隐私政策
我们说明每类数据在哪里计算、何时发给 AI，以及怎样撤回和删除。
一、我们会收集什么
账号与设备标识：首次启动生成随机设备 ID；服务端生成账号 ID，并签发登录会话。设备 ID 不可用于找回正式账号。不采集广告标识。
本命盘数据：你填写的生日、出生时刻、手动选择的出生地点和对应坐标，保存在 星测服务端，用于计算太阳、月亮、上升与行星落点。
账号信息：使用 Apple 登录时接收平台返回的身份标识、你授权的姓名及授权码；服务端加密保存用于注销撤销的授权令牌。使用邮箱登录时接收邮箱地址，验证码通过邮件服务商发送。
交易记录：订单号、商品、金额与时间，用于发货、对账和售后。我们不接触也不存储你的银行卡号或支付密码。
通知和可选统计：主动开启提醒后保存系统推送令牌与提醒时间，提供给本应用推送服务及 Apple。使用统计默认关闭；开启后，本应用的使用分析服务接收随机统计标识、操作类型、平台和时间，不包含问题、笔记、出生资料或广告标识。
个人内容：抽牌记录、问题、牌面、解读、追问、个人观察与下一步，用于保存和回看。接口状态与安全日志用于排障和防滥用。
二、我们不会收集什么
不读取你的通讯录、短信、相册（仅在你主动导出分享图时写入相册）、日历与麦克风。
不采集精确地理位置。出生城市由你手动选择。
不接入第三方广告 SDK，不做跨应用追踪。
三、数据会去哪里
账号、本命盘和牌匣保存在 星测服务端。只有你另行允许“AI 内容解读”后，问题、牌面和追问才会发送给 MiniMax 生成解读；如果你另外允许“AI 个性化解读”，还会发送派生星盘落点。原始生日、出生时刻、出生地点和账号标识不会作为模型字段发送。你主动写入问题的个人信息会随问题发送，请勿填写他人的私密信息。
除以下情形外，我们不会把数据提供给第三方：你明确同意；为完成支付、邮件发送等必要环节提供给相应服务商；法律法规要求。
我们不会出售你的个人数据。
四、存多久
本命盘数据：你可以在「我的 → 右上角菜单 → 隐私与授权」关闭 AI 个性化解读或删除本命资料；注销账号后删除。
AI 星盘报告：生成后在 星测服务端保存当前星盘的一份报告，方便再次查看。关闭 AI 个性化解读或删除出生资料时会删除这份报告。
抽牌与反思：免费用户的记录可在牌匣中回看 7 天；会员保存期间生成的记录长期保留。具体到期时间按该次记录显示；到期或注销后删除个人内容。
交易核对记录最长保留 3 年，个人内容不会进入账务记录；交易和订阅发放的去重标识保留以防重复发放。接口与安全日志最长保留 30 天；备份保留 7 天后轮换。注销意图独立留存，恢复旧备份时继续执行删除。
五、你的权利
你可以随时查看、修改或删除本命盘数据，关闭 AI 个性化解读，注销账号并要求删除数据，也可以联系我们导出你的数据副本。
你可以关闭通知、使用统计和 AI 内容授权。关闭统计即停止本机采集，并排队清理已上传的统计记录；远端清理失败会重试。隐私或导出请求可联系 phanbook@163.com。
六、未成年人
本应用不面向 18 周岁以下用户。若我们发现收集了未满 18 周岁用户的信息，会尽快删除。