隐私政策
自 6 September 2026 起生效
Astraya 是一款塔罗应用。本政策说明我们收集什么、为何收集、保存多久，以及您如何要求删除。
我们是谁
Astraya 由 Vietnam 的个人开发者 Tam Duc Studio 发布，并作为本政策所述数据的控制者。
任何隐私相关问题，或要求删除您的数据，请写信至 hamhansamu@proton.me。我们会在 30 天内答复。
谁可以使用 Astraya
您必须年满 16 周岁。我们不会有意收集低于该年龄者的数据。若您认为有儿童使用过本应用，请与我们联系，我们将删除所持有的数据。
我们收集什么
我们生成的设备标识符。 您首次打开应用时，服务器会签发一个随机标识符和一个设备密钥。它不是您的 Google 广告 ID，也不与您的姓名关联。它的作用是让每日次数上限和您保存在服务器上的解读归属于*这一次安装*。重新安装应用会生成新的标识符。
您输入的问题。 当您抽牌或给 AI 解读者发消息时，您写下的文字会发送到我们的服务器，再转给我们的语言模型服务商，以便写出解读。我们不会将其用于广告，也不会出售。
您的 Google 账号，仅在您登录时。 登录是可选的。若您登录，我们会保存 Google 账号标识符，以及在 Google 提供时保存您的电子邮件地址和 Google 头像的网址。该标识符只做一件事：在另一部手机上识别出您是同一个人，使您已付费的订阅和已用掉的试用消息不会丢失或被重置。邮箱和头像会在“个人资料”页回显给您，好让您知道当前登录的是哪个账号。我们只保存图片的*网址*，从不保存图片副本，图片由您的手机直接从 Google 加载。我们从不接触您的 Google 密码。
购买信息，若您购买 Premium。 Google Play 会给应用一个购买令牌。我们将其发送给 Google 以核验其真实性，并保存核验结果——您持有哪个套餐、何时到期——以便应用知道您的权益。我们从不看到您的卡号，也不接收您的账单地址。
广告数据，若您同意。 应用会展示来自 Google AdMob 的广告。AdMob 收集什么、能否进行个性化广告，取决于您在首次启动的同意弹窗中所作的选择。您可以随时在 设置 → 广告隐私选项 中更改。
基本诊断信息。 通过 Google Firebase 收集崩溃报告和匿名使用事件，例如打开了哪些页面、一次抽牌是否成功。您的问题正文绝不会发送到分析服务。
只留在您手机上的内容
您的解读历史——牌面、解读正文以及您写的笔记——保存在您设备上的数据库中。应用保留最近 20 条，更早的会自动删除。我们不为其做备份。若手机丢失或被清除，该历史即消失，登录与否不改变这一点。
您的问题去了哪里
解读以及 AI 解读者的回复，由 DeepSeek 运营的大语言模型撰写，其服务器位于 Vietnam 境外，且在欧洲经济区（EEA）之外。为撰写解读，您的问题和抽到的牌会发送至该处。我们不会随之发送您的姓名、邮箱、Google 账号标识符或任何广告标识符。
若您位于 EEA 或英国，这构成向第三国传输个人数据。之所以发生，是因为提供您所请求的解读必须如此。
各类数据的保存期限
| 数据 | 保存 |
|---|---|
| 语言模型网关持有的问题与回复正文 | 7 天，随后自动删除 |
| 上述调用的计量记录——模型、令牌数、成本，不含正文 | 为成本核算而保留 |
| 每日使用计数器 | 90 天 |
| 广告奖励记录 | 30 天 |
| 设备标识符 | 直至您要求删除 |
| Google 账号关联——标识符、邮箱、头像网址 | 直至您要求删除 |
| 保存在我们服务器上的解读，含您输入的问题 | 直至您要求删除。没有自动过期：这是您的解读，应用会把它们回显给您 |
| 订阅记录 | 订阅有效期内，之后再保留税务与会计法规所要求的期限 |
删除任务会记录每一次运行，以便我们能够证明它确实运行过，而不只是口头承诺。
我们与谁共享
- DeepSeek，撰写解读的语言模型服务商。它会收到您的问题和抽到的牌。
- Google Play Billing，用于核验购买并运行您的订阅。
- Google AdMob，用于广告，依您所作的同意选择。
- Google Firebase，用于崩溃报告与匿名分析。
我们不出售个人数据，也不与上述之外的任何人共享。
您的权利
您可以要求我们提供所持有的关于您的数据副本、更正或删除。您可以随时在设置中撤回广告同意，也可以反对我们的处理。请写信至 hamhansamu@proton.me；我们在 30 天内答复，行使这些权利不收取费用。
若您位于 EEA 或英国，我们的法律依据是：为运行应用并撰写您所请求的解读而履行合同，为广告与分析取得的同意，以及为执行使用上限、防止滥用的正当利益。您可以向本国数据保护机构投诉。
若您位于加利福尼亚州，我们不出售您的个人信息，也不会在上述广告同意选择之外，为跨情境行为广告而共享您的个人信息。
删除您的账号与数据
请写信至 hamhansamu@proton.me，要求我们删除您的数据。
- 若您用 Google 登录过，请用该邮箱发信，或告诉我们您用的是哪个地址。我们会删除账号关联、邮箱地址、头像网址、与之关联的全部解读，以及挂在其下的设备标识符。
- 若您从未登录，您在服务器上的数据仅与手机所持的随机标识符关联。请在信中说明您是以访客身份使用的，我们会告诉您如何在设备上读出该标识符，以便我们找到并删除相应记录。
- 卸载应用 会立即删除手机上的解读历史，并使设备标识符不可达——但仅凭卸载不会删除我们服务器上的记录。请向我们提出删除请求。
我们在 30 天内完成删除请求。唯一的例外是法律要求我们保存的记录，例如购买凭证；若适用于您，我们会告知。
安全
应用与服务器之间的流量使用 TLS 加密。语言模型密钥只存在于服务器上，绝不随应用分发。设备密钥保存在手机的安全存储中。没有系统是完美的；若我们发现影响您数据的安全事件，会通知您。
AI 生成的内容
解读以及 AI 解读者的回复，均由语言模型撰写。AI 解读者是虚构角色，不是真实的占卜师，他们所说的任何内容都不构成医疗、金融或法律建议。
本政策的变更
若本政策发生实质性变更，应用会在您继续使用之前向您展示新版本。页首的日期始终表明您正在阅读的是哪一版。
语言
本政策以多种语言发布。若译本与英文版有出入，以英文版为准。