隐私政策

简要说明

您告诉应用自己出生的时间和地点，因为这正是占星应用发挥作用所需的信息。我们会加密保存这些信息，以便应用正常运行。我们不会出售这些信息，也不会将其用于广告；每款应用都能通过自身的设置将这些信息全部交还给您或予以删除，无需事先写信联系任何人。

本页面其余部分详细说明上述四句话。如果详细条款与摘要存在任何矛盾，以详细条款为准。

责任主体

Mystiva 是发布这些应用的工作室，也是此处所述个人数据的数据控制者。您可以通过 [email protected] 联系数据控制者。该邮箱由真人查收，发送至此的数据请求会在 30 天内得到回复。

一般支持问题请发送至 [email protected]。两个邮箱均由同一人接收；分设邮箱是为了避免数据请求淹没在错误报告队列中。

我们收集什么，以及为何收集

您的出生信息

本命盘、合盘和能量图功能会使用出生日期和地点，包括坐标与时区，来计算图盘。本命盘和合盘功能允许出生时间未知，并会说明由此带来的局限；能量蓝图需要提供出生时间。塔罗功能不要求提供出生信息。

这些信息以静态加密方式存储在数据库列中，没有保存在数据库之外的密钥便无法读取。法律依据：履行我们与您的协议。

您的账户

电子邮箱地址，以及发送至该邮箱的登录验证码。邮箱地址以加密形式存储。法律依据：履行我们与您的协议。

您填写的内容

日记、笔记，以及您发送至应用聊天功能的消息。这些内容归您所有；我们处理这些内容是为了向您展示，并在聊天时作出回复。法律依据：履行我们与您的协议。

您添加的其他人的信息

如果您添加伴侣、朋友等其他人来比较星盘，也会向我们提供他们的出生信息。您有责任事先征得他们的同意。我们处理这些信息的方式与处理您的信息完全相同，删除关联关系时也会删除这些信息。

内容举报

如果您举报生成的回答，我们会保留被举报的文本、您选择的原因、语言和账户关联标识，以便获授权的运营人员审核并改进安全性。举报出于自愿，相关记录会保留至账户被删除。它们会纳入您的数据导出和账户删除范围。

订阅

当原生支付可用时，RevenueCat 和应用商店会处理与应用专属账户标识符关联的购买和订阅记录。我们使用经过验证的订阅状态来提供 Plus 访问权限。我们不会收到支付卡号。法律依据：履行我们与您的协议。

设备和技术数据

应用为自身生成的设备标识符、应用版本、操作系统、语言，以及在您开启通知时由 Apple 或 Google 提供的推送令牌。IP 地址会出现在服务器日志和速率限制计数器中。法律依据：我们在运营正常运行且不被滥用的服务方面的合法利益。

您的原始 IP 地址绝不会写入数据库，写入的仅是其带密钥的哈希值，以便您查看并撤销自己的会话。日志写入前会经过脱敏过滤：无论是普通消息还是异常文本，其中的电子邮箱地址、坐标、出生日期和令牌都会被替换。有一项测试会写入包含邮箱地址的日志行，如果该地址仍然保留，测试就会失败。

使用情况分析

记录哪些页面被打开、哪些步骤已完成，以便我们了解应用在哪些地方让用户感到困惑。分析事件发送前，应用本身会根据禁止使用的属性名称和取值格式列表进行检查：分析事件中出现出生日期或电子邮箱地址，是会导致测试失败的程序错误，而非政策上的选择。法律依据：合法利益，或在当地法律要求时征得您的同意。

崩溃报告

发生故障时，我们会收到错误信息及其发生的代码行。报告离开设备或服务器前，请求正文、查询字符串、请求头、IP 地址和任何结构化日志数据都会被移除。我们不录制会话，也不截取屏幕。法律依据：我们在修复故障方面的合法利益。

我们绝不会做的事

我们不出售个人数据，也不与数据经纪商共享个人数据。我们不会将个人数据用于定向广告，无论是在我们的应用内还是其他任何地方。我们不会为您以外的任何人建立关于您的画像，也不会作出对您产生法律效力或类似重大影响的自动化决策。

我们也绝不收集：设备的精确位置、您的通讯录、社交账户、广告标识符。我们不会询问健康、宗教、性相关信息、政治或族裔信息。如果您在笔记或问题中填写敏感信息，这些信息会按下文所述作为用户内容处理。

信仰、健康及其他敏感主题

占星与信仰相近，而您在日记中所写的内容可能涉及健康、人际关系或宗教。我们不会索取任何此类信息，也不会推断此类信息：应用根据日期、时间和地点计算位置，这一计算中的任何内容都不构成关于您的陈述。

您数据中的任何敏感信息，都是因为您选择填写才存在的。这些信息会像其他数据一样存储和删除，绝不会用于对您进行分类。

人工智能

我们的应用使用 OpenAI 生成解读和聊天回复。当 Anthropic 被选为服务提供商或被启用为备用提供商时，也可能处理这些请求。在您进入应用前，同意页面会征求您的许可。

• 与解读相关的、经计算得出的星盘或蓝图事实，例如星座、相位、容许度、宫位、闸门和能量中心。这些计算所得的上下文不包含姓名、确切出生信息、坐标、电子邮箱地址或账户标识符。
• 您原样填写的问题和相关的近期对话。对于塔罗解读，还可能包含抽出的牌、牌阵位置以及您保存的笔记。
• 生成回答所需的相关来源段落和语言偏好。

您在问题或笔记中输入的个人信息，会包含在发送给服务提供商的文本中。请勿填写您不希望以这种方式处理的信息。回答可能有误。您可以在不发送聊天消息的情况下使用非聊天功能；生成的解读同样会使用此处所述的服务提供商。

发送至 OpenAI 的 API 请求会禁用响应存储。这不代表服务提供商不保留任何数据：其适用的服务条款和滥用监测规则仍然适用。我们不会使用您的内容训练我们自己的模型。

如果您选择收听回答且语音功能可用，回答文本会发送至 Google Cloud Text-to-Speech 以生成音频。我们不会通过您的麦克风录音。

还有谁会接触您的数据

• 我们的托管和电子邮件发送服务提供商——运营服务并发送登录邮件。
• OpenAI 以及启用时的 Anthropic——处理上述解读和聊天输入。
• Google Cloud Text-to-Speech——在您请求收听可用音频时处理回答文本。
• PostHog——在应用构建版本启用分析功能时，处理使用事件和随机安装标识符。
• Sentry——在启用错误监测时，处理错误和崩溃诊断信息。
• RevenueCat——处理应用专属账户标识符、购买记录和订阅状态，以处理和验证原生订阅。
• Apple 和 Google——在启用时提供原生支付、订阅管理和通知发送服务。Mystiva 不会收到您的支付卡信息。

这些服务提供商可能会根据各自适用的条款和法律义务保留服务记录。法律要求时，我们也可能披露数据。

您的数据位于何处

存储在欧盟境内。服务器、数据库、分析服务和错误监测服务均托管于欧盟境内，具体位于德国和爱尔兰。

从美国进行管理，上述数据控制者居住于美国。运营服务需要能够访问服务器，因此存储在欧盟的数据可从美国访问。此类访问，以及欧盟以外的服务提供商进行的任何处理，均以欧盟委员会的标准合同条款为依据。

尚未指定：《通用数据保护条例》（GDPR）第 27 条所要求的欧盟境内代表。设立于欧盟境外、向欧盟境内人士提供服务的数据控制者，通常必须指定一名代表，本页面将在此列明该代表。

我们保留数据多久

• 您的账户、出生信息、星盘、日记和聊天——在账户存续期间保留。这些就是产品本身；没有这些内容，我们就无法向您展示任何东西。
• 删除账户后——除下文注明的例外外，数据均会擦除。删除立即生效，实际擦除通常在几分钟内完成，最长不超过 30 天。
• 登录验证码——在使用或被新验证码替换前有效，并设有错误尝试次数上限。已使用的验证码会通过定期清理移除。
• 登录会话——已安装的移动应用没有会话时限；浏览器会话在 30 天未刷新后过期。每次刷新都会轮换令牌。退出登录、删除或暂停账户，或重复使用旧令牌时，会话会立即撤销。
• 聊天工作记忆——在内存中保留 24 小时，随后自动过期。
• 导出文件——保留 24 小时，或保留至您下载时，以较早发生者为准。链接只能使用一次。
• 服务器日志——在较短的滚动保留期内保存，随后被覆盖。
• 崩溃报告——由相应服务提供商保留，最长不超过 90 天。
• 应用商店和 RevenueCat 的记录——删除 Mystiva 账户不会取消应用商店订阅，也不会自动擦除这些服务提供商持有的记录。请在应用商店中管理订阅；涉及订阅记录的删除请求，请联系 [email protected]。服务提供商的数据保留规定和法律义务可能适用。
• 备份——删除会在下一个备份周期反映到备份中；下文所述的记录用于覆盖其间的时间窗口。

有一条记录会有意在删除后继续保留：一行记载账户已被删除、删除时间以及记录所用键值的信息。它包含的是假名化的账户哈希值，而非原始账户信息，其存在是为了防止恢复数据库备份时，已删除的账户悄然重现。它既保存在数据库中，也保存在数据库之外一份只能追加写入的记录账本中，因为足以让账户复活的旧备份，也足以让其删除凭证一并消失。没有这两份记录，删除就成了无人能够核实的承诺。

您的权利

如果您位于欧盟、英国或其他具有类似法律的地区，您有权查看和更正自己的数据、将数据副本转移至其他地方、要求删除数据、限制或反对我们使用数据的方式，以及撤回您曾给予的任何同意。

其中两项无需提交申请。每款应用都能通过自身的设置导出其持有的关于您的全部数据，并删除您的账户及其内容。导出会生成机器可读的文件。删除是真正的删除，而非仅添加一个隐藏标记。

具体步骤以及删除后仍会保留的内容，请参阅删除您的账户，其中也说明了已卸载应用时如何提出请求。

其他事项请发送邮件至 [email protected]。我们会在 30 天内回复。如果我们处理有误，您可以向本国的数据保护机构投诉；如果您位于欧盟，则可向您居住地的数据保护机构投诉。

年龄

这些应用不面向未满 16 岁的人士。我们不会在知情的情况下收集未满 16 岁儿童的任何信息；如果得知已收集此类信息，我们会将其删除。如果您认为有儿童向我们提供了数据，请发送邮件至 [email protected]。

安全

传输过程中的数据均会加密。可识别您身份的字段，包括出生信息和电子邮箱地址，会使用不与数据库一同存储的密钥在数据库中加密，我们的部署流水线也绝不会接触该密钥。生产环境的访问仅允许采用基于密钥的身份验证。

没有任何系统是完美的，声称并非如此的政策是在说谎。如果我们发现危及您权利的数据泄露事件，我们会在 72 小时内通知我们的监管机构，并在无不当延迟的情况下告知您。

变更

本政策发生重大变更时，应用会要求您在继续使用前阅读并接受新版本。这是软件中的实际机制，而非文档中的一句话：政策版本变更会为每个现有账户重新打开同意页面。