊簽名顯示為【恒創聯眾】），共享手機號碼。
• Resend：發送郵件驗證碼，共享郵箱地址。
• Apple：處理 App 內購買與訂閱、投遞推播通知。
• Railway：我們的伺服器與資料庫託管方。

除上述情形，以及法律法規要求或為保護他人重大合法權益所必需的情形外，我們不向第三方提供你的個人資訊。

四、資料存放在哪裡

我們的伺服器與資料庫由 Railway 託管，位於美國。如果你在中國大陸使用本服務，你的資料會傳輸到中國境外並儲存在那裡。你繼續使用本服務即表示了解這一點。

五、我們保存多久

• 報告正文與提問記錄：保存至你刪除帳號。
• 登入驗證碼：短時間內有效（郵件 15 分鐘、簡訊 5 分鐘），之後失效。
• 簡訊發送記錄：出於防濫用需要長期保留，刪除帳號時不刪除。其中只包含手機號碼、裝置識別碼、IP 與時間。
• 免費額度的使用記錄：刪除帳號時保留。因此刪除帳號後重新註冊不會重置免費次數。
• 交易與訂閱記錄、Apple 的交易通知：因財務核對與退款處理需要保留。

六、你的權利

• 查看：你的報告與提問記錄在 App 與網頁中隨時可見。
• 刪除帳號：在 App 內「設定 → 刪除帳號」可自助永久刪除，無需聯絡我們。刪除會一併刪除你的帳號、報告正文、提問記錄與推播憑證，且已登入的憑證立即失效，不可恢復。
• 更正或其他請求：寄郵件到 [email protected]。

關於刪除範圍的兩點說明，我們認為應當如實告知：

• 報告正文按出生資料定址。如果另一位使用者填寫了與你完全相同的出生資料，你們看到的是同一份內容；此時刪除你的帳號只會解除你與它的關聯，正文在確認沒有任何其他帳號擁有之後才會刪除。
• 刪除帳號不會取消你的 Apple 訂閱，也不會自動退款。請另行在 iOS「設定 → Apple 帳戶 → 訂閱」或 App 內「設定 → 管理訂閱」中取消。已購買的提問次數會隨帳號一併失效。

七、未成年人

本服務不面向未滿 14 歲的兒童。如果你未滿 18 歲，請在監護人知情同意的情況下使用。如果我們發現收集了不應收集的兒童資訊，會主動刪除。

八、政策變更

本政策如有變更，我們會更新本頁頂部的日期。涉及收集範圍或共享對象的實質性變更，我們會在 App 內另行提示。