隐私政策

我们收集的信息

• 账户：你的电子邮件地址，仅用于登录。
• 星盘档案：为你及你添加的任何家庭成员创建 — 姓名、出生日期、出生时间和出生地点。此信息用于计算占星命盘，也是本应用正常运行所需的核心输入数据。
• 对话内容：你输入的提问以及为你生成的回答，以便你查看聊天记录并供我们审查回答质量。
• 反馈评价：你对单条回答给出的点赞/点踩评价。
• 购买记录：你的方案、你的点数余额，以及每次购买、消费和退款的记录（仅含金额与时间；绝不包含你的提问内容）。我们绝不会获取你的银行卡信息：支付由 Google Play 或 Stripe 处理。
• 免责声明接受记录：当你接受本应用的免责声明时，我们会记录你接受的版本、时间、当时应用所使用的语言以及平台（Android、iOS 或网页端）。
• Lumi 记住的信息：你在对话中分享的持久事实（例如你的工作或家庭情况），以便回答保持连贯的上下文语境。你可以在应用中查看这些信息并随时删除其中的任何内容。
• 人生事件（仅在你选择加入时）：如果你选择按类别分享真实的人生事件以供研究使用，这些信息在使用前会经过匿名化处理（见下文）。拒绝提供也是完全有效且可行的选择。
• 应用使用情况与诊断：你所使用的功能（例如提问、打开人生故事或查看方案）、你打开应用的日期、你的平台（Android、iOS 或网页端）、应用版本、语言和设备类型，这些信息会与你的账户标识符关联。我们利用这些信息来了解哪些功能对用户有帮助并修复问题。它绝不包含你的提问或回答文本，也不包含你的出生信息。如果应用发生崩溃，系统会发送崩溃报告（错误详情、设备型号及操作系统），以便我们进行修复。

信息的使用方式及知悉方

星盘计算（行星位置、宫位等）在我们自己的系统中完成。为了生成针对你提问的具体书面回答，你的星盘数据和提问文本会被发送至 Google 的 Vertex AI (Gemini) — 该处理过程适用 Google 自身的数据处理条款。账户和星盘数据存储在 Google Firebase (Authentication、Firestore、Hosting) 中。

购买交易由 Google Play（应用内）或 Stripe（网页端，仅限美国地区）处理，并通过 RevenueCat 进行管理。RevenueCat 会接收你的账户标识符和购买详情，绝不会接收你的星盘数据或对话内容。

在网页端，系统会通过你的 IP 地址识别你所在的国家/地区，仅用于判断是否提供网页端结账功能。此查询在我们自己的服务器上结合国家/地区数据库运行（IP geolocation by DB-IP）；你的 IP 地址不会因此发送给任何第三方。与大多数网站一样，我们托管服务提供商的标准请求日志也会记录 IP 地址。

使用事件和崩溃报告由 Google Firebase Analytics 和 Firebase Crashlytics 处理。我们不使用广告标识符，不展示广告，也不会与广告商共享此类数据。

我们绝不会向任何人出售你的数据。

家庭档案与未成年人

账户持有人可以为包括未成年人在内的家庭成员创建星盘档案。该信息完全由成年账户持有人输入和管理 — 并非直接从未成年人处收集，未成年人也没有独立的登录账户。当档案属于未成年人时，应用会主动调整某些古典占星内容的措辞（例如，将婚姻或事业等未来人生话题表述为将来时态而非现在时态，并避免出现关于未成年人未来配偶的露骨或直白古典文本）— 这是系统的主动运行机制，而不仅是一项政策声明。

你可创建的档案数量取决于你的方案，具体在应用中显示。

数据保留与删除

• 你可以随时在聊天界面中删除任何单条提问/回答记录。
• 你可以通过应用内的“设置 → 删除我的账户”，或通过下方地址向我们发送电子邮件，永久删除你的整个账户 — 包括所有档案、全部对话历史以及账户本身。此操作不可逆。
• 账户删除后，可能会保留少量经过匿名化、无法识别个人身份的数据（提问文本、回答及涉及的人生领域 — 不附带任何姓名、邮箱或账户标识符），仅用于汇总评估和改进回答质量。
• 在你的账户删除后，账单记录（仅含金额、数量和时间；绝不包含你的提问、回答或出生详情）仍会予以保留。应用商店退款和付款争议可能会在购买后数月发生，我们需要这些记录来进行处理。
• 你选择加入并分享以供研究的人生事件在存储前均已匿名化：姓名、公司和地点均已移除，且该记录无法关联回你个人。这些记录最多保留 7 年，绝不出售或与他人共享。

非专业建议

本应用提供的占星解读仅供娱乐和自我反思之用。这并非医疗、法律、财务或心理方面的建议,应用被设计为拒绝专门寻求此类建议的请求。如果您正面临真实的医疗、法律、财务或心理健康问题,请咨询合格的专业人士。

联系方式

有关本政策的问题,或数据删除请求:AnantLumina@gmail.com